IV. Требования к аккредитованным центрам ГосСОПКА
23. Аккредитованный центр ГосСОПКА обязан обеспечивать:
а) выполнение функций в соответствии с направлением (направлениями) деятельности, указанным (указанными) в аттестате аккредитации центра ГосСОПКА, и методическими документами НКЦКИ <1>;
б) взаимодействие с НКЦКИ по вопросам ОКА и РКИ посредством использования технической инфраструктуры НКЦКИ, в том числе направление в НКЦКИ информации о компьютерных инцидентах в срок не позднее 3 часов с момента обнаружения компьютерного инцидента, связанного с функционированием значимого объекта критической информационной инфраструктуры Российской Федерации <3>, и не позднее 24 часов с момента обнаружения компьютерного инцидента, связанного с функционированием иных информационных ресурсов, в отношении которых центр ГосСОПКА обеспечивает обнаружение, предупреждение и ликвидацию последствий компьютерных атак и реагирование на компьютерные инциденты (далее - зона ответственности);
<3> Статья 2 Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
в) при осуществлении направления деятельности по обнаружению компьютерных атак и регистрации компьютерных инцидентов на информационные ресурсы или реагированию на компьютерные инциденты и ликвидации их последствий круглосуточный режим работы;
г) при проведении мероприятий по оценке защищенности информационных ресурсов, находящихся в зоне ответственности аккредитованного центра ГосСОПКА, от компьютерных атак, в том числе методом тестирования на проникновение, предварительное уведомление об этом НКЦКИ не позднее чем за 5 календарных дней до планируемого дня их проведения, а также направление в адрес НКЦКИ результатов указанных мероприятий. В случае если решение о проведении указанных мероприятий принимается менее чем за 5 календарных дней до планируемого дня их проведения допускается информировать НКЦКИ в день проведения таких мероприятий;
д) при осуществлении направления деятельности по реагированию на компьютерные инциденты и ликвидации их последствий направление в НКЦКИ в срок не позднее 3 календарных дней со дня начала проведения таких мероприятий промежуточных отчетов о проводимых мероприятиях, а также не позднее 5 календарных дней со дня завершения таких мероприятий - итоговых отчетов о результатах реагирования на компьютерные инциденты и ликвидации их последствий;
е) передачу в НКЦКИ сведений об оказании третьим лицам услуг по выявлению признаков компьютерных атак, мониторингу информационной безопасности, анализу событий информационной безопасности, выявлению уязвимостей в программном обеспечении, анализу сведений об угрозах информационной безопасности, восстановлению работоспособности информационных ресурсов (в случае ее нарушения), фиксации следов вредоносного воздействия компьютерной атаки, установлению причин возникновения компьютерных инцидентов и устранению их последствий, проведению оценки защищенности информационных ресурсов, в том числе методом тестирования на проникновение, организации и проведению учений и тренировок (в том числе с использованием учебно-тренировочных центров) в течение 5 календарных дней со дня возникновения основания об оказании таких услуг, а по запросу НКЦКИ представление результатов проводимых мероприятий.
Указанные сведения должны содержать полное (сокращенное (при наличии) наименование юридического лица или фамилию, имя, отчество (при наличии) индивидуального предпринимателя, которому оказывались указанные услуги, индивидуальный номер налогоплательщика (ИНН), код причины постановки на учет (КПП), дату оказания услуг);
ж) представление в НКЦКИ сведений о состоянии защищенности, а также о выявляемых компьютерных атаках и компьютерных инцидентах в информационных ресурсах, находящихся в зоне ответственности центра ГосСОПКА, не реже одного раза в квартал;
з) направление в адрес владельцев информационных ресурсов, находящихся в зоне ответственности центра ГосСОПКА, информации, получаемой от НКЦКИ, для информирования владельцев информационных ресурсов, а также рекомендаций по устранению угроз информационной безопасности;
и) выполнение информационных заданий НКЦКИ, связанных с мероприятиями по ОКА и РКИ, а также предписаний об устранении нарушений, выявляемых ФСБ России в ходе контроля деятельности аккредитованных центров ГосСОПКА <1>;
<1> Подпункт "г" пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации".
