Порядок информирования НКЦКИ о компьютерных инцидентах — образец 2026
Образец приказа и порядка информирования НКЦКИ о компьютерных инцидентах по приказу ФСБ № 547: сроки, состав сведений, способы связи, взаимодействие, уведомления РКН и других.
Коротко. Порядок информирования НКЦКИ нужен каждому субъекту КИИ: обязанность сообщать о компьютерных инцидентах распространяется на все объекты, и значимые, и без категории. Приказ утверждает порядок и назначает ответственного за информирование и его замену, а порядок определяет сроки по приказу ФСБ № 547, состав сведений, способы связи с НКЦКИ и другие уведомления — например, Роскомнадзору при утечке персональных данных.
Структура документа
- Приказ: утверждение порядка, ответственный за информирование и его замена, круглосуточная связь, обязанность работников сообщать о признаках инцидентов
- Общие положения: понятие компьютерного инцидента, распространение на все объекты КИИ
- Сроки информирования — по приказу ФСБ № 547
- Состав сведений: объект, время, тип, затронутые ресурсы, индикаторы компрометации
- Способы информирования: личный кабинет НКЦКИ или центр ГосСОПКА, резервные каналы
- Взаимодействие при реагировании и сохранение сведений
- Иные уведомления: Роскомнадзор, отраслевой орган, правоохранительные органы, контрагенты
- Форма внутренней записи об инциденте; лист ознакомления
Состав всех уровней — на странице комплекта документов субъекта КИИ.
Что устанавливает приказ
- Утвердить порядок информирования НКЦКИ о компьютерных инцидентах.
- Назначить ответственного за информирование и его замену на время отсутствия.
- Обеспечить круглосуточную возможность направления сведений в НКЦКИ и ведение журнала учёта инцидентов.
- Обязать работников, эксплуатирующих объекты КИИ, незамедлительно сообщать о признаках атак и инцидентов.
Что в порядке
Сроки. По приказу ФСБ № 547; момент обнаружения фиксируется в журнале учёта инцидентов. Сведения по запросам НКЦКИ — в сроки, указанные в запросе. Таблица сроков — на странице «Взаимодействие с НКЦКИ».
Состав сведений. Субъект и объект КИИ, категория значимости, дата, время и место обнаружения, тип инцидента и описание, затронутые ресурсы и влияние на работу объекта, способы и средства нарушителя — индикаторы компрометации: IP-адреса, домены, хеш-суммы.
Способы. Основной — личный кабинет НКЦКИ или центр ГосСОПКА, с которым заключено соглашение; резервный — почта и электронная почта по реквизитам на cert.gov.ru, плюс телефон для оперативного оповещения.
Взаимодействие. Реагирование на значимых объектах — по плану реагирования; рекомендации и уведомления НКЦКИ рассматриваются в течение рабочего дня; журналы, образы и трафик сохраняются до завершения реагирования.
Иные уведомления. Роскомнадзор — при утечке персональных данных (24 и 72 часа), отраслевой орган — по отраслевым актам, правоохранительные органы — при признаках преступлений по ст. 272–274.1 УК, контрагенты — по договорам.
Частые ошибки
- Ответственный один и без замены. Инцидент в отпуск ответственного — пропущенный срок.
- Порядок только для значимых объектов. Обязанность информировать распространяется на все объекты КИИ.
- Устаревшие реквизиты НКЦКИ. Их стоит сверять с cert.gov.ru не реже раза в квартал.
- Ссылки на отменённый приказ ФСБ № 282. С 30.01.2026 действует приказ № 547.
Частые вопросы
Можно ли задержать уведомление, пока не ясны детали?
Нет. В порядке из комплекта прямо указано: неполнота сведений не является основанием для задержки — недостающие сведения направляются дополнительно по мере получения.
Как сообщать, если нет подключения к личному кабинету НКЦКИ?
Почтовой или электронной связью по реквизитам на официальном сайте НКЦКИ (cert.gov.ru), для оперативного оповещения — дополнительно по телефону. Реквизиты в порядке стоит сверять с сайтом не реже раза в квартал.
Нужно ли уведомлять Роскомнадзор?
Да, если инцидент повлёк неправомерную передачу персональных данных: первичное уведомление — в течение 24 часов, дополнительное — в течение 72 часов (ст. 21 152-ФЗ).