НКЦКИ утвердил новые организационные документы, определяющие форматы представления сведений о компьютерных атаках и инцидентах, а также состав их технических параметров.
Что изменилось
14 июля 2026 года Национальный координационный центр по компьютерным инцидентам сообщил об издании приказа № 2, посвящённого взаимодействию НКЦКИ с субъектами критической информационной инфраструктуры, центрами ГосСОПКА, органами и организациями.
Документ определяет форматы представления информации о компьютерных атаках и компьютерных инцидентах, а также состав технических параметров. Ранее, 8 июля 2026 года, были утверждены методические рекомендации с исходными данными для определения типа компьютерной атаки.
Материалы нужно собирать даже при неполной картине
НКЦКИ отдельно указывает: при направлении информации организациям следует предоставлять максимальное количество имеющихся материалов. Если часть предусмотренных сведений отсутствует, это не означает, что нужно откладывать передачу остальных данных.
Для внутреннего расследования действует тот же практический принцип. В первые часы важно сохранить журналы событий, сетевые данные, сведения об учётных записях, конфигурации, уведомления средств защиты и состояние затронутых систем. Позднее часть записей может быть перезаписана автоматической ротацией или изменена в процессе восстановления.
Новые документы относятся к установленному кругу организаций и порядку взаимодействия с ГосСОПКА. Для остальных компаний они полезны как ориентир по полноте технических данных, но не создают автоматически одинаковых обязанностей для любого бизнеса.
Почему это важно для экспертизы
Качество выводов зависит от сохранности исходных данных. Изолированный скриншот предупреждения редко позволяет восстановить способ проникновения, действия учётной записи и последовательность событий. Нужны взаимно проверяемые источники: логи, сетевой трафик, образы носителей, данные облачной среды и точная временная шкала.
Практический порядок сохранения материалов мы разобрали в статье «Первые 24 часа после кибератаки: что сохранить».
Источник: НКЦКИ, сообщение от 14 июля 2026 года.
Нужно исследовать компьютерный инцидент?
Поможем определить перечень цифровых материалов, сохранить исходные данные и сформулировать технически проверяемые вопросы.