Приказ ФСБ России от 24.07.2018 № 366 создал Национальный координационный центр по компьютерным инцидентам и утвердил Положение о нём. Принят по Федеральному закону от 26.07.2017 № 187-ФЗ. Действует в редакции приказа ФСБ России от 24.12.2025 № 540 — с 30.01.2026.
Что делает НКЦКИ
Центр координирует субъектов КИИ в обнаружении, предупреждении и ликвидации последствий компьютерных атак и в реагировании на инциденты (пункт 3). Среди его функций (пункт 4):
- координирует реагирование на инциденты и участвует в нём;
- организует обмен информацией о компьютерных атаках и инцидентах;
- даёт методические рекомендации субъектам КИИ и центрам ГосСОПКА;
- собирает и анализирует информацию об инцидентах;
- организует получение информации, которую представляют в ГосСОПКА (подпункт 4.8), и определяет форматы её представления (подпункт 4.9).
Почему это важно оператору персональных данных
От подпункта 4.8 зависит, как оператор сообщает об утечке: напрямую в НКЦКИ или через Портал персональных данных Роскомнадзора (приказ ФСБ России от 13.02.2023 № 77). Порядок информирования субъектами КИИ — в карточке приказов ФСБ о ГосСОПКА.