Комплект документов по информационной безопасности и персональным данным — от 19 900 ₽
Обязательными по закону являются только документы, прямо названные в нормативных актах: политика обработки персональных данных, локальные акты по целям обработки, приказ об ответственном за организацию обработки, а для работодателей — документ о порядке обработки персональных данных работников. Остальное часто продают как «обязательный комплект», хотя закон этого не требует. При этом 152-ФЗ касается почти всех операторов, включая ИП, а с 2025 года выросли штрафы за утечки и изменились правила согласий: с 01.09.2025 согласие оформляется отдельным документом, а не пунктом договора.
МелданаСБ готовит под ключ правовой и организационный пакет: документы по ПДн по ст. 18.1 и 22.1 152-ФЗ и ТК РФ, режим коммерческой тайны, общую политику ИБ и правила использования ИТ для коммерческой компании, документы по удалённой работе. Техническую часть по ИСПДн (акт уровня защищённости, модель угроз, система защиты) сопровождаем методически или передаём партнёру-лицензиату ФСТЭК; ГИС, КИИ и финансовые организации — только с партнёром-лицензиатом. Стоимость правового пакета — от 19 900 ₽ за 5–7 рабочих дней. Работаем дистанционно, в том числе в Петрозаводске.
Готовим комплект под ваши процессы, а не отдаём пустой шаблон.
✓ Политика ПДн и локальные акты — под ключ
✓ Коммерческая тайна и NDA — под ключ
✓ Техническая часть — методическое сопровождение или партнёр-лицензиат ФСТЭК
Получить расчёт для вашего объекта →
✓ Политика ПДн и локальные акты — под ключ
✓ Коммерческая тайна и NDA — под ключ
✓ Техническая часть — методическое сопровождение или партнёр-лицензиат ФСТЭК
Получить расчёт для вашего объекта →
Фото: 123net, CC BY-SA 3.0, Wikimedia Commons (кадрирование, цветокоррекция).
Документы по ИБ для вашей организации
Состав документов зависит от того, кто вы: ИП, компания с клиентской базой, госучреждение, субъект КИИ или банк. Выберите свой случай — там разобрано, что обязательно по закону, что рекомендуется, кто проверяет и как выглядит комплект.
По типу организации и задаче
По отрасли
Какие документы обязательны вашей организации
Ниже — что действительно требуется, а что нет. Мы не включаем в обязательный список документы, которые закон не называет.
| Организация | Обязательные документы | Основание | Кто делает |
|---|---|---|---|
| Любой оператор ПДн, включая ИП | Политика обработки ПДн (опубликована на сайте, если есть сбор); уведомление в РКН до начала обработки (кроме исключительно бумажной) | ст. 18.1 ч. 2, ст. 22 152-ФЗ | МелданаСБ под ключ |
| Работодатель (персональные данные работников, ТК) | ЛНА о порядке обработки ПДн работников; листы ознакомления под роспись; приказ о перечне лиц с доступом | ст. 86 п. 8, 87, 88 ТК РФ | МелданаСБ под ключ |
| Компания с ИСПДн УЗ-4/УЗ-3 | Приказ о перечне лиц, допущенных к ПДн; для УЗ-3 — приказ об ответственном за обеспечение безопасности ПДн в ИС | ПП № 1119 п. 13–14 | Организационные документы — МелданаСБ под ключ; технические меры — методическое сопровождение или партнёр-лицензиат |
| Компания с коммерческой тайной | Перечень сведений, положение о КТ, журнал учёта лиц, условия в трудовых/ГПД, гриф «Коммерческая тайна» | ст. 10 ч. 1 98-ФЗ | МелданаСБ под ключ |
| Госучреждение / ГИС | Политика защиты информации, приказ об ответственном лице, положение о подразделении/специалистах, внутренние стандарты и регламенты, план мероприятий | приказ ФСТЭК № 117, ПП № 676 | Партнёр-лицензиат ФСТЭК; правовая часть ПДн и КТ — МелданаСБ |
| Субъект КИИ и значимый объект | Приказ о замруководителе по ИБ, положение о подразделении ИБ; для значимых — ОРД по безопасности объектов | Указ № 250, приказы ФСТЭК № 235/239 | Партнёр-лицензиат ФСТЭК |
| Банк / НФО | Документы системы защиты информации по ГОСТ Р 57580.1, политика ИБ, процессы планирования и контроля; оценка соответствия по 57580.2 | 851-П, 821-П, 757-П, ГОСТ Р 57580.1/.2 | Не профиль МелданаСБ — через партнёра-лицензиата или проверяющую организацию |
| Коммерческая компания без ПДн/КИИ | Обязательного комплекта нет; политика ИБ не обязательна, но полезна как внутренний регламент | прямой нормы нет | МелданаСБ под ключ (добровольный документ) |
Когда нужна эта услуга
Когда обычно нужны документы по ИБ и персональным данным:
- Запускаете сайт или форму заявок — как только начинаете собирать данные, вы оператор ПДн: нужно опубликовать политику, собрать согласие отдельной формой и подать уведомление в РКН.