к) проведение по уведомлению силами НКЦКИ мероприятий по оценке защищенности информационных ресурсов центра ГосСОПКА от компьютерных атак, в том числе методом тестирования на проникновение, своих информационных ресурсов. В случае выявления недостатков в обеспечении информационной безопасности информационных ресурсов центра ГосСОПКА или защите обрабатываемой в них информации центр ГосСОПКА в 6-месячный срок со дня завершения указанных мероприятий должен устранить выявленные недостатки либо реализовать компенсирующие меры, позволяющие минимизировать вызванные этими недостатками угрозы информационной безопасности. Об окончании указанных работ центр ГосСОПКА должен проинформировать НКЦКИ;
л) бесперебойную работу своих информационных ресурсов, задействованных в выполнении функций центра ГосСОПКА, а также их информационную безопасность и защиту обрабатываемой в них информации в соответствии с требованиями, приведенными в приложении N 1 к настоящим Требованиям;
м) хранение информации о компьютерных инцидентах и связанных с ними событиях (электронные журналы, инвентаризационная информация, сведения о выявленных уязвимостях, сетевой трафик) не менее 3 лет со дня их обнаружения;
н) необходимое минимально достаточное количество работников в соответствии с главой III настоящих Требований;
о) информирование органов (организаций), в отношении которых аккредитованный центр ГосСОПКА выполняет свои функции, в случае приостановления или отзыва аккредитации центра ГосСОПКА.
24. Включение информационных ресурсов в зону ответственности аккредитованного центра ГосСОПКА и исключение из нее должно осуществляться с уведомлением об этом НКЦКИ.
25. Уведомление НКЦКИ о включении (об исключении) информационных ресурсов в зону (из зоны) ответственности аккредитованного центра ГосСОПКА должно осуществляться в течение 24 часов с момента возникновения (прекращения) основания, в соответствии с которым информационные ресурсы включаются в зону ответственности (исключаются из зоны ответственности) аккредитованного центра ГосСОПКА.
26. Центр ГосСОПКА должен ежегодно проводить оценку защищенности своих информационных ресурсов от компьютерных атак (в соответствии с методическими документами НКЦКИ <1>) силами другого центра ГосСОПКА, аккредитованного по направлению деятельности "предупреждение компьютерных атак на информационные ресурсы", с представлением отчетности в НКЦКИ. В случае выявления недостатков в обеспечении информационной безопасности центр ГосСОПКА, в отношении информационных ресурсов которого проводились указанные мероприятия, в 6-месячный срок со дня их завершения должен устранить выявленные недостатки либо реализовать компенсирующие меры, позволяющие минимизировать вызванные этими недостатками угрозы информационной безопасности, и проинформировать об этом НКЦКИ.
<1> Подпункт 4.3 пункта 4 Положения N 366.
27. В случае если при увольнении работников центра ГосСОПКА их количество не соответствует количеству, установленному главой III настоящих Требований, то руководитель центра ГосСОПКА обязан проинформировать об этом Центр защиты информации и специальной связи ФСБ России в срок, не превышающий 10 календарных дней со дня наступления такого события, и в течение 3 месяцев со дня наступления такого события устранить несоответствие с уведомлением Центра защиты информации и специальной связи ФСБ России.
28. При выявлении ошибок в работе средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, центр ГосСОПКА должен уведомить об этом производителя этих средств в срок не позднее 5 календарных дней со дня выявления таких ошибок, включив в данное уведомление предложения по совершенствованию этих средств (при наличии). Копию указанного уведомления центр ГосСОПКА должен направить в НКЦКИ.
29. Руководителю, заместителю руководителя и работникам центра ГосСОПКА запрещается:
исполнять свои должностные обязанности, в том числе посредством удаленного доступа, из-за пределов территории Российской Федерации, дипломатических представительств и (или) консульских учреждений Российской Федерации, за исключением случаев выполнения мероприятий по реагированию на компьютерные инциденты или оценке защищенности информационных ресурсов от компьютерных атак, в том числе методом тестирования на проникновение, проводимых в отношении информационных ресурсов Российской Федерации, расположенных за пределами территории Российской Федерации;
передавать информацию о компьютерных атаках и компьютерных инцидентах, а также выявленных уязвимостях информационных ресурсов и об угрозах информационной безопасности сторонним органам (организациям) и физическим лицам (за исключением случаев уведомления производителей программного обеспечения об уязвимостях в их продуктах);
не представлять в НКЦКИ и (или) искажать направляемую в НКЦКИ информацию о компьютерных атаках, компьютерных инцидентах, результатах их последствий, результатах проведения мероприятий по оценке защищенности информационных ресурсов от компьютерных атак, в том числе методом тестирования на проникновение, включая сведения о выявленных уязвимостях информационных ресурсов и об угрозах информационной безопасности;
препятствовать выполнению сотрудниками ФСБ России контрольных мероприятий <1>.
<1> Подпункт "г" пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации".
30. Центру ГосСОПКА запрещается осуществлять деятельность по направлению (направлениям), по которому (которым) он не аккредитован.