Акт оценки эффективности мер защиты ПДн 2026
Оценка эффективности мер защиты обязательна и подтверждает, что реализованные меры соответствуют уровню защищённости и нейтрализуют актуальные угрозы. Акт — доказательство выполнения этой обязанности.
Что документ закрепляет
- Шапка акта
- Состав комиссии
- Предмет и период оценки
- Методика проведения оценки
- Результаты оценки по группам мер
- Выводы комиссии
- Мероприятия по устранению недостатков
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Оценка эффективности мер защиты обязательна и подтверждает, что реализованные меры соответствуют уровню защищённости и нейтрализуют актуальные угрозы. Акт — доказательство выполнения этой обязанности.
Укажите проверенные меры и результаты — система соберёт акт оценки эффективности с выводами и планом устранения недостатков и подготовит PDF/Word.
Непроведение оценки эффективности или игнорирование выявленных недостатков ведёт к нарушениям и повышает риск утечек.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Использование материалов оценки
Оценка эффективности мер – самостоятельная обязанность оператора: её непроведение само по себе нарушение, даже без утечки (ст. 19 Закона № 152-ФЗ). Нарушения требований к обработке и защите ПДн влекут административную ответственность организации и должностных лиц (ст. 13.11 КоАП РФ).
Частые вопросы
Как часто оценивать эффективность мер защиты?
Не реже одного раза в три года, а также при существенных изменениях ИСПДн или угроз.
Что проверяют при оценке?
Реализованные меры из групп по Приказу ФСТЭК № 21 на соответствие уровню защищённости и способность нейтрализовать актуальные угрозы.
Что делать с недостатками?
Устранять по плану под контролем ответственного; при необходимости пересматривать модель угроз и ТЗ на СЗПДн.
Кто проводит оценку?
Комиссия оператора или привлечённый специалист по защите информации.
Зачем нужен акт?
Он подтверждает выполнение обязанности по оценке эффективности и достаточность мер при проверке.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн