--- title: "\"Методические рекомендации по взаимодействию кредитных организаций с МВД России и ФСБ России в целях принятия процессуальных решений при проведении компьютерных атак в отношении объектов критической информационной инфраструктуры\"" number: "15-МР" issuer: "Центральный банк Российской Федерации" status: действует canonical: "https://bukva.ai/docs/15-mr-bank-rossii-tsentralnyy-bank" --- ## "Методические рекомендации по взаимодействию кредитных организаций с МВД России и ФСБ России в целях принятия процессуальных решений при проведении компьютерных атак в отношении объектов критической информационной инфраструктуры" # "Методические рекомендации по взаимодействию кредитных организаций с МВД России и ФСБ России в целях принятия процессуальных решений при проведении компьютерных атак в отношении объектов критической информационной инфраструктуры" (утв. Банком России 26.10.2023 N 15-МР)
**ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ** **26 октября 2023 г. N 15-МР** **МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ**
**ПО ВЗАИМОДЕЙСТВИЮ КРЕДИТНЫХ ОРГАНИЗАЦИЙ С МВД РОССИИ**
**И ФСБ РОССИИ В ЦЕЛЯХ ПРИНЯТИЯ ПРОЦЕССУАЛЬНЫХ РЕШЕНИЙ**
**ПРИ ПРОВЕДЕНИИ КОМПЬЮТЕРНЫХ АТАК В ОТНОШЕНИИ ОБЪЕКТОВ**
**КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ**
Настоящие Методические рекомендации описывают действия кредитных организаций при выявлении компьютерных инцидентов, инцидентов защиты информации (далее - инциденты) на объектах критической информационной инфраструктуры (далее - КИИ) и взаимодействии с МВД России и ФСБ России в целях принятия процессуальных решений уполномоченными органами. Перечень инцидентов, включающий критерии информирования и разработанный в целях реализации Федерального [закона](https://bukva.ai/docs/zakon-187-fz-2017/statya-1) N 187-ФЗ <1>, [Положения](https://bukva.ai/docs/683-p) Банка России N 683-П <2>, [Положения](https://bukva.ai/docs/719-p) Банка России N 719-П <3>, приведен в [приложениях 11](https://bukva.ai/docs/prikaz-sto-br-bfbo-1-5-2023#p103094) и [18](https://bukva.ai/docs/prikaz-sto-br-bfbo-1-5-2023#p105371) к стандарту Банка России СТО БР БФБО-1.5-2023 "Безопасность финансовых (банковских) операций. Управление инцидентами, связанными с реализацией информационных угроз, и инцидентами операционной надежности. О формах и сроках взаимодействия Банка России с кредитными организациями, некредитными финансовыми организациями и субъектами национальной платежной системы при выявлении инцидентов, связанных с реализацией информационных угроз, и инцидентов операционной надежности", принятому и введенному в действие приказом Банка России от 08.02.2023 N ОД-215 (далее - СТО БР БФБО-1.5-2023). --- <1> [Пункт 1 части 2 статьи 9](https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p100106) Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации". <2> [Абзац восьмой пункта 8](https://bukva.ai/docs/683-p#p31) Положения Банка России от 17.04.2019 N 683-П "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента". <3> [Абзац второй пункта 1.5](https://bukva.ai/docs/719-p#p100040) Положения Банка России от 04.06.2020 N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств". При выявлении инцидентов кредитная организация в соответствии с [пунктом 1 части 2 статьи 9](https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p100106) Федерального закона N 187-ФЗ направляет в Банк России с использованием технической инфраструктуры Банка России уведомление, содержащее сведения о выявленном инциденте, по форме и в порядке, установленным [СТО БР БФБО-1.5-2023](https://bukva.ai/docs/prikaz-sto-br-bfbo-1-5-2023), а также в Национальный координационный центр по компьютерным инцидентам (далее - НКЦКИ) по форме и в порядке, установленным [приказом](https://bukva.ai/docs/prikaz-282-2019-fsb-rossii-federalnaya) ФСБ России N 282 <4>, в соответствии с [пунктом 3](https://bukva.ai/docs/prikaz-282-2019-fsb-rossii-federalnaya#p100014) Порядка, утвержденного приказом ФСБ России N 282 <5>. --- <4> [Приказ](https://bukva.ai/docs/prikaz-282-2019-fsb-rossii-federalnaya) ФСБ России от 19.06.2019 N 282 "Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации". <5> В случае если кредитной организацией ранее было принято