КиберосноваДокументы

Ранний доступ — от 25 000 ₽/год

Конструктор документов по 152-ФЗ: пакет ОРД по анкете — в разработке

Полный пакет документов для оператора персональных данных: политики, приказы, согласия, инструкции. Готовится конструктор: данные об организации вы заполните один раз, а пакет под подпись он соберёт из них.
Конструктор документов 152-ФЗ

Документы 152-ФЗ своими руками = 30+ часов и риск пропустить связи

Скачать десятки образцов с разных сайтов — легко. Связать их между собой — уже сложно: приказ о допуске должен ссылаться на перечень сотрудников, политика обработки — на перечень ИСПДн, акт определения УЗ — на модель угроз. Один незаполненный реестр — и по цепочке «рассыпаются» пять документов.

Штрафы по ст. 13.11 КоАП для юрлиц: отсутствие политики обработки — до 60 000 ₽ (ч. 3), обработка без согласия — до 300 000 ₽ (ч. 1), без письменного согласия, когда оно обязательно, — до 700 000 ₽ (ч. 2). По 420-ФЗ (действует с 30.05.2025) добавлены штрафы за утечки: за первую — от 3 до 15 млн ₽ в зависимости от объёма (ч. 12–14), за повторную — 1–3 % выручки, но не меньше 20 млн и не больше 500 млн ₽ (ч. 15).

Что будет делать конструктор

  1. Вы один раз заполните реестры организации — ИНН, категории ПДн, ИСПДн, ответственные.
  2. Конструктор свяжет данные по графу зависимостей: политика → перечень ПДн → приказ о допуске.
  3. Вы скачаете пакет документов, распечатаете и подпишете его.

Что будет в конструкторе документов

Готовится конструктор «Кибероснова Документы»: данные об организации, мастер-анкета, сводка на «Обзоре» и сборка пакета — в одном интерфейсе. Ранний доступ — по листу ожидания.

  • Полный комплект по 152-ФЗ

    В пакет войдут политики, приказы, положения, согласия, инструкции, журналы и акты — документы, которые требует закон и запрашивает Роскомнадзор.

  • Пакет к подписанию

    Пакет будет собираться с титульным листом, оглавлением и списком «что подписать и в каком порядке».

  • Сводка на «Обзоре»

    До сборки будет видно, что заполнено, какие документы нужны и какие сроки подходят.

  • Актуальность документов — позже

    Пересборка пакета при изменении данных организации и отслеживание изменений 152-ФЗ появятся позже, после запуска конструктора.

  • Несколько организаций и ролей

    Готовятся несколько юрлиц в одном аккаунте и роли пользователей: кадровик заполнит HR-часть, IT-администратор — системы, юрист — согласия.

  • Мастер и автосклонение

    Готовится мастер-анкета: ФИО и название организации будут склоняться по падежам, а данные — подставляться из заполненных реестров.

  • Отраслевые пакеты

    Готовятся отраслевые пакеты для медицины, школы, ТСЖ, интернет-магазина и ИП — с учётом спецкатегорий ПДн и требований ТК РФ.

  • Модель угроз — позже

    Модель угроз по методике ФСТЭК 2021 года с угрозами из банка данных угроз ФСТЭК (БДУ) появится позже.

  • Чек-лист готовности к проверке РКН

    Чек-лист покажет, каких документов не хватает и что может запросить Роскомнадзор.

  • Уведомление в РКН

    Конструктор подготовит уведомление в Роскомнадзор по актуальной форме — с учётом ФЗ-266 и сроков уведомления об инцидентах 24/72 часа.

  • История версий

    Каждая сборка пакета будет сохраняться: видно, что изменилось между версиями, — удобно для внутреннего контроля и аудита.

  • Обновление шаблонов — позже

    Обновление шаблонов под новые редакции 152-ФЗ и практику Роскомнадзора появится позже, после запуска конструктора.

Как будет работать конструктор

Как будет устроена работа: от пустого аккаунта до пакета ОРД. Скриншоты — из версии в разработке.

  1. Шаг 1

    Заполните реестры организации

    Вы введёте ИНН, ОГРН, наименование и адрес, укажете категории ПДн, цели обработки, информационные системы и ответственных сотрудников.

