Для соглашений с ФСБ о кибербезопасности установили переходный период
Приказ № 543 установил трёхлетний переходный период для определённых организаций. Мероприятия против компьютерных атак допускаются на основе соглашений с ФСБ.
Что произошло
Приказом от 1 ноября 2022 года № 543 ФСБ определила переходный период, предусмотренный указом Президента № 250 о дополнительных мерах информационной безопасности. Он связан с мероприятиями по обнаружению и предупреждению компьютерных атак, устранению их последствий и реагированию на инциденты.
В течение трёхлетнего периода предусмотренные организации могут выполнять эти мероприятия на основании соответствующих соглашений с ФСБ. В их числе государственные органы и фонды, госкорпорации, стратегические предприятия, системообразующие организации и субъекты критической информационной инфраструктуры. Указ также поручил организовать аккредитацию центров ГосСОПКА.
Что это значит для бизнеса
Переходный период относится к определённому основанию работы и категориям участников. Он не означает, что любая организация может выполнять все мероприятия кибербезопасности без соглашения или необходимых требований к исполнителю.
Для компании нужно различать собственные обязанности по защите информации, отношения с центром реагирования и предусмотренное соглашение с ФСБ. Само использование программы обнаружения атак не подтверждает выполнение каждого элемента специального режима.
Как использовать этот вывод
Установите, относится ли организация к указанным категориям, и проверьте документы, на которых основана работа по выявлению и реагированию на инциденты. Сопоставьте предмет соглашения с фактически выполняемыми мероприятиями и распределением ответственности.
При планировании перехода к следующему порядку проверьте начало и окончание применимого периода и требования к центру. Трёхлетний срок из сообщения нельзя считать бессрочным разрешением или без проверки привязать к произвольной дате договора.