Обязанности субъекта критической информационной инфраструктуры (КИИ) включают сообщение об атаках и инцидентах и содействие их разбору. Здесь — адресаты уведомления, действия на значимом объекте, обмен сведениями и ответственность за нарушения.
Коротко
Субъект КИИ обязан незамедлительно сообщать о компьютерных атаках и инцидентах органу, уполномоченному в области обеспечения функционирования ГосСОПКА, а в банковской сфере и иных сферах финансового рынка — также Центральному банку Российской Федерации: п. 1 ч. 2 ст. 9 Закона № 187-ФЗ. Субъекты, которым значимые объекты принадлежат на праве собственности, аренды или ином законном основании, реагируют по утверждённому порядку и принимают меры по ликвидации последствий атак: п. 3 ч. 3 ст. 9 Закона № 187-ФЗ.
Уведомление, техническое реагирование и установление причин требуют согласованных действий. Зафиксируйте обнаруженные признаки и время их обнаружения, чтобы сведения о событии не зависели от памяти сотрудников.
П. 1, 2 ч. 2 ст. 9 Закона № 187-ФЗ.
П. 3 ч. 3 ст. 9 Закона № 187-ФЗ.
П. 1 ч. 2 ст. 9 Закона № 187-ФЗ.
Ошибки в адресате сообщения и в статусе объекта ведут к разным нарушениям. Технический разбор должен сопровождаться проверкой обязанностей субъекта КИИ.
Юридическая проверка нужна там, где техническое событие затрагивает несколько обязанностей или адресатов.
Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) объединяет силы и средства. Участники выполняют разные функции.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъекты критической информационной инфраструктуры | Незамедлительно информируют об атаках и инцидентах; содействуют обнаружению, предупреждению и ликвидации последствий атак, установлению причин и условий инцидентов. При установке средств на объектах КИИ обеспечивают выполнение порядка, технических условий установки и эксплуатации, сохранность средств. | П. 1–3 ч. 2 ст. 9 Закона № 187-ФЗ. |
| Субъекты критической информационной инфраструктуры, которым принадлежат значимые объекты | Реагируют на инциденты по утверждённому порядку и принимают меры по ликвидации последствий атак на значимые объекты, принадлежащие им на праве собственности, аренды или ином законном основании. | П. 3 ч. 3 ст. 9 Закона № 187-ФЗ. |
| Национальный координационный центр по компьютерным инцидентам | Создаётся для координации деятельности субъектов КИИ по обнаружению, предупреждению и ликвидации последствий атак и реагированию на инциденты. | П. 2 ч. 2 ст. 5 Закона № 187-ФЗ. |
| Федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования ГосСОПКА | Организует обмен информацией об атаках и инцидентах в установленном им порядке. | Ч. 6 ст. 5 Закона № 187-ФЗ. |
| Центральный банк Российской Федерации | Получает информацию, если субъект КИИ осуществляет деятельность в банковской сфере и иных сферах финансового рынка; порядок информирования для этих сфер устанавливается по согласованию с ним. | П. 1 ч. 2 ст. 9 Закона № 187-ФЗ. |
Обмен сведениями помогает связать обнаружение атаки с действиями по устранению её последствий.
ГосСОПКА — единый территориально распределённый комплекс сил и средств для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты. Информационные ресурсы охватывают информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления на территории Российской Федерации, в её дипломатических представительствах и консульских учреждениях: ч. 1 ст. 5 Закона № 187-ФЗ.
В системе собирают, накапливают, систематизируют и анализируют информацию. Сведения субъектов КИИ поступают по перечню и в порядке, которые определяет орган, уполномоченный в области обеспечения функционирования ГосСОПКА. Поэтому внутренний отчёт об аварии и передача информации в государственную систему имеют разное назначение: ч. 5 ст. 5 Закона № 187-ФЗ.
