Вопрос: Серия вебинаров: установлен ли законодательством шаблон Плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак (приказ ФСБ России № 282)?
Ответ: Ответ: нет, шаблон плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак (далее – План) законодательно не установлен.
  
  	 В Порядке информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации, утвержденном приказом ФСБ России от 19.06.2019 № 282, определено содержание Плана. Так, План должен включать в себя:
  
  	 ·     технические характеристики и состав значимых объектов КИИ;
  
  	 ·     события (условия), при наступлении которых начинается реализация предусмотренных Планом мероприятий;
  
  	 ·     мероприятия, проводимые в ходе реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак, а также время, отводимое на их реализацию;
  
  	 ·     описание состава подразделений и должностных лиц субъекта КИИ, ответственных за проведение мероприятий по реагированию на компьютерные инциденты и принятие мер по ликвидации последствий компьютерных атак.
  
  	 Также в План могут быть включены условия привлечения подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты и порядок проведения субъектом КИИ совместно с ФСБ России данных мероприятий.
  
  	 План разрабатывается индивидуально в зависимости от специфики объекта КИИ. Разработанный План утверждается руководителем субъекта КИИ. Копия утвержденного Плана в срок до 7 календарных дней со дня утверждения направляется в Национальный координационный центр по компьютерным инцидентам.
Цитаты из НПА: {"19.06.2019 № 282": ["План, разрабатываемый субъектами критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, осуществляющими деятельность в банковской сфере и в иных сферах финансового рынка, должен включать, помимо положений, указанных в пунктах 6 и 7 настоящего Порядка, условия привлечения подразделений и должностных лиц Банка России к проведению мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак.", "При необходимости в План включаются: условия привлечения подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак; порядок проведения субъектом критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак в отношении значимых объектов критической информационной инфраструктуры совместно с привлекаемыми подразделениями и должностными лицами ФСБ России.", "Субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, осуществляющие деятельность в банковской сфере и в иных сферах финансового рынка, наряду с НКЦКИ информируют о результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак Банк России в срок не позднее 48 часов после завершения таких мероприятий в соответствии с пунктом 5 настоящего Порядка.", "14. О результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак субъект критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, информирует НКЦКИ в срок не позднее 48 часов после завершения таких мероприятий в соответствии с пунктом 3 настоящего Порядка."]}
full_text: {"19.06.2019 № 282": "ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ\nПРИКАЗ\nот 19 июня 2019 года N 282\nОб утверждении Порядка информирования ФСБ России о компьютерных\nинцидентах, реагирования на них, принятия мер по ликвидации последствий\nкомпьютерных\nатак,\nпроведенных\nв\nотношении\nзначимых\nобъектов\nкритической информационной инфраструктуры Российской Федерации\nВ соответствии с пунктом 6 части 4 статьи 6 Федерального закона от 26\nиюля 2017 г. N 187-ФЗ \"О безопасности критической информационной\nинфраструктуры Российской Федерации\"\n________________\nСобрание законодательства Российской Федерации, 2017, N 31 (ч.I),\nст.4736. приказываю:\nУтвердить прилагаемый Порядок информирования ФСБ России о\nкомпьютерных инцидентах, реагирования на них, принятия мер по ликвидации\nпоследствий компьютерных атак, проведенных в отношении значимых\nобъектов\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации. Директор\nА.