Образец порядка ведения матрицы доступа к ИСПДн
Матрица доступа живёт, пока её ведут. Порядок ведения отвечает на вопросы, которые возникают через месяц после утверждения: кто вносит изменение, на каком основании, как оформляется новая редакция и где хранится прежняя.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Порядок ведения матрицы доступа к ИСПДн — с вашими реквизитами, в PDF и DOCX
- Матрица доступа к информационной системе персональных данных — в том же комплекте, без доплаты
- Инструкция по управлению доступом в ИСПДн (УПД) — в том же комплекте, без доплаты
- Журнал учёта предоставления и прекращения доступа к ПДн — в том же комплекте, без доплаты
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении матрицы доступа ИСПДн и порядка её ведения — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- термины: субъект и объект доступа, роль, редакция матрицы, заявка;
- ответственный за ведение матрицы и его обязанности;
- основания для изменения: приём, перевод, увольнение, новый ресурс, итоги сверки;
- порядок внесения изменения: заявка, проверка, новая редакция, запись в листе изменений;
- форма заявки на предоставление, изменение и прекращение доступа;
- периодичность сверки фактических прав с матрицей.
Как оформить
- Назовите ответственного за ведение матрицы — того же, кого назвал приказ.
- Перечислите события, при которых матрица меняется, и кто о них сообщает.
- Опишите путь изменения: заявка руководителя, проверка на избыточность прав, новая редакция.
- Заведите форму заявки и храните заявки вместе с редакциями матрицы.
- Назначьте ежегодную сверку прав в системе с действующей редакцией матрицы.
Шаблон для самостоятельного заполнения
Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.
ПОРЯДОК ведения матрицы доступа к информационной системе персональных данных УТВЕРЖДЁН приказом от «___» __________ 20__ г. № _____ 1. Общие положения. Термины: субъект доступа, объект доступа, роль, редакция матрицы, заявка. 2. Ведение матрицы возложено на [должность, фамилия]. 3. Основания для изменения: приём, перевод, увольнение работника; изменение состава ресурсов и ролей; итоги сверки прав и расследования инцидента. 4. Порядок изменения: заявка руководителя подразделения — проверка на избыточность прав — новая редакция матрицы с номером и датой — запись в листе регистрации изменений — доведение до администраторов и работников — настройка прав в системе. 5. Сверка: не реже одного раза в год; неподтверждённые права отзываются. 6. Форма заявки: работник, должность, система, роль, операции, основание, срок, вид изменения. Ответственный за ведение _______________ / _______________ /
Шаблон и собранный комплект — разные вещи
Шаблон выше — бесплатно
- типовой текст с полями в квадратных скобках;
- заполняете и правите сами — под свои процессы;
- приказ о вводе в действие пишете отдельно;
- за актуальностью следите сами.
Сборка под организацию — 1 000 ₽
- текст собирается по вашим ответам: разделы, цели, сроки и меры зависят от того, что и как вы обрабатываете;
- реквизиты и ответственные проставлены, расчёты выполнены;
- в комплекте 9 документов: документ и всё, чем он вводится в действие;
- пояснительная записка: кого знакомить, где хранить, когда переиздать;
- оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Частые вопросы
Чем порядок ведения отличается от инструкции по управлению доступом?
Инструкция говорит, как работнику предоставляют, изменяют и прекращают доступ. Порядок ведения — как ведётся сам документ, в котором эти права записаны: кто вносит правку, каким номером редакции она оформлена и где хранится прежняя.
Нужна ли заявка, если доступ меняет сам администратор?
Заявка — основание, по которому потом восстанавливают, почему у работника появились права. Без неё изменение матрицы ничем не подтверждено, и на проверке нечего показать.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 9 документов — всё, чем документ вводится в действие:
- Порядок ведения матрицы доступа к ИСПДн — с вашими реквизитами, в PDF и DOCX
- Матрица доступа к информационной системе персональных данных — в том же комплекте, без доплаты
- Инструкция по управлению доступом в ИСПДн (УПД) — в том же комплекте, без доплаты
- Журнал учёта предоставления и прекращения доступа к ПДн — в том же комплекте, без доплаты
- Порядок ведения журналов учёта персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Журнал ознакомления работников с документами по обработке ПДн — в том же комплекте, без доплаты
- Приказ об утверждении локальных актов по обработке и защите персональных данных — в том же комплекте, без доплаты
- Приказ об утверждении матрицы доступа ИСПДн и порядка её ведения — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 9 документов — 1 000 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: Приказ ФСТЭК России № 21. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.