Техническое задание на систему защиты ПДн (СЗПДн) 2026

ТЗ увязывает уровень защищённости и модель угроз с конкретными требованиями к подсистемам и средствам защиты. Оно задаёт основу для внедрения и последующей оценки эффективности мер.

★★★★★ 4.8 ≈ 5 мин на заполнение Актуально на сентябрь 2026

Кому подходит: ИП Юрлицам

Что документ закрепляет

Наименование и реквизиты
Общие сведения
Цель создания СЗПДн
Требования к подсистемам СЗПДн
Требования к документации СЗПДн
Сроки реализации

Настраивается под вашу ситуацию

1роль стороны

Ненужные пункты выключаются, условные — появляются сами по вашим ответам.

Что внутри документа

6пунктов

10полей

≈1страница

2мин чтения

7 ссылок на нормы

Состав документа

Техническое задание на систему защиты ПДн (СЗПДн)

1Наименование и реквизиты

______ ИНН ______, ОГРН ______ ______ УТВЕРЖДЕНО Приказом ______ от ______ № [№] ТЕХНИЧЕСКОЕ ЗАДАНИЕ НА СИСТЕМУ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ (СЗПДн) ______

2Общие сведения

1.1. Настоящее Техническое задание (далее — ТЗ) разработано в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ о...

Цель создания СЗПДн
Требования к подсистемам СЗПДн
Требования к документации СЗПДн
Сроки реализации

Полный текст со всеми формулировками — в готовом документе. Посмотреть его целиком, до оплаты, можно в образце.

Как это работает

Отвечаете на вопросы. Простым языком, с подсказкой к каждому полю — 10 полей, около 5 минут.
Документ собирается сам. Нужные пункты включаются по вашим ответам, ненужные — выключаются. Предпросмотр «как в Word» обновляется на ходу.
Скачиваете файл. DOCX, PDF, ODT или RTF — без водяного знака, с чеком по 54-ФЗ. Черновик сохраняется автоматически — можно вернуться позже.

Шаблон обновляется при изменении закона — вы получите уведомление.

О документе

Зачем нужен

Как работает

Укажите ИСПДн, уровень защищённости и подсистемы — система соберёт ТЗ на СЗПДн по разделам ФСТЭК и подготовит PDF/Word для утверждения приказом.

Риск без него

Без ТЗ система защиты внедряется бессистемно, а меры могут не соответствовать уровню защищённости и модели угроз.

Оговорки юриста. ТЗ опирается на акт определения уровня защищённости, акт классификации и модель угроз. Предусмотрите оценку эффективности мер не реже одного раза в три года.

ЕС

Елена Соколова

специалист по защите информации · проверил на сентябрь 2026

Частые вопросы

Что такое ТЗ на СЗПДн?

Документ, определяющий цель, требования к подсистемам защиты, документацию и сроки создания системы защиты персональных данных.

На чём основано ТЗ?

На уровне защищённости (ПП РФ № 1119), классификации ИСПДн и модели угроз, с составом мер по Приказу ФСТЭК № 21.

Какие подсистемы включает СЗПДн?

Реализующие группы мер: ИАФ, УПД, ОЦЛ, РСБ, АВЗ, МЭ, ЗНИ, ОДТ, ЗТС и другие.

Нужны ли сертифицированные средства защиты?

В требуемом для уровня защищённости объёме — да; применяются средства, прошедшие оценку соответствия.

Как часто оценивать эффективность мер?

Не реже одного раза в три года — отдельным актом оценки эффективности.

Нормативная база

152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
ПП РФ 1119 ст. от ст. 01.11.2012
Приказ ФСТЭК 21 ст. от ст. 18.02.2013
Метод. документ ФСТЭК ст. от ст. 05.02.2021
149-ФЗ ст. 16 — Защита информации
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных