Акт классификации ИСПДн: образец 2026
Как выглядит «Акт классификации ИСПДн» и что важно в каждом пункте. Соберите свой вариант онлайн или скачайте бланк.
Акт классификации ИСПДн — документ, которым комиссия оператора фиксирует класс (уровень защищённости) информационной системы персональных данных и определяет состав необходимых групп мер защиты по Приказу ФСТЭК России № 21.
Структура документа
Так выглядит документ: на месте ваших данных — прочерки «______». Заполните онлайн — подставятся ваши реквизиты.
Акт классификации ИСПДн
1. Наименование и реквизиты
______
ИНН ______, ОГРН ______
______
АКТ
классификации информационной системы персональных данных
______
Комиссия в составе:
провела классификацию информационной системы персональных данных ______ (далее — ИСПДн) в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и установила следующее:
ИНН ______, ОГРН ______
______
АКТ
классификации информационной системы персональных данных
______
Комиссия в составе:
провела классификацию информационной системы персональных данных ______ (далее — ИСПДн) в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и установила следующее:
2. Сведения об ИСПДн
Сведения об ИСПДн
3. Классификация ИСПДн
2.1. По результатам анализа характеристик ИСПДн, применения критериев ПП РФ № 1119 и с учётом Акта определения уровня защищённости ПДн от ______ комиссия присвоила ИСПДн следующий класс:
Уровень защищённости: not_determined
2.2. Классификация ИСПДн является основанием для разработки и реализации системы защиты персональных данных (СЗПДн) в объёме мер, предусмотренных для not_determined в соответствии с Приказом ФСТЭК России № 21.
Уровень защищённости: not_determined
2.2. Классификация ИСПДн является основанием для разработки и реализации системы защиты персональных данных (СЗПДн) в объёме мер, предусмотренных для not_determined в соответствии с Приказом ФСТЭК России № 21.
4. Состав необходимых мер защиты
3.1. Для обеспечения not_determined требуется реализация следующих групп мер (Приказ ФСТЭК № 21):
— ИАФ — идентификация и аутентификация субъектов доступа;
— УПД — управление правами доступа субъектов;
— ОЦЛ — обеспечение целостности;
— РСБ — регистрация событий безопасности;
— АВЗ — антивирусная защита;
— МЭ — межсетевое экранирование;
— ЗНИ — защита машинных носителей информации;
— ОДТ — обеспечение доступности персональных данных;
— ЗТС — защита технических средств.
3.2. Полный перечень мер определён в Техническом задании на СЗПДн, утверждённом отдельным приказом.
Подписи членов комиссии:
Председатель: Генеральный директор _________________ / ________________ /
Член комиссии: Генеральный Директор _________________ / ______ /
Член комиссии: Системный администратор _________________ / [ФИО] /
— ИАФ — идентификация и аутентификация субъектов доступа;
— УПД — управление правами доступа субъектов;
— ОЦЛ — обеспечение целостности;
— РСБ — регистрация событий безопасности;
— АВЗ — антивирусная защита;
— МЭ — межсетевое экранирование;
— ЗНИ — защита машинных носителей информации;
— ОДТ — обеспечение доступности персональных данных;
— ЗТС — защита технических средств.
3.2. Полный перечень мер определён в Техническом задании на СЗПДн, утверждённом отдельным приказом.
Подписи членов комиссии:
Председатель: Генеральный директор _________________ / ________________ /
Член комиссии: Генеральный Директор _________________ / ______ /
Член комиссии: Системный администратор _________________ / [ФИО] /
Пояснения к пунктам
Сведения об ИСПДн
Акт подписывает комиссия, созданная приказом, — акт за подписью одного лица легко оспаривается. Храните акты весь срок обработки соответствующих данных плюс срок исковой давности.