ГосСОПКА: что это, кто обязан взаимодействовать и сроки уведомления в 2026 году в Астрахани

ГосСОПКА — это государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России. Название тяжёлое, но суть для организации простая: это набор вполне конкретных обязанностей. Вовремя сообщать в ФСБ об атаках и инцидентах, а части организаций ещё и постоянно держать связь с системой. Кто и в какой срок должен это делать, в 2026 году определяют два документа: 187-ФЗ и приказ ФСБ № 547.

За последний год правила заметно сдвинулись. С 01.09.2025 обязанность взаимодействовать с ГосСОПКА вышла за пределы критической информационной инфраструктуры и легла на весь госсектор (ч. 4 ст. 9 187-ФЗ). А с 30.01.2026 действуют новые сроки информирования: 3 часа для значимых объектов и 24 часа для остальных. Ниже разбираем всё по порядку: что такое ГосСОПКА и НКЦКИ, кто обязан, что значит «подключение к ГосСОПКА», как не пропустить срок и сколько стоит ошибка. Материал рассчитан на организации в Астрахани и по всей России: региональных особенностей у системы нет.

ГосСОПКА: что это простыми словами

ГосСОПКА — это не программа, которую можно купить и установить, а система из нескольких слоёв. Внизу — средства обнаружения компьютерных атак на самих объектах. Выше — центры ГосСОПКА, которые собирают события, отсеивают шум и анализируют, что происходит. На самом верху — НКЦКИ, который видит общую картину и рассылает предупреждения. Если один банк, завод или больница зафиксировали новую схему атаки, остальные должны узнать о ней раньше, чем она дойдёт до них. Ради этого система и существует.

НКЦКИ: кто это и чего от него ждать

НКЦКИ — Национальный координационный центр по компьютерным инцидентам при ФСБ России. Положение о нём утверждено приказом ФСБ № 366 от 2018 года, в декабре 2025 года его изменили приказом № 540. Именно НКЦКИ принимает ваши сообщения об атаках и инцидентах. В обратную сторону он передаёт рекомендации и сведения о средствах и способах атак; порядок получения таких сведений субъектами закреплён приказом ФСБ № 539.

Важно не путать две линии контроля. ФСБ через ГосСОПКА отвечает за оперативную часть: атаки, инциденты, реагирование. ФСТЭК отвечает за категорирование объектов КИИ, требования к системе безопасности и государственный контроль. У организации с КИИ дело с обоими ведомствами, но документы и сроки у них разные.

Кто обязан взаимодействовать с ГосСОПКА

Круг обязанных определяется статьёй 9 187-ФЗ в редакции 58-ФЗ от 07.04.2025. Сведём по категориям.

Остальной бизнес, у которого нет ни КИИ, ни государственного участия, прямой обязанности перед ГосСОПКА по 187-ФЗ не имеет. Это не означает, что инциденты можно не замечать: у них свои риски по защите персональных данных и договорам.

Главный практический вопрос звучит так: «Мы субъект КИИ или нет?». Он решается через сферы из п. 8 ст. 2 187-ФЗ: здравоохранение, наука, транспорт, связь, энергетика, госрегистрация прав на недвижимость, банковская и иные сферы финансового рынка, ТЭК, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность. ЖКХ, водоснабжения, образования и торговли в этом списке нет. Правда, государственное учреждение из любой сферы всё равно попадает под ч. 4 ст. 9 и обязано взаимодействовать с ГосСОПКА. Как проводится сама проверка, разобрано на странице категорирования объектов КИИ.

Подключение к ГосСОПКА: что под этим понимают

Закон нигде не пишет одной строкой «подключитесь к ГосСОПКА», поэтому под этой фразой скрываются три разных вещи. Полезно разделить их с самого начала, иначе проект «подключения» превращается в бесконечное обсуждение.

• Информирование. Разовые сообщения НКЦКИ об атаках и инцидентах в установленные сроки. Это базовая обязанность каждого, кто в круге выше.
• Непрерывное взаимодействие. Постоянный канал обмена, который обязаны выстроить владельцы значимых объектов и организации по ч. 4 ст. 9. Порядок такого взаимодействия определяет приказ ФСБ № 548.
• Технический слой. Установка средств ГосСОПКА на объекте: порядок и технические условия — приказ ФСБ № 553, требования к самим средствам — приказ ФСБ № 554. Средства можно эксплуатировать самому или получать как услугу центра ГосСОПКА.

Организации в Астрахани проходят этот путь ровно так же, как и в любом другом регионе. Первый шаг всегда один: определить свой статус и перечень систем, которые попадают под обязанность. Без этого невозможно сказать, какой из трёх слоёв вам нужен. Небольшой субъект КИИ с одним объектом без категории обычно ограничивается слоем информирования. Владельцу значимого объекта придётся пройти все три.

Сроки информирования НКЦКИ: 3 часа и 24 часа

Сроки задаёт приказ ФСБ № 547 от 25.12.2025 (зарегистрирован Минюстом под № 84871, действует с 30.01.2026). Он заменил приказы № 282 (2019) и № 348 (2022). Ссылаться на № 282 нельзя, он утратил силу, а во многих внутренних регламентах он до сих пор значится как действующий. Это первое, что стоит проверить у себя.