Для субъекта КИИ уведомление об атаках и инцидентах сочетается с содействием их разбору. Если ему на праве собственности, аренды или ином законном основании принадлежит значимый объект, добавляются реагирование по утверждённому порядку, меры по ликвидации последствий атак и непрерывное взаимодействие с ГосСОПКА в установленном уполномоченным органом порядке: п. 1, 2 ч. 2, п. 3, 7 ч. 3 ст. 9 Закона № 187-ФЗ. Эти обязанности учитывайте при распределении задач между сотрудниками.
Национальный координационный центр действует в рамках утверждённого положения.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Я разграничиваю координацию через национальный центр и обязанности самого субъекта КИИ. При разборе инцидента проверяю, кому направлены сведения и какие действия выполнены на затронутом объекте. Организационная схема обмена должна соотноситься с обязанностью информирования по п. 1 ч. 2 ст. 9 Закона № 187-ФЗ.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О безопасности критической информационной инфраструктуры Российской Федерации
Предмет проверки зависит от того, какая обязанность не исполнена и принадлежит ли субъекту значимый объект.
Разбираются обнаружение атаки, время подготовки и передачи информации, соблюдение незамедлительного информирования. Сведения о передаче сопоставляются с установленным порядком: п. 1 ч. 2 ст. 9 Закона № 187-ФЗ.
Проверяется деятельность субъекта в банковской сфере и иных сферах финансового рынка, а также направление информации Центральному банку Российской Федерации наряду с уполномоченным органом: п. 1 ч. 2 ст. 9 Закона № 187-ФЗ.
Устанавливаются действия по реагированию и ликвидации последствий атаки, их соответствие утверждённому порядку. Само уведомление не описывает весь объём работы на объекте: п. 3 ч. 3 ст. 9 Закона № 187-ФЗ.
Проверяются участники обмена, состав переданных сведений и соблюдение порядка. Нарушение обмена информацией об инцидентах выделено в самостоятельный административный состав: ч. 3 ст. 13.12.1 КоАП РФ.
Выясняются условия установки и эксплуатации средств, их сохранность и фактические действия ответственных сотрудников. Обязанность возникает при установке таких средств на объектах КИИ: п. 3 ч. 2 ст. 9 Закона № 187-ФЗ.
Определяется обязанность представить информацию и применимый состав нарушения. Ответственность за непредставление сведений имеет исключение для нарушения информирования о значимых объектах: ч. 2 ст. 19.7.15 КоАП РФ.
Уведомление фиксирует передачу информации адресату; реагирование связано с действиями по инциденту на объекте.
| Признак | Информирование об инциденте | Реагирование на значимом объекте | Норма |
|---|---|---|---|
| Обязанность субъекта | Субъекты КИИ незамедлительно информируют уполномоченный орган об атаках и инцидентах; при финансовой деятельности — также Центральный банк Российской Федерации. | Субъекты КИИ, которым значимые объекты принадлежат на праве собственности, аренды или ином законном основании, реагируют на инциденты и принимают меры по ликвидации последствий атак на эти объекты. | П. 1 ч. 2, п. 3 ч. 3 ст. 9 Закона № 187-ФЗ. |
| Содержание действия | Сообщить об атаке и инциденте федеральному органу, уполномоченному в области обеспечения функционирования ГосСОПКА; в финансовой сфере — также Центральному банку Российской Федерации. | Реагировать по утверждённому порядку, принимать меры по ликвидации последствий атак, проведённых в отношении значимых объектов. | П. 1 ч. 2, п. 3 ч. 3 ст. 9 Закона № 187-ФЗ. |
| Организация исполнения | Информирование осуществляется незамедлительно в установленном порядке; для банковской сферы и иных сфер финансового рынка порядок согласуется с Центральным банком Российской Федерации. | Порядок реагирования утверждает федеральный орган, уполномоченный в области обеспечения функционирования ГосСОПКА. | П. 1 ч. 2, п. 3 ч. 3 ст. 9 Закона № 187-ФЗ. |
Денежные пределы зависят от состава нарушения и от того, привлекается должностное или юридическое лицо. Штраф не рассчитывается как процент от ущерба, причинённого атакой: ч. 2, 3 ст. 13.12.1 КоАП РФ.
