Приказ ФСБ России от 25.12.2025 № 547 утверждает Порядок информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них и принятия мер по ликвидации последствий компьютерных атак на значимые объекты критической информационной инфраструктуры. Приказ действует с 30 января 2026 года и заменил приказы ФСБ России от 19.06.2019 № 282 и от 07.07.2022 № 348.
Сроки информирования НКЦКИ
- компьютерный инцидент на значимом объекте — не позднее 3 часов с момента обнаружения;
- компьютерный инцидент на ином объекте КИИ — не позднее 24 часов;
- компьютерная атака на объект КИИ — не позднее 24 часов (пункт 3 Порядка).
Субъекты банковской сферы и иных сфер финансового рынка дополнительно информируют Банк России (пункт 4).
План реагирования
Для значимого объекта план реагирования на компьютерные инциденты разрабатывают не позднее 90 календарных дней со дня включения объекта в реестр значимых объектов. Копию утверждённого плана направляют в НКЦКИ в течение 7 календарных дней (пункты 5 и 6). Если в план включают условия привлечения подразделений и должностных лиц ФСБ России, проект плана до утверждения согласуют с Центром защиты информации и специальной связи ФСБ России (пункты 7 и 8). По плану не реже раза в год проводят тренировки (пункт 10).
Итоги реагирования
О результатах мероприятий по реагированию на компьютерные инциденты и ликвидации последствий компьютерных атак на значимом объекте сообщают в НКЦКИ не позднее 48 часов после завершения этих мероприятий (пункт 14).
Документы по Порядку — регламент взаимодействия с НКЦКИ и план реагирования на компьютерные инциденты — есть в образцах документов.