Условия использования и правовая информация

1. Характер сервиса

ГрамотаИБ (далее — Сервис) — это информационно-методический онлайн-сервис. Сервис предоставляет: программные средства, шаблоны и формы документов, калькуляторы, чек-листы, методические материалы, базу знаний и справочные рекомендации в области защиты персональных данных и информационной безопасности.

Сервис помогает оператору самостоятельно подготовить организационно-распорядительные документы и разобраться в требованиях нормативных правовых актов. Сервис не является исполнителем работ или услуг по защите информации.

2. О лицензировании деятельности ФСТЭК России

Деятельность по технической защите конфиденциальной информации (ТЗКИ) подлежит лицензированию в соответствии с постановлением Правительства РФ от 03.02.2012 № 79. Лицензированию подлежат конкретные виды работ и услуг (пункт 4 указанного положения): контроль защищённости информации, аттестационные испытания и аттестация объектов информатизации, проектирование объектов в защищённом исполнении, установка, монтаж, наладка и ремонт средств защиты информации, мониторинг информационной безопасности и иные подобные работы.

Лицензия ФСТЭК России на ТЗКИ требуется лицу, которое оказывает такие работы и услуги третьим лицам. Она не требуется оператору, который обеспечивает защиту информации и разрабатывает документы для собственных нужд (см. также информационное сообщение ФСТЭК России от 31.07.2018 № 240/13/3330).

Сервис не оказывает перечисленных лицензируемых работ и услуг: не проводит аттестацию, не проектирует системы защиты, не устанавливает и не настраивает средства защиты информации, не осуществляет контроль защищённости и мониторинг информационной безопасности по заданию заказчика. Предоставление шаблонов, методических материалов и программного обеспечения для самостоятельной работы оператора к лицензируемым видам деятельности не относится. По этой причине для работы Сервиса лицензия ФСТЭК России не требуется.

3. Самостоятельная разработка документов оператором

Оператор вправе самостоятельно разрабатывать документы по защите персональных данных и информации (политику обработки, модель угроз, акты, приказы, инструкции, журналы и т.п.) для собственных нужд. Такая разработка не требует получения лицензии.

Материалы и шаблоны Сервиса предназначены для того, чтобы оператор использовал их при самостоятельной подготовке своих документов. Формируемые Сервисом документы являются проектами (заготовками): оператор самостоятельно проверяет, дорабатывает под особенности своей деятельности, утверждает и применяет их, а также несёт ответственность за их содержание и за выполнение требований законодательства.

4. Справочный характер рекомендаций

Рекомендации, расчёты калькуляторов, перечни мер и иные материалы Сервиса носят справочно-информационный характер, отражают типовые ситуации и не учитывают всех особенностей конкретного оператора. Они не являются исчерпывающими, не заменяют профессиональную экспертную оценку, аудит или юридическую консультацию и не гарантируют прохождение проверок надзорных органов.

Окончательные решения о составе и содержании мер и документов принимает оператор. При необходимости рекомендуем привлекать профильных специалистов и организации, имеющие соответствующие лицензии (например, для аттестации объектов или проектирования систем защиты).

5. Ответственность

Сервис предоставляется на условиях «как есть». Ответственность за обработку и защиту персональных данных, за корректность, полноту и применение подготовленных документов, а также за соблюдение требований законодательства несёт оператор. Сервис не несёт ответственности за последствия использования предоставленных материалов и рекомендаций.

6. Обратная связь

Вопросы по работе Сервиса можно направить через форму обратной связи. Порядок обработки персональных данных пользователей описан в Политике обработки персональных данных.