🚨 Изменения для госоператоров ИС вступили в силу с 1 сентября
🚨 Изменения для госоператоров ИС вступили в силу с 1 сентября С 1 сентября 2026 года вступили в силу новые требования к операторам государственных информационных систем — они должны оперативно информировать о компьютерных инцидентах. 📋 Что меняется: • Операторы ГИС, ИС госорганов, госучреждений и унитарных предприятий обязаны уведомить Национальный координационный центр по компьютерным инцидентам (НКЦКИ) не позднее 24 часов с момента обнаружения инцидента. Основание — приказ ФСБ России № 297 от 6 августа 2026 года. • Взаимодействие — через инфраструктуру НКЦКИ и личный кабинет субъекта ГосСОПКА. После отправки уведомления центру даётся до 24 часов, чтобы присвоить инциденту идентификатор — он подтвердит, что информация принята. • Суточный срок действует и в обратную сторону: если НКЦКИ сообщит об угрозе или признаках атаки, оператор должен за 24 часа отчитаться о принятых мерах. Столько же времени даётся на ответ на запрос дополнительных сведений или на объяснение, почему их пока нет. 🔗 Эти правила — часть более широкой нормативной базы: они развивают положения закона № 568 ФЗ, по которому операторы обязаны взаимодействовать с ГосСОПКА, в том числе при утечках данных. Нормы закона тоже начинают действовать 1 сентября. 🛡 Для госорганизаций это значит: нужно заранее выстроить внутренние процессы — определить ответственных, регламентировать сбор данных и порядок передачи сведений, протестировать взаимодействие с НКЦКИ. Это не про «отчёт ради отчёта», а про скорость реакции: чем раньше центр узнает об угрозе, тем выше шанс сдержать атаку.