Документ устанавливает правила взаимодействия, включая информирование ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу информации, содержащейся в указанных системах. Взаимодействие осуществляется через Национальный координационный центр по компьютерным инцидентам (НКЦКИ) посредством подключения к его технической инфраструктуре.
Согласно утверждённому Порядку, операторы обязаны направлять информацию о компьютерных инцидентах и получать сведения об угрозах безопасности информации, включая готовящиеся компьютерные атаки и признаки инцидентов, с использованием личного кабинета, зарегистрированного в технической инфраструктуре НКЦКИ. В случае технических сбоев или отсутствия связи с личным кабинетом информация направляется по резервным каналам связи.
Подключение к личному кабинету организуется после заключения регламента взаимодействия НКЦКИ с владельцами информационных ресурсов.
Информация о компьютерных инцидентах направляется операторами в НКЦКИ не позднее 24 часов с момента обнаружения. НКЦКИ присваивает инциденту идентификатор в личном кабинете в течение 24 часов с момента получения информации.
Операторы обязаны в течение 24 часов с момента получения информации о готовящихся атаках или признаках инцидентов принимать меры по противодействию им, а также в тот же срок отвечать на запросы НКЦКИ либо уведомлять о невозможности предоставления сведений с указанием причин и нового срока.