Акт определения уровня защищённости ИСПДн 2026
Уровень защищённости определяет состав обязательных мер защиты. Без акта невозможно обоснованно выбрать меры по Приказу ФСТЭК № 21 и подтвердить их достаточность при проверке.
Что документ закрепляет
- Шапка акта
- Состав комиссии
- Основание составления акта
- Характеристики информационной системы и исходные данные
- Критерии определения уровня защищённости
- Вывод комиссии
- Меры, подлежащие реализации, и контроль
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Уровень защищённости определяет состав обязательных мер защиты. Без акта невозможно обоснованно выбрать меры по Приказу ФСТЭК № 21 и подтвердить их достаточность при проверке.
Укажите характеристики ИСПДн, категории данных и тип актуальных угроз — система определит уровень защищённости по ПП № 1119 и подготовит акт в PDF/Word.
Неверно определённый уровень защищённости ведёт к недостаточным мерам защиты и нарушениям требований по безопасности данных.
Частые вопросы
Что такое уровень защищённости ПДн?
Показатель по ПП РФ № 1119 (от УЗ-4 до УЗ-1), определяющий состав обязательных мер защиты данных в информационной системе.
От чего зависит уровень защищённости?
От категории обрабатываемых данных, типа актуальных угроз и состава и количества субъектов.
Зачем нужен акт?
Он обосновывает выбор мер защиты по Приказу ФСТЭК № 21 и подтверждает их достаточность при проверке.
Кто определяет уровень защищённости?
Комиссия оператора; результат оформляется актом и пересматривается при изменениях.
Что делать после определения УЗ?
Реализовать меры защиты для соответствующего уровня и при необходимости составить акт классификации и ТЗ на СЗПДн.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
152-ФЗ ст. 11 — Биометрические персональные данные
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом