Модель угроз безопасности персональных данных 2026

Name: Модель угроз безопасности персональных данных
Brand: Примадок
Availability: InStock

Проверено юристом: Юридическая служба Примадок ≈ 5 мин Актуально на июль 2026

Кому подходит: ИП Юрлицам

Что внутри документа

6пунктов

10полей

≈2страницы

2мин чтения

проверено юристом DOCX PDF ODT

Бланк — бесплатно · готовый:499 ₽

Начните работу с документом

Оставьте e-mail — соберём документ под вас и сохраним прогресс. Продолжите с любого устройства, ничего не потеряется.

Шаг 1 из 3 · СтороныЧерновик сохраняется автоматически

Укажите, кто заключает документ. От типа стороны зависят нужные реквизиты – покажем только их.

Оператор персональных данных

Тип стороны

ФИО *

Укажите фамилию, имя и отчество полностью, как в паспорте. Для документов с падежами система просклоняет автоматически.

ОГРНИП *

ОГРНИП: 15 цифр — регистрационный номер индивидуального предпринимателя.

ИНН *

ИНН: 10 цифр у организации, 12 — у ИП и физлица. Проверить контрагента можно на egrul.nalog.ru.

Серия и номер паспорта

Адрес регистрации

Наименование организации *

ИНН *

ИНН: 10 цифр у организации, 12 — у ИП и физлица. Проверить контрагента можно на egrul.nalog.ru.

ОГРН / ОГРНИП

Юридический адрес *

Указывайте адрес полностью с индексом. Для организаций — юридический адрес из ЕГРЮЛ: почта по нему считается доставленной (ст. 165.1 ГК РФ).

Сайт

E-mail организации *

Телефон

Телефон в международном формате. Используется для оперативной связи и уведомлений.

ФИО ответственного за обработку ПДн *

Должность ответственного

Дата утверждения документа *

Выберите дату в календаре — в документ она попадёт цифрами и прописью, где это требуется.

Совет: введите ИНН или адрес и нажмите «Подтянуть» – реквизиты подставятся из официальных реестров, вводить вручную не нужно. Это бесплатно.

Базовые условия уже включены. Усильте документ защитными пунктами – они добавятся после оплаты.

Наименование и реквизитыБесплатно

Общие сведения об ИСПДнБесплатно

Описание архитектуры ИСПДн и границыБесплатно

Нарушители безопасностиБесплатно

Перечень актуальных угроз безопасностиБесплатно

ВыводыБесплатно

Живой предпросмотр · как страница в Word

100%

Модель угроз безопасности персональных данных

г. Москва«13» июля 2026 г.

__________, __________ г.р., паспорт __________, выдан __________ __________, зарегистрирован(-а) по адресу: __________, именуемый(-ая) в дальнейшем «Оператор персональных данных», совместно именуемые «Стороны», заключили настоящий договор о нижеследующем:

1. Наименование и реквизиты

1.1. __________
ИНН __________, ОГРН __________
__________
УТВЕРЖДЕНО
Приказом __________
от __________ № [№]
МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ
ИНФОРМАЦИОННОЙ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
__________
разработана в соответствии с Методическим документом ФСТЭК России от 05.02.2021

2. Общие сведения об ИСПДн

2.1. 1.1. Наименование системы: Информационная система персональных данных __________.
1.2. Назначение ИСПДн: автоматизированная обработка персональных данных клиентов, работников и контрагентов Организации в целях осуществления основной деятельности.
1.3. Уровень защищённости ПДн: not_determined (установлен Актом определения уровня защищённости в соответствии с ПП РФ № 1119 от 01.11.2012).
1.4. Местонахождение серверного оборудования: russia.
1.5. Количество работников, имеющих доступ к ИСПДн: [указать] человек.
1.6. Адрес: __________; фактическое местонахождение: __________.

3. Описание архитектуры ИСПДн и границы

3.1. 2.1. Состав ИСПДн: серверная часть (веб-сервер, сервер базы данных, сервер резервного копирования), автоматизированные рабочие места операторов (персональные компьютеры под управлением ОС), каналы передачи данных (локальная сеть, VPN-туннели), сайт Организации (__________).
2.2. Внешние интерфейсы: интернет (HTTPS-соединения), API-интеграции с платёжными системами и сервисами аналитики, электронная почта.
2.3. Границы системы: ИСПДн ограничена периметром корпоративной сети и серверной инфраструктурой Организации по адресу __________. Все внешние соединения осуществляются через контролируемые точки доступа.

4. Нарушители безопасности

4.1. Нарушители безопасности

5. Перечень актуальных угроз безопасности

5.1. 4.1. Угрозы определены с учётом Банка данных угроз ФСТЭК России (bdu.fstec.ru) и особенностей архитектуры ИСПДн Организации:

6. Выводы

6.1. 5.1. По результатам анализа архитектуры ИСПДн и возможных нарушителей определены шесть актуальных угроз безопасности персональных данных.
5.2. Реализуемые меры защиты соответствуют установленному уровню защищённости not_determined согласно ПП РФ № 1119 и требованиям Приказа ФСТЭК № 21.
5.3. Настоящая Модель угроз подлежит пересмотру при изменении состава ИСПДн, нарушителей, выявленных уязвимостей, а также не реже одного раза в три года.
Генеральный директор _________________ / ________________ /

7. Реквизиты и подписи сторон

Оператор персональных данных

Оператор персональных данных: __________
Дата рождения: __________
Паспорт: __________, выдан __________ __________
Адрес места жительства: __________

Оператор персональных данных ____________ / ________

Обновляется по мере заполнения формы выше

Примадок – конструктор документов и инструмент самопомощи: предоставляет шаблоны для самостоятельной сборки и не заменяет индивидуальную юридическую консультацию. Проверьте применимость документа к вашей ситуации; при сложных обстоятельствах обратитесь к юристу. Документы формируются по нормам РФ, актуальным на дату создания.

О документе

Зачем нужен

Входит в обязательный комплект документов оператора; запрашивается при проверках Роскомнадзора и контрагентами при заключении договоров.

Как работает

Заполните реквизиты организации — документ готов к утверждению и применению.

Риск без него

Отсутствие документа или его несоответствие фактической обработке — нарушение организационных мер (ст. 18.1 152-ФЗ) со штрафами по ст. 13.11 КоАП РФ.

Оговорки юриста. Поддерживайте комплект согласованным: цели и категории данных должны совпадать во всех документах.

Юс

Юридическая служба Примадок

проверка типовых форм · проверил на июль 2026

Частые вопросы

Документ «Модель угроз безопасности персональных данных» действителен по закону?

Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).