Приказ Федеральной службы безопасности Российской Федерации от 22 апреля 2026 года № 161
«Об утверждении Порядка аккредитации центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и Требований к центрам государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также к аккредитованным центрам»
В соответствии с подпунктом «а» пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» ПРИКАЗЫВАЮ:
утвердить:
Порядок аккредитации центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (приложение № 1 к настоящему приказу);
Требования к центрам государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также к аккредитованным центрам (приложение № 2 к настоящему приказу).
Приложение № 1
к приказу ФСБ России
от 22 апреля 2026 г. № 161
Порядок аккредитации центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации
I. Общие положения
1. Аккредитация центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее - ГосСОПКА) проводится ФСБ России силами Центра защиты информации и специальной связи ФСБ России (далее - аккредитующий орган) посредством оценки соответствия органов (организаций) требованиям к центрам государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также к аккредитованным центрам, приведенным в приложении № 2 к настоящему приказу (далее - Требования).
2. Аккредитация центров ГосСОПКА проводится в целях осуществления ими деятельности (далее - направление деятельности) по:
а) обнаружению компьютерных атак и регистрации компьютерных инцидентов;
б) реагированию на компьютерные инциденты и ликвидации их последствий;
в) предупреждению компьютерных атак на информационные ресурсы;
г) координации субъектов ГосСОПКА 1 в рамках деятельности, указанной в подпунктах «а» - «в» настоящего пункта, а также по анализу и выработке мер по повышению защищенности информационных ресурсов.
──────────────────────────────