Образец акта определения уровня защищённости персональных данных

Уровень защищённости — отправная точка всей защиты системы: от него зависит набор мер приказа ФСТЭК России от 18.02.2013 № 21. Определяет его комиссия оператора по требованиям, утверждённым постановлением Правительства Российской Федерации от 01.11.2012 № 1119, и решение оформляется актом. Без акта уровень нечем подтвердить, а на акт ссылается акт оценки эффективности мер.

Как получить документ

Два пути: собрать под свою организацию за 1 000 ₽ или купить готовый образец за 600 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 2 документа	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	1 000 ₽	600 ₽

Что должно быть в документе

наименование информационной системы и оператора;
состав комиссии, определившей уровень;
исходные данные: категория обрабатываемых персональных данных, объём (число субъектов), круг субъектов, масштаб системы, тип актуальных угроз;
установленный уровень защищённости с указанием пункта требований, по которому он получен;
дату и подписи членов комиссии.

Как оформить

Создайте комиссию приказом — состав ведётся в разделе «Ответственные».
Определите категорию данных и число субъектов по фактической обработке, а не «на всякий случай».
Определите тип актуальных угроз: он зависит от того, считаете ли вы актуальными недекларированные возможности в системном и прикладном программном обеспечении.
Получите уровень по пунктам 9-12 требований и запишите его в акт.
Пересматривайте уровень при изменении состава данных, числа субъектов или типа угроз.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

АКТ
определения уровня защищённости персональных данных при их обработке
в информационной системе персональных данных «[наименование ИСПДн]»

г. [город]                                        «___» __________ 20__ г.

Комиссия в составе:
Председатель комиссии: [должность, фамилия, имя, отчество]
Члены комиссии: [должность, фамилия, имя, отчество]

в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, определила уровень защищённости персональных данных исходя из исходных данных:
категория обрабатываемых персональных данных — [специальные / биометрические / общедоступные / иные];
объём обрабатываемых персональных данных — [менее / более 100 000 субъектов];
субъекты — [сотрудники оператора / не сотрудники];
масштаб информационной системы — [федеральный / региональный / объектовый];
тип актуальных угроз — [1 / 2 / 3];

установила: уровень защищённости персональных данных — [1 / 2 / 3 / 4].

Председатель комиссии _______________ / _______________ /
Члены комиссии        _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 103 слова типового текста. Комплект — 2 документа и пояснительная записка, около 7 страниц.

Шаблон выше — бесплатно

типовой текст на 103 слова с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 1 000 ₽

2 документа ≈7 страниц

сам документ — около 1 страницы, 1 таблица — в 2 раза подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
ещё 1 документ к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
пояснительная записка — около 5 страниц: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Кто определяет уровень защищённости?

Оператор. Как правило, решение принимает комиссия, созданная приказом руководителя: акт, подписанный одним человеком без такого приказа, — решение неизвестно чьё.

Чем уровень защищённости отличается от класса защищённости?

Уровень защищённости устанавливается для персональных данных по постановлению Правительства Российской Федерации от 01.11.2012 № 1119, класс — для государственных информационных систем по приказу ФСТЭК России. Это разные шкалы: система может быть одновременно государственной и обрабатывать персональные данные, и тогда определяются оба.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 2 документа — всё, чем документ вводится в действие:

Акт определения уровня защищённости персональных данных в ИСПДн — с вашими реквизитами, в PDF и DOCX
Приказ о создании комиссии по определению уровня защищённости ПДн — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 1 документ
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.