С 1 сентября 2026 года операторы государственных информационных систем, ИС госорганов, государственных учреждений и унитарных предприятий должны будут сообщать о компьютерных инцидентах в Национальный координационный центр по компьютерным инцидентам не позднее 24 часов с момента обнаружения. Новый порядок установлен приказом ФСБ России №297 от 6 августа 2026 года.

Взаимодействие будет проходить через техническую инфраструктуру НКЦКИ и личный кабинет субъекта ГосСОПКА. После получения уведомления каждому инциденту присвоят идентификатор, который станет подтверждением передачи информации. На это НКЦКИ также отводится до 24 часов.

Суточный срок предусмотрен и для обратного взаимодействия. Если НКЦКИ предупредит организацию о готовящейся атаке или признаках инцидента, оператор должен в течение 24 часов сообщить о принимаемых мерах. Такой же срок установлен для ответа на запрос дополнительных сведений либо объяснения, почему их пока невозможно предоставить.

Новые требования стали продолжением изменений в законодательстве, принятых в конце 2025 года. Согласно закону №568-ФЗ, операторы государственных систем обязаны взаимодействовать с ГосСОПКА, в том числе при инцидентах, которые привели к неправомерной передаче информации. Эти нормы также вступают в силу 1 сентября.