Какую обязанность взаимодействовать с системой противодействия кибератакам ввели для операторов данных?

Закон № 266-ФЗ предусматривал взаимодействие с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак, включая сообщения об инцидентах утечки.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2022-07-15

Короткий ответ

Закон № 266-ФЗ предусматривал для операторов взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России. В частности, через неё необходимо сообщать об инцидентах, которые привели к утечке персональных данных.

Этот самостоятельный канал указан в обзоре Закона от 14 июля 2022 года № 266-ФЗ. Его не следует смешивать с уведомлениями Роскомнадзора о нарушениях и с ответами на запросы ведомства: назначение и процедура у этих действий различаются.

Что предусмотреть в реагировании

Внутренний порядок не должен заканчиваться одной строкой «уведомить контролёра». Нужно понимать, какие события запускают какие сообщения, кто готовит сведения и кто отвечает за отправку. Иначе организация может выполнить один обязательный шаг и ошибочно считать, что закрыла все каналы взаимодействия.

Например, технические специалисты разбирают причину утечки, а ответственный за данные готовит уведомление. Им полезно заранее согласовать, как передаются сведения об инциденте и кто проверяет необходимость взаимодействия с государственной системой. Окончательного отчёта о всех деталях может ещё не быть, поэтому важно не терять факт события внутри разных подразделений.

Выбранный обзор не содержит полного технического регламента и конкретного срока такого сообщения. Нельзя выводить их из срока ответа Роскомнадзору или дописывать по аналогии с другой обязанностью.

Ответ объясняет отдельную обязанность, отражённую в поправках 2022 года. Порядок и состав конкретного сообщения следует устанавливать по относящемуся к нему регулированию, а не по общему названию «уведомление об утечке».

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.