---
title: "Приказ ФСБ России от 19.06.2019 N 281"
number: "281"
issuer: "Федеральная служба безопасности Российской Федерации"
issued_on: 2019-06-19
status: утратил силу
canonical: "https://bukva.ai/docs/prikaz-281-2019-fsb-rossii-federalnaya"
---

## Приказ ФСБ России от 19.06.2019 N 281

# Приказ ФСБ России от 19.06.2019 N 281

"Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации"

(Зарегистрировано в Минюсте России 16.07.2019 N 55285)

> [!WARNING]
> Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-553-2025-fsb-rossii-federalnaya#p100009) ФСБ России от 26.12.2025 N 553, которым утверждены новый [порядок](https://bukva.ai/docs/prikaz-553-2025-fsb-rossii-federalnaya#p100014) и [технические условия](https://bukva.ai/docs/prikaz-553-2025-fsb-rossii-federalnaya#p100087).
> Начало действия документа - 28.07.2019.
> Окончание действия документа - 09.01.2026.
> Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-553-2025-fsb-rossii-federalnaya#p100009) ФСБ России от 26.12.2025 N 553, вступившего в силу по истечении 10 дней после дня официального опубликования (опубликован на Официальном интернет-портале правовой информации http://pravo.gov.ru - 30.12.2025).


<a id="p100001"></a>Зарегистрировано в Минюсте России 16 июля 2019 г. N 55285

---


<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**ПРИКАЗ**
от 19 июня 2019 г. N 281

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ПОРЯДКА, ТЕХНИЧЕСКИХ УСЛОВИЙ**
**УСТАНОВКИ И ЭКСПЛУАТАЦИИ СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ**
**ДЛЯ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ**
**КОМПЬЮТЕРНЫХ АТАК И РЕАГИРОВАНИЯ НА КОМПЬЮТЕРНЫЕ ИНЦИДЕНТЫ,**

<div align="center">

**ЗА ИСКЛЮЧЕНИЕМ СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ПОИСКА**<br>
**ПРИЗНАКОВ КОМПЬЮТЕРНЫХ АТАК В СЕТЯХ ЭЛЕКТРОСВЯЗИ,**<br>
**ИСПОЛЬЗУЕМЫХ ДЛЯ ОРГАНИЗАЦИИ ВЗАИМОДЕЙСТВИЯ ОБЪЕКТОВ**

</div>

**КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ**
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100005"></a>В соответствии с [пунктом 10 части 4 статьи 6](https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p100065) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" <1> приказываю

<a id="p100006"></a>

---

<a id="p100007"></a><1> Собрание законодательства Российской Федерации, 2017, N 31 (ч. I), ст. 4736.

<a id="p100008"></a>утвердить прилагаемые [Порядок](#p100011), технические условия установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации.

<a id="p100009"></a>Директор
**А.БОРТНИКОВ**





<a id="p100010"></a>Приложение
к приказу ФСБ России
от 19 июня 2019 г. N 281

<a id="p100011"></a>**ПОРЯДОК, ТЕХНИЧЕСКИЕ УСЛОВИЯ**
**УСТАНОВКИ И ЭКСПЛУАТАЦИИ СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ**
**ДЛЯ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ**
**КОМПЬЮТЕРНЫХ АТАК И РЕАГИРОВАНИЯ НА КОМПЬЮТЕРНЫЕ ИНЦИДЕНТЫ,**
**ЗА ИСКЛЮЧЕНИЕМ СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ПОИСКА**
**ПРИЗНАКОВ КОМПЬЮТЕРНЫХ АТАК В СЕТЯХ ЭЛЕКТРОСВЯЗИ,**
**ИСПОЛЬЗУЕМЫХ ДЛЯ ОРГАНИЗАЦИИ ВЗАИМОДЕЙСТВИЯ ОБЪЕКТОВ**
**КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ**
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

1. <a id="p100012"></a>Настоящие Порядок и технические условия регулируют установку и эксплуатацию средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации (далее - средства, критическая информационная инфраструктура соответственно), в том числе в банковской сфере и в иных сферах финансового рынка.
2. <a id="p100013"></a>Для согласования установки средств субъект критической информационной инфраструктуры не позднее чем за 45 календарных дней до даты планируемой установки направляет в ФСБ России структурно-функциональную схему подключения средств к информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, а также сведения:
<a id="p100014"></a>об устанавливаемых средствах (наименование, предназначение, версия (при наличии);
<a id="p100015"></a>о местах установки средств (место нахождения или географическое местоположение зданий или сооружений, в которых планируется установка средств);
<a id="p100016"></a>о лицах, ответственных за эксплуатацию средств (фамилия, имя, отчество (при наличии), должность, телефонные номера);
<a id="p100017"></a>о контролируемых средствами объектах критической информационной инфраструктуры (наименования информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления).
3. <a id="p100018"></a>ФСБ России в срок до 45 календарных дней с даты поступления рассматривает представленные сведения на предмет отсутствия или наличия оснований для отказа в согласовании установки средств.
<a id="p100019"></a>По результатам рассмотрения представленных сведений ФСБ России подготавливает и направляет субъекту критической информационной инфраструктуры письмо о согласовании или об отказе в согласовании установки средств.
4. <a id="p100020"></a>Субъект критической информационной инфраструктуры, который осуществляет деятельность в банковской сфере и в иных сферах финансового рынка, должен направить информацию, указанную в [пункте 2](#p100013) настоящих Порядка и технических условий, в Банк России в течение 5 календарных дней с даты получения письма ФСБ России о согласовании.
5. <a id="p100021"></a>Изменение структурно-функциональной схемы подключения средств к информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, состава установленных средств и (или) мест их установки осуществляется субъектом критической информационной инфраструктуры по согласованию с ФСБ России в порядке, предусмотренном [пунктом 2](#p100013) настоящих Порядка и технических условий.
<a id="p100022"></a>При изменении иной информации, указанной в [пункте 2](#p100013) настоящих Порядка и технических условий, субъект критической информационной инфраструктуры информирует ФСБ России в течение 5 календарных дней со дня ее изменения.
<a id="p100023"></a>При изменении информации, указанной в [пункте 2](#p100013) настоящих Порядка и технических условий, субъект критической информационной инфраструктуры, который осуществляет деятельность в банковской сфере и в иных сферах финансового рынка, информирует Банк России в течение 5 календарных дней со дня ее изменения.
6. <a id="p100024"></a>Установка, настройка, проверка работоспособности и подключение средств к информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления проводятся субъектом критической информационной инфраструктуры и (или) привлекаемой в соответствии с законодательством Российской Федерации субъектом критической информационной инфраструктуры организацией, осуществляющей лицензируемую деятельность в области защиты информации, и осуществляются в соответствии с эксплуатационной документацией на данные средства. При этом установка средств не должна нарушать функционирование информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления объекта критической информационной инфраструктуры.
7. <a id="p100025"></a>Субъект критической информационной инфраструктуры после приема в эксплуатацию средств информирует об этом Национальный координационный центр по компьютерным инцидентам <1> в течение 5 календарных дней.

<a id="p100026"></a>

---

<a id="p100027"></a><1> [Положение](https://bukva.ai/docs/prikaz-366-2018-fsb-rossii-federalnaya#p100012) о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. N 366 "О Национальном координационном центре по компьютерным инцидентам" (зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный N 52109).

8. <a id="p100028"></a>В целях непрерывного взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации субъект критической информационной инфраструктуры обеспечивает круглосуточную и бесперебойную работу средств.
9. <a id="p100029"></a>Субъект критической информационной инфраструктуры определяет порядок доступа к эксплуатируемым средствам и осуществления контроля за ним.
10. <a id="p100030"></a>Эксплуатация и техническое обслуживание средств осуществляется субъектом критической информационной инфраструктуры и (или) привлекаемой в соответствии с законодательством Российской Федерации субъектом критической информационной инфраструктуры организацией, осуществляющей лицензируемую деятельность в области защиты информации, в соответствии с эксплуатационной документацией на данные средства.
11. <a id="p100031"></a>При аварийном отключении электропитания субъект критической информационной инфраструктуры должен обеспечивать работу средств в текущем режиме или правильное (корректное) завершение их работы с реализацией функции автоматического оповещения лиц, ответственных за эксплуатацию средств.



<a id="p100032"></a>

---