- Пришёл запрос или назначена проверка РКН — по ст. 18.1 ч. 4 152-ФЗ РКН вправе запросить политику и локальные акты; без документов подтвердить принятые меры нельзя.
- Крупный заказчик требует документы по ИБ — политика ИБ и регламенты становятся условием договора, даже если закон обязательный набор не предусматривает.
- Утечка или уход сотрудника с базой клиентов — нужны регламент реагирования, сроки уведомления РКН 24/72 часа и документы режима коммерческой тайны для доказывания.
- Переходите на удалёнку и аутсорс ИТ — нужны ЛНА по ст. 312.3 ТК, правила доступа, поручения обработки ПДн подрядчикам.
- Документы старые — приказ РКН № 996 заменён приказом № 140, 683-П утратило силу, согласия внутри договоров с 01.09.2025 больше не подходят.
- Вводите режим коммерческой тайны — режим считается установленным только после всех пяти мер ст. 10 ч. 1 98-ФЗ, иначе защита в суде не сработает.
Что изменилось в 2025–2026 годах
Что изменилось в 2025–2026 годах:
| Что изменилось | Документ | С какой даты | Что сделать |
|---|---|---|---|
| 420-ФЗ — оборотные штрафы за утечки и уведомления об инцидентах | Регламент реагирования на инциденты, уведомление РКН | с 30.05.2025 | Ввести регламент, назначить ответственного, соблюдать сроки 24/72 ч |
| 156-ФЗ — согласие отдельным документом | Формы согласий на обработку ПДн | с 01.09.2025 | Убрать согласие из текста договора или анкеты, оформить отдельной формой |
| Приказ РКН № 140 вместо № 996 | Порядок обезличивания ПДн | с 01.09.2025 | Пересмотреть локальный порядок обезличивания по методам РКН |
| Приказ ФСТЭК № 117 вместо № 17 | Политика защиты информации, внутренние стандарты и регламенты, план мероприятий | с 01.03.2026 | Госучреждениям и ГИС — заменить документы, убрать ссылки на приказ 17 |
| 851-П вместо 683-П | Политика ИБ и система защиты информации банка по ГОСТ Р 57580.1 | с 29.03.2025 | Кредитным организациям — актуализировать документы и оценку соответствия по 57580.2 |
| 265-ФЗ — трансграничная передача | Уведомление о трансграничной передаче, оценка страны | с 26.07.2026 | Проверить перечень стран, обновить уведомление при передаче за рубеж |
| Приказы 137 и 220 — Кзи и Узи подрядчиков | Договоры с подрядчиками, порядок расчёта Узи | с 01.03.2027 | Включить условия Узи до допуска; ГИС — раз в 2 года, КИИ — раз в 3 года |
Что требует закон
Нормативная база и ответственность:
| Норма | Что требует | Ответственность |
|---|---|---|
| 152-ФЗ ст. 18.1, 22.1 | Политика обработки ПДн, локальные акты по целям, приказ об ответственном, внутренний контроль, оценка вреда, ознакомление работников | Отдельного штрафа за отсутствие локальных актов нет; неопубликованная политика — ч. 3 ст. 13.11: юрлица 30–60 тыс. ₽ |
| ПП № 1119 | Перечень лиц с доступом к ПДн, ответственный за безопасность ПДн в ИС для УЗ-3, электронные журналы для УЗ-2/УЗ-1 | Нарушение мер защиты — риск квалификации по ст. 13.11 КоАП при инциденте |
| ТК РФ ст. 86–88 | ЛНА о порядке обработки ПДн работников, ознакомление под роспись, доступ только уполномоченным | Дисциплинарная ответственность; увольнение по п. 6 «в» ст. 81 за разглашение, если удалось доказать |
| 98-ФЗ ст. 10 | Пять мер режима коммерческой тайны: перечень, ограничение доступа, учёт лиц, условия с работниками и контрагентами, гриф | Если нет всех пяти мер, режим не установлен; разглашение — ст. 13.14 КоАП: должностные 40–50 тыс. ₽, юрлица 100–200 тыс. ₽; при крупном ущербе ст. 183 УК |
| Приказ ФСТЭК № 117 | Политика защиты информации, ответственное лицо, подразделение или специалисты, внутренние стандарты и регламенты, план мероприятий | Для ГИС и госучреждений проверяется при аттестации и контроле |
| Указ № 250, приказы № 235, 239 | Замруководителя по ИБ, положение о подразделении ИБ, ОРД для значимых объектов | Нарушение требований к значимому объекту — ст. 13.12.1 КоАП: юрлица 50–100 тыс. ₽, порядок информирования — 100–500 тыс. ₽ |
| КоАП 13.11 | Составы по персональным данным: от неопубликованной политики до утечек | Ч. 3 — 30–60 тыс. ₽ за неопубликованную политику; ч. 12–18 — утечки, оборотные штрафы до 500 млн ₽ |
Как мы работаем
1
Опросный лист
Вы описываете деятельность, цели обработки ПДн, системы, сотрудников и контрагентов. Определяем, какие документы обязательны именно вам.
2
Разбор процессов
На созвоне уточняем, где хранятся данные, кто имеет доступ, кому передаёте, что нужно защищать как коммерческую тайну.
3
Проекты документов
Готовим комплект под ваши процессы: правовой пакет по ПДн, политику ИБ, регламенты, коммерческую тайну.
4
Согласование с вами
Вносим правки, пока документы не будут отражать вашу реальную работу. Для ГИС, КИИ и банков подключаем партнёра-лицензиата ФСТЭК.
5
Утверждение
Передаём проекты приказов, листы ознакомления и памятку: что опубликовать, что подписать с работниками, что обновлять.
Правовой пакет по персональным данным
Правовой пакет по ПДн закрывает обязательную часть для оператора-юрлица и работодателя. Мы готовим документы по опросному листу, адаптируем под процессы, права и обязанности; утверждает руководитель заказчика. Стоимость — от 19 900 ₽, срок 5–7 рабочих дней.
