Образец документа выбора, адаптации и уточнения мер защиты ИСПДн
Приказ ФСТЭК России от 18.02.2013 № 21 не даёт готового списка мер «для всех»: оператор идёт четырьмя шагами — берёт базовый набор по уровню защищённости, адаптирует его под свою систему, уточняет по модели угроз и дополняет требованиями иных актов. Документ фиксирует результат каждого шага, и именно его смотрят, когда спрашивают, почему часть мер не применяется.
Как получить документ
Два пути: собрать под свою организацию за 1 000 ₽ или купить готовый образец за 600 ₽.
Комплект из 3 документа с вашими реквизитами
1 000 ₽ разово
Документ по вашим ответам
Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.
Что входит
- ✓Документ выбора, адаптации и уточнения мер защиты ИСПДн (приказ №21) — с вашими реквизитами, в PDF и DOCX
- ✓Модель угроз безопасности информации — в том же комплекте, без доплаты
- ✓Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- ✓Образцы заполнения и для других документов комплекта — 2 документа
- ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.
| Под вашу организацию | Без данных организации | |
|---|---|---|
| Реквизиты и сведения организации | ✓ подставлены | впишете сами в бланк |
| Готов к подписи | ✓ да | после заполнения |
| Документы комплекта | ✓ 3 документа | только этот документ |
| Образец заполнения | ✓ вариант вашей сферы | ✓ один вариант на выбор |
| Что сообщаете о себе | ИНН и ответы анкеты | только почту |
| Цена | 1 000 ₽ | 600 ₽ |
Что должно быть в документе
- уровень защищённости системы и базовый набор мер, соответствующий ему;
- исключённые меры с обоснованием неприменимости (адаптация);
- меры, добавленные по результатам моделирования угроз (уточнение);
- меры, вытекающие из иных нормативных актов (дополнение);
- компенсирующие меры с обоснованием их достаточности;
- подпись ответственного за обеспечение безопасности персональных данных.
Как оформить
- Определите уровень защищённости системы по постановлению Правительства Российской Федерации от 01.11.2012 № 1119 — от него зависит базовый набор.
- Отберите базовый набор мер по приказу ФСТЭК России от 18.02.2013 № 21 для этого уровня.
- Исключите неприменимые меры, письменно объяснив причину: отсутствие технологии, съёмных носителей, беспроводного доступа.
- Добавьте меры по модели угроз: она определяет, что именно требуется закрыть.
- Для каждой замены подберите компенсирующую меру и покажите, что она закрывает ту же угрозу.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
УТВЕРЖДАЮ [должность руководителя] _______________ / _______________ / «___» __________ 20__ г. ДОКУМЕНТ выбора, адаптации и уточнения мер защиты персональных данных в информационной системе «[наименование ИСПДн]» 1. Уровень защищённости: [1/2/3/4] (постановление Правительства Российской Федерации от 01.11.2012 № 1119). 2. Базовый набор мер: приказ ФСТЭК России от 18.02.2013 № 21 для указанного уровня. 3. Адаптация (исключены как неприменимые): — [условное обозначение и наименование меры] — [причина неприменимости]. 4. Уточнение по модели угроз (добавлены): — [мера] — [угроза, которую она закрывает]. 5. Дополнение по иным требованиям: [акты и меры]. 6. Компенсирующие меры: — вместо [мера] применяется [компенсирующая мера]; обоснование достаточности: [текст]. Ответственный за обеспечение безопасности персональных данных _______________ / _______________ /
Шаблон и собранный комплект — разные вещи
Шаблон выше — 91 слово типового текста. Комплект — 3 документа и пояснительная записка, около 56 страниц.
Шаблон выше — бесплатно
- типовой текст на 91 слово с полями в квадратных скобках;
- один документ — приказ о вводе в действие пишете отдельно;
- заполняете и правите сами — под свои процессы;
- за актуальностью следите сами.
Сборка под организацию — 1 000 ₽
3 документа ≈56 страниц
- сам документ — около 2 страниц, 5 разделов, 3 таблицы — в 6 раз подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
- ещё 2 документа к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
- пояснительная записка — около 8 страниц: кого знакомить, где хранить, когда переиздать;
- реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Оглавление документа
- 1. Общие положения
- 2. Термины и определения
- 3. Порядок определения мер
- 4. Компенсирующие меры и средства защиты
- 5. Итоговый состав мер
- Лист ознакомления
- Лист регистрации изменений
Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.
Собрать 3 документа — 1 000 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Частые вопросы
Можно ли исключить меру, потому что нет денег на средство защиты?
Нет. Адаптация допускает исключение мер, не применимых к структурно-функциональным характеристикам системы и её технологиям. Отсутствие бюджета таким основанием не является — в этом случае применяются компенсирующие меры с обоснованием.
Нужны ли сертифицированные средства защиты?
Требование о применении средств защиты, прошедших оценку соответствия, установлено приказом ФСТЭК России от 18.02.2013 № 21; форма оценки соответствия зависит от системы и уровня защищённости. Выбор конкретных средств фиксируется в этом же документе.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 3 документа — всё, чем документ вводится в действие:
- Документ выбора, адаптации и уточнения мер защиты ИСПДн (приказ №21) — с вашими реквизитами, в PDF и DOCX
- Модель угроз безопасности информации — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образцы заполнения и для других документов комплекта — 2 документа
- Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 3 документа — 1 000 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по персональным данным для небольшой организации с работниками — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для фитнес-клуба — 82 документа с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для небольшой медицинской клиники — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для интернет-магазина — 80 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для стоматологии — 76 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для гостиницы — 79 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для школы — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для государственного (муниципального) учреждения — 98 документов с образцами за одну организацию, 4 900 ₽
- Полный комплект документов по персональным данным для детского сада — 77 документов с образцами за одну организацию, 4 900 ₽
Все образцы раздела: Персональные данные.
Нормативная основа: Приказ ФСТЭК России № 21. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.