Информирование ФСБ, реагирование и ликвидация последствий (№ 547)
Приказ ФСБ России от 25.12.2025 № 547 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведённых в отношении значимых объектов критической информационной инфраструктуры Российской Федерации»
1 Что это и зачем
Это один из ключевых приказов для повседневной работы. Он говорит, что делать, когда на ваши системы происходит компьютерная атака или случается инцидент: как и в какие сроки сообщить об этом ФСБ (через НКЦКИ), как реагировать на атаку и как устранять её последствия, если она затронула значимый объект КИИ.
2 Кого касается
Информировать об инцидентах обязаны все субъекты КИИ. Дополнительно требования по реагированию и ликвидации последствий касаются владельцев значимых объектов КИИ (ЗОКИИ) — тех, чьи системы получили категорию значимости и попали в реестр ФСТЭК.
3 Что регулирует
- как уведомлять ФСБ (НКЦКИ) о компьютерных атаках и инцидентах;
- в какие сроки направлять уведомления в зависимости от типа объекта;
- как реагировать на инцидент и кто за это отвечает;
- как принимать меры по ликвидации последствий атак на значимые объекты;
- требования к плану реагирования и его согласованию с НКЦКИ.
4 Сроки
5 Статус и что заменил
Приказ № 547 заменил приказ ФСБ России от 19.06.2019 № 282, который регулировал информирование об инцидентах и реагирование. С 30 января 2026 года действует новый порядок с уточнёнными сроками. Работать нужно по действующей редакции.