Бортников\nЗарегистрировано\nв Министерстве юстиции\nРоссийской Федерации\n16 июля 2019 года,\nрегистрационный N 55284\nПриложение. Порядок информирования\nФСБ России о компьютерных инцидентах,\nреагирования на них, принятия мер по\nликвидации последствий компьютерных\nатак, проведенных в отношении значимых\nобъектов критической информационной\nинфраструктуры Российской ... Приложение\nк приказу ФСБ России\nот 19 июня 2019 года N 282\nПорядок информирования ФСБ России о компьютерных инцидентах,\nреагирования на них, принятия мер по ликвидации последствий компьютерных\nатак,\nпроведенных\nв\nотношении\nзначимых\nобъектов\nкритической\nинформационной инфраструктуры Российской Федерации\n1. Настоящий Порядок определяет процедуру информирования ФСБ\nРоссии\nсубъектами\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации\n(далее\n-\nкритическая\nинформационная\nинфраструктура) о компьютерных инцидентах, а также реагирования на\nкомпьютерные инциденты и принятия мер по ликвидации последствий\nкомпьютерных\nатак,\nпроведенных\nв\nотношении\nзначимых\nобъектов\nкритической информационной инфраструктуры, в том числе в банковской\nсфере и в иных сферах финансового рынка. 2. Субъекты критической информационной инфраструктуры информируют\nФСБ\nРоссии\nобо\nвсех\nкомпьютерных\nинцидентах,\nсвязанных\nс\nфункционированием принадлежащих им на праве собственности, аренды или\nином\nзаконном\nосновании\nобъектов\nкритической\nинформационной\nинфраструктуры. 3. Информирование осуществляется путем направления информации в\nНациональный координационный центр по компьютерным инцидентам\n(далее - НКЦКИ) в соответствии с определенными НКЦКИ форматами\nпредставления информации о компьютерных инцидентах в государственную\nсистему\nобнаружения,\nпредупреждения\nи\nликвидации\nпоследствий\nкомпьютерных атак на информационные ресурсы Российской Федерации с\nиспользованием технической инфраструктуры НКЦКИ, предназначенной для\nотправки, получения, обработки и хранения уведомлений и запросов в рамках\nинформационного\nвзаимодействия\nс\nсубъектами\nкритической\nинформационной инфраструктуры, а также с иными, не являющимися\nсубъектами критической информационной инфраструктуры, органами и\nорганизациями, в том числе иностранными и международными. ________________\nПоложение о Национальном координационном центре по компьютерным\nинцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. N 366 \"О\nНациональном координационном центре по компьютерным инцидентам\"\n(зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный N\n52109). Подпункт 4.9 пункта 4 Положения о Национальном координационном\nцентре по компьютерным инцидентам. Утвержденного приказом ФСБ России\nот 24 июля 2018 г. N 366 \"О Национальном координационном центре по\nкомпьютерным инцидентам\" (зарегистрирован Минюстом России 6 сентября\n2018 г., регистрационный N 52109). В случае отсутствия подключения к данной технической инфраструктуре\nинформация\nпередается\nсубъектом\nкритической\nинформационной\nинфраструктуры посредством почтовой, факсимильной или электронной связи\nна адреса (телефонные номера) НКЦКИ, указанные на официальном сайте в\nинформационно-телекоммуникационной\nсети\n\"Интернет\"\nпо\nадресу:\n\"http://cert.gov.ru\". 4. Информация\nо\nкомпьютерном\nинциденте,\nсвязанном\nс\nфункционированием\nзначимого\nобъекта\nкритической\nинформационной\nинфраструктуры, направляется субъектом критической информационной\nинфраструктуры в НКЦКИ в срок не позднее 3 часов с момента обнаружения\nкомпьютерного инцидента, а в отношении иных объектов критической\nинформационной инфраструктуры - в срок не позднее 24 часов с момента его\nобнаружения. 