Хакерская атака на информационную систему. Что делать??
В период с марта по сентябрь 2022 года государственная информационная система мониторинга товаров (ГИС МТ) неоднократно подвергалась DDoS-атакам со стороны недружественных стран.
Подготовленный Министерством промышленности и торговли России проект поправок в Постановление Правительства № 515 от 26 апреля 2019 «О внесении изменений в Правила маркировки товаров, подлежащих обязательной маркировке средствами идентификации, и Положение о государственной информационной системе мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации» оптимизирует деятельность участников оборота товаров при взаимодействии с ГИС МТ во время аварийных ситуаций. В том числе на случай «незаконного вмешательства третьих лиц в работу информационной системы мониторинга со стороны недружественных стран».
Проект дает четкое определение аварийной ситуации, под которой понимается сбой в работе информационной системы мониторинга, носящий чрезвычайный непредотвратимый и непреодолимый характер, возникающий в связи с угрозой безопасности информации, связанной с действиями нарушителей с потенциалом, превышающим высокий.
Дает четкий алгоритм действий при возникновении аварийной ситуации, расписывает ответственных на каждом этапе и сроки.
К примеру, если компании не могут пользоваться системой в течение 2 часов, они должны сохранить данные об обороте товаров в собственных учетных программах, не приостанавливая ввод в оборот, оборот и вывод из оборота товаров, подлежащих обязательно маркировке. При возникновении аварийной ситуации оператор должен незамедлительно оповестить о возникновении аварийной ситуации участников оборота товаров посредством всех доступных каналов связи с указанием начала действия аварийной ситуации и предположительных причин ее возникновения, а также текущего механизма обработки информации в информационной системе мониторинга. После устранения аварийной ситуации участники оборота должны внести сведения в ГИС МТ в течение 3 рабочих дней.
ЦРПТ предоставит коды маркировки производителю и импортеру по их заявке в количестве достаточном для поддержания штатного режима производства, импорта и ввода в оборот соответствующих товаров в течение 7 рабочих дней обычного режима выпуска товаров. Предприятия должны сформировать запас кодов на этот срок.
Вы, как участник процесса маркировки, вправе не предоставлять информацию в иные государственные информационные системы, в период действия аварийной ситуации и 3 рабочих дней с момента ее устранения.
Соответствующий документ размещен на сайте (https://regulation.gov.ru/projects?type=ListView#npa=134206) проектов правовых нормативных актов и проходит стадию активного обсуждения, зарегистрировавшись на сайте, вы можете направить свои пожелания по корректировке проекта Постановления.