Акт оценки эффективности мер защиты ПДн 2026
Оценка эффективности мер защиты обязательна и подтверждает, что реализованные меры соответствуют уровню защищённости и нейтрализуют актуальные угрозы. Акт — доказательство выполнения этой обязанности.
Что документ закрепляет
- Наименование и реквизиты
- Предмет оценки
- Результаты оценки эффективности по подсистемам
- Выводы и рекомендации
Что внутри документа
О документе
Оценка эффективности мер защиты обязательна и подтверждает, что реализованные меры соответствуют уровню защищённости и нейтрализуют актуальные угрозы. Акт — доказательство выполнения этой обязанности.
Укажите проверенные меры и результаты — система соберёт акт оценки эффективности с выводами и планом устранения недостатков и подготовит PDF/Word.
Непроведение оценки эффективности или игнорирование выявленных недостатков ведёт к нарушениям и повышает риск утечек.
Частые вопросы
Как часто оценивать эффективность мер защиты?
Не реже одного раза в три года, а также при существенных изменениях ИСПДн или угроз.
Что проверяют при оценке?
Реализованные меры из групп по Приказу ФСТЭК № 21 на соответствие уровню защищённости и способность нейтрализовать актуальные угрозы.
Что делать с недостатками?
Устранять по плану под контролем ответственного; при необходимости пересматривать модель угроз и ТЗ на СЗПДн.
Кто проводит оценку?
Комиссия оператора или привлечённый специалист по защите информации.
Зачем нужен акт?
Он подтверждает выполнение обязанности по оценке эффективности и достаточность мер при проверке.