ФСБ утвердит порядок подключения операторов ГИС к ГосСОПКА с 1 сентября 2026 года

30.04.2026 опубликован Проект приказа ФСБ России, в котором утверждается порядок взаимодействия операторов ГИС с ГосСОПКА.

В том числе документ регулирует порядок информирования ФСБ России о компьютерных инцидентах, которые повлекли неправомерную передачу информации из таких систем. Проект приказа планируется к вступлению в силу с 1 сентября 2026 года.

Ключевая идея документа заключается в том, что взаимодействие операторов с ГосСОПКА будет осуществляться через НКЦКИ. Для этого операторы должны использовать личный кабинет субъекта ГосСОПКА, подключенный к технической инфраструктуре НКЦКИ. Через него они направляют сведения о компьютерных инцидентах, получают информацию об угрозах, признаках атак и мерах противодействия.

Отдельно установлен срок информирования: сведения о компьютерных инцидентах должны направляться в НКЦКИ не позднее 24 часов с момента их обнаружения. Передача информации подтверждается присвоением инциденту идентификатора. Также предусмотрен механизм резервного информирования — при технических сбоях или отсутствии связи с личным кабинетом данные направляются по резервным каналам связи.

Документ также закрепляет обязанности НКЦКИ по информированию операторов об актуальных угрозах, способах проведения компьютерных атак, методах их выявления и предупреждения. Кроме того, операторы смогут обращаться в НКЦКИ за содействием в реагировании на инциденты и привлечением сил ГосСОПКА.

Проект приказа фактически распространяет на операторов ГИС подход, уже применяемый к субъектам КИИ в соответствии с приказом ФСБ России № 367: взаимодействие с ГосСОПКА, информирование о компьютерных инцидентах и реагирование на запросы НКЦКИ становятся для них актуальными обязательными требованиями.