  2. Шаг 2

    Пройдите мастер-анкету

    Организация → процессы → системы → защита → внешние связи → управление. Конструктор свяжет данные между документами.

  3. Шаг 3

    Проверьте сводку на «Обзоре»

    Обзор покажет, что заполнено, какие документы нужны и какие сроки подходят, — и куда вернуться, чтобы дозаполнить.

  4. Шаг 4

    Соберите пакет документов

    Конструктор соберёт политики, приказы, положения, инструкции и акты в пакет с титульным листом, оглавлением и списком «что подписать и в каком порядке» — для распечатки и подписания.

  5. Шаг 5

    Подпишите пакет; актуализация — позже

    Отслеживание изменений данных организации и новых редакций 152-ФЗ появится позже: будет видно, что поменялось в документах.

Что войдёт в пакет ОРД

Базовый пакет по 152-ФЗ. Для отраслей (медицина, школа, интернет-магазин) готовятся дополнительные документы.

Политики и положения

  • Политика обработки ПДн
  • Политика конфиденциальности для сайта
  • Положение об обработке ПДн
  • Положение об обеспечении безопасности ПДн
  • Политика информационной безопасности
  • Положение о коммерческой тайне

Приказы

  • Приказ о назначении ответственного за обработку ПДн
  • Приказ об ответственном за безопасность ПДн
  • Приказ о допуске к обработке ПДн
  • Приказ об утверждении перечня ПДн
  • Приказ о перечне ИСПДн
  • Приказ о помещениях для обработки ПДн
  • Приказ об оценке вреда субъектам
  • Приказ о внутреннем контроле

Согласия и формы для субъектов

  • Согласие на обработку ПДн (универсальное)
  • Согласие работника на обработку ПДн
  • Согласие на обработку ПДн ребёнка
  • Согласие для сайта (HTML-код + образец)
  • Согласие на обработку спецкатегорий
  • Отзыв согласия
  • Обязательство о неразглашении ПДн

Реестры и перечни

  • Перечень обрабатываемых ПДн
  • Перечень ИСПДн
  • Перечень помещений
  • Перечень лиц, допущенных к ПДн
  • Перечень мер защиты
  • Реестр субъектов ПДн

Акты и протоколы

  • Акт определения уровня защищённости (УЗ)
  • Акт оценки вреда субъектам
  • Акт уничтожения ПДн
  • Акт классификации ИСПДн
  • Паспорт ИСПДн

Модели угроз и ТЗ — позже

  • Модель угроз ПДн (методика ФСТЭК 2021 + БДУ)
  • Модель нарушителя
  • Техническое задание на СЗИ

Регламенты и инструкции

  • Регламент уничтожения ПДн
  • Регламент реагирования на инциденты
  • Регламент трансграничной передачи
  • Регламент внутреннего контроля обработки ПДн
  • Инструкция пользователя ИСПДн
  • Инструкция администратора безопасности
  • Инструкция ответственного за обработку
  • Порядок реагирования на запросы субъектов

Внешние документы

  • Уведомление в РКН (актуальная форма ФЗ-266)
  • Поручение на обработку ПДн (для контрагентов)
  • Соглашение о конфиденциальности / NDA

Смотреть весь каталог документов

Цена: ранний доступ

Конструктор в разработке: ранний доступ по листу ожидания. Цена тарифа не повышается 3 года с первого платежа.

Ранний доступ

от 25 000 ₽/год

«Профессионал» — 75 000 ₽/год. Скидка раннего доступа — 50% на первый платёж.

  • Базовый пакет документов по 152-ФЗ
  • Склонение ФИО и названия организации
  • Несколько организаций и ролей
  • Чек-лист готовности к проверке РКН
  • Приоритетная поддержка в Telegram
  • Цена не повышается 3 года с первого платежа
  • Отраслевые пакеты — готовятся
Открыть ранний доступ

Нужен готовый пакет под ключ? Смотрите «Пакет 152-ФЗ под ключ»

  • 152-ФЗ

    политики, согласия, приказы, инструкции

  • Анкета

    вместо ручного заполнения — в разработке

  • Сколково

    участник проекта со статусом стартап

Частые вопросы о конструкторе

Какие документы обязательны по 152-ФЗ для оператора ПДн?

