Приказ ФСБ России от 13.02.2023 № 77 утвердил порядок взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных. Принят по части 12 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ, действует с 01.03.2023.
Два пути сообщить об инциденте
- Операторы, с которыми НКЦКИ организовал прямое взаимодействие, передают информацию по каналам взаимодействия в форматах НКЦКИ (пункт 2).
- Все остальные заполняют уведомление о неправомерной передаче персональных данных на Портале персональных данных Роскомнадзора. Роскомнадзор сам передаёт сведения в НКЦКИ (пункт 3). Отдельного сообщения в ГосСОПКА такому оператору не нужно.
Что дальше
НКЦКИ присваивает инциденту идентификатор и в течение 24 часов сообщает его оператору (пункт 4). Оператор может попросить НКЦКИ помочь в реагировании (пункт 5). На запрос НКЦКИ о проверке сведений оператор отвечает в течение 24 часов (пункт 6).
Состав уведомления Роскомнадзору — в приказе Роскомнадзора от 14.11.2022 № 187. Положение о НКЦКИ — приказ ФСБ России от 24.07.2018 № 366.