Инцидент на КИИ: сообщить незамедлительно

187-ФЗ, ст. 9, ч. 2: субъекты КИИ обязаны незамедлительно информировать о компьютерных атаках и компьютерных инцидентах федеральный орган, отвечающий за государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак. Порядок устанавливает этот орган.

Кто что обязан

• Все субъекты КИИ: сообщать незамедлительно и содействовать должностным лицам органа в обнаружении атак и установлении причин инцидентов
• Банковская сфера и иные сферы финансового рынка: сообщать ещё и в Центральный банк
• Владельцы значимых объектов, дополнительно (ч. 3): реагировать на инциденты в утверждённом порядке и принимать меры по ликвидации последствий атак

Пример

Пример условный. Вечером дежурный администратор видит признаки атаки. Кто передаёт сведения, заранее не решили, и время уходит на поиск ответственного. Закон такой паузы не предусматривает.

Важно. Обязанность сообщать есть у каждого субъекта КИИ, а не только у владельцев значимых объектов. Сверьте свою инструкцию с действующим порядком.

Чек-лист

• ☐ Назначен ответственный за сообщение
• ☐ Есть заместитель на вечер и выходные
• ☐ Инструкция сверена с действующим порядком
• ☐ Проверка отражена в акте аудита

Открыть «Акт аудита цифровой зрелости» →

Основание: Федеральный закон от 26.07.2017 № 187-ФЗ, ст. 9, ч. 2 и 3.