ГрамотаИБ
Начать бесплатно

Образец инструкции по реагированию на инциденты ИБ

Инструкция задаёт порядок действий сотрудников при выявлении инцидентов ИБ и сроки уведомления Роскомнадзора при утечке ПДн. С ней знакомят под подпись. Ниже — структура и сокращённый образец; полную версию можно сформировать в личном кабинете.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 10 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • перечень того, что считается инцидентом (утечка, НСД, ВПО, потеря носителя, компрометация);
  • порядок немедленного сообщения ответственному и контакты;
  • фиксация обстоятельств и сохранение следов;
  • сроки уведомления Роскомнадзора при утечке ПДн (24 часа / 72 часа);
  • ответственность и лист ознакомления.

Как оформить

  1. Назначьте ответственного за реагирование и укажите контакты.
  2. Утвердите инструкцию у руководителя.
  3. Ознакомьте работников под подпись.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

УТВЕРЖДАЮ
Руководитель [наименование организации]
_______________ / _______________ /
«___» __________ 20__ г.

ИНСТРУКЦИЯ
по реагированию на инциденты информационной безопасности

1. Общие положения
Инструкция определяет порядок действий работников [наименование организации] при выявлении инцидентов ИБ (приказ ФСТЭК России № 21, статья 21 152-ФЗ).

2. Что относится к инцидентам
Утечка или НСД к ПДн, заражение вредоносным ПО, потеря носителя, компрометация пароля или ключа СКЗИ, сбой средств защиты.

3. Действия работника
- незамедлительно сообщить ответственному (контакты: [указать]), не скрывать событие;
- зафиксировать обстоятельства, сохранить следы;
- выполнять указания ответственного при реагировании.

4. Действия оператора при утечке ПДн
Уведомить Роскомнадзор: предварительно — в течение 24 часов, о результатах расследования — в течение 72 часов (ст. 21 ч. 3.1 152-ФЗ). Субъекты КИИ информируют ГосСОПКА (через НКЦКИ) о компьютерных инцидентах.

5. Ответственность
За нарушение инструкции — ответственность в соответствии с законодательством РФ и локальными актами.

Ответственный за обеспечение безопасности _______________ / _______________ /
С инструкцией ознакомлен(а): _______________ / _______________ / «___» __________ 20__ г.

Шаблон и собранный комплект — разные вещи

Шаблон выше — бесплатно

  • типовой текст с полями в квадратных скобках;
  • заполняете и правите сами — под свои процессы;
  • приказ о вводе в действие пишете отдельно;
  • за актуальностью следите сами.

Сборка под организацию — 2 000 ₽

  • текст собирается по вашим ответам: разделы, цели, сроки и меры зависят от того, что и как вы обрабатываете;
  • реквизиты и ответственные проставлены, расчёты выполнены;
  • в комплекте 10 документов: документ и всё, чем он вводится в действие;
  • пояснительная записка: кого знакомить, где хранить, когда переиздать;
  • оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Собрать 10 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

В какой срок уведомлять Роскомнадзор об утечке персональных данных?

Предварительное уведомление об инциденте — в течение 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 10 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 10 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец инструктажа по безопасной удалённой работе
Памятка-инструктаж сотруднику по информационной безопасности при удалённой работе: защищённый доступ, запрет сохранять данные на личном устройстве, блокировка экрана, антивирус, сообщение об инцидентах. Для ознакомления под подпись.
Образец инструкции администратора безопасности информационной системы ✦ соберём
Что входит в инструкцию администратора безопасности ИСПДн: управление учётными записями и правами, контроль средств защиты, анализ уязвимостей и обновлений, работа с журналами событий, действия при инцидентах. Комплект из 5 документов под вашу организацию — 1 500 ₽
Образец инструкции по антивирусной защите ✦ соберём
Инструкция по антивирусной (антивредоносной) защите рабочих мест и серверов: обязательное включённое антивирусное средство с актуальными базами, проверка носителей, действия при обнаружении вредоносного ПО. Основа — приказ ФСТЭК России № 21. Комплект из 5 документов под вашу организацию — 1 500 ₽
Образец инструкции по защите машинных носителей персональных данных (ЗНИ) ✦ соберём
Что должно быть в инструкции по защите машинных носителей: учёт носителей, маркировка, правила выноса и передачи, хранение, уничтожение и порядок действий при утрате. Группа мер ЗНИ приказа ФСТЭК России №21. Комплект из 6 документов под вашу организацию — 1 500 ₽

Все образцы раздела: Инструкции и памятки для сотрудников.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Алгоритм действий при утечке ПДн».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.