| Основание | Размер или сопоставление | Норма |
|---|---|---|
| Информирование, реагирование, ликвидация последствий на значимом объекте | На должностных лиц — от 10 000 до 50 000 рублей; на юридических лиц — от 100 000 до 500 000 рублей. Эти пределы относятся к нарушению установленного порядка. | Ч. 2 ст. 13.12.1 КоАП РФ. |
| Пример: выбор диапазона для юридического лица | Условие примера: юридическому лицу вменяется нарушение порядка реагирования на значимом объекте. Применимый диапазон — от 100 000 до 500 000 рублей. Конкретный штраф внутри диапазона из условия примера не следует. | Ч. 2 ст. 13.12.1 КоАП РФ. |
| Нарушение порядка обмена информацией об инцидентах | На должностных лиц — от 20 000 до 50 000 рублей; на юридических лиц — от 100 000 до 500 000 рублей. Для должностного лица нижний предел отличается от штрафа за нарушение реагирования. | Ч. 3 ст. 13.12.1 КоАП РФ. |
| Непредставление информации в ГосСОПКА | На должностных лиц — от 10 000 до 50 000 рублей; на юридических лиц — от 100 000 до 500 000 рублей, за исключением случаев, предусмотренных частью 2 ст. 13.12.1 КоАП РФ. | Ч. 2 ст. 19.7.15 КоАП РФ. |
Обстоятельства примера условные. Размеры штрафов взяты из ч. 2 ст. 13.12.1 КоАП РФ; пример показывает границы санкции, а не назначенную сумму.
Состав определяет диапазон штрафа.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Нарушение установленного порядка информирования об инцидентах, реагирования на них, принятия мер по ликвидации последствий атак на значимые объекты | Должностные лица; юридические лица | За нарушение порядка информирования, реагирования и принятия мер — административный штраф: на должностных лиц от 10 000 до 50 000 рублей; на юридических лиц от 100 000 до 500 000 рублей. | Ч. 2 ст. 13.12.1 КоАП РФ. |
| Нарушение порядка обмена информацией о компьютерных инцидентах | Должностные лица; юридические лица | За нарушение порядка обмена сведениями об инцидентах — административный штраф: на должностных лиц от 20 000 до 50 000 рублей; на юридических лиц от 100 000 до 500 000 рублей. | Ч. 3 ст. 13.12.1 КоАП РФ. |
| Непредставление предусмотренной законодательством о безопасности КИИ информации либо нарушение порядка или сроков её представления в ГосСОПКА | Должностные лица; юридические лица | За непредставление информации в ГосСОПКА или нарушение её представления — административный штраф: на должностных лиц от 10 000 до 50 000 рублей; на юридических лиц от 100 000 до 500 000 рублей. | Ч. 2 ст. 19.7.15 КоАП РФ. |
Часть 2 ст. 19.7.15 КоАП РФ применяется за исключением случаев ч. 2 ст. 13.12.1 КоАП РФ. Обмен по ч. 3 ст. 13.12.1 КоАП РФ — между субъектами КИИ и между ними и уполномоченными органами иностранных государств, международными, международными неправительственными и иностранными организациями, осуществляющими деятельность в области реагирования на инциденты. Предпринимательская деятельность без образования юридического лица предполагает ответственность как должностного лица, если Кодексом не установлено иное: примечание к ст. 2.4 КоАП РФ.
адвокат · рег. № 78/8790
При разборе компьютерного инцидента я начинаю с хронологии: когда появились признаки атаки, кто их обнаружил, кому передал сведения и какие действия затем выполнил. Отдельно проверяю, является ли затронутый объект значимым. От этого зависит обязанность реагировать по утверждённому порядку и принимать меры по ликвидации последствий атаки, закреплённая в п. 3 ч. 3 ст. 9 Закона № 187-ФЗ. Сопоставляю технический отчёт с уведомлением, чтобы они описывали одно событие без противоречий.
