Приказ Федеральной службы безопасности Российской Федерации от 07.07.2022 г. № 348 (Официальный интернет-портал правовой информации (www.pravo.gov.ru) от 05.08.2022 г., ст. 0001202208050004)
Исходная редакция
ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
Москва
7 июля 2022 г. № 348
О внесении изменений в Порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом ФСБ России от 19 июня 2019 г. № 282
Зарегистрирован Минюстом России 5 августа 2022 г.
Регистрационный № 69513
В соответствии с пунктом 6 части 4 статьи 6 Федерального закона от 26 июля 2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"1 и пунктом 1 Указа Президента Российской Федерации от 22 декабря 2017 г. № 620 "О совершенствовании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации"2
______________________________
1 Собрание законодательства Российской Федерации, 2017, № 31, ст. 4736.
2 Собрание законодательства Российской Федерации, 2017, № 52, ст. 8112.
ПРИКАЗЫВАЮ:
внести в Порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом ФСБ России от 19 июня 2019 г. № 2821, изменения согласно приложению.
______________________________
1 Зарегистрирован Минюстом России 16 июля 2019 г., регистрационный № 55284.
Директор А.Бортников
Приложение к приказу ФСБ России от 7 июля 2022 г. № 348
Изменения, вносимые в Порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом ФСБ России от 19 июня 2019 г. № 282
1. Сноски 1 и 2 к пункту 3 изложить в следующей редакции:
"1 Положение о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. № 366 (зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный № 52109) (далее - Положение о НКЦКИ).
2 Подпункт 4.9 пункта 4 Положения о НКЦКИ.".
2. В пункте 6:
сноску 1 изложить в следующей редакции:
"1 Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом ФСТЭК России от 6 декабря 2017 г. № 227 (зарегистрирован Минюстом России 8 февраля 2018 г., регистрационный № 49966), с изменениями, внесенными приказом ФСТЭК России от 10 февраля 2022 г. № 26 (зарегистрирован Минюстом России 1 апреля 2022 г., регистрационный № 68031).";
дополнить абзацем следующего содержания:
"Разработанный План утверждается руководителем субъекта критической информационной инфраструктуры (индивидуальным предпринимателем - субъектом критической информационной инфраструктуры), которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры. Копия утвержденного Плана в срок до 7 календарных дней со дня утверждения направляется в НКЦКИ.".
3. В пункте 8:
слова "совместно с НКЦКИ и" заменить словами "при методическом обеспечении НКЦКИ1 и до его утверждения";
дополнить сноской 1 следующего содержания:
"1 Подпункт 4.3 пункта 4 Положения о НКЦКИ.".