| Документ | Зачем | Обязателен? |
|---|---|---|
| Политика обработки ПДн | Публикуется на страницах сбора данных; подтверждает выполнение ч. 2 ст. 18.1 152-ФЗ | Да, для любого оператора ПДн |
| Положение об обработке ПДн | Фиксирует цели, категории ПДн, сроки, порядок уничтожения по каждой цели | Да для юрлица: ст. 18.1 ч. 1 п. 2 |
| Положение о ПДн работников | Порядок обработки данных сотрудников, ознакомление под роспись | Да для работодателя: ст. 86–88 ТК РФ |
| Приказ об ответственном за организацию обработки | Назначает ответственного и его обязанности | Да для юрлица: ст. 22.1 152-ФЗ |
| Формы согласий отдельными документами | С 01.09.2025 согласие оформляется отдельно от договора или анкеты | Да, если нет другого правового основания |
| Поручения на обработку | Закрепляет обязанности подрядчика при обработке ПДн по вашему поручению | Да, если передаёте данные подрядчику: ч. 3 ст. 6 |
| Регламент ответов на запросы субъектов | Помогает исполнять обязанность отвечать субъектам ПДн | Обязанность есть, форма не установлена |
| Порядок уничтожения ПДн | Определяет, как и когда уничтожаются данные; подтверждает выполнение приказа РКН № 179 | Да для юрлица: ст. 18.1 ч. 1 п. 2 |
| Правила внутреннего контроля | Организует проверку соответствия обработки закону и политике | Да для юрлица: ст. 18.1 ч. 1 п. 4 |
| Оценка вреда | Оценивает вред субъектам по требованиям приказа РКН № 178 | Да для оператора: ст. 18.1 ч. 1 п. 5 |
Политика ИБ, регламенты и коммерческая тайна
Общая политика ИБ для коммерческой компании без ПДн/КИИ не обязательна. Но она полезна при утечках, судебных спорах и требованиях заказчиков. Для госсектора политика защиты информации обязательна по приказу ФСТЭК № 117, для значимых объектов КИИ — ОРД по приказу № 235. Режим коммерческой тайны — право компании, но если вы его вводите, должны выполнить все пять мер ст. 10 ч. 1 98-ФЗ.
| Документ | Зачем | Обязателен? |
|---|---|---|
| Политика ИБ коммерческой компании | Фиксирует правила работы с ИТ, ответственность, помогает при инцидентах и договорных проверках | Рекомендуется; обязательна только для госсектора как политика защиты информации по приказу 117 |
| Правила использования ИТ и паролей | Ограничивает доступ, снижает риск случайной утечки | Рекомендуется; для ИСПДн вытекает из ст. 19 152-ФЗ |
| Регламент реагирования на инциденты и утечки | Определяет порядок уведомления РКН: первичное за 24 ч, итоги расследования за 72 ч | Обязанность уведомлять есть у операторов ПДн; документ помогает исполнить |
| Регламент удалённой работы | Закрепляет порядок удалённого доступа и требования к СЗИ | Рекомендуется; опирается на ст. 312.3/312.6 ТК и ст. 19 152-ФЗ |
| Положение о КТ + перечень + приказ + гриф + обязательства | Пять мер, без которых режим коммерческой тайны не считается установленным | Обязателен, если хотите режим КТ: ст. 10 ч. 1 98-ФЗ |
| NDA с контрагентами | Регулирует передачу конфиденциальной информации подрядчикам | Для режима КТ — обязательно; для остальных — рекомендуется |
| Памятка работникам | Подтверждает ознакомление с правилами, снижает риски при проверке и увольнении | Рекомендуется |
Что входит в работу
Работаем с организациями в Петрозаводске и по всей России дистанционно — документы адаптируем под ваши процессы.
- Правовой пакет по ПДн: политика обработки ПДн для сайта и внутренняя, положение об обработке ПДн, положение о ПДн работников, приказ об ответственном за организацию обработки — по ст. 18.1 и 22.1 152-ФЗ.
- Локальные акты под каждую цель обработки: категории ПДн, категории субъектов, сроки, порядок уничтожения, регламент ответов на запросы субъектов.
- Формы согласий отдельными документами (с 01.09.2025 — не пунктом договора) и поручения на обработку ПДн контрагентам по ч. 3 ст. 6 152-ФЗ.
- Акт оценки вреда и порядок уничтожения ПДн по приказам РКН № 178 и № 179, регламент ответов субъектам.
- Режим коммерческой тайны: положение, перечень сведений, приказ, обязательства работников, гриф, журналы, NDA с контрагентами — по 98-ФЗ.
- Общая политика ИБ и правила использования ИТ для коммерческой компании, которые нужны для суда, проверок и работы с подрядчиками.
- Документы по удалённой работе: регламент удалённого доступа, обязательства о неразглашении, порядок использования личных устройств.
- Подготовка проекта уведомления в РКН и текста политики для публикации на страницах сбора ПДн — отдельными услугами кластера.
- Техническая часть ИСПДн (акт определения уровня защищённости, модель угроз) — методическое сопровождение: шаблон, указания, консультации, проверка; документ готовит и утверждает специалист заказчика.
- ГИС, субъекты КИИ, финорганизации — работы по ИБ выполняет партнёр-лицензиат ФСТЭК; мы готовим правовую часть по ПДн и коммерческой тайне и помогаем с организационной подготовкой.
Документы утверждает руководитель вашей организации; ни РКН, ни ФСТЭК организационные документы не согласуют.
Из чего состоит документ
В комплект входит правовой и организационный контур, который закрывает 152-ФЗ и ТК РФ, и документы для защиты коммерческой информации. Техническую часть по ИСПДн и работы по ГИС/КИИ мы не делаем под ключ — их выполняет партнёр-лицензиат ФСТЭК, либо мы сопровождаем методически.
| Блок комплекта | Документы | Для кого |
|---|---|---|
| Правовой пакет ПДн | Политика обработки ПДн (для сайта и внутренняя), положение об обработке ПДн, положение о ПДн работников, приказ об ответственном, формы согласий отдельными документами, поручения на обработку, регламент ответов субъектам, порядок уничтожения | Любому оператору ПДн: юрлицу и ИП с клиентами или сотрудниками |
| Документы работодателя | Положение о ПДн работников, приказ о лицах с доступом, листы ознакомления, ЛНА о порядке обработки | Организации и ИП с работниками (ТК РФ ст. 86–88) |
| Политика ИБ и регламенты | Политика ИБ, правила использования ИТ, регламент удалённого доступа, памятки для пользователей | Коммерческие компании вне ГИС/КИИ; для госсектора — правовой контур отдельно |
| Коммерческая тайна | Положение о КТ, перечень сведений, приказ, обязательства работников, NDA, гриф, журналы учёта | Если хотите защищать сведения как КТ (ст. 10 98-ФЗ) |
| Удалёнка и подрядчики | Регламент удалённой работы, NDA, поручения на обработку ПДн, условия для контрагентов | Компании с удалёнными сотрудниками, ИТ-аутсорсом, подрядчиками |
Что нужно от вас
- Реквизиты и виды деятельности организации.
- Цели обработки ПДн и категории субъектов (клиенты, работники, контрагенты, соискатели).
- Где хранятся данные: внутренние системы, облачные сервисы, бумажные архивы.
- Кто имеет доступ к ПДн и помещениям с носителями.
- Контрагенты, которым передаёте данные: доставка, CRM-провайдер, аутсорс бухгалтерии, рассылки.
- Сайт и формы сбора: какие поля, куда уходят заявки, есть ли онлайн-оплата.
- Есть ли удалённые сотрудники и внешний ИТ-аутсорс.
- Что нужно защищать как коммерческую тайну: перечень сведений, носители, кто работает с ними.
- Чего нет в списке — уточним на созвоне в течение одного рабочего дня.
Этапы и сроки работы
| Этап | Срок | Результат |
|---|---|---|
| Опросный лист и созвон | 1 рабочий день | Зафиксированы процессы, цели, системы, роли, подрядчики |
| Разбор процессов и целей обработки | 1–2 рабочих дня | Определён состав документов и перечень правок под вашу организацию |
| Проекты документов под ваши процессы | 2–3 рабочих дня | Проекты политик, положений, приказов, форм согласий, NDA |
| Согласование с вами и правки | 1–2 рабочих дня | Исправленные редакции, снятые замечания |
| Утверждение, ознакомление работников, памятка | 1 рабочий день | Комплект готов к утверждению руководителем; итог — 5–7 рабочих дней |
Нормативная база
Документы готовим по действующим редакциям актов. Официальные тексты — по ссылкам (PDF с портала publication.pravo.gov.ru — первоначальная редакция).
| Документ | Что регулирует | Текст |
|---|---|---|
| Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» | Обязанности оператора: политика обработки ПДн и локальные акты (ст. 18.1), меры безопасности (ст. 19), ответственный за организацию обработки (ст. 22.1). | Текст документа |
| Постановление Правительства РФ от 01.11.2012 № 1119 | Уровни защищённости ПДн в ИС и требования к ним: перечень лиц с доступом, ответственный за безопасность ПДн. | Текст документа |
| Трудовой кодекс РФ, ст. 86–90 | Персональные данные работников: локальные акты работодателя, ознакомление под роспись. | Текст документа |
| Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» | Режим коммерческой тайны: пять обязательных мер (ст. 10), охрана при трудовых отношениях (ст. 11). | Текст документа |
| Кодекс РФ об административных правонарушениях, ст. 13.11 | Ответственность за нарушения в области ПДн, в том числе за неопубликованную политику (ч. 3) и утечки (чч. 12–18). | Текст документа |
| Приказ ФСТЭК России от 11.04.2025 № 117 | Защита информации в ГИС и ИС госорганов, ГУП, госучреждений (с 01.03.2026 вместо № 17): политика защиты информации, регламенты. | Скачать PDF Официальная публикация |
| Указ Президента РФ от 01.05.2022 № 250 | Дополнительные меры ИБ для госорганов, госкомпаний и субъектов КИИ: заместитель руководителя, подразделение, привлечение только лицензиатов. | Текст документа |
| Положение Банка России от 30.01.2025 № 851-П | Требования к защите информации для кредитных организаций (вместо 683-П с 29.03.2025). | Текст документа |
Все акты по направлениям — в разделе «Нормативная база».
Скачать бесплатно
Заполните опросный лист и отправьте на sale@meldana.ru — в течение рабочего дня пришлём точную цену и срок.
Опросный лист: документы по ИБ и ПДн (DOCX) · все опросные листы · образцы документов
Цены и сроки
| Вариант | Цена | Срок |
|---|---|---|
| Правовой пакет по ПДн + политика ИБ и правила использования ИТ (коммерческая компания) | от 19 900 ₽ | 5–7 раб. дней |
| Режим коммерческой тайны: положение, перечень, приказ, обязательства, гриф | от 14 900 ₽ | 5 раб. дней |
| Комплект + режим коммерческой тайны + документы для удалёнки и подрядчиков | от 29 900 ₽ | 7–10 раб. дней |
| Комплект + методическое сопровождение модели угроз ИСПДн | от 29 900 ₽ | 7–10 раб. дней |
| Минимальный пакет для ИП и микробизнеса (политика ПДн, приказ, согласия) | от 9 900 ₽ | 3 раб. дня |
| ГИС, субъекты КИИ, банки и финорганизации — с партнёром-лицензиатом ФСТЭК | по запросу | по смете |
Для сравнения: правовой пакет по ПДн на рынке стоит от 10–20 тыс. ₽ (типовые шаблоны) до 50–100 тыс. ₽ и выше (адаптация под процессы). Мы адаптируем документы под ваши процессы по цене нижнего сегмента — за счёт отработанных типовых решений и дистанционного формата. Работы по технической защите информации, аттестация, ГИС и КИИ — через партнёра-лицензиата ФСТЭК, по отдельной смете.
Что значит «цена от»? Это стоимость для одной организации с типовым набором целей обработки ПДн. Итог зависит от числа целей обработки и категорий данных, филиалов, информационных систем и контрагентов. Точную цену рассчитаем бесплатно: заполните опросный лист ниже или опишите деятельность на sale@meldana.ru — пришлём смету и договор в тот же день.
После утверждения документов: что дальше
Компаниям в Петрозаводске доступен дистанционный формат. После передачи комплекта остаются действия, которые выполняет ваша организация или партнёр. Часть из них можно закрыть в рамках кластера документов по ПДн — подскажем, что у вас уже есть, а что делаем отдельной услугой.
| Что дальше | Норма | Кто делает |
|---|---|---|
| Уведомление РКН | 152-ФЗ ст. 22: подаётся до начала обработки | Отдельная услуга — готовим проект, вы подаёте в РКН |
| Публикация политики на сайте | 152-ФЗ ч. 2 ст. 18.1 | Готовим текст под страницы сбора, вы размещаете на сайте |
| Ознакомление работников под подпись | ТК РФ ст. 86; 152-ФЗ ст. 18.1 п. 6 | Вы проводите; даём листы ознакомления |
| Внутренний контроль | 152-ФЗ ст. 18.1 п. 4 | Ответственный за организацию обработки ПДн |
| Техническая защита ИСПДн: УЗ и модель угроз — сопровождение; СЗИ — лицензиат | 152-ФЗ ст. 19; ПП 1119 | УЗ и модель угроз — методическое сопровождение; СЗИ и оценку эффективности — партнёр-лицензиат ФСТЭК |
| Регламент утечки — уведомление РКН в сроки | 152-ФЗ ст. 21 ч. 3.1: 24 часа первично, 72 часа итоги | Вы уведомляете; помогаем зафиксировать порядок |
Типовые ошибки в документах по ИБ и ПДн
- ✗ Считать, что политика ПДн = политика ИБ. → Это разные документы: политика обработки ПДн публикуется и обязательна по 152-ФЗ, политика ИБ — внутренняя, обязательна для ГИС и значимых КИИ, для обычной компании — рекомендация.
- ✗ Включать согласие пунктом договора после 01.09.2025. → Согласие оформляется отдельно от иных документов (ч. 1 ст. 9 152-ФЗ, 156-ФЗ).
- ✗ Ссылаться на приказ РКН № 996, приказ ФСТЭК № 17, положение ЦБ 683-П. → Действуют: приказ РКН № 140 (с 01.09.2025), приказ ФСТЭК № 117 (с 01.03.2026), положение ЦБ № 851-П (с 29.03.2025).
- ✗ Заводить «бумажные журналы по ПП 1119». → В пп. 15–16 ПП 1119 речь об электронных журналах ИС; бумажные журналы — практика по ст. 19 152-ФЗ и ПП 687.
- ✗ Вводить режим КТ без всех 5 мер ст. 10 98-ФЗ. → Режим считается установленным только после всех мер: перечень, ограничение доступа, учёт лиц, NDA, гриф. Иначе в суде и при увольнении режим не защищён.
- ✗ Ждать, что документы надо согласовать с РКН или ФСТЭК. → Организационные документы утверждает руководитель. Согласованию с ФСТЭК/ФСБ подлежат только модель угроз и техническое задание для ГИС.
- ✗ Требовать сертификацию по ГОСТ Р ИСО/МЭК 27001 «по закону». → Ни один НПА РФ не обязывает сертифицировать СМИБ. Требование может появиться только в договоре или тендере; национальная редакция — 27001-2021.
Руководство: документы по ИБ шаг за шагом
Если хотите разобраться сами или проверить подрядчика — семь статей: от перечня обязательных документов до политики ИБ, регламентов, реагирования на утечки и проверок.
Шаг 1Перечень документов по ИБ 2026Шаг 2Политика ИБ: структура и образецШаг 3Регламенты: доступ, пароли, резервные копииШаг 4Приказы и ответственныеШаг 5Реагирование на инциденты и утечкиШаг 6Что проверяют РКН, ФСТЭК, ЦБШаг 7Кто вправе готовить документы по ИБ
Почему МелданаСБ
- Только нужное — разделяем «обязательно по закону» и «рекомендуется», не продаём лишних документов.
- По действующим редакциям — 152-ФЗ с поправками 2025–2026, приказ РКН № 140 вместо № 996, приказ ФСТЭК № 117 вместо № 17.
- Под ваши процессы — документы отражают реальные цели обработки, системы и контрагентов, а не пустой шаблон.
- От 19 900 ₽ и 5–7 дней — по цене нижнего сегмента рынка за счёт типовых решений и дистанционного формата.
- Честно о лицензиях — техническую защиту, ГИС, КИИ и банки ведём с партнёром-лицензиатом ФСТЭК.
- Интегратор систем безопасности — СКУД, видеонаблюдение и охранную сигнализацию для защиты помещений можем спроектировать и смонтировать сами.
Опишите вашу деятельность — сегодня скажем точную цену и срок
✓ Дистанционно по всей РФ — нужен только опросный лист о вашей деятельности
✓ Документы под ваши процессы, а не пустой шаблон
✓ Телефон 8 (800) 775-65-96 · sale@meldana.ru
Частые вопросы
Нужны ли документы ИП?