План реагирования на компьютерные инциденты КИИ рассматриваю через задачи сотрудников: кто готовит сообщение, кто отправляет его адресатам, кто ведёт технический разбор и сохраняет подтверждения действий. Проверяю исполнение незамедлительного информирования и содействие установлению причин по п. 1, 2 ч. 2 ст. 9 Закона № 187-ФЗ. Внутренние согласования следует организовать так, чтобы подготовка отчёта не задерживала сообщение об инциденте.
При предъявлении претензий к обмену сведениями я отделяю нарушение порядка реагирования на значимом объекте от непредставления информации в ГосСОПКА. Для последнего состава учитываю исключение, связанное с ч. 2 ст. 13.12.1 КоАП РФ, прямо закреплённое в ч. 2 ст. 19.7.15 КоАП РФ.
Свяжите фактическую картину события с уведомлением, реагированием и сохранением сведений о выполненных мерах.
Для разбора исполнения обязанностей соберите сообщения, технические сведения и подтверждения выполненных действий.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Сообщение об атаке или инциденте | Подтверждает содержание информации, направленной уполномоченному органу и, при финансовой деятельности, Центральному банку Российской Федерации. П. 1 ч. 2 ст. 9 Закона № 187-ФЗ. | Оформление и передача — по установленному порядку информирования. |
| Подтверждения передачи сообщения | Позволяют восстановить время и адресата отправки, проверить исполнение незамедлительного информирования. П. 1 ч. 2 ст. 9 Закона № 187-ФЗ. | Сохранённые сведения канала передачи; включите их в материалы разбора события. |
| Журналы событий и техническое описание | Помогают установлению причин и условий возникновения инцидента при содействии уполномоченным должностным лицам. П. 2 ч. 2 ст. 9 Закона № 187-ФЗ. | Соберите исходные записи и описание от сотрудников, участвующих в техническом разборе. |
| Записи о мерах реагирования на значимом объекте | Фиксируют действия по реагированию и ликвидации последствий атаки. П. 3 ч. 3 ст. 9 Закона № 187-ФЗ. | Сведения исполнителей о выполненных мерах и состоянии объекта после их проведения. |
| Документация установленных средств | Нужна для проверки технических условий установки, эксплуатации и сохранности средств обнаружения и реагирования. П. 3 ч. 2 ст. 9 Закона № 187-ФЗ. | Эксплуатационные документы и записи о выполненных технических операциях. |
Срок сообщения выражен требованием действовать незамедлительно. Завершение технического разбора не служит условием для информирования: п. 1 ч. 2 ст. 9 Закона № 187-ФЗ.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Информирование уполномоченного федерального органа о компьютерной атаке | Незамедлительно | При выявлении компьютерной атаки; подготовку сообщения организуйте без ожидания итогового отчёта. | П. 1 ч. 2 ст. 9 Закона № 187-ФЗ. |
| Информирование уполномоченного федерального органа о компьютерном инциденте | Незамедлительно | При выявлении компьютерного инцидента. | П. 1 ч. 2 ст. 9 Закона № 187-ФЗ. |
| Информирование Центрального банка Российской Федерации | Незамедлительно | При атаке или инциденте у субъекта, осуществляющего деятельность в банковской сфере и иных сферах финансового рынка. | П. 1 ч. 2 ст. 9 Закона № 187-ФЗ. |
| Вынесение постановления за нарушения по ч. 2, 3 ст. 13.12.1 КоАП РФ и ч. 2 ст. 19.7.15 КоАП РФ | До истечения одного года | Давность отсчитывают со дня совершения нарушения. Для длящегося нарушения отсчёт идёт со дня его обнаружения. | Ч. 1, 1.1, 2 ст. 4.5 КоАП РФ. |
Давность приостанавливается: от удовлетворения ходатайства о рассмотрении по месту жительства до поступления туда материалов (ч. 5); от определения об истребовании материалов до вступления постановления в силу (ч. 9); со вступления соглашения в силу, с возобновлением на следующий день после признания его неисполненным (ч. 12 ст. 4.5 КоАП РФ).
