Утвержден новый порядок информирования ФСБ России субъектами критической информационной инфраструктуры о компьютерных атаках и компьютерных инцидентах

Закреплено, что субъекты критической информационной инфраструктуры РФ обязаны информировать ФСБ России обо всех компьютерных атаках и компьютерных инцидентах, реагировать на них и принимать меры по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры, принадлежащих им на праве собственности, аренды или ином законном основании.

Приказом определен порядок реагирования на компьютерные атаки и компьютерные инциденты и принятия мер по ликвидации их последствий.

Кроме того, информировать ФСБ России обо всех компьютерных атаках и компьютерных инцидентах обязаны руководители государственных органов, государственных унитарных предприятий, государственных учреждений, государственных фондов, государственных корпораций (компаний), иных российских юридических лиц, которые находятся под контролем РФ, и (или) субъекта РФ, и (или) контролируемых ими совместно или по отдельности лиц, в части информационных ресурсов РФ, принадлежащих таким органам и юридическим лицам на праве собственности, аренды или ином законном основании.

Настоящий приказ вступает в силу с 30 января 2026 года. Признаются утратившими силу аналогичный приказ ФСБ России от 19 июня 2019 года N 282 и изменяющий его акт.