ФСБ планирует координировать все действия в случае кибератак

ФСБ разработала пакет из шести нормативных проектов, которые могут обязать операторов критической информационной инфраструктуры (КИИ) с января 2026 года в непрерывном режиме передавать данные о сбоях в государственную систему ГосСОПКА. Об этом 21 ноября сообщило издание «Ведомости» со ссылкой на опубликованные документы.

Как пишет издание, организации КИИ должны будут предоставлять информацию не только о произошедших компьютерных атаках, но и о готовящихся инцидентах. Сделать это можно будет через личный кабинет в системе ГосСОПКА или по обычной электронной почте. При получении уведомления от Национального координационного центра по компьютерным инцидентам ФСБ о кибератаке или угрозе, компании будут обязаны в течение 24 часов отчитаться о предпринимаемых мерах.

Разработанные документы существенно расширяют контрольные функции ФСБ. Служба получит полномочия по регистрации, учету и контролю всех программных решений и специальных техсредств, предназначенных для негласного получения информации. Кроме того, проекты обязывают субъекты КИИ разрабатывать планы реагирования на кибератаки, согласовывать их с ФСБ и регулярно проводить учения по ликвидации последствий киберпреступлений.

Один из проектов также устанавливает строгие квалификационные требования к руководству центра ГосСОПКА. Его руководитель и заместитель должны иметь высшее образование в области информационной безопасности, не менее пяти лет опыта работы в этой сфере и не менее трех лет — на руководящих должностях.

По данным ГосСОПКА на начало сентября 2025 года, было обработано 196 тысяч инцидентов, из которых 25 тысяч были подтверждены и закрыты. В их число вошли компьютерные атаки, обнаружение вирусов, компрометация программного обеспечения и другие происшествия.

Параллельно с нормативными проектами ФСБ в Госдуму 18 ноября был внесен законопроект, ужесточающий ответственность за кибератаки на объекты КИИ. Ключевым изменением является замена размытой формулировки «причинение вреда» на конкретный перечень последствий, таких как уничтожение, блокирование, модификация или копирование данных.

Ранее «Фонтанка» писала, что операторов связи хотят обязать отключать услуги по требованию ФСБ.