Законы об ИБ простыми словами
Ответьте на 5 вопросов — и увидите, касаются ли вас законы о КИИ и о персональных данных, что делать в первую очередь, какие документы нужны и чем вы рискуете.
Ваша схема за 5 вопросов
- Персональные данныеПДнсейчас
- Форма организацииФорма—
- СфераСфера—
- Свои системыСистемы—
- Значимые объектыЗначимые—
- Ваша схемаИтогпосле ответов
Вопрос 1 из 5
У организации есть работники, клиенты или сайт с формами?
Кадровый учёт, договоры, заявки и аналитика на сайте — это обработка персональных данных. Так почти у всех.
Шпаргалка: все шаги и документы
КИИ
субъектам КИИ- Создайте комиссию и составьте список своих систем⏱ первые недели000304
- Назначьте ответственных за безопасность⏱ параллельно01
- Проведите категорирование05
- Отправьте результаты во ФСТЭК⏱ 10 рабочих дней после акта06
- Подключитесь к НКЦКИ⏱ инцидент: 3 ч / 24 ч0810
- Держите всё в актуальном состоянии⏱ постоянно
ПДн
почти всем- Назначьте ответственного за персональные данные
1 док.
- Приказ об ответственном за обработку ПДн
- Опишите, какие данные и зачем собираете
3 док.
- Политика обработки ПДн
- Политика конфиденциальности сайта и cookie
- Перечни обрабатываемых данных и допущенных работников
- Берите согласия отдельным документом⏱ с 01.09.2025
2 док.
- Согласия клиента и работника — отдельными документами
- Правила запросов субъектов и уничтожения данных
- Уведомите Роскомнадзор
1 док.
- Уведомление в Роскомнадзор
- Защитите данные
1 док.
- Оценка вреда
- Подготовьтесь к утечке⏱ 24 ч и 72 ч
1 док.
- Порядок реагирования на утечку (24 и 72 часа)
База ИБ
всем- Наведите базовый порядок в защите информации
4 док.
- Политика информационной безопасности
- Приказ об ответственном за ИБ и его инструкция
- Парольная политика, антивирусная защита, резервное копирование
- Памятка пользователю
05 номер документа в комплекте КИИ — нажмите, откроется образец.📄 3 док. документы комплекта по ПДн или ИБ — нажмите, чтобы увидеть названия. Не субъект КИИ — достаточно заключения о неприменимости.
Куда что отправлять
Ваша организация
ФСТЭК России
- 10 раб. днейСведения о категорировании (форма № 236)субъекты КИИ
НКЦКИ (ФСБ России)
- 3 ч / 24 чКомпьютерные инцидентысубъекты КИИ
- 7 днейКопия плана реагированиязначимые объекты
Роскомнадзор
- при измененияхУведомление об обработке ПДноператоры ПДн
- 24 ч + 72 чУтечка персональных данныхоператоры ПДн
Банк России
- как в НКЦКИСведения об инцидентах — дублируютсябанки и финрынок
Памятка упрощает формулировки законов и не является юридической консультацией. Подробно и с основаниями — в полной памятке и разборах НПА, все сроки — в разделе «Сроки».