Как адвокат ведёт поручение компании
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Уведомление об инциденте, меры на объекте и обмен информацией проверяются по своим основаниям.
Для субъекта, которому принадлежит значимый объект, это реагирование по порядку, утверждённому органом, уполномоченным в области обеспечения функционирования ГосСОПКА, и принятие мер по ликвидации последствий атак на значимый объект. Основание — п. 3 ч. 3 ст. 9 Закона № 187-ФЗ. Сообщение об атаке и инциденте направляется отдельно по п. 1 ч. 2 ст. 9 Закона № 187-ФЗ.
При подготовке внутренних действий свяжите уведомление адресатов, содействие установлению причин и меры на значимом объекте. Назначьте сотрудников для передачи сообщения и фиксации технических действий. Исполнение обязанностей проверяется по п. 1, 2 ч. 2 и п. 3 ч. 3 ст. 9 Закона № 187-ФЗ; реагирование на значимом объекте ведётся по утверждённому порядку.
Да. Пункт 1 ч. 2 ст. 9 Закона № 187-ФЗ возлагает незамедлительное информирование об атаках и инцидентах на субъектов КИИ независимо от значимости объекта. Реагировать по утверждённому порядку и принимать меры по ликвидации последствий атак обязаны субъекты, которым значимые объекты принадлежат на праве собственности, аренды или ином законном основании: п. 3 ч. 3 ст. 9 Закона № 187-ФЗ.
Федеральный орган, уполномоченный в области обеспечения функционирования ГосСОПКА, а также Центральный банк Российской Федерации. Дополнительный адресат относится к деятельности в банковской сфере и иных сферах финансового рынка. Порядок информирования для этих сфер устанавливается по согласованию с Центральным банком Российской Федерации: п. 1 ч. 2 ст. 9 Закона № 187-ФЗ.
Информировать об атаке и инциденте нужно незамедлительно: п. 1 ч. 2 ст. 9 Закона № 187-ФЗ. Содействие установлению причин и условий возникновения инцидента составляет другую обязанность по п. 2 ч. 2 ст. 9 Закона № 187-ФЗ. Организуйте подготовку сообщения одновременно со сбором технических сведений.
Он создаётся для координации деятельности субъектов КИИ по обнаружению, предупреждению и ликвидации последствий атак и реагированию на инциденты: п. 2 ч. 2 ст. 5 Закона № 187-ФЗ. Его деятельность регулируется положением, которое утверждает орган, уполномоченный в области обеспечения функционирования ГосСОПКА: ч. 4 ст. 5 Закона № 187-ФЗ.
Обеспечить выполнение порядка и технических условий установки и эксплуатации таких средств, их сохранность. Эта обязанность охватывает и средства, предназначенные для поиска признаков компьютерных атак: п. 3 ч. 2 ст. 9 Закона № 187-ФЗ. Для проверки исполнения сохраняйте эксплуатационные документы и сведения о технических операциях.
За нарушение установленного порядка информирования об инцидентах, реагирования на них, принятия мер по ликвидации последствий атак, проведённых в отношении значимых объектов. Штраф для должностных лиц — от 10 000 до 50 000 рублей, для юридических лиц — от 100 000 до 500 000 рублей: ч. 2 ст. 13.12.1 КоАП РФ.
Часть 2 ст. 19.7.15 КоАП РФ охватывает непредставление предусмотренной законодательством о безопасности КИИ информации либо нарушение порядка или сроков её представления в ГосСОПКА, за исключением случаев ч. 2 ст. 13.12.1 КоАП РФ. Последняя охватывает нарушение порядка информирования об инцидентах, реагирования на них и принятия мер по ликвидации последствий атак на значимые объекты.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу