Акт определения уровня защищённости ИСПДн 2026
Уровень защищённости определяет состав обязательных мер защиты. Без акта невозможно обоснованно выбрать меры по Приказу ФСТЭК № 21 и подтвердить их достаточность при проверке.
Что документ закрепляет
- Наименование и реквизиты
- Основание для составления акта
- Характеристики ИСПДн и исходные данные для определения УЗ
- Таблица определения уровня защищённости
- Вывод комиссии
Что внутри документа
О документе
Уровень защищённости определяет состав обязательных мер защиты. Без акта невозможно обоснованно выбрать меры по Приказу ФСТЭК № 21 и подтвердить их достаточность при проверке.
Укажите характеристики ИСПДн, категории данных и тип актуальных угроз — система определит уровень защищённости по ПП № 1119 и подготовит акт в PDF/Word.
Неверно определённый уровень защищённости ведёт к недостаточным мерам защиты и нарушениям требований по безопасности данных.
Частые вопросы
Что такое уровень защищённости ПДн?
Показатель по ПП РФ № 1119 (от УЗ-4 до УЗ-1), определяющий состав обязательных мер защиты данных в информационной системе.
От чего зависит уровень защищённости?
От категории обрабатываемых данных, типа актуальных угроз и состава и количества субъектов.
Зачем нужен акт?
Он обосновывает выбор мер защиты по Приказу ФСТЭК № 21 и подтверждает их достаточность при проверке.
Кто определяет уровень защищённости?
Комиссия оператора; результат оформляется актом и пересматривается при изменениях.
Что делать после определения УЗ?
Реализовать меры защиты для соответствующего уровня и при необходимости составить акт классификации и ТЗ на СЗПДн.