Образец порядка ведения матрицы доступа к ИСПДн

Матрица доступа живёт, пока её ведут. Порядок ведения отвечает на вопросы, которые возникают через месяц после утверждения: кто вносит изменение, на каком основании, как оформляется новая редакция и где хранится прежняя.

Как получить документ

Два пути: собрать под свою организацию за 2 000 ₽ или купить готовый образец за 800 ₽.

Под вашу организацию

Комплект из 9 документов с вашими реквизитами

2 000 ₽ разово

Документ по вашим ответам

Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.

Что входит

Собрать комплект — 2 000 ₽

Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.

Без данных организации

Готовый заполненный образец и пустой бланк

800 ₽ разово

С платной подпиской — 400 ₽: тарифы

Ступень «Типовое содержание»: в образце заполнены реквизиты и содержание: состав данных, цели, сроки, перечни.

Тот же документ, полностью заполненный за вымышленную организацию. Видно, что и насколько подробно писать в каждое место, — бланк вы заполните сами. О себе сообщаете только почту.

Образец вашей сферы входит и в комплект «Под вашу организацию»: вариант подберём по виду деятельности.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

Что входит

  • ✓Образец заполнения: тот же документ за вымышленную организацию, все пустые места заполнены подробно — в PDF
  • ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен и как ввести его в действие
  • ✓Порядок ведения матрицы доступа к ИСПДн — пустой бланк в PDF и DOCX, реквизиты и сведения впишете сами
Выберите вариант образца

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Чем отличаются
Под вашу организациюБез данных организации
Реквизиты и сведения организации✓ подставленывпишете сами в бланк
Готов к подписи✓ дапосле заполнения
Документы комплекта✓ 9 документовтолько этот документ
Образец заполнения✓ вариант вашей сферы✓ один вариант на выбор
Что сообщаете о себеИНН и ответы анкетытолько почту
Цена2 000 ₽800 ₽

Что должно быть в документе

  • термины: субъект и объект доступа, роль, редакция матрицы, заявка;
  • ответственный за ведение матрицы и его обязанности;
  • основания для изменения: приём, перевод, увольнение, новый ресурс, итоги сверки;
  • порядок внесения изменения: заявка, проверка, новая редакция, запись в листе изменений;
  • форма заявки на предоставление, изменение и прекращение доступа;
  • периодичность сверки фактических прав с матрицей.

Как оформить

  1. Назовите ответственного за ведение матрицы — того же, кого назвал приказ.
  2. Перечислите события, при которых матрица меняется, и кто о них сообщает.
  3. Опишите путь изменения: заявка руководителя, проверка на избыточность прав, новая редакция.
  4. Заведите форму заявки и храните заявки вместе с редакциями матрицы.
  5. Назначьте ежегодную сверку прав в системе с действующей редакцией матрицы.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПОРЯДОК
ведения матрицы доступа к информационной системе персональных данных

УТВЕРЖДЁН приказом от «___» __________ 20__ г. № _____

1. Общие положения. Термины: субъект доступа, объект доступа, роль, редакция матрицы, заявка.
2. Ведение матрицы возложено на [должность, фамилия].
3. Основания для изменения: приём, перевод, увольнение работника; изменение состава ресурсов
   и ролей; итоги сверки прав и расследования инцидента.
4. Порядок изменения: заявка руководителя подразделения — проверка на избыточность прав —
   новая редакция матрицы с номером и датой — запись в листе регистрации изменений —
   доведение до администраторов и работников — настройка прав в системе.
5. Сверка: не реже одного раза в год; неподтверждённые права отзываются.
6. Форма заявки: работник, должность, система, роль, операции, основание, срок, вид изменения.

Ответственный за ведение _______________ / _______________ /

Шаблон и собранный комплект — разные вещи

Шаблон выше — 109 слов типового текста. Комплект — 9 документов и пояснительная записка, около 30 страниц.

Шаблон выше — бесплатно

  • типовой текст на 109 слов с полями в квадратных скобках;
  • один документ — приказ о вводе в действие пишете отдельно;
  • заполняете и правите сами — под свои процессы;
  • за актуальностью следите сами.

Сборка под организацию — 2 000 ₽

9 документов ≈30 страниц

  • сам документ — около 4 страниц, 8 разделов, 4 таблицы — в 8 раз подробнее шаблона: разделы, цели, сроки и меры собираются по вашим ответам;
  • ещё 8 документов к нему — то, чем он вводится в действие (состав — в блоке у цены вверху);
  • пояснительная записка — около 18 страниц: кого знакомить, где хранить, когда переиздать;
  • реквизиты и ответственные проставлены, оформление по ГОСТ Р 7.0.97-2025 — печатать и подписывать можно как есть.
Оглавление документа
  • 1. Общие положения
  • 2. Термины и определения
  • 3. Кто ведёт матрицу
  • 4. Основания для изменения матрицы
  • 5. Порядок внесения изменения
  • 6. Сверка и пересмотр
  • 7. Хранение и контроль
  • 8. Форма заявки на доступ
  • Лист ознакомления
  • Лист регистрации изменений

Объём посчитан для примерной организации с работниками и одной информационной системой. У вашей он зависит от ответов.

Собрать 9 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Частые вопросы

Чем порядок ведения отличается от инструкции по управлению доступом?

Инструкция говорит, как работнику предоставляют, изменяют и прекращают доступ. Порядок ведения — как ведётся сам документ, в котором эти права записаны: кто вносит правку, каким номером редакции она оформлена и где хранится прежняя.

Нужна ли заявка, если доступ меняет сам администратор?

Заявка — основание, по которому потом восстанавливают, почему у работника появились права. Без неё изменение матрицы ничем не подтверждено, и на проверке нечего показать.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 9 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
  • Образцы заполнения и для других документов комплекта — 8 документов
  • Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 9 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru). Готовый документ под вашу организацию — 1 500 ₽
Комплект документов при утечке персональных данных образцы
Что сделать при утечке ПДн по часам и какие документы нужны: приказ о комиссии, инструкция по инцидентам, уведомления в Роскомнадзор за 24 и 72 часа, акт расследования и журнал — образцы, заполненные за один случай, и бланки. Заполненные образцы и бланки 11 документов комплекта — 3 000 ₽
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора. Комплект из 2 документа под вашу организацию — 1 500 ₽
Образец акта контроля (анализа) защищённости ИСПДн ✦ соберём
Чем оформляется результат контроля защищённости информационной системы персональных данных: что проверялось и какими средствами, какие недостатки выявлены, что устранено и в какой срок, какой сделан вывод. Комплект из 6 документов под вашу организацию — 1 500 ₽

Входит в полный комплект

Все образцы раздела: Персональные данные.

Нормативная основа: Приказ ФСТЭК России № 21. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.