Докум Собрать документ Исправить документ
Бизнес

Приказ об определении уровня защищенности

Приказ о создании комиссии и определении уровня защищённости персональных данных в информационной системе. Отвечаете на вопросы — получаете приказ,
готовый к подписанию.

  • По ПП РФ № 1119
  • С учётом модели угроз
  • Состав комиссии
≈ 15 минОбновлён август 2026
Приказ об определении уровня защищенности · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • Уровень защиты нельзя назначить произвольно — он зависит от данных и угроз.
  • Пересматривайте уровень при изменении данных, числа субъектов или системы.
  • Тип угроз определяют по модели угроз, иначе обоснование лишь формальное.
Подробнее: все пояснения юриста
  • Требования по уровням накапливаются: для четвёртого уровня обязательны режим безопасности помещений, сохранность носителей, утверждённый перечень лиц с необходимым доступом и средства защиты информации, прошедшие оценку соответствия (пункт 13); для третьего — дополнительно назначение должностного лица, ответственного за обеспечение безопасности персональных данных в информационной системе (пункт 14); для второго — дополнительно ограничение доступа к содержанию электронного журнала сообщений (пункт 15); для первого — дополнительно автоматическая регистрация в электронном журнале безопасности изменения полномочий работника по доступу к персональным данным и создание отдельного подразделения, ответственного за обеспечение безопасности персональных данных, либо возложение его функций на существующее подразделение (пункт 16).
  • Ответственность за нарушения в области персональных данных ужесточена с 30 мая 2025 года Федеральным законом от 30.11.2024 № 420-ФЗ. Для юридического лица по статье 13.11 КоАП РФ: неуведомление Роскомнадзора об инциденте (часть 11) — от 1 до 3 млн рублей; утечка данных от 1 000 до 10 000 субъектов (часть 12) — от 3 до 5 млн рублей; от 10 000 до 100 000 субъектов (часть 13) — от 5 до 10 млн рублей; свыше 100 000 субъектов (часть 14) — от 10 до 15 млн рублей; специальные категории персональных данных (часть 16) — от 10 до 15 млн рублей; биометрические персональные данные (часть 17) — от 15 до 20 млн рублей. Повторная утечка после частей 12–14 (часть 15) и повторная утечка специальных категорий или биометрии после частей 16 и 17 (часть 18) влекут оборотный штраф от 1 до 3 процентов совокупного размера выручки за предшествующий год, но не менее 20 млн и не более 500 млн рублей.
  • Уголовная ответственность по статье 272.1 Уголовного кодекса Российской Федерации введена Федеральным законом от 30.11.2024 № 421-ФЗ: от четырёх лет лишения свободы по части 1 до десяти лет по части 5; трансграничная передача персональных данных — до восьми лет по части 4.
  • Документально подтверждённые расходы на защиту информации не менее 0,1 процента совокупного годового размера выручки три года подряд и подтверждение соответствия требованиям проверкой не ранее чем за двенадцать месяцев до инцидента образуют смягчающее обстоятельство по части 3.4-2 статьи 4.1 КоАП РФ. Акт определения уровня защищённости и план мероприятий — часть этого доказательственного набора.
  • Уровень защищённости определяется по совокупности четырёх характеристик (пункты 5–7 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119): категория персональных данных (специальные, биометрические, общедоступные, иные), принадлежность субъектов к работникам оператора, число субъектов (более или менее 100 000) и тип актуальных угроз. Произвольно «назначить» уровень нельзя: при проверке сопоставляют фактические характеристики системы с заявленным уровнем, и заниженный уровень означает невыполнение обязательных мер.
  • Тип актуальных угроз — первый (недокументированные возможности в системном программном обеспечении), второй (недокументированные возможности в прикладном программном обеспечении), третий (угрозы, не связанные с недокументированными возможностями). Вывод о типе делается на основании модели угроз, разработанной по Методике оценки угроз безопасности информации ФСТЭК России от 05.02.2021 с использованием банка данных угроз. Приказ, в котором тип угроз указан без модели угроз, обосновывает уровень защищённости только формально.
  • Уровень защищённости подлежит пересмотру при изменении состава обрабатываемых персональных данных, числа субъектов, архитектуры информационной системы или модели угроз. Приказ об уровне защищённости, изданный однажды и не пересматриваемый, в проверке работает против оператора: он подтверждает, что изменения оператору были известны.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдётся неправильный приказ об определении уровня защищённости

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Заниженный уровеньПри проверке сопоставляют фактические характеристики системы с заявленным уровнем защищённости. Заниженный уровень означает невыполнение обязательных мер.
  • Уровень без модели угрозТип угроз определяется по модели угроз, разработанной по Методике ФСТЭК от 05.02.2021. Приказ, где тип угроз указан без модели, обосновывает уровень лишь формально.
  • Устаревший приказ против васУровень пересматривают при изменении состава данных, числа субъектов, архитектуры системы или модели угроз. Непересмотренный приказ подтверждает, что изменения были известны оператору.
Результат

Что вы получите

Файл Word с приказом: состав комиссии, информационная система и её назначение, структура, категория и состав данных, субъекты и их число, тип и перечень актуальных угроз, реквизиты модели угроз. Сверьте приказ с моделью угроз и сертификатами средств защиты и подпишите.

Правовая справка

Уровни защищённости устанавливает ПП РФ № 1119 (ч. 3 ст. 19 Закона № 152-ФЗ): характеристики — п. 5–7, условия отнесения к уровням — п. 8–12, обязательные меры — п. 13–16. Состав мер — приказ ФСТЭК № 21, оценка эффективности — не реже раза в три года. Угрозы — по Методике ФСТЭК от 05.02.2021.

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел