ФСБ предложила порядок информирования о кибератаках на КИИ

ФСБ России предложила порядок информирования о компьютерных атаках на значимые объекты критической информационной инфраструктуры (КИИ). Соответствующий проект опубликован на федеральном портале проектов нормативных правовых актов.

Предполагается применять данный порядок для информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ.

Согласно тексту приказа, субъекты критической информационной инфраструктуры страны информируют ФСБ РФ обо всех компьютерных инцидентах, связанных с функционированием принадлежащих им на праве собственности, аренды или ином основании объектов КИИ. Субъект КИИ направляет информацию в Национальный координационный центр по компьютерным инцидентам (НКЦКИ). В случае отсутствия подключения к данной инфраструктуре информация отправляется посредством факсимильной, электронной и телефонной связи на адреса НКЦКИ.

Информацию о компьютерном инциденте следует направить незамедлительно. Если компьютерный инцидент связан с функционированием объекта КИИ, который осуществляет деятельность в банковской сфере и в иных сферах финансового рынка, одновременно с информированием ФСБ России также информируется Банк России.