Разработаны Методические рекомендации по порядку информирования кредитными и некредитными финансовыми организациями ФСБ России о компьютерных инцидентах и мерах по ликвидации последствий компьютерных атак

Информирование ФСБ России о компьютерных инцидентах, результатах мероприятий по реагированию на них и принятии мер по ликвидации последствий компьютерных атак осуществляется посредством передачи соответствующей информации в Банк России с использованием Автоматизированной системы обработки инцидентов ФинЦЕРТ Банка России и последующим направлением Банком России полученной информации в Национальный координационный центр по компьютерным инцидентам.

Для передачи указанных сведений финансовым организациям рекомендовано направить в Банк России и НКЦКИ информацию о соответствующем согласии, в случае если ранее информация о согласии не направлялась.

Кроме этого, рекомендуется использовать перечень компьютерных инцидентов и атак, указанный в приложении 18 к Стандарту Банка России СТО БР БФБО-1.5-2023, введенному в действие Приказом Банка России от 8 февраля 2023 года N ОД-215, а также руководствоваться сроками и критериями информирования о компьютерных инцидентах и атаках, указанными в разделе 7 данного стандарта.