решение направлять информацию об инцидентах в НКЦКИ посредством Автоматизированной системы обработки инцидентов ФинЦЕРТ Банка России, дополнительное информирование НКЦКИ о данных событиях не требуется. В случае выявления инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, кредитная организация в соответствии с [частью 12 статьи 19](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p77) Федерального закона N 152-ФЗ <6> также информирует НКЦКИ <7> в [порядке](https://bukva.ai/docs/prikaz-77-2023-fsb-rossii-federalnaya#p100013), установленном приказом ФСБ России N 77 <8>. --- <6> Федеральный [закон](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27.07.2006 N 152-ФЗ "О персональных данных". <7> В случае если кредитной организацией ранее было принято решение направлять информацию об инцидентах в НКЦКИ посредством Автоматизированной системы обработки инцидентов ФинЦЕРТ Банка России, дополнительное информирование НКЦКИ в порядке, установленном указанным приказом ФСБ России, не требуется. Сведения передаются в Банк России по форме и в порядке, установленным [СТО БР БФБО-1.5-2023](https://bukva.ai/docs/prikaz-sto-br-bfbo-1-5-2023). <8> [Приказ](https://bukva.ai/docs/prikaz-77-2023-fsb-rossii-federalnaya) ФСБ России от 13.02.2023 N 77 "Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных". В ходе проведения технического анализа КИИ по факту выявленного инцидента кредитной организации рекомендуется обеспечить сохранение технических данных выявленного несанкционированного воздействия на КИИ, в том числе включающих в себя образы оперативной памяти, жестких дисков скомпрометированных объектов КИИ, информацию о сетевой активности с объектов КИИ. Дополнительные рекомендации по применению организационных, технологических и технических подходов, связанных со сбором, обработкой, анализом и распространением (передачей) технических данных по выявленному инциденту, приведены в стандарте Банка России [СТО БР ИББС-1.3-2016](https://bukva.ai/docs/prikaz-sto-br-ibbs-1-3-2016) "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Сбор и анализ технических данных при реагировании на инциденты информационной безопасности при осуществлении переводов денежных средств", принятом и введенном в действие приказом Банка России от 30.11.2016 N ОД-4234. По результатам реагирования на инциденты, вследствие которых возникли прямые и (или) непрямые потери, кредитная организация в соответствии с [пунктом 7.6](https://bukva.ai/docs/716-p#p83) Положения Банка России N 716-П <9> определяет суммы потерь в разрезе видов потерь согласно [пункту 3.11](https://bukva.ai/docs/716-p#p100162) Положения Банка России N 716-П и [пункту 4](https://bukva.ai/docs/716-p#p100865) приложения 5 к Положению Банка России N 716-П в целях установления суммы причиненного ущерба. --- <9> [Положение](https://bukva.ai/docs/716-p) Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе". В случае выявления инцидентов в целях уголовно-правовой оценки действий злоумышленников кредитная организация обращается с заявлением в уполномоченные органы. При подаче заявления в МВД России, помимо описания событий, связанных с несанкционированным переводом денежных средств со счетов организации, рекомендуется указать факт незаконного воздействия на КИИ и изменения компьютерной информации. Обращение по факту выявления инцидентов подается очно в территориальное подразделение МВД России по месту нахождения юридического лица либо в исключительных случаях с использованием сервиса приема обращений граждан и организаций, размещенного на официальном сайте МВД России <10> в информационно-телекоммуникационной сети "Интернет" (www.мвд.рф). --- <10> В открывшемся списке подразделений выбирается "БСТМ МВД России" для дальнейшего заполнения формы обращения. Помимо МВД России, кредитная организация обращается в ФСБ России с использованием сервиса приема обращений граждан и организаций, размещенного на официальном сайте ФСБ России в информационно-телекоммуникационной сети "Интернет" (fsb.ru), или очно в территориальные органы безопасности. Настоящие Методические рекомендации согласованы с Генеральной прокуратурой Российской Федерации, МВД России и ФСБ России. Заместитель Председателя Банка России
Г.А.ЗУБАРЕВ
---