Ответ на запрос территориального органа ФСБ России — образец 2026

О чём спрашивает ФСБ

Право органов ФСБ запрашивать у организаций сведения, необходимые для выполнения их обязанностей, закреплено в ст. 13 Федерального закона «О федеральной службе безопасности». В вопросах защиты информации к коммерческим организациям обычно приходят запросы двух видов.

Эксплуатация СКЗИ. ФСБ контролирует соблюдение правил использования шифровальных средств. Проверяют, по Инструкции ФАПСИ от 13.06.2001 № 152 ли организована работа: есть ли ответственный, ведётся ли поэкземплярный учёт, как хранятся ключи, допущены ли пользователи после обучения.

КИИ и ГосСОПКА. ФСБ отвечает за государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), а Национальный координационный центр по компьютерным инцидентам (НКЦКИ) принимает от субъектов КИИ информацию об инцидентах. Поэтому запрашивают порядок информирования, способ подключения и план реагирования.

Срок ответа

Общего срока ответа на запрос органа ФСБ закон не устанавливает, поэтому действует срок, указанный в запросе. Если его нет — уточните у исполнителя и зафиксируйте. Если не успеваете — до истечения срока направьте письмо с причинами.

Ответственность зависит от предмета: непредставление сведений в госорган — ст. 19.7 КоАП; для субъектов КИИ непредставление информации в ГосСОПКА — ч. 2 ст. 19.7.15 КоАП (организации — от 100 до 500 тысяч рублей), подробнее — в разборе статьи.

Что приложить

По СКЗИ:

• приказ о назначении ответственного за эксплуатацию СКЗИ — образец приказа об администраторе безопасности;
• журнал поэкземплярного учёта СКЗИ, эксплуатационной документации и ключевых документов;
• заключения о допуске пользователей к самостоятельной работе со СКЗИ;
• порядок действий при компрометации ключей;
• копии сертификатов ФСБ на используемые СКЗИ.

По КИИ и ГосСОПКА:

• порядок информирования НКЦКИ и приказ об ответственном;
• план реагирования на компьютерные инциденты;
• журнал учёта инцидентов, если о нём спрашивают;
• сведения о категорировании: письмо во ФСТЭК со сведениями по форме 236.

Как собрать ответ

1. Определите предмет запроса и оставьте в шаблоне только нужный блок — А, Б или оба.
2. Для СКЗИ впишите назначение (защищённый обмен, электронная подпись, VPN между площадками), наименования средств, класс и номер сертификата с датой окончания.
3. Каждый пункт подтвердите реквизитами приказа или документа. Если меры нет — не пишите, что она есть: утвердите документ до отправки или укажите срок.
4. Для ГосСОПКА укажите способ взаимодействия с НКЦКИ: техническая инфраструктура НКЦКИ, центр ГосСОПКА по соглашению или реквизиты с сайта НКЦКИ.
5. Если пришло представление или предписание — используйте таблицу «нарушение — меры — документ», как в ответе на представление прокуратуры.

Частые ошибки

• СКЗИ используются, а учёта нет. Журнал поэкземплярного учёта — первое, что смотрят, и восстановить его задним числом нельзя.
• Сертификат СКЗИ истёк. Перед ответом проверьте сроки действия сертификатов.
• Ключевые носители хранятся «у бухгалтера в столе», а в ответе написано про сейф.
• Указаны технические детали сверх запроса: адреса, схемы сети, версии средств защиты — без необходимости.
• Порядок информирования НКЦКИ не согласован с реальностью: указан центр ГосСОПКА, с которым нет соглашения.

Подробнее о работе со средствами криптозащиты — в разделе «СКЗИ в организации», о взаимодействии с НКЦКИ — в разделе «НКЦКИ».