Субъекты ТЭК обязаны сообщать о киберугрозах в отраслевой центр в течение 30 минут

Регламент реагирования на инциденты информационной безопасности в топливно-энергетическом комплексе утвердило министерство энергетики РК.  Новый порядок действий закреплен в Правилах обеспечения информационной безопасности в сфере ТЭК.

В отраслевом центре кибербезопасности действует трехуровневая система классификации угроз, обеспечивающая оперативное реагирование.

Критические инциденты, представляющие непосредственную угрозу устойчивой работе объектов ТЭК, требуют немедленного реагирования - в течение одного часа с момента обнаружения.

Для инцидентов высокого уровня риска установлен срок реагирования до четырёх часов.

Для инцидентов низкого уровня регламентировано реагирование в течение 24 часов.

В соответствии с правилами, субъекты ТЭК обязаны уведомить отраслевой центр в течение 30 минут с момента самостоятельного обнаружения инцидента.

Отраслевой центр, в свою очередь, информирует уполномоченный орган в сфере электроэнергетики обо всех выявленных угрозах в течение одного часа, что позволяет своевременно предпринимать меры для защиты критически важной инфраструктуры.

Правила обеспечения информационной безопасности в сфере ТЭК утверждены приказом министра энергетики от 15 сентября 2025 года № 349-н/қ.