Обязательный минимум для любого оператора: политика обработки ПДн (ст. 18.1 152-ФЗ), согласия субъектов на обработку (ст. 9), приказ о назначении ответственного за обработку (ст. 22.1), перечень обрабатываемых ПДн, перечень ИСПДн, модель угроз безопасности (ПП № 1119), акт определения уровня защищённости, инструкции для сотрудников, положение об обработке ПДн, уведомление в Роскомнадзор. Состав полного пакета зависит от специфики организации; готовящийся конструктор подберёт нужный состав по данным организации.

Что такое конструктор документов по 152-ФЗ?

Это онлайн-сервис для 152-ФЗ, который готовится к запуску: вы один раз заполните данные об организации (ИНН, категории ПДн, информационные системы, ответственные сотрудники), а конструктор соберёт пакет документов — политики, приказы, согласия, акты — с титульным листом, оглавлением и списком «что подписать и в каком порядке». Ранний доступ — по листу ожидания.

Сколько стоит подготовка пакета документов по 152-ФЗ?

Три варианта в зависимости от задачи. (1) Онлайн-конструктор — готовится, подписка от 25 000 ₽/год в раннем доступе (цена не повышается 3 года с первого платежа); отслеживание изменений закона — позже. (2) Пакет под ключ — разовая покупка от 120 000 ₽ (Базовый) до 350 000 ₽ (Премиум с моделью угроз и юридическим сопровождением), готовые документы приходят за 7–15 рабочих дней без подписки. (3) Самостоятельная разработка — 0 ₽, но в среднем 30+ часов работы юриста + риск упустить связи между документами. Калькулятор штрафов за отсутствие документов покажет стоимость альтернативы «ничего не делать».

Сколько документов входит в базовый пакет?

Базовый пакет по 152-ФЗ в конструкторе будет разбит на группы: политики и положения, приказы, согласия и формы для субъектов, реестры и перечни, акты и протоколы, документы по модели угроз и ТЗ, регламенты и инструкции, внешние документы (уведомление в РКН, поручение, NDA). Состав будет меняться в зависимости от отрасли и условий обработки (видеонаблюдение, трансграничная передача, СКЗИ и т. д.).

Сколько времени займёт сборка пакета?

Точных сроков до запуска не называем: время зависит от числа информационных систем, специальных категорий ПДн и ответственных. Данные заполняются один раз, дальше пакет будет собираться из них.

Сколько стоит подписка на конструктор?

Тарифы: «Стандарт» — 25 000 ₽ в год, «Профессионал» — 75 000 ₽ в год, дополнительная организация — 15 000 / 50 000 ₽ в год. Цена тарифа не повышается 3 года с первого платежа. Участникам раннего доступа — скидка 50% на первый платёж. Альтернатива без подписки — «Пакет 152-ФЗ под ключ» разовой покупкой от 120 000 ₽.

Чем это отличается от скачивания образцов с других сайтов?

Образцы с других сайтов — это «рыба», её нужно вручную адаптировать под свою организацию, вставить данные, связать документы между собой и проверить: ничего не забыли? Готовится конструктор: он (1) подставит данные организации во все документы; (2) проверит, что политика ссылается на правильные информационные системы, а приказ о допуске — на правильных сотрудников; (3) соберёт пакет с оглавлением и списком «что подписать». Обновление пакета под новые редакции 152-ФЗ — позже.

Можно ли использовать документы для проверки Роскомнадзора?

Да. Документы конструктора готовятся по ст. 18.1 152-ФЗ, Постановлению Правительства № 1119 (уровни защищённости), Приказу ФСТЭК № 21 (меры защиты) и поправкам ФЗ-266 от 14.07.2022 (уведомления об инцидентах, сроки 24/72 часа). Перед сборкой пакета система покажет, какие требования закона уже закрыты, а какие нужно дозаполнить — с привязкой к конкретным статьям.

Что делать, если изменится закон или редакция 152-ФЗ?

Отслеживание изменений закона готовится и появится после запуска конструктора: будет видно, какие документы поменялись и какие нужно подписать заново, а старые версии останутся в истории.

Есть ли отраслевые версии (для медицины, школ, e-commerce)?

Готовятся отраслевые пакеты для медицины (учёт спецкатегорий 323-ФЗ), школы (273-ФЗ и несовершеннолетние), ТСЖ (