Акт классификации ИСПДн: образец заполнения и пустой бланк 2026

1.1. Комиссия, созданная приказом ООО «Ромашка» от 12.01.2026 № 11-ПДн, в составе: председатель комиссии — заместитель генерального директора Иванов Иван Иванович; член комиссии — Иванов Иван Иванович, провела классификацию информационной системы персональных данных оператора (информационная система кадрового учёта «1С:Зарплата и управление персоналом») и определила состав необходимых мер защиты.

1.2. Ответственный за организацию обработки персональных данных: начальник юридического отдела Смирнова О. В. 152-ФЗ ст. 22.1152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.

1.3. Комиссия правомочна при участии не менее трёх её членов, включая председателя.

2.1. Классификация проведена в соответствии с требованиями к защите персональных данных при их обработке в информационных системах ПП РФ 1119 —ПП РФ 1119 —Требования к защите ПДн в информационных системах и составом мер по обеспечению безопасности персональных данных Приказ ФСТЭК 21 —Приказ ФСТЭК 21 —Состав и содержание мер защиты ПДн в ИСПДн.

2.2. Основанием для классификации является акт определения уровня защищённости от 15.01.2026 № 2-ПДн, которым для информационной системы установлен четвёртый уровень защищённости (УЗ-4).

2.3. Цель обработки персональных данных в классифицируемой информационной системе: ведение кадрового учёта, начисление заработной платы и представление отчётности в государственные органы.

2.4. Классификация проводится оператором самостоятельно и оформляется настоящим актом; переклассификация производится при изменении характеристик информационной системы 152-ФЗ ст. 19152-ФЗ ст. 19Меры по обеспечению безопасности данных.

3.1. Комиссия установила следующие классификационные признаки информационной системы:

3.2. тип информационной системы: типовая — требуется обеспечение конфиденциальности персональных данных

3.3. структура информационной системы: локальная — в пределах одного здания

3.4. режим разграничения прав доступа: многопользовательская с разграничением прав доступа

3.5. наличие подключений: с подключением к сетям связи общего пользования и (или) сетям международного информационного обмена

3.6. категория обрабатываемых персональных данных: иные категории персональных данных

3.7. категория субъектов и их количество: персональные данные работников оператора, менее чем 100 000 субъектов персональных данных

3.8. тип актуальных угроз безопасности: угрозы 3-го типа — не связаны с недекларированными возможностями системного и прикладного программного обеспечения

3.9. Иные исходные данные, использованные при классификации:

4.1. По результатам анализа классификационных признаков комиссия отнесла информационную систему персональных данных информационная система кадрового учёта «1С:Зарплата и управление персоналом» к системам, для которых обеспечивается четвёртый уровень защищённости (УЗ-4).

4.2. Для специальной информационной системы наряду с конфиденциальностью персональных данных обеспечиваются их целостность и доступность в объёме, определённом настоящим актом.

4.3. Присвоенная классификация является основанием для разработки и внедрения системы защиты персональных данных в объёме мер, установленных для соответствующего уровня защищённости.

4.4. Сведения о классификации информационной системы вносятся в перечень информационных систем персональных данных оператора.

5.1. Для обеспечения установленного уровня защищённости в информационной системе реализуются следующие группы мер защиты Приказ ФСТЭК 21 —Приказ ФСТЭК 21 —Состав и содержание мер защиты ПДн в ИСПДн:

5.2. Базовый состав мер включает идентификацию и аутентификацию субъектов доступа, управление доступом, ограничение программной среды, защиту машинных носителей, регистрацию событий безопасности, антивирусную защиту, обнаружение вторжений, контроль защищённости, обеспечение целостности и доступности, защиту среды виртуализации, защиту технических средств и защиту информационной системы и каналов передачи.

5.3. Базовый состав мер адаптируется к особенностям информационной системы, уточняется по результатам моделирования угроз и при необходимости дополняется компенсирующими мерами.

5.4. Полный перечень реализуемых мер, средств защиты и порядок их настройки определён документом: техническое задание на создание системы защиты персональных данных, утверждено приказом от 20.01.2026 № 13-ПДн.

7.1. Настоящий акт действует до изменения классификационных признаков информационной системы.

7.2. Переклассификация проводится при изменении структуры или режима работы информационной системы, при подключении её к сетям связи общего пользования, при изменении состава или категорий обрабатываемых персональных данных, а также при изменении числа субъектов персональных данных.

7.3. При переклассификации составляется акт в новой редакции, а ранее действовавший акт хранится вместе с ним.

7.4. Настоящий акт хранится у ответственного за организацию обработки персональных данных и предъявляется по требованию уполномоченного органа по защите прав субъектов персональных данных.

8.1. Председатель комиссии: заместитель генерального директора ______________ / Иванов И. И. /

8.2. Член комиссии: ______________ / Иванов Иван Иванович /

8.3. Акт принят на хранение: начальник юридического отдела ______________ / Смирнова О. В. /