**ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ**
**ПРИКАЗ**
**от 19 июня 2019 г. N 282**
**ОБ УТВЕРЖДЕНИИ ПОРЯДКА**
**ИНФОРМИРОВАНИЯ ФСБ РОССИИ О КОМПЬЮТЕРНЫХ ИНЦИДЕНТАХ,**
**РЕАГИРОВАНИЯ НА НИХ, ПРИНЯТИЯ МЕР ПО ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ**
**КОМПЬЮТЕРНЫХ АТАК, ПРОВЕДЕННЫХ В ОТНОШЕНИИ ЗНАЧИМЫХ**
**ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ**
РОССИЙСКОЙ ФЕДЕРАЦИИ
**от 19 июня 2019 г. N 282**
**ПОРЯДОК**
**ИНФОРМИРОВАНИЯ ФСБ РОССИИ О КОМПЬЮТЕРНЫХ ИНЦИДЕНТАХ,**
**РЕАГИРОВАНИЯ НА НИХ, ПРИНЯТИЯ МЕР ПО ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ**
**КОМПЬЮТЕРНЫХ АТАК, ПРОВЕДЕННЫХ В ОТНОШЕНИИ ЗНАЧИМЫХ**
ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ
РОССИЙСКОЙ ФЕДЕРАЦИИ
Организация и проведение тренировок возлагаются на подразделения и должностных лиц субъекта критической информационной инфраструктуры, ответственных за проведение мероприятий по реагированию на компьютерные инциденты и принятие мер по ликвидации последствий компьютерных атак.
При необходимости по результатам тренировок в План вносятся изменения.
11.
Субъект критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, в ходе реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак осуществляет:
анализ компьютерных инцидентов (включая определение очередности реагирования на них), установление их связи с компьютерными атаками;
проведение мероприятий в соответствии с Планом;
определение в соответствии с Планом необходимости привлечения к реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак подразделений и должностных лиц ФСБ России и Банка России.
12.
Перед принятием мер по ликвидации последствий компьютерных атак субъект критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, определяет:
состав подразделений и должностных лиц субъекта критической информационной инфраструктуры, ответственных за проведение мероприятий по реагированию на компьютерные инциденты и принятие мер по ликвидации последствий компьютерных атак, и их задачи в рамках принимаемых мер;
перечень средств, необходимых для принятия мер по ликвидации последствий компьютерных атак;
очередность значимых объектов критической информационной инфраструктуры (их структурных элементов), в отношении которых будут приниматься меры по ликвидации последствий компьютерных атак;
перечень мер по восстановлению функционирования значимого объекта критической информационной инфраструктуры.
13.
В ходе ликвидации последствий компьютерных атак субъектом критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, принимаются меры по восстановлению функционирования и проверке работоспособности значимого объекта критической информационной инфраструктуры.
14.
О результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак субъект критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, информирует НКЦКИ в срок не позднее 48 часов после завершения таких мероприятий в соответствии с [пунктом 3](#p100014) настоящего Порядка.
Субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, осуществляющие деятельность в банковской сфере и в иных сферах финансового рынка, наряду с НКЦКИ информируют о результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак Банк России в срок не позднее 48 часов после завершения таких мероприятий в соответствии с [пунктом 5](#p100020) настоящего Порядка.