Подготовили порядок обмена между ведомствами сведениями об утечках данных
Совместный проект Роскомнадзора и ФСБ описывал передачу сведений о компьютерных инцидентах между органами после получения уведомления оператора.
Что произошло
В октябре 2022 года опубликовали совместный проект приказа Роскомнадзора и ФСБ об обмене информацией о компьютерных инцидентах. Он относился к случаям неправомерной или случайной передачи, распространения или доступа к персональным данным.
Органы должны были передавать друг другу полученные от оператора сведения: факт инцидента, предполагаемые причины и вред, принятые меры, контактное лицо и результаты внутреннего расследования. Срок обмена предлагалось установить в три рабочих дня со дня получения соответствующего уведомления.
Что это значит для бизнеса
Этот срок описывал действия ведомств после уведомления. Он не давал оператору дополнительных трёх дней на первое сообщение об утечке. Проект показывал, какие сведения могли попадать в межведомственный обмен, но ещё не являлся принятым порядком.
Как использовать этот вывод
В плане реагирования разделите сроки уведомлений компании и сроки действий органов. Заранее определите ответственного, порядок фиксации инцидента и подготовки результатов расследования. Для фактического сообщения используйте действующие на его дату требования, отличая подтверждённые обстоятельства от первоначальных предположений.