Образец журнала учёта инцидентов при функционировании электронных сервисов
Правила использования электронных сервисов при создании и эксплуатации государственных информационных систем утверждены постановлением Правительства Российской Федерации от 18.08.2026 № 1024. Пункт 6 Правил описывает порядок действий при сбое: сторона, выявившая нарушение защиты информации, незамедлительно уведомляет другую, а поставщик направляет уведомление в срок не более трёх часов с момента выявления, если регламентом взаимодействия не установлено иное. Журнал фиксирует эти сроки — по нему потом и проверяют, уложились ли стороны.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Журнал учёта инцидентов при функционировании электронных сервисов — с вашими реквизитами, в PDF и DOCX
- Регламент взаимодействия по вопросам функционирования электронного сервиса — в том же комплекте, без доплаты
- Перечень используемых электронных сервисов — в том же комплекте, без доплаты
- Приказ об утверждении регламента взаимодействия и назначении ответственных за использование электронных сервисов — в том же комплекте, без доплаты
- Заключение о соответствии электронного сервиса требованиям пункта 5 Правил — в том же комплекте, без доплаты
- Требования к поставщику электронного сервиса для документации о закупке и проекта контракта — в том же комплекте, без доплаты
- Согласие на привлечение соисполнителя к обработке информации ограниченного доступа — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- дату и время выявления сбоя (нарушения);
- электронный сервис и его поставщика;
- характер нарушения: несанкционированный доступ, модификация, уничтожение или блокирование информации, изменение уровня защищённости;
- кого и когда уведомили — с точным временем;
- меры поставщика и их результат;
- дополнительные меры и сроки их выполнения.
Как оформить
- Определите в регламенте взаимодействия, кто и по какому каналу уведомляет о сбое, — журнал ведётся по этому порядку.
- Фиксируйте время выявления, а не время, когда об инциденте узнал руководитель.
- Записывайте уведомление сразу с отметкой о времени: срок три часа считается от выявления.
- Отражайте результат мер поставщика, а не только факт обращения к нему.
- Проверяйте журнал при оценке работы сервиса и при продлении договора с поставщиком.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Чем этот журнал отличается от журнала инцидентов безопасности персональных данных?
Предметом. Здесь учитываются сбои и нарушения защиты информации, обрабатываемой электронным сервисом в государственной системе (пункт 6 Правил, утверждённых постановлением Правительства Российской Федерации от 18.08.2026 № 1024). Инциденты с персональными данными учитываются отдельно, и у них свои сроки уведомления Роскомнадзора.
Нужно ли вести журнал, если сервис предоставляет другой государственный орган?
Да. Порядок уведомления действует для обеих сторон взаимодействия независимо от того, кто поставщик: оператор системы фиксирует и свои уведомления, и полученные от поставщика.
Что считать сбоем, о котором нужно уведомлять?
Нарушение защиты обрабатываемой сервисом информации: несанкционированный доступ, изменение, уничтожение или блокирование информации, а также изменение уровня её защищённости. Обычная недоступность сервиса по техническим причинам фиксируется как инцидент доступности по договору, а не по пункту 6 Правил.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 8 документов — всё, чем документ вводится в действие:
- Журнал учёта инцидентов при функционировании электронных сервисов — с вашими реквизитами, в PDF и DOCX
- Регламент взаимодействия по вопросам функционирования электронного сервиса — в том же комплекте, без доплаты
- Перечень используемых электронных сервисов — в том же комплекте, без доплаты
- Приказ об утверждении регламента взаимодействия и назначении ответственных за использование электронных сервисов — в том же комплекте, без доплаты
- Заключение о соответствии электронного сервиса требованиям пункта 5 Правил — в том же комплекте, без доплаты
- Требования к поставщику электронного сервиса для документации о закупке и проекта контракта — в том же комплекте, без доплаты
- Согласие на привлечение соисполнителя к обработке информации ограниченного доступа — в том же комплекте, без доплаты
- Приказ об утверждении форм журналов учёта и назначении ответственных за их ведение — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 8 документов — 4 500 ₽Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Электронные сервисы в государственных системах (ПП РФ № 1024).
Нормативная основа: ПП РФ №1024 (электронные сервисы в ГИС). Подробный разбор — в статье «Облачные сервисы в ГИС по ПП РФ № 1024».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.