---
title: "Приказ ФСБ России от 06.08.2026 N 297"
number: "297"
issuer: "Федеральная служба безопасности Российской Федерации"
issued_on: 2026-08-06
status: действует
canonical: "https://bukva.ai/docs/prikaz-297-2026"
---
## Приказ ФСБ России от 06.08.2026 N 297
# Приказ ФСБ России от 06.08.2026 N 297
"Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации"
(Зарегистрировано в Минюсте России 20.08.2026 N 87923)
> [!IMPORTANT]
> Начало действия документа - [01.09.2026](#p100007).
Зарегистрировано в Минюсте России 20 августа 2026 г. N 87923
---
**ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ**
**ПРИКАЗ**
от 6 августа 2026 г. N 297
**ОБ УТВЕРЖДЕНИИ ПОРЯДКА**
**ВЗАИМОДЕЙСТВИЯ ОПЕРАТОРОВ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ**
**СИСТЕМ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ГОСУДАРСТВЕННЫХ ОРГАНОВ,**
**ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ**
**УЧРЕЖДЕНИЙ С ГОСУДАРСТВЕННОЙ СИСТЕМОЙ ОБНАРУЖЕНИЯ,**
**ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК**
**НА ИНФОРМАЦИОННЫЕ РЕСУРСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ, ВКЛЮЧАЯ**
**ИНФОРМИРОВАНИЕ ФСБ РОССИИ О КОМПЬЮТЕРНЫХ ИНЦИДЕНТАХ,**
**ПОВЛЕКШИХ НЕПРАВОМЕРНУЮ ПЕРЕДАЧУ СОДЕРЖАЩЕЙСЯ В УКАЗАННЫХ**
**ИНФОРМАЦИОННЫХ СИСТЕМАХ ИНФОРМАЦИИ**
В соответствии с [частью 7 статьи 16](https://bukva.ai/docs/zakon-149-fz-2006/statya-16#p888) Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и [пунктом 1](https://bukva.ai/docs/ukaz-960#p100213) Положения о Федеральной службе безопасности Российской Федерации, утвержденного Указом Президента Российской Федерации от 11 августа 2003 г. N 960, приказываю:
1. Утвердить прилагаемый [Порядок](#p100010) взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации.
2. Настоящий приказ вступает в силу с 1 сентября 2026 г.
Директор
**А.БОРТНИКОВ**
Утвержден
приказом ФСБ России
от 6 августа 2026 г. N 297
**ПОРЯДОК**
**ВЗАИМОДЕЙСТВИЯ ОПЕРАТОРОВ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ**
**СИСТЕМ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ ГОСУДАРСТВЕННЫХ ОРГАНОВ,**
**ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ**
**УЧРЕЖДЕНИЙ С ГОСУДАРСТВЕННОЙ СИСТЕМОЙ ОБНАРУЖЕНИЯ,**
**ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК**
**НА ИНФОРМАЦИОННЫЕ РЕСУРСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ, ВКЛЮЧАЯ**
**ИНФОРМИРОВАНИЕ ФСБ РОССИИ О КОМПЬЮТЕРНЫХ ИНЦИДЕНТАХ,**
**ПОВЛЕКШИХ НЕПРАВОМЕРНУЮ ПЕРЕДАЧУ СОДЕРЖАЩЕЙСЯ В УКАЗАННЫХ**
**ИНФОРМАЦИОННЫХ СИСТЕМАХ ИНФОРМАЦИИ**
1. Взаимодействие операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений <1> (далее - операторы и информационные системы соответственно) с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак <2> на информационные ресурсы Российской Федерации (далее - ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах <3>, повлекших неправомерную передачу содержащейся в информационных системах информации, осуществляется через Национальный координационный центр по компьютерным инцидентам <4> посредством подключения к технической инфраструктуре НКЦКИ, предназначенной для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного взаимодействия с субъектами критической информационной инфраструктуры <1>, а также с иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными <2> (далее - техническая инфраструктура НКЦКИ).
---
<1> [Часть 2 статьи 13](https://bukva.ai/docs/zakon-149-fz-2006/statya-13#p40) Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
<2> [Пункт 4 статьи 2](https://bukva.ai/docs/zakon-187-fz-2017/statya-2#p100015) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
<3> [Пункт 5 статьи 2](https://bukva.ai/docs/zakon-187-fz-2017/statya-2#p100016) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
<4> Далее - НКЦКИ. [Положение](https://bukva.ai/docs/prikaz-366-2018-fsb-rossii-federalnaya#p100012) о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. N 366 (зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный N 52109), с изменениями, внесенными приказом ФСБ России от 24 декабря 2025 г. N 540 (зарегистрирован Минюстом России 25 декабря 2025 г., регистрационный N 84777) (далее - Положение о НКЦКИ).
<1> [Пункт 8 статьи 2](https://bukva.ai/docs/zakon-187-fz-2017/statya-2#p2) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
<2> [Подпункт 4.2 пункта 4](https://bukva.ai/docs/prikaz-366-2018-fsb-rossii-federalnaya#p3) Положения о НКЦКИ.
2. Взаимодействие операторов информационных систем с ГосСОПКА, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в информационных системах информации, осуществляется в целях:
направления операторами в НКЦКИ информации о компьютерных инцидентах, связанных с нарушением функционирования принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, и реагирования на компьютерные инциденты;
информирования НКЦКИ операторов об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, и необходимых мерах по противодействию им.
3. Операторы обязаны направлять информацию о компьютерных инцидентах и получать информацию об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, и необходимых мерах по противодействию им с использованием персональной страницы, зарегистрированной в технической инфраструктуре НКЦКИ (далее - личный кабинет), в соответствии с определенными НКЦКИ форматами представления информации о компьютерных атаках и компьютерных инцидентах в ГосСОПКА <1>.
---
<1> [Подпункт 4.9 пункта 4](https://bukva.ai/docs/prikaz-366-2018-fsb-rossii-federalnaya#p7) Положения о НКЦКИ.
В случаях технических сбоев и (или) отсутствия связи с личным кабинетом информация о компьютерных инцидентах должна быть направлена в НКЦКИ с использованием резервных каналов связи (почтового адреса и (или) адреса электронной почты), указанных операторами в личном кабинете, в соответствии с определенными НКЦКИ форматами представления информации о компьютерных атаках и компьютерных инцидентах в ГосСОПКА <2>.
---
<2> [Подпункт 4.9 пункта 4](https://bukva.ai/docs/prikaz-366-2018-fsb-rossii-federalnaya#p7) Положения о НКЦКИ.
4. Подключение к личному кабинету, осуществляемое в целях взаимодействия, организуется после заключения регламента взаимодействия НКЦКИ и владельцев информационных ресурсов Российской Федерации при информировании ФСБ России о компьютерных атаках и компьютерных инцидентах, реагировании на компьютерные инциденты и принятии мер по ликвидации последствий компьютерных атак в отношении значимых объектов критической информационной инфраструктуры и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям <3>.
---
<3> [Подпункт 5.8 пункта 5](https://bukva.ai/docs/prikaz-366-2018-fsb-rossii-federalnaya#p10) Положения о НКЦКИ.
5. Информация о компьютерных инцидентах направляется в НКЦКИ операторами в срок не позднее 24 часов с момента их обнаружения.
6. Передача операторами в НКЦКИ информации о компьютерных инцидентах подтверждается посредством присвоения НКЦКИ компьютерному инциденту идентификатора.
Идентификатор присваивается компьютерным инцидентам в личном кабинете в течение 24 часов с момента получения информации о компьютерном инциденте.
7. Операторы вправе посредством личного кабинета обратиться в НКЦКИ для оказания им содействия в реагировании на компьютерные инциденты и привлечения сил ГосСОПКА.
8. НКЦКИ в целях информирования операторов, предусмотренного [пунктом 2](#p100019) настоящего Порядка, и оказания им содействия в реагировании на компьютерные инциденты, предусмотренного [пунктом 7](#p100034) настоящего Порядка, осуществляется:
доведение до операторов информации об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, и необходимых мерах по противодействию им;
доведение до операторов информации о средствах и способах проведения компьютерных атак и методах их обнаружения и предупреждения;
направление операторам запросов о представлении дополнительных сведений об угрозах безопасности информации, в том числе о признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации;
реагирование на компьютерные инциденты при наличии такой необходимости;
обеспечение методической и экспертной поддержки по вопросам реагирования на компьютерные инциденты.
9. Операторы в течение 24 часов с момента получения от НКЦКИ информации о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, обязаны направить в НКЦКИ информацию о проводимых мероприятиях по их предупреждению.
10. В случае получения запроса, указанного в [абзаце четвертом пункта 8](#p100038) настоящего Порядка, операторы в течение 24 часов с момента получения указанного запроса обязаны направить в НКЦКИ запрашиваемые сведения или уведомление о невозможности их представления в обозначенный срок, с указанием причин и срока, в который данные сведения будут представлены.
---