Здесь прячется самая частая ошибка: фраза «сообщать нужно в течение 24 часов» верна не для всех. Для значимых объектов окно втрое короче. Два других нюанса: объект без присвоенной категории обязанности сообщать не отменяет (ст. 9 ч. 2), а срок в 24 часа установлен отдельно для самой компьютерной атаки, не только для случившегося инцидента.

Атака и инцидент — разные события. Атака — целенаправленное воздействие на систему, которое могло не привести к последствиям: заблокированный перебор паролей, отражённая рассылка с вредоносным вложением. Инцидент — это уже случившийся факт: остановка системы, нарушение работы, нарушение безопасности информации. Получается, что сообщать нужно и тогда, когда ничего страшного не произошло. Для этого регламент должен прямо говорить, кто принимает решение «это атака, значит, пишем».

Три часа физически невозможно уложить, если порядок не отработан заранее. Кто дежурит ночью? Кто вправе квалифицировать событие как инцидент? Кто отправляет сообщение, если ИБ-специалист в отпуске? Без письменных ответов на эти вопросы срок срывается не из-за злого умысла, а из-за того, что никто не знает, чья это задача.

План реагирования на инциденты: 90 дней

Владельцы значимых объектов обязаны иметь план реагирования на компьютерные инциденты. Основные правила по приказу ФСБ № 547:

• план разрабатывается в течение 90 календарных дней с момента включения объекта в реестр значимых объектов;
• копия утверждённого плана направляется в НКЦКИ в течение 7 дней после утверждения;
• если в плане предусмотрено привлечение сил ФСБ, его согласуют с Центром защиты информации и специальной связи ФСБ, срок согласования до 30 дней;
• в финансовой сфере план согласуется ещё и с Банком России.

Хороший план — не папка с общими фразами, а понятная инструкция: какие события считаем инцидентом, кто и что делает в первый час, как изолируем систему, как собираем следы, кому звоним. Проверьте его на учениях хотя бы раз в год: на бумаге всё работает, а на деле выясняется, что телефон нужного человека устарел.

Центры ГосСОПКА и аккредитация

Держать круглосуточную смену аналитиков по силам далеко не каждой организации. Для этого и существуют центры ГосСОПКА: они ведут мониторинг, анализируют события и общаются с НКЦКИ от имени клиента. Порядок аккредитации таких центров определён приказом ФСБ № 161 от 22.04.2026.

Для организаций, перечисленных в п. 1 Указа № 250 (федеральные органы исполнительной власти, госкорпорации, стратегические и системообразующие организации, юрлица — субъекты КИИ), правило жёсткое: привлекать можно только лицензиатов ТЗКИ и аккредитованные центры ГосСОПКА. Значит, договор с произвольным подрядчиком по мониторингу здесь не подходит. Перед подписанием проверяйте, что у центра есть действующая аккредитация, и фиксируйте это в договоре.

Ответственность за нарушение порядка

Специальные составы существуют именно под ГосСОПКА. Если не сообщили, опоздали или нарушили порядок реагирования, отвечать придётся по КоАП (редакция от 04.08.2026).

Статьи 13.12.1 и 19.7.15 написаны под КИИ. Как их будут применять к организациям госсектора по ч. 4 ст. 9, практика ещё складывается, поэтому ориентироваться стоит на более жёсткое прочтение. Кроме штрафов, срыв срока почти всегда вскрывает и более серьёзные проблемы с процессами, которыми заинтересуется ФСТЭК в рамках госконтроля.

Как организовать взаимодействие на практике

Выбор модели зависит от размера организации и числа объектов. Типовых вариантов три.

Независимо от модели последовательность действий почти одинакова.

Типовые ошибки

• ✗ «Срок всегда 24 часа» → для инцидента на значимом объекте КИИ срок 3 часа с момента обнаружения.
• ✗ В регламенте указан приказ ФСБ № 282 → он утратил силу, действует приказ № 547 с 30.01.2026.
• ✗ «Категории нет, значит, ГосСОПКА нас не касается» → субъект КИИ сообщает об инцидентах на любых объектах, включая некатегорированные.
• ✗ «ГосСОПКА только для КИИ» → с 01.09.2025 ч. 4 ст. 9 распространила обязанность на госорганы, госучреждения, ГУП, госкорпорации и компании с долей государства более 50%.
• ✗ План реагирования написан «для проверки» и лежит в шкафу → его нужно отрабатывать на учениях и вовремя направлять копию в НКЦКИ (7 дней после утверждения).

Чем поможет МелданаСБ

МелданаСБ занимается документами по информационной безопасности и категорированием для организаций в Астрахани и по всей России. Организационную рамку для взаимодействия с ГосСОПКА мы готовим как часть пакета документов по ИБ: политика, положения, приказы о назначении ответственных, регламенты. Всё, что относится к лицензируемой части, то есть техническая часть для субъектов КИИ и план реагирования по значимым объектам, мы ведём с партнёром-лицензиатом ФСТЭК. Именно такой формат предусматривает Указ № 250 для крупных субъектов.

Частые вопросы

Если нужно сразу перейти к делу, начните с комплекта документов по информационной безопасности и категорирования объектов КИИ, а нормативные акты найдите в разделе нормативной базы. Текст закона доступен на consultant.ru, а приказ ФСБ № 547 — на publication.pravo.gov.ru.