Да. Политика обработки ПДн обязательна любому оператору, включая ИП: ч. 2 ст. 18.1 152-ФЗ требует опубликовать или иначе обеспечить неограниченный доступ к политике. ИП-работодатель дополнительно знакомит работников под роспись с ЛНА о ПДн (ст. 86–88 ТК РФ). Обязанности назначить ответственного и издать политику прямо адресованы юрлицу, но ИП сам определяет меры и должен их выполнить.
Какой штраф за отсутствие политики?
Прямая санкция — ч. 3 ст. 13.11 КоАП: неопубликованная политика ПДн — для юрлиц 30–60 тыс. ₽. Отдельного штрафа «за отсутствие локальных актов» нет, но при проверке РКН отсутствие документов может рассматриваться как несоблюдение требований к обработке.
Чем политика ИБ отличается от политики ПДн?
Политика обработки ПДн обязательна к публикации и описывает цели, категории, сроки, порядок уничтожения. Политика информационной безопасности — внутренний документ о технических и организационных правилах; она обязательна для ГИС по приказу ФСТЭК № 117 и для значимых объектов КИИ по приказу № 235, а для обычной коммерческой компании — рекомендуемая практика.
Нужна ли лицензия на разработку документов?
Правовой пакет по ПДн и коммерческой тайне под ключ — нет: такие работы не входят в закрытый перечень п. 4 ПП № 79 и не являются технической защитой информации. Техническую часть ИСПДн, ГИС, КИИ и финорганизаций выполняет лицензиат ФСТЭК; мы сопровождаем методически или работаем через партнёра-лицензиата.
Надо ли согласовывать документы с РКН?
Нет. Организационные документы утверждает руководитель организации, РКН их не согласует. В РКН подаётся уведомление об обработке ПДн, а документы предоставляются по запросу (ч. 4 ст. 18.1 152-ФЗ). Согласованию с ФСТЭК/ФСБ подлежат только модель угроз и техническое задание для ГИС.
Обязателен ли ГОСТ 27001?
Нет. Ни один НПА РФ не обязывает внедрять или сертифицировать СМИБ по ГОСТ Р ИСО/МЭК 27001. Требование может появиться в договоре или тендере. Национальная редакция — ГОСТ Р ИСО/МЭК 27001-2021.
Что делать при утечке?
По ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов направить в РКН первичное уведомление (инцидент, причины, возможный вред, принятые меры, контактное лицо), затем в течение 72 часов — итоги внутреннего расследования и виновные. Для КИИ и финансового сектора применяются отдельные сроки ГосСОПКА и ЦБ.
Сколько стоит и от чего зависит?
Правовой пакет ПДн — от 19 900 ₽, 5–7 рабочих дней. Режим коммерческой тайны — от 14 900 ₽, в составе комплекта — со скидкой. Методическое сопровождение модели угроз — от 12 900 ₽. ГИС, субъекты КИИ и финорганизации — по запросу через партнёра-лицензиата ФСТЭК. Стоимость зависит от числа целей обработки, систем, подрядчиков и наличия удалёнки. Работаем дистанционно по всей России, включая Петрозаводске.
Смежные документы по безопасности данных
- Уведомление в Роскомнадзор об обработке ПДн
- Политика обработки персональных данных
- Положение о защите персональных данных
- Модель угроз безопасности ПДн (ИСПДн)
- Комплект документов по персональным данным
- Положение о пропускном и внутриобъектовом режиме
- Инструкции по пропускному режиму
- Категорирование объектов КИИ (187-ФЗ)
- Модель угроз информационной безопасности
- Все документы, расчёты и декларации
МелданаСБ готовит документы по пожарной безопасности, охране труда и антитеррористической защищённости для организаций Петрозаводска. Работаем дистанционно: опросник и планы вы присылаете на почту, готовые документы полностью действительны для надзорных органов в Петрозаводске и любом другом регионе России.