Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Инструкция по реагированию на инциденты информационной безопасности. Без приказа локальный акт не введён в действие.

Сборка документа — 1 000 ₽

Документ по вашим ответам. Собирается по вашим ответам о процессах обработки: политика, положение, приказы, поручение, инструкции.

Услуги приобретают организации, индивидуальные предприниматели и граждане: организации при оплате указывают наименование и ИНН, гражданину достаточно имени и почты.

Гражданин платит картой, и чек приходит на указанную почту; организация может оплатить картой или по счёту. Нужен особый порядок оплаты — напишите на manager@gramotaib.ru.

В стоимость входит:

Приказ об утверждении Инструкции по реагированию на инциденты и порядка уведомления об утечках — с вашими реквизитами, в PDF и DOCX
Инструкция по реагированию на инциденты информационной безопасности — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Образцы заполнения и для других документов комплекта — 1 документ
Образец заполнения за вымышленную организацию вашей сферы — подберём из 9 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило

Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

Реквизиты организации

Подставить по ИНН — документы выйдут готовыми к подписи Впишу сам после скачивания — данные организации не нужны: в документах будут пустые места, их заполните в файле .docx. Цена та же

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Ответственный за обработку ПДн

Его должность

Его телефон

Его электронная почта

Лицо, уполномоченное на взаимодействие с Роскомнадзором по инцидентам

Сведения о нём уходят в уведомление первых 24 часов (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ). Это отдельное назначение: им может быть и ответственный за организацию обработки, но решает оператор.

Его должность

Чьи данные вы обрабатываете

Данные работников: кадры, трудовые договоры Данные клиентов и контрагентов Специальные категории: здоровье, судимость, взгляды (статья 10 152-ФЗ) Биометрия: распознавание по лицу, голосу или отпечатку (статья 11). Обычное фото в личном деле биометрией не считается — важно, для чего оно используется

Если отметили биометрию — перечислите, какие именно данные обрабатываются: иначе в таблице политики и положения останется прочерк.

Публикуем данные, разрешённые субъектом для распространения: отзывы, фото, списки (статья 10.1)

Как обрабатываете

Ведём учёт в программах и базах: 1С, CRM, таблицы, почта Собираем данные через сайт: формы, заявки, личный кабинет На сайте стоят счётчики посещаемости (Яндекс.Метрика и подобные) или иные cookie Применяем шифрование: VPN, электронная подпись, защищённые каналы Передаём данные за пределы России или пользуемся иностранными сервисами: хостинг, рассылки, облака

Обработка на бумаге (кадровые документы, договоры, согласия) учитывается всегда — она есть у любого оператора.

Кому передаёте Поручаем обработку другим: бухгалтерия, доставка, хостинг, колл-центр

По одному в строке: наименование, ИНН, что поручено. Попадут в перечень пункта 5.4 политики. Не знаете реквизитов — оставьте пустым, пункт останется общим.

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

Сроки уведомления Роскомнадзора об утечке считаются часами: 24 часа на первичное уведомление и 72 часа на результаты внутреннего расследования (часть 3.1 статьи 21 152-ФЗ). В этот момент искать, кто и что делает, поздно — порядок должен быть утверждён заранее.