⚠️ ФСБ наделила Национальный координационный центр по компьютерным инцидентам (НКЦКИ) правом запрашивать у компаний отчеты об устранении уязвимостей. Приказ был опубликован 24 декабря 2025 года. Ранее центр фокусировался на реактивном реагировании на атаки.

Как пояснил SecPost помощник начальника аналитического центра компании «Газинформсервис», секретарь Консорциума исследований безопасности технологий искусственного интеллекта Дмитрий Служеникин, до декабрьского приказа в положении о НКЦКИ не было указано ничего об уязвимостях.

Эксперт обращает внимание на пятый пункт приказа, который претерпел изменения. Согласно новому положению, НКЦКИ будет иметь право:

💭 «Запрашивать для выполнения задачи и осуществления функций НКЦКИ у субъектов критической информационной инфраструктуры, центров ГосСОПКА и органов результаты проведенных мероприятий, направленных на защиту от компьютерных атак в отношении принадлежащих им информационных ресурсов Российской Федерации, а также информацию об устранении уязвимостей информационных ресурсов Российской Федерации».

🔗 Продолжение можно найти здесь.

@gaz_is