Образец приказа о создании комиссии по определению уровня защищённости ИСПДн

Уровень защищённости определяет не программа и не подрядчик, а оператор — комиссией. От результата зависит весь состав мер защиты, поэтому решение оформляется приказом о комиссии и актом, а не устной оценкой «у нас третий уровень».

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

  • Приказ о создании комиссии по определению уровня защищённости ПДн — с вашими реквизитами, в PDF и DOCX
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Что должно быть в документе

  • состав комиссии с указанием председателя;
  • задачу: определить уровень защищённости по постановлению Правительства Российской Федерации от 01.11.2012 № 1119;
  • перечень систем, по которым проводится работа;
  • срок проведения и форму оформления результата (акт);
  • порядок пересмотра при изменении характеристик системы.

Как оформить

  1. Соберите исходные данные: категории персональных данных, число субъектов, тип актуальных угроз.
  2. Издайте приказ о комиссии — её состав ведётся в разделе «Ответственные» и подставляется в документы.
  3. Проведите заседание и оформите акт определения уровня защищённости по каждой системе.
  4. Отразите уровень в карточке системы: от него зависят набор мер и состав документов.
  5. Пересматривайте уровень при изменении состава данных, числа субъектов или архитектуры системы.

Шаблон для самостоятельного заполнения

Скачать .docx

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПРИКАЗ № _____
о создании комиссии по определению уровня защищённости персональных данных

г. [город]                                        «___» __________ 20__ г.

ПРИКАЗЫВАЮ:

1. Создать комиссию по определению уровня защищённости персональных данных при их обработке в информационных системах в составе:
   председатель комиссии — [должность, фамилия, имя, отчество];
   члены комиссии — [должность, фамилия, имя, отчество].
2. Комиссии определить уровень защищённости по каждой информационной системе персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
3. Результат оформить актом определения уровня защищённости по каждой системе в срок до «___» __________ 20__ г.
4. Комиссии пересматривать уровень защищённости при изменении характеристик систем, влияющих на его определение.
5. Контроль за исполнением приказа оставляю за собой.

Руководитель _______________ / _______________ /

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли обойтись без комиссии и определить уровень единолично?

Определение уровня защищённости — решение оператора, и на практике его оформляют коллегиально: комиссия фиксирует исходные данные и вывод, что при проверке подтверждает обоснованность выбора мер.

Нужен ли отдельный приказ на каждую систему?

Нет: комиссия создаётся постоянно действующей, а результат оформляется актом по каждой информационной системе.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите документ:

  • Приказ о создании комиссии по определению уровня защищённости ПДн — с вашими реквизитами, в PDF и DOCX

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru).
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора.
Образец акта об уничтожении материальных носителей персональных данных ✦ соберём
Акт об уничтожении персональных данных и их носителей: какие сведения обязательны по приказу Роскомнадзора от 28.10.2022 № 179, кто подписывает, чем подтверждается уничтожение при автоматизированной обработке и сколько акт хранится.
Образец акта оценки вреда субъектам персональных данных ✦ соберём
Что должно быть в акте оценки вреда, который оператор обязан проводить по пункту 5 части 1 статьи 18.1 152-ФЗ: основания пункта 2 Требований приказа Роскомнадзора от 27.10.2022 № 178, степень вреда и состав комиссии.

Все образцы раздела: Персональные данные.

Нормативная основа: ПП РФ № 1119 об уровнях защищённости ПДн. Подробный разбор — в статье «Документы по защите информации: ИСПДн, ГИС, КИИ, СКЗИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.