Обновили порядок взаимодействия с ГосСОПКА

С 30 января 2026 года вступает в силу новый порядок информирования ФСБ России субъектами критической информационной инфраструктуры (КИИ) о компьютерных атаках и компьютерных инцидентах (информирования в ГосСОПКА). 

Он предусматривает, что сообщать в ФСБ России обо всех компьютерных атаках и компьютерных инцидентах также обязаны руководители:

• государственных органов (за отдельными исключениями);

• ГУП;

• государственных учреждений;

• государственных фондов;

• государственных корпораций (компаний);

• иных российских юридических лиц, которые находятся под контролем РФ и (или) субъекта РФ, и (или) контролируемых ими совместно или по отдельности лиц

в части информационных ресурсов РФ, принадлежащих таким органам и юридическим лицам на праве собственности, аренды или ином законном основании.

В новых приказах ФСБ России от 25.12.2025 № 546 и № 547 привели также порядок реагирования на указанные компьютерные атаки и компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак.

Утвержден новый порядок обмена информацией о компьютерных атаках и компьютерных инцидентах между субъектами КИИ, между указанными субъектами и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты.

Действовавшие ранее Приказы ФСБ России № 282, № 348 и № 368 утрачивают силу. 

Также с 30 января 2026 года вступает в силу Порядок непрерывного взаимодействия субъектов КИИ, которым принадлежат значимые объекты КИИ, а также руководителей органов и организаций с ГосСОПКА. Непрерывное взаимодействие осуществляется через НКЦКИ посредством подключения к технической инфраструктуре НКЦКИ.

Субъекты КИИ и руководители органов (организаций) обязаны направлять информацию о компьютерных атаках и компьютерных инцидентах и получать информацию об угрозах безопасности информации с использованием личного кабинета субъекта ГосСОПКА, зарегистрированного в технической инфраструктуре НКЦКИ.

В частности, установили, что субъект КИИ и руководитель органа (организации) в течение 24 часов с момента получения от НКЦКИ информации о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им значимых объектов КИИ или информационных ресурсов, обязаны направить в НКЦКИ информацию о проводимых мероприятиях по их предупреждению.

Источники: Приказы ФСБ России от 25.12.2025 № 546, № 547, № 548

Напомним, что операторы персональных данных обязаны информировать посредством ГосСОПКА о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных (ст. 19 Закона № 152-ФЗ о персональных данных). Субъекты КИИ сообщают напрямую в НКЦКИ через личный кабинет. Операторы, не подключенные к технической инфраструктуре ГосСОПКА, информируют Роскомнадзор, а тот уже передает информацию в НКЦКИ.

Поскольку порядок обновили, операторам необходимо актуализировать свои внутренние регламенты по действиям при утечках персональных данных и разъяснить сотрудникам, непосредственно связанным с персональными данными, что порядок по ГосСОПКА обновили.

Если хотите знать о других изменениях в сфере персональных данных, приходите на кадровый онлайн-интенсив «Оплата труда и персональные данные 2026: практическое применение ТК РФ». Получите практику с лучшими экспертами. Онлайн-интенсив пройдет 2-6 февраля 2026 года.

Оставить заявку

Если у вас есть вопросы по обработке персональных данных или вам нужна консультация по применению норм трудового права, позвоните нам по телефону 8 (800) 775 29 55 или напишите на почту: support@profkadrovik.ru.

Читайте по теме Биометрические персональные данные: понятие и правила обработки Уничтожение персональных данных: как соблюсти новые требования Хранение персональных данных: как организовать в компании, и какие особенности учесть Персональные данные: какие требования теперь предъявляет закон Согласие на распространение персональных данных: новые требования к документу Согласие на обработку персональных данных: последние требования закона Трансграничная передача персональных данных по новым требованиям Ответственность за разглашение персональных данных

Еще больше новостей и полезных рекомендаций в нашем Telegram канале. Присоединяйтесь! Хотите обсудить последние кадровые новости с другими специалистами? Присоединяйтесь к нашему Telegram каналу и делитесь своим мнением с коллегами.