Когда актуально

Особенно актуально, если:

• ваша организация — субъект КИИ, и у неё есть значимые объекты, для которых 187-ФЗ предусматривает обязанность взаимодействовать с ГосСОПКА;
• ваша организация — оператор государственной информационной системы, иной информационной системы государственного органа, ГУП или госучреждения, для которых с 1 сентября 2026 года действует обязанность взаимодействия с ГосСОПКА по приказу ФСБ №297, независимо от категорирования КИИ;
• категорирование объектов КИИ уже проведено, но подключение к ГосСОПКА ещё не организовано или организовано не полностью;
• нет понимания, какие технические средства нужны для передачи информации в НКЦКИ и приёма индикаторов компрометации;
• нужно привести существующее взаимодействие с ГосСОПКА в соответствие с обновлёнными требованиями к порядку информирования, обмену данными и применяемым техническим средствам.

Для руководителя коротко. Задача этой услуги — организовать для вашей организации предусмотренное законом взаимодействие с ГосСОПКА: документы, технические средства и практический процесс передачи сведений об инцидентах в установленные сроки, — а не заменить обязанности, которые законодательство возлагает на вашу организацию.

С чего начинаем

Не уверены, обязаны ли вы подключаться к ГосСОПКА? Начинаем с определения статуса вашей организации и объектов — субъект КИИ со значимыми объектами, оператор ГИС или иной информационной системы, подпадающей под часть 7 статьи 16 149-ФЗ и приказ ФСБ №297, или иная категория, для которой обязанность взаимодействия ещё не наступила.

Категорирование объектов КИИ ещё не проведено? Это отдельный предшествующий этап — можем провести его отдельно или в связке с подключением к ГосСОПКА.

Не знаете, нужен ли отдельный центр ГосСОПКА или достаточно личного кабинета? Зависит от масштаба вашей инфраструктуры и от того, планируете ли вы самостоятельно вести мониторинг и разбор инцидентов или предпочитаете передавать эти функции внешней команде — обсуждаем это отдельно.

Что важно учитывать. Подключение к ГосСОПКА оформляется на вашу организацию как субъекта, а не на подрядчика: регламент взаимодействия с НКЦКИ заключается для организации, а личный кабинет регистрируется в технической инфраструктуре НКЦКИ; мы помогаем пройти организационный и технический процесс в пределах согласованного объёма.

Как это соотносится с соседними услугами

Несколько услуг относятся к безопасности КИИ и обнаружению угроз, но решают разные задачи.

Разница по существу: подключение к ГосСОПКА — это нормативно определённый канал взаимодействия с государством; для субъектов КИИ категорирование — отдельный предшествующий этап, влияющий на применимый режим, а для операторов систем, подпадающих под приказ №297, обязанность взаимодействия возникает по иному основанию и от категорирования КИИ не зависит; SIEM/SOAR и SOC — источники данных и процессы, на основе которых формируется содержание того, что передаётся в ГосСОПКА, а не замена самого канала.

Форматы работы

Определение статуса и объёма обязанностей. Проверка, относится ли организация и её системы к категориям, для которых наступила обязанность взаимодействия с ГосСОПКА.

Подготовка документов. Регламент взаимодействия, организационно-распорядительная документация, состав передаваемых сведений в соответствии с установленным перечнем.

Подбор и настройка технических средств — при необходимости. Определяем, какие средства ГосСОПКА требуются для конкретной организации и системы, и при включении их в проект выполняем подбор, установку и настройку с учётом действующих требований ФСБ России.

Настройка технического канала обмена с НКЦКИ. Защищённая передача данных, работа через личный кабинет в технической инфраструктуре НКЦКИ.

Настройка процесса отчётности по инцидентам. Формирование карточек инцидентов в установленных форматах и в предусмотренные сроки.

Сопровождение. Поддержка процесса взаимодействия, актуализация документов и настроек при изменении нормативных требований.

Из чего складывается подключение к ГосСОПКА

Определение обязанности и объёма взаимодействия. Установление статуса организации и её систем, применимого нормативного режима и, соответственно, необходимого объёма взаимодействия с ГосСОПКА.

Документы и регламент. Регламент взаимодействия с НКЦКИ, организационно-распорядительная документация, состав и порядок передачи сведений в соответствии с установленным перечнем информации.

Технические средства ГосСОПКА. Подбор и настройка средств обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на инциденты, отвечающих установленным требованиям к таким средствам.

Канал взаимодействия с НКЦКИ. Настройка защищённой передачи данных и работы через личный кабинет в технической инфраструктуре НКЦКИ — самостоятельно либо, где это применимо, через аккредитованный центр ГосСОПКА либо, где применим действующий переходный режим, центр, осуществляющий деятельность на основании соглашения с НКЦКИ.

