Об обязанности государственных сервисов уведомлять Федеральную службу безопасности о киберинцидентах

В Государственную Думу Российской Федерации внесены поправки к закону «Об информации, информационных технологиях и о защите информации», согласно которым все государственные информационные системы (ГИС) будут обязаны подключиться к системе обнаружения кибератак и оперативно уведомлять Федеральную службу безопасности о любых инцидентах кибератак и результатах их раследований. Внесенные поправки к закону «Об информации, информационных технологиях и о защите информации» нацеленны на усиление кибербезопасности в России. Подключение всех государственных информационных систем (ГИС) к централизованной системе обнаружения кибератак, а также обязательное уведомление органов ФСБ о киберинцидентах, предполагает более оперативное реагирование на угрозы и инциденты в области информационной безопасности.
Эти меры касаются всех уровней государственных информационных систем, включая федеральные, ведомственные, муниципальные и региональные. Установление формата уведомлений, которые определит ФСБ, также предполагает унификацию подходов к обработке и реагированию на кибератаки.
«Такие инициативы могут быть направлены на улучшение защиты государственной информации и инфраструктуры, но также могут вызвать дискуссии относительно вопросов приватности и контроля за данными. Новые требования распространяются на широкий спектр ИТ-систем, включая федеральные, ведомственные, муниципальные и региональные, охватывая практически все уровни государственного управления. Формат уведомлений будет определен Федеральной службы безопасности. Данная мера направлена на повышение кибербезопасности государственных ресурсов и оперативное реагирование на возникающие угрозы», - отмечает Берсей Диана, доцент Ставропольского филиала Президентской академии.