Защита данных по закону — без ИБ-специалиста в штате
Требования 152-ФЗ одинаковы для банка и для компании из трёх человек. ГрамотаИБ разбирает, что из них относится к вам, собирает документы под ваши реквизиты и дальше сама держит их в актуальном состоянии.
152-ФЗ · ПДн
ФСТЭК · ИСПДн / ГИС / КИИ
ФСБ · СКЗИ
98-ФЗ · Коммерческая тайна
63-ФЗ · ЭП и МЧД
ГОТОВНОСТЬ К ПРОВЕРКЕ
ООО «Ромашка»
72%
выполнено 34 из 47 требований
Персональные данные94%
ИСПДн · ФСТЭК61%
Криптозащита · СКЗИ18%
Журнал поэкземплярного учёта СКЗИ не заведён
приказ ФСБ России от 10.07.2014 № 378 · сформировать за 3 минуты
Список требований — только ваш
Всего обязанностей оператора около шестидесяти. Какие из них ваши, решают ответы на вопросы профиля: нет сайта — нет и требований к нему.
Видно, чего не хватает
Процент по каждому режиму, а под ним работы, которых не хватает, — названные поимённо, вплоть до журнала поэкземплярного учёта СКЗИ.
Документ приходит с приказом и описью
Оформление — по ГОСТ Р 7.0.97-2025.
КОМУ ЭТО НУЖНО
Если у вас есть хоть один сотрудник
Кадровый и бухгалтерский учёт — это уже обработка персональных данных. Дальше всё зависит от того, чем вы занимаетесь кроме этого.
Реестр операторов ПДн — теперь почти для всех
Основания не подавать уведомление отменены Федеральным законом от 14.07.2022 № 266-ФЗ, а с 2025 года за неподачу штрафуют отдельно. Проверьте, попадаете ли вы.
Салон красоты: шесть мастеров, запись через сайт
РАБОТНИКИ
Трудовые договоры, СНИЛС, медицинские книжки
КЛИЕНТЫ
Телефоны, история посещений, напоминания о записи
САЙТ
Форма записи и рассылка акций
Три источника данных — и у каждого свои правила. Сервис разбирает их за вас и говорит, с чего начать.
ЧТО ИЗ ЭТОГО СЛЕДУЕТ
- Приказ о назначении ответственного за обработку ПДн
- Политика в отношении обработки ПДн
- Согласие субъекта на обработку ПДн
- Согласие на получение рекламных и информационных рассылок
- Сведения для уведомления об обработке ПДн (портал Роскомнадзора)
- Журнал учёта согласий субъектов на обработку ПДн
Так же считается для интернет-магазина, клиники, управляющей компании, бухгалтерского аутсорсера и любого, у кого клиенты лежат в CRM. Все отрасли →
Как это работает
три шага до первого документа
ШАГ 1
Опишите обработку
Отметьте, чьи данные у вас есть и чем вы ещё занимаетесь. От ответов зависит, какие разделы включатся, а какие не появятся вовсе.
ШАГ 2
Получите список работ
Со сроками и в порядке важности. Просроченное — сверху.
ШАГ 3
Соберите документы
Реквизиты подставляются из профиля. Документ выходит комплектом: сам акт, приказ о вводе в действие, опись и памятка ответственному.
ГрамотаИБ — это шаблоны, материалы и рекомендации для самостоятельной работы. Документы вы формируете, дорабатываете и утверждаете сами, для собственных нужд. Подробнее.
Дальше сервис работает за вас
и говорит, когда нужно ваше участие
РЕЕСТР ОПЕРАТОРОВ
Запись в реестре сверяется по ИНН
Сервис читает вашу карточку в реестре Роскомнадзора и показывает, чем она разошлась с профилем организации. Уведомление об изменении сведений выдаётся уже заполненным.
ПЛАНОВЫЕ ПРОВЕРКИ
Попали в план проверок — узнаете заранее
Организация сверяется со сводным планом проверок на год. Попала в план — придёт уведомление с органом, сроком и предметом проверки.
АКТУАЛЬНОСТЬ
Документы не устаревают молча
Сменился адрес или ответственный — сервис назовёт документы, которые пора собрать заново. Политику на сайте он проверяет тоже.
Что закрывает ГрамотаИБ
требования регуляторов и режимы защиты
152-ФЗ · РОСКОМНАДЗОР
Персональные данные
Политика, приказы, согласия под каждую цель обработки, учёт носителей и поручения тем, кто обрабатывает данные за вас.
Начать →
ФСТЭК РОССИИ
ИСПДн · ГИС · КИИ
Уровень защищённости по постановлению Правительства Российской Федерации от 01.11.2012 № 1119, проект модели угроз по методике ФСТЭК России от 05.02.2021, чек-листы мер, категорирование объектов КИИ.
Начать →
ФСБ РОССИИ
Криптозащита (СКЗИ)
Поэкземплярный учёт по приказу ФСБ России от 10.07.2014 № 378: кто допущен, где хранится, чем подтверждается уничтожение. Четыре документа и два журнала.
Начать →
98-ФЗ
Коммерческая тайна
Режим вводится пятью мерами статьи 10 Федерального закона от 29.07.2004 № 98-ФЗ. Не хватает одной — тайны юридически нет, и сервис ведёт их по списку.
