Разработаны Методические рекомендации по порядку информирования КО и НФО ФСБ России о компьютерных инцидентах и мерах по ликвидации последствий компьютерных атак

 

Документ: Методические рекомендации по выполнению кредитными и некредитными финансовыми организациями мероприятий по обеспечению безопасности критической информационной инфраструктуры Российской Федерации в части информирования федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о компьютерных инцидентах, результатах мероприятий по реагированию на них и принятии мер по ликвидации последствий компьютерных атак" (утв. Банком России 26.10.2023 N 14-МР).

 

Информирование ФСБ России о компьютерных инцидентах, результатах мероприятий по реагированию на них и принятии мер по ликвидации последствий компьютерных атак осуществляется посредством передачи соответствующей информации в Банк России с использованием Автоматизированной системы обработки инцидентов ФинЦЕРТ Банка России и последующим направлением Банком России полученной информации в Национальный координационный центр по компьютерным инцидентам.

 

Для передачи указанных сведений финансовым организациям рекомендовано направить в Банк России и НКЦКИ информацию о соответствующем согласии, в случае если ранее информация о согласии не направлялась.

 

Кроме этого, рекомендуется использовать перечень компьютерных инцидентов и атак, указанный в приложении 18 к стандарту Банка России СТО БР БФБО-1.5-2023, введенному в действие приказом Банка России от 8 февраля 2023 года N ОД-215, а также руководствоваться сроками и критериями информирования о компьютерных инцидентах и атаках, указанными в разделе 7 данного стандарта.