Политика информационной безопасности 2026
Политика ИБ связывает требования 152-ФЗ, приказа ФСТЭК № 21 и внутренние регламенты в единую систему. Её запрашивают при проверках, аудитах и заключении договоров с крупными заказчиками.
Что документ закрепляет
- Гриф утверждения и название
- Общие положения
- Цели и задачи
- Область действия
- Роли и ответственность за защиту информации
- Классификация информации
- Управление доступом
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Политика ИБ связывает требования 152-ФЗ, приказа ФСТЭК № 21 и внутренние регламенты в единую систему. Её запрашивают при проверках, аудитах и заключении договоров с крупными заказчиками.
Заполните данные организации — политика готова к утверждению; ознакомьте администраторов и пользователей информационных систем.
Риски: политика описывает несуществующие меры (DLP, IDS, шифрование «на бумаге») — при инциденте это работает против оператора; не определён владелец процесса ИБ.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Гриф утверждения и название
Политика – локальный акт: вступает в силу с даты утверждения. Удобнее утверждать её приказом вместе с другими документами по персональным данным – тогда дата и номер приказа указываются в грифе. Работников знакомят под подпись (лист ознакомления – в приложении).
Общие положения
Политика ИБ и политика обработки персональных данных – разные документы. Политику обработки ПДн оператор обязан опубликовать (ч. 2 ст. 18.1 Закона № 152-ФЗ); политику ИБ публиковать не нужно – она содержит сведения о мерах защиты.
Роли и ответственность за защиту информации
Назначение ответственного за организацию обработки ПДн – обязанность оператора-организации (ст. 22.1 Закона № 152-ФЗ). Для УЗ-3 и выше дополнительно нужен ответственный за обеспечение безопасности ПДн в информационной системе (п. 14 Требований № 1119) – обычно это администратор безопасности.
Классификация информации
Режим коммерческой тайны возникает только после мер из ст. 10 Закона № 98-ФЗ: перечень сведений, ограничение доступа, учёт допущенных лиц, условия в договорах и гриф на носителях. Без них ссылаться на коммерческую тайну в политике бесполезно.
Управление доступом
Состав мер идентификации, аутентификации и регистрации событий зависит от уровня защищённости – сверяйте с приказом ФСТЭК России № 21. Отмечайте в мастере только меры, которые реально применяются: политика, расходящаяся с фактическим состоянием, при проверке хуже её отсутствия.
Защита персональных данных
Уровни защищённости и требования к каждому – пп. 9–16 Требований, утв. постановлением Правительства РФ от 01.11.2012 № 1119; контроль – не реже раза в три года (п. 17). Тип угроз и уровень фиксируются актом, модель угроз – отдельным документом. Требование о базах на территории РФ – ч. 5 ст. 18 Закона № 152-ФЗ.
Реагирование на инциденты
Уведомления подаются через портал Роскомнадзора (pd.rkn.gov.ru) в порядке, утверждённом приказом Роскомнадзора от 14.11.2022 № 187. За неуведомление об утечке – штраф по ч. 11 ст. 13.11 КоАП РФ. Для учёта инцидентов используйте журнал учёта инцидентов с персональными данными.
Ответственность
Ответственность работников – ст. 90 и 192 ТК РФ; оператора – ст. 13.11 КоАП РФ (с 30.05.2025 штрафы за утечки повышены, за повторную утечку – оборотные, Федеральный закон от 30.11.2024 № 420-ФЗ); уголовная – ст. 137, 272 и 272.1 УК РФ. Увольнение за разглашение возможно, только если работник ознакомлен с перечнем охраняемой информации под подпись.
Частые вопросы
Документ «Политика информационной безопасности» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
149-ФЗ ст. 16 — Защита информации
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
98-ФЗ ст. 10 — Охрана конфиденциальности информации (коммерческая тайна)
-
152-ФЗ ст. 18 — Обязанности оператора при сборе персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
ТК РФ ст. 90 — Ответственность за нарушение норм о данных работника
-
ТК РФ ст. 81 — Расторжение договора по инициативе работодателя (аттестация)