5. В случае если компьютерный инцидент связан с функционированием\nобъекта критической информационной инфраструктуры, принадлежащего на\nправе собственности, аренды или ином законном основании субъекту\nкритической\nинформационной\nинфраструктуры,\nкоторый\nосуществляет\nдеятельность в банковской сфере и в иных сферах финансового рынка,\nинформация о компьютерном инциденте также направляется в Банк России с\nиспользованием технической инфраструктуры Банка России в сроки,\nустановленные пунктом 4 настоящего Порядка. В случае отсутствия возможности уведомления субъектом критической\nинформационной инфраструктуры, который осуществляет деятельность в\nбанковской сфере и в иных сферах финансового рынка, посредством\nтехнической\nинфраструктуры\nБанка\nРоссии\nинформация\nпередается\nсубъектом критической информационной инфраструктуры в Банк России\nпосредством почтовой, факсимильной или электронной связи на адреса\n(телефонные номера), указанные на официальном сайте Банка России в\nинформационно-телекоммуникационной сети \"Интернет\". 6. Для подготовки к реагированию на компьютерные инциденты и принятию\nмер по ликвидации последствий компьютерных атак субъектом критической\nинформационной инфраструктуры, которому на праве собственности, аренды\nили ином законном основании принадлежит значимый объект критической\nинформационной инфраструктуры, в срок до 90 календарных дней со дня\nвключения данного объекта в реестр значимых объектов критической\nинформационной инфраструктуры Российской Федерации  разрабатывается\nплан реагирования на компьютерные инциденты и принятия мер по\nликвидации последствий компьютерных атак (далее - План), содержащий:\n________________\nПорядок\nведения\nреестра\nзначимых\nобъектов\nкритической\nинформационной инфраструктуры Российской Федерации, утвержденный\nприказом ФСТЭК России от 6 декабря 2017 г. N 227 \"Об утверждении Порядка\nведения\nреестра\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры Российской Федерации\" (зарегистрирован Минюстом России\n8 февраля 2018 г., регистрационный N 49966). технические характеристики и состав значимых объектов критической\nинформационной инфраструктуры;\nсобытия (условия), при наступлении которых начинается реализация\nпредусмотренных Планом мероприятий;\nмероприятия, проводимые в ходе реагирования на компьютерные\nинциденты и принятия мер по ликвидации последствий компьютерных атак, а\nтакже время, отводимое на их реализацию;\nописание состава подразделений и должностных лиц субъекта критической\nинформационной инфраструктуры, ответственных за проведение мероприятий\nпо реагированию на компьютерные инциденты и принятие мер по ликвидации\nпоследствий компьютерных атак. 7. При необходимости в План включаются:\nусловия привлечения подразделений и должностных лиц ФСБ России к\nпроведению мероприятий по реагированию на компьютерные инциденты и\nпринятию мер по ликвидации последствий компьютерных атак;\nпорядок\nпроведения\nсубъектом\nкритической\nинформационной\nинфраструктуры, которому на праве собственности, аренды или ином\nзаконном\nосновании\nпринадлежат\nзначимые\nобъекты\nкритической\nинформационной\nинфраструктуры,\nмероприятий\nпо\nреагированию\nна\nкомпьютерные инциденты и принятию мер по ликвидации последствий\nкомпьютерных\nатак\nв\nотношении\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры\nсовместно\nс\nпривлекаемыми\nподразделениями и должностными лицами ФСБ России. 8. Проект Плана, содержащий положения, предусмотренные пунктом 7\nнастоящего\nПорядка,\nразрабатывается\nсубъектом\nкритической\nинформационной инфраструктуры совместно с НКЦКИ и направляется на\nсогласование в ФСБ России. ФСБ России рассматривает проект Плана в срок до 30 календарных дней и\nпо результатам рассмотрения согласовывает его или возвращает без\nсогласования для доработки. 9. План, разрабатываемый субъектами критической информационной\nинфраструктуры, которым на праве собственности, аренды или ином\nзаконном\nосновании\nпринадлежат\nзначимые\nобъекты\nкритической\nинформационной\nинфраструктуры,\nосуществляющими\nдеятельность\nв\nбанковской сфере и в иных сферах финансового рынка, должен включать,\nпомимо положений, указанных в пунктах 6 и 7 настоящего Порядка, условия\nпривлечения подразделений и должностных лиц Банка России к проведению\nмероприятий по реагированию на компьютерные инциденты и принятию мер\nпо ликвидации последствий компьютерных атак. Такой План и изменения в\nнего согласовываются с Банком России. 10. Субъект критической информационной инфраструктуры, которому на\nправе собственности, аренды или ином законном основании принадлежат\nзначимые объекты критической информационной инфраструктуры, не реже\nодного раза в год организует и проводит тренировки по отработке\nмероприятий Плана. Объем и содержание тренировки определяются\nсубъектом\nкритической\nинформационной\nинфраструктуры\nс\nучетом\nмероприятий, содержащихся в Плане. Организация и проведение тренировок возлагаются на подразделения и\nдолжностных лиц субъекта критической информационной инфраструктуры,\nответственных\nза\nпроведение\nмероприятий\nпо\nреагированию\nна\nкомпьютерные инциденты и принятие мер по ликвидации последствий\nкомпьютерных атак. При необходимости по результатам тренировок в План вносятся\nизменения. 11. Субъект критической информационной инфраструктуры, которому на\nправе собственности, аренды или ином законном основании принадлежат\nзначимые объекты критической информационной инфраструктуры, в ходе\nреагирования на компьютерные инциденты и принятия мер по ликвидации\nпоследствий компьютерных атак осуществляет:\nанализ компьютерных инцидентов (включая определение очередности\nреагирования на них), установление их связи с компьютерными атаками;\nпроведение мероприятий в соответствии с Планом;\nопределение в соответствии с Планом необходимости привлечения к\nреагированию на компьютерные инциденты и принятию мер по ликвидации\nпоследствий компьютерных атак подразделений и должностных лиц ФСБ\nРоссии и Банка России. 12. Перед принятием мер по ликвидации последствий компьютерных атак\nсубъект критической информационной инфраструктуры, которому на праве\nсобственности, аренды или ином законном основании принадлежат значимые\nобъекты критической информационной инфраструктуры, определяет:\nсостав\nподразделений\nи\nдолжностных\nлиц\nсубъекта\nкритической\nинформационной инфраструктуры, ответственных за проведение мероприятий\nпо реагированию на компьютерные инциденты и принятие мер по ликвидации\nпоследствий компьютерных атак, и их задачи в рамках принимаемых мер;\nперечень средств, необходимых для принятия мер по ликвидации\nпоследствий компьютерных атак;\nочередность\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры (их структурных элементов), в отношении которых будут\nприниматься меры по ликвидации последствий компьютерных атак;\nперечень мер по восстановлению функционирования значимого объекта\nкритической информационной инфраструктуры. 13. В ходе ликвидации последствий компьютерных атак субъектом\nкритической\nинформационной\nинфраструктуры,\nкоторому\nна\nправе\nсобственности, аренды или ином законном основании принадлежат значимые\nобъекты критической информационной инфраструктуры, принимаются меры\nпо восстановлению функционирования и проверке работоспособности\nзначимого объекта критической информационной инфраструктуры. 14. О результатах мероприятий по реагированию на компьютерные\nинциденты и принятию мер по ликвидации последствий компьютерных атак\nсубъект критической информационной инфраструктуры, которому на праве\nсобственности, аренды или ином законном основании принадлежат значимые\nобъекты критической информационной инфраструктуры, информирует НКЦКИ\nв срок не позднее 48 часов после завершения таких мероприятий в\nсоответствии с пунктом 3 настоящего Порядка. Субъекты критической информационной инфраструктуры, которым на\nправе собственности, аренды или ином законном основании принадлежат\nзначимые\nобъекты\nкритической\nинформационной\nинфраструктуры,\nосуществляющие деятельность в банковской сфере и в иных сферах\nфинансового\nрынка,\nнаряду\nс\nНКЦКИ\nинформируют\nо\nрезультатах\nмероприятий по реагированию на компьютерные инциденты и принятию мер\nпо ликвидации последствий компьютерных атак Банк России в срок не\nпозднее 48 часов после завершения таких мероприятий в соответствии с\nпунктом 5 настоящего Порядка. Электронный текст документа\nподготовлен АО \"Кодекс\" и сверен по:\nОфициальный интернет-портал\nправовой информации\nwww.pravo.gov.ru, 17.07.2019,\nN 0001201907170025"}