Начать →
63-ФЗ
Электронная подпись и МЧД
Сервис помнит, у кого какая подпись, когда кончается сертификат и на кого выписана доверенность. И показывает, сколько операций всё ещё идёт под подписью руководителя.
Начать →
ДОКУМЕНТЫ
Готовые документы и НПА
Генерируйте пакет документов автозаполнением и сверяйтесь с библиотекой нормативных актов.
Библиотека НПА →
МЕТОДИКИ ФСТЭК
Оценка защищённости
Показатель КЗИ и уровень зрелости защиты информации: расчёт по методикам, история замеров и отчёт.
Рассчитать →
БДУ ФСТЭК
Угрозы и уязвимости
Каталог угроз (227 УБИ) и база уязвимостей (96 856 записей) с поиском: отбор угроз для модели, перевод CVE в идентификаторы БДУ, реестр сертифицированных СЗИ.
Открыть каталог →
152-ФЗ · СТАТЬЯ 18.1
Проверка знаний работников
Тест по темам законодательства с протоколом: ознакомление работника подтверждается документом, а не устным «рассказали».
Пройти тест →
Ещё на тарифе «Полный»: разработка безопасного ПО по ГОСТ Р 56939-2024 и мониторинг информационной безопасности с реагированием на инциденты для операторов государственных систем.
БЕЗ РЕГИСТРАЦИИ
Бесплатные калькуляторы
Считают по опубликованным методикам — без регистрации, почты и звонка менеджера.
152-ФЗ · РОСКОМНАДЗОР
Нужно ли подавать уведомление оператора?
Шесть вопросов. С 2022 года ответ «да» почти у всех.
Пройти →
ПП-1119
Уровень защищённости ИСПДн
УЗ-1…УЗ-4 по категории данных, числу субъектов и типу угроз.
Рассчитать →
187-ФЗ · ПП-127
Категория значимости КИИ
К1–К3 или без категории по показателям значимости.
Рассчитать →
КоАП · СТАТЬЯ 13.11
Штраф за нарушения с ПДн
Сколько стоит нарушение — по составу, числу субъектов и тому, первое оно или нет.
Посчитать →
ПРИКАЗ РКН № 178
Оценка вреда субъектам ПДн
Степень возможного вреда по 13 основаниям — оценку оператор проводит сам.
Оценить →
БДУ ФСТЭК
Перевод отчёта сканера: CVE → БДУ
Сканер выдал CVE, а отчётность требует идентификаторы БДУ — сопоставим.
Перевести →
БАЗА ЗНАНИЙ
Пишем о том, на чём спотыкаются
Вопросы, которые приходят от операторов ПДн, владельцев ИСПДн, государственных систем и объектов КИИ. Простым языком, но со ссылками на нормы. Закон меняется — статьи правим.
Обновление · 05.10.2026
Свой порядок создания систем для госучреждений и муниципалитетов
Если ваша система не государственная, но подпадает под приказ ФСТЭК России № 117, документы и этапы защиты теперь опираются на ГОСТ Р 51583-2014. Добавлены строгая аутентификация и описание уязвимостей по стандартам.
Открыть →
Обновление · 05.10.2026
Новый режим: мониторинг безопасности и реагирование на инциденты
Отметьте системы под мониторингом и укажите, кто его ведёт, — получите регламенты, перечень событий, отчёт руководителю и журнал инцидентов. Раздел «Защита от компьютерных инцидентов» в «Режимах защиты».
Открыть →
Обновление · 05.10.2026
Новый режим: разработка безопасного ПО по ГОСТ Р 56939-2024
Если вы сами пишете программы, пройдите самооценку 25 процессов стандарта и получите руководство, план внедрения, регламенты и формы подтверждения. Режим — в «Режимах защиты», тариф «Полный».
Открыть →
Сколько это стоит
один документ или подписка
НУЖЕН ОДИН ДОКУМЕНТ
от 500 ₽
Без регистрации. Отвечаете на вопросы формы — получаете документ под свою организацию, приказ о вводе в действие и пояснительную записку.
Выбрать документ →
НУЖНО ВЕСТИ СООТВЕТСТВИЕ
10 000 ₽ в год
Подписка: готовность к проверке, план работ со сроками и любые документы организации без доплаты за каждый. Закон поменялся — документ пересобирается.
Что входит в тариф →
Одна-две бумаги дешевле поштучно, комплект — по подписке: комплект по приказу ФСТЭК России от 18.02.2013 № 21 — это 34 документа, поштучно 48 200 ₽. Оценка соответствия и просмотр документов на экране бесплатны и без срока.
Начните с профиля — дальше станет видно
Опишите обработку, и через пятнадцать минут у вас будет процент готовности, список работ по срокам и первый комплект документов.
ГрамотаИБ
152-ФЗ · 187-ФЗ · приказы ФСТЭК России и ФСБ России
ООО «ТРАНСРЕЙС» · ИНН 5258138475 · ОГРН 1175275059497
603000, г. Нижний Новгород, Октябрьская ул., д. 23в · +7 (495) 117-89-16 · info@gramotaib.ru
603000, г. Нижний Новгород, Октябрьская ул., д. 23в · +7 (495) 117-89-16 · info@gramotaib.ru