Отчётность по инцидентам. Подготовка и передача сведений о компьютерных инцидентах в установленные сроки, а также приём от ГосСОПКА индикаторов компрометации, сигнатур атак и бюллетеней об угрозах для использования во внутренних процессах обнаружения.

Эти элементы не заменяют друг друга: без определения обязанности и объёма взаимодействия невозможно корректно спроектировать документы и, при необходимости, технические средства; отчётность по инцидентам — практический результат, для которого нужны все предыдущие компоненты. Канал взаимодействия с НКЦКИ и применение средств ГосСОПКА — связанные, но не тождественные задачи. Само информационное взаимодействие организуется через техническую инфраструктуру НКЦКИ и личный кабинет. Необходимость, состав и требования к отдельным средствам ГосСОПКА определяются применимым нормативным режимом, функциями средств и архитектурой конкретной системы.

Важно понимать границы этого механизма: подключение к ГосСОПКА организует канал взаимодействия и техническую готовность к нему, но не снимает с организации ответственности как субъекта — регламент взаимодействия с НКЦКИ заключается для организации, а личный кабинет регистрируется в технической инфраструктуре НКЦКИ на организацию, а не на подрядчика. Распределение функций по квалификации, подготовке и передаче сведений зависит от выбранной модели взаимодействия и фиксируется в регламенте и договоре: при прямом взаимодействии эти функции выполняют ответственные представители организации, а при привлечении центра ГосСОПКА часть функций может выполняться центром в пределах его направления деятельности и согласованной зоны ответственности. Обязанности самой организации при этом не исчезают.

Как мы выстраиваем подключение к ГосСОПКА

Определяем статус и обязанности. Проверяем, относится ли организация и её объекты к категориям, для которых наступила обязанность взаимодействия, и в каком объёме.

Готовим документы. Регламент взаимодействия, организационно-распорядительную документацию, состав передаваемых сведений.

При необходимости подбираем и настраиваем технические средства. Определяем их состав исходя из применимого нормативного режима и архитектуры системы.

Настраиваем канал с НКЦКИ. Защищённую передачу данных, работу через личный кабинет, интеграцию с внутренними процессами мониторинга.

Тестируем процесс отчётности. Проверяем формирование и передачу карточек инцидентов в установленные сроки на практике, до перехода в постоянный режим.

Передаём в сопровождение. Поддержка процесса, актуализация документов и технических средств при изменении нормативных требований.

Что вы получаете

• Определённый статус и объём обязанностей организации по взаимодействию с ГосСОПКА
• Комплект документов — регламент взаимодействия и организационно-распорядительную документацию
• Настроенный канал взаимодействия с НКЦКИ и, если это входит в проект и требуется применимым режимом, настроенные технические средства ГосСОПКА
• Отлаженный процесс формирования и передачи отчётности по инцидентам в установленные сроки
• При включении в проект соответствующего компонента — сопровождение процесса взаимодействия с НКЦКИ

Особенности и ограничения

• Подключение к ГосСОПКА оформляется на организацию как субъекта — регламент взаимодействия с НКЦКИ заключается для неё, личный кабинет регистрируется на неё, а не на подрядчика.
• Требования к техническим средствам, порядку информирования и обмену данными периодически обновляются — используемые средства и процессы нужно пересматривать при изменении нормативной базы.
• Объём обязанностей различается по категориям организаций и систем — не для всех подряд наступила обязанность непрерывного взаимодействия в полном объёме.
• Для субъектов КИИ подключение к ГосСОПКА не заменяет установленную процедуру категорирования объектов КИИ: категорирование определяет наличие значимых объектов и влияет на применимый режим взаимодействия. Для операторов ГИС и иных систем, подпадающих под №149-ФЗ и приказ №297, обязанность взаимодействия определяется по другому основанию и не зависит от категорирования КИИ.
• Технические средства ГосСОПКА зависят от установленных требований к их происхождению и сертификации — выбор конкретных решений нужно согласовывать с учётом этих требований.

Эскалация при критичном инциденте

Порядок согласуется на установочной сессии и фиксируется в договоре:

• назначенные представители заказчика, ответственные за квалификацию инцидентов и взаимодействие с НКЦКИ через личный кабинет;
• целевое время подготовки карточки инцидента для передачи в НКЦКИ в пределах установленных нормативных сроков;
• порядок действий, если ответственный представитель заказчика недоступен;
• порядок эскалации при инцидентах, затрагивающих системы за пределами согласованного объёма мониторинга.

