Что закон считает инцидентом в КИИ
Федеральный закон № 187-ФЗ обязывает субъектов критической информационной инфраструктуры реагировать на любые сбои. Регулятор определяет компьютерный инцидент как факт нарушения работы объекта КИИ или безопасности информации. Важно разделять попытку воздействия и свершившийся факт. Компьютерная атака — это целенаправленное действие, а инцидент — результат такой атаки или технической ошибки.
ГосСОПКА собирает данные о событиях, которые нарушают связь или доступ к базам данных. Субъекты КИИ передают сведения через Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Ошибка персонала, повлекшая остановку сервиса, приравнивается к инциденту. Закон не делает исключений для случайных программных сбоев.
Любое отклонение от штатного режима работы системы в КИИ требует юридической оценки и фиксации времени обнаружения.
Сроки уведомления ГосСОПКА и НКЦКИ
Регулятор установил жесткие временные рамки для отправки отчетов. Отсчет начинается с момента обнаружения аномалии техническими средствами или персоналом. Приказы ФСБ России определяют два основных срока уведомления.
- 3 часа — для инцидентов на значимых объектах КИИ (ЗОКИИ).
- 24 часа — для происшествий на иных объектах КИИ.
Владелец системы обязан отправить первичную информацию в НКЦКИ. Позже компания предоставляет дополнительные сведения. На ликвидацию последствий и итоговый отчет закон отводит еще 48 часов. Задержка сообщения даже на час дает повод для административной проверки.
Порядок правового реагирования на угрозу
Правовое реагирование начинается одновременно с техническими работами. Юристы и специалисты по безопасности действуют по четкому алгоритму. Это минимизирует риски претензий со стороны ФСБ и ФСТЭК.
- Фиксация события. Сотрудники фиксируют точное время в журналах регистрации или системе мониторинга.
- Квалификация инцидента. Юрист определяет тип угрозы и соответствующий срок уведомления.
- Формирование карточки инцидента. Документ содержит описание затронутого оборудования, программного обеспечения и предполагаемые причины.
- Передача данных в ГосСОПКА. Ответственный сотрудник отправляет сведения по защищенным каналам связи.
Компании используют личный кабинет НКЦКИ или электронную почту с применением средств шифрования. Если организация не имеет собственного центра мониторинга, она заключает договор с коммерческим центром ГосСОПКА. В этом случае ответственность за сроки ложится на подрядчика.
Ответственность руководства и юридические риски
Государство контролирует информационную безопасность стратегических предприятий. Сокрытие сбоя или несвоевременный отчет приводят к санкциям. Статья 13.12.1 КоАП РФ устанавливает штрафы для бизнеса. Юридические лица платят до 500 000 рублей за нарушение порядка информирования.
Уголовный кодекс содержит статью 274.1. Она наказывает за нарушение правил эксплуатации средств хранения или передачи данных КИИ. Если инцидент повлек тяжкие последствия для экономики или экологии, виновные лица получают реальные сроки лишения свободы. Следствие проверяет, принял ли руководитель все меры для предотвращения ущерба.
Своевременное уведомление ГосСОПКА защищает руководство от обвинений в халатности и умышленном сокрытии преступления.
Юридическая помощь при кибератаках
Адвокаты и эксперты по праву КИИ сопровождают компанию в период кризиса. Мы помогаем правильно сформулировать описание инцидента. Корректные формулировки в отчете для НКЦКИ предотвращают избыточное внимание со стороны прокуратуры. Юристы участвуют в проведении внутреннего расследования и оформлении его результатов.
Мы предлагаем следующие услуги для субъектов КИИ:
- Правовой аудит внутренних регламентов реагирования на инциденты.
- Подготовка шаблонов экстренных сообщений для регуляторов.
- Представительство интересов при проверках НКЦКИ, ФСБ и ФСТЭК.
- Консультации по минимизации уголовных рисков для топ-менеджмента.
Специалисты анализируют каждый случай индивидуально. Мы проверяем законность требований регуляторов и помогаем оспорить необоснованные штрафы. Профессиональное юридическое сопровождение превращает хаотичную реакцию на атаку в упорядоченный процесс соблюдения закона.
Инциденты в цифровой среде неизбежны для любого крупного бизнеса. Грамотное правовое реагирование сохраняет деловую репутацию и свободу должностных лиц. Мы обеспечиваем юридическую чистоту взаимодействия с ГосСОПКА в самых сложных условиях.