Значимые объекты КИИ: до трёх часов на сообщение об инциденте

Для организации со значимым объектом критической информационной инфраструктуры (КИИ) срок сообщения об инциденте отличается от срока для остальных объектов. В публикации от 20 января 2026 года ICT-Online указывает: приказ ФСБ №547 предусматривает для значимых объектов до трёх часов. Поэтому описанный порядок нельзя свести к одному сроку для всех организаций, работающих с КИИ.

Три часа и сутки — для разных объектов

Для остальных объектов КИИ и государственных информационных ресурсов, с которыми работают организации, ICT-Online приводит срок до 24 часов. Разница существенная: в одном случае на информирование отводится несколько часов, в другом — до суток. Но выбирать между этими сроками по удобству из описания порядка не следует: источник связывает их с разными объектами.

Здесь важно и само действие, для которого указан срок. Речь идёт об информировании об инциденте. Приведённые три часа нельзя читать как обещание устранить последствия атаки за это время или как срок полного восстановления работы. Это другие задачи, сроков для них приведённые сведения не устанавливают.

Для тех, кто организует работу с такими сообщениями, первое существенное различие — к какому объекту относится инцидент. Именно от этого в пересказе ICT-Online зависит временное ограничение. Общая формулировка «срок для КИИ» без уточнения объекта скрывает разницу между двумя описанными случаями.

Обмен сведениями не заканчивается уведомлением

Отдельно ICT-Online описывает приказ ФСБ №548. По публикации, он посвящён непрерывному взаимодействию субъектов КИИ с ГосСОПКА с использованием инфраструктуры НКЦКИ. Издание связывает этот порядок с постоянным мониторингом угроз на государственном уровне. Таким образом, в обзоре речь идёт не только об отдельном сообщении после инцидента, но и о постоянном взаимодействии.

Другое направление разбирает Infosec.ru. По его обзору, приказ ФСБ №539 от 23 декабря 2025 года определяет порядок получения субъектами КИИ сведений о средствах и способах компьютерных атак, а также о методах их предупреждения и обнаружения. Здесь организация выступает уже получателем информации.

У этих действий разное назначение. Сообщение об инциденте передаёт сведения о случившемся; получение информации об атаках связано с их предупреждением и обнаружением. Постоянное взаимодействие задаёт отдельный процесс. Поэтому один только срок уведомления не описывает весь объём работы, о котором говорят источники.

Перечень объектов и дополнительная нагрузка

Есть и документ, который касается определения объектов. Infosec.ru сообщает, что распоряжением правительства РФ от 26 февраля 2026 года №360-р утверждён перечень типовых отраслевых объектов КИИ. Обзор выделяет его как заметное изменение для практики категорирования.

Перечень и сроки уведомления отвечают на разные вопросы: первый связан с определением и категорированием объектов, вторые — с информированием об инцидентах. Для организации эти вопросы связаны через конкретный объект, с которым она работает. Само упоминание КИИ ещё не объясняет, какой из описанных сроков относится к её случаю.

Опрошенный ICT-Online эксперт «Инфосистемы Джет» Никита Мусиенко считает, что обновлённые приказы повышают регуляторную и операционную нагрузку на организации со значимыми объектами КИИ.