Образец матрицы доступа к информационной системе персональных данных

Матрица доступа переводит принцип минимально необходимых прав в проверяемый вид: кто, к какому ресурсу и с какими правами допущен. Меры группы УПД приказа ФСТЭК России от 18.02.2013 № 21 требуют управлять правами, а не просто их выдавать.

Как получить документ

Два пути: собрать под свою организацию за 2 000 ₽ или купить готовый образец за 1 000 ₽.

Чем отличаются
	Под вашу организацию	Без данных организации
Реквизиты и сведения организации	✓ подставлены	впишете сами в бланк
Готов к подписи	✓ да	после заполнения
Документы комплекта	✓ 9 документов	только этот документ
Образец заполнения	✓ вариант вашей сферы	✓ один вариант на выбор
Что сообщаете о себе	ИНН и ответы анкеты	только почту
Цена	2 000 ₽	1 000 ₽

Что должно быть в документе

информационная система, к которой относится матрица, и её уровень защищённости;
номер и дата действующей редакции;
роли (должности), объекты доступа и разрешённые операции с персональными данными;
основание доступа: должностные обязанности либо иной документ;
порядок изменения матрицы и лист регистрации изменений.

Как оформить

Составьте перечень ресурсов системы: базы, разделы, отчёты, выгрузки.
Опишите роли по функциям, а не по фамилиям: роль переживает кадровые изменения.
Сопоставьте роли и ресурсы, отметив разрешённые операции.
Утвердите первую редакцию приказом и приведите настройки системы в соответствие с ней.
Дальше вносите изменения по заявке новой редакцией: номер, дата, запись в листе регистрации изменений.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

МАТРИЦА ДОСТУПА
к информационной системе персональных данных «[наименование ИСПДн]»

УТВЕРЖДЕНА приказом от «___» __________ 20__ г. № _____
Редакция № ___ от «___» __________ 20__ г. — утверждена ответственным за ведение
(пункт 4 приказа)

№ | Роль (должность) | Объект доступа | Разрешённые операции | Основание доступа
1 |                  |                |                      |

Порядок изменения: изменения вносит ответственный за ведение матрицы на основании
заявки, без издания приказа: право утверждать редакции передано ему приказом. Каждое
изменение — новая редакция с номером и датой, подпись ответственного и запись в листе
регистрации изменений.

Ответственный за ведение _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 73 слова типового текста. Комплект — 9 документов и пояснительная записка, около 30 страниц.

Шаблон выше — бесплатно

типовой текст на 73 слова с полями в квадратных скобках;
один документ — приказ о вводе в действие пишете отдельно;
заполняете и правите сами — под свои процессы;
за актуальностью следите сами.

Сборка под организацию — 2 000 ₽

9 документов ≈30 страниц

сам документ — около 2 страниц, 4 раздела, 3 таблицы — в 7 раз подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
ещё 8 документов к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
пояснительная записка — около 18 страниц: кого знакомить, где хранить, когда переиздать;
реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.

Оглавление документа

1. Общие положения
2. Права доступа
3. Пояснения к таблице
4. Порядок изменения матрицы
Лист регистрации изменений

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 9 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Можно ли выдавать права напрямую пользователю, минуя роль?

Технически можно, но тогда матрица перестаёт описывать действительность. Индивидуальные права следует оформлять отдельной строкой с обоснованием и сроком.

Нужна ли матрица, если в системе работают два человека?

Требование управлять доступом не зависит от числа работников. Для маленькой системы матрица занимает несколько строк, но именно она показывает, что доступ у каждого минимально необходимый.

Как часто пересматривать матрицу?

По событию — при приёме, переводе, увольнении, изменении состава ресурсов. И планово: не реже одного раза в год фактические права сверяются с матрицей, неподтверждённые отзываются.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 9 документов — всё, чем документ вводится в действие:

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 8 документов
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 9 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.