Границы ответственности фиксируем заранее и распределяем в регламенте взаимодействия и договорной модели. При прямом взаимодействии организации через личный кабинет решения по квалификации и передаче сведений об инцидентах принимает ответственный представитель организации. Если привлекается аккредитованный центр ГосСОПКА либо, где применим действующий переходный режим, центр, осуществляющий деятельность на основании соглашения с НКЦКИ, часть функций может выполняться таким центром в пределах его направления деятельности и согласованной зоны ответственности, но обязанности и ответственность самой организации при этом не исчезают — регламент взаимодействия и личный кабинет остаются оформленными на неё.

Метрики

Показатели согласуем на старте, чтобы результат можно было оценивать по понятным и измеримым критериям.

• время от обнаружения инцидента до подготовки карточки для передачи в НКЦКИ, в сопоставлении с установленными нормативными сроками;
• доля систем и объектов, охваченных настроенным взаимодействием с ГосСОПКА, от согласованного проектного объёма;
• количество полученных от ГосСОПКА индикаторов компрометации и бюллетеней, применённых во внутренних процессах обнаружения;
• своевременность актуализации документов и технических средств при изменении нормативных требований.

Чего мы не используем как показатель эффективности. Общее число переданных в НКЦКИ карточек инцидентов само по себе: оно отражает объём инцидентной активности и охват мониторинга, а не качество и своевременность самого взаимодействия.

Конфиденциальность

Работа по подключению к ГосСОПКА подразумевает доступ к сведениям об инфраструктуре организации, категорировании объектов КИИ и содержании инцидентов — потенциально чувствительной информации. Порядок фиксируется до начала работ: NDA, защищённые каналы передачи данных и отчётности, ограничение доступа внутри команды, согласованное место обработки и хранения материалов, ограниченный срок хранения с возвратом или уничтожением по окончании работ.

Регуляторный контекст

Для субъектов КИИ, которым принадлежат значимые объекты КИИ, 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» предусматривает непрерывное взаимодействие с ГосСОПКА. С 30 января 2026 года порядок такого взаимодействия установлен приказом ФСБ России №548 от 25.12.2025: оно осуществляется через НКЦКИ посредством подключения к его технической инфраструктуре и использования личного кабинета субъекта ГосСОПКА.

Отдельный режим действует для операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий и государственных учреждений. С 1 сентября 2026 года обязанность взаимодействия закреплена частью 7 статьи 16 закона №149-ФЗ в редакции Федерального закона №568-ФЗ, а порядок установлен приказом ФСБ России №297 от 06.08.2026. Взаимодействие также осуществляется через техническую инфраструктуру НКЦКИ; информация о компьютерных инцидентах направляется не позднее 24 часов с момента их обнаружения.

Приказ ФСБ России №367 от 24.07.2018 сохраняет значение в части перечня информации, представляемой в ГосСОПКА, и порядка её представления. Актуальные обязанности и сроки информирования для субъектов КИИ необходимо определять с учётом приказа ФСБ России №547 от 25.12.2025: информация о компьютерном инциденте на значимом объекте КИИ направляется в НКЦКИ не позднее 3 часов с момента обнаружения, на ином объекте КИИ — не позднее 24 часов. Для операторов систем, подпадающих под приказ №297, действует отдельный 24-часовой срок, указанный выше. Приказ ФСБ России №546 от 25.12.2025 определяет порядок обмена информацией о компьютерных атаках и инцидентах между субъектами КИИ и с указанными иностранными или международными организациями — это отдельная задача, не тождественная общему порядку отчётности перед НКЦКИ.

Канал взаимодействия с НКЦКИ и применение технических средств ГосСОПКА — связанные, но не тождественные задачи. Требования к техническим средствам, применяемым для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на инциденты, и порядок их установки и эксплуатации с 10 января 2026 года устанавливают приказы ФСБ России №554 и №553 от 26.12.2025, заменившие ранее действовавшие приказы №196 и №281; приказ №554 распространяется не только на субъектов КИИ, но и на иные организации, обменивающиеся информацией с ГосСОПКА, и предусматривает применение сертифицированных технических средств. Необходимость и состав таких средств для конкретной организации определяются применимым нормативным режимом и архитектурой системы, а не выводятся автоматически из самого факта подключения к НКЦКИ.

Для центров ГосСОПКА с 31 мая 2026 года действует процедура аккредитации по приказу ФСБ России №161 от 22.04.2026, аттестат действует на срок до пяти лет. Одновременно для организаций, подпадающих под действующий переходный режим, до 13 декабря 2027 года допускается осуществление соответствующих мероприятий на основании соглашений о сотрудничестве (взаимодействии) с ФСБ России (НКЦКИ). Применимость переходного режима необходимо определять для конкретного центра и модели оказания услуги. Распределение функций по квалификации, подготовке и передаче сведений фиксируется в регламенте взаимодействия и договорной модели: при прямом взаимодействии действия выполняют ответственные представители организации, при привлечении центра ГосСОПКА часть функций может выполняться центром в пределах его направления деятельности и согласованной зоны ответственности — обязанности и ответственность самой организации при этом не исчезают.

Если инцидент, о котором организация информирует ГосСОПКА, связан с неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным с нарушением прав субъектов, дополнительно действуют сроки по 152-ФЗ: первичное уведомление Роскомнадзора в течение 24 часов, результаты внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21). Материалы работ могут использоваться как документы, подтверждающие принятые меры по организации взаимодействия с ГосСОПКА. Подтверждением полного соответствия нормативным требованиям сам по себе факт подключения не является — соответствие определяется совокупностью выполняемых организацией обязанностей.

Порядок работы, сроки, стоимость и приёмка

Как начинается работа: бесплатная первичная оценка (до 30 минут, без подключения к инфраструктуре) → определение статуса организации и объёма обязанностей → договор и NDA → подготовка документов → при необходимости подбор и настройка технических средств → настройка канала взаимодействия с НКЦКИ → тестирование процесса отчётности по инцидентам → передача в сопровождение.

Объём услуги определяется статусом организации, числом и категориями значимости объектов КИИ (при их наличии), состоянием категорирования на момент начала работ, применимым нормативным режимом и выбранной моделью взаимодействия (самостоятельно через личный кабинет; через аккредитованный центр ГосСОПКА; либо, где применим действующий переходный режим, через центр, осуществляющий деятельность на основании соглашения с НКЦКИ). В договоре фиксируются состав работ, критерии приёмки и порядок эскалации при инцидентах.

Ориентировочные сроки: определение статуса и подготовка документов — от 3 до 6 недель; настройка канала взаимодействия с НКЦКИ — от 2 до 4 недель. Если проектом предусмотрен подбор и настройка технических средств ГосСОПКА, этот этап добавляет от 2 до 4 недель в зависимости от масштаба инфраструктуры и требований применимого режима; для организаций, которым такие средства не требуются, срок 4–8 недель к ним не относится.

Стоимость зависит от статуса организации, числа и категорий значимости объектов, состояния категорирования, выбранной модели взаимодействия и объёма сопровождения. Фиксируется до начала работ.

Почему IST

• В сфере информационной безопасности с 2011 года
• Более 80 специалистов; офисы в Самаре, Оренбурге и Нижнем Новгороде, представительство в Москве
• Лицензии ФСТЭК и ФСБ
• Помогаем определить реальный объём обязанностей вашей организации, а не продаём подключение «на всякий случай»
• Готовим документы и технические средства с учётом актуальной на момент проекта нормативной базы
• Полный цикл: от категорирования объектов КИИ и подключения к ГосСОПКА до NDR, SIEM/SOAR и проактивного мониторинга (SOC), которые формируют содержательную часть отчётности

Частые вопросы

Обязаны ли мы подключаться к ГосСОПКА, если мы не относимся к КИИ? Обязанность взаимодействия с ГосСОПКА не ограничена только субъектами КИИ — она также вводится поэтапно для операторов государственных информационных систем и иных категорий, определённых законодательством. Точный статус вашей организации нужно проверять индивидуально.

Можно ли подключиться к ГосСОПКА самостоятельно, без корпоративного центра? Да, взаимодействие может строиться через личный кабинет организации в технической инфраструктуре НКЦКИ напрямую, без создания или привлечения отдельного корпоративного центра — конкретная модель зависит от масштаба инфраструктуры и предпочтений организации.

Что будет, если мы не подключимся вовремя? Невыполнение установленной законом обязанности взаимодействия с ГосСОПКА влечёт правовые последствия для организации как субъекта; конкретные риски и сроки перехода лучше уточнять с учётом актуальной на момент обращения нормативной базы и статуса вашей организации.

ГосСОПКА присылает нам что-то в ответ, или это только отчётность в одну сторону? Взаимодействие двустороннее: помимо передачи сведений об инцидентах, организация может получать от ГосСОПКА индикаторы компрометации, сигнатуры атак и бюллетени об угрозах, которые можно использовать во внутренних процессах обнаружения.

Нужно ли сначала проводить категорирование объектов КИИ? Да, если ваша организация относится к субъектам КИИ и категорирование ещё не проведено, — это предшествующий этап, определяющий, какие объекты и в каком объёме подпадают под требования взаимодействия с ГосСОПКА. Если же обязанность возникает по другому основанию — например, вы оператор ГИС в области действия приказа №297, — категорирование КИИ для неё не требуется.