6.6. ПРЕДСТАВЛЕНИЕ УЧАСТНИКАМИ ИНФОРМАЦИОННОГО ОБМЕНА ДАННЫХ О ВЫЯВЛЕНИИ ИНЦИДЕНТА ОПЕРАЦИОННОЙ НАДЕЖНОСТИ

Данные о выявлении инцидента операционной надежности направляются участниками информационного обмена в Банк России в соответствии с абзацем вторым пункта 11 Положения Банка России N 787-П [9] и абзацем вторым пункта 1.15 Положения Банка России N 779-П [10] при выявлении критериев информирования об инциденте операционной надежности в соответствии с перечнем инцидентов защиты информации, приведенным в разделе 6.1.

При выявлении указанных критериев информирования участники информационного обмена направляют данные о выявлении инцидента операционной надежности в соответствии со следующими сроками, если иное не предусмотрено нормативными актами Банка России:

- в течение 3 часов с момента выявления инцидента операционной надежности для участников информационного взаимодействия, реализующих усиленный или стандартный уровни защиты информации в соответствии с ГОСТ Р 57580.1-2017 [12];

- в течение 24 часов с момента выявления инцидента операционной надежности для остальных участников информационного взаимодействия.

Форма представления участниками информационного обмена данных о выявлении инцидента операционной надежности (NTF_ORI_Detect) в Банк России приведена в приложении 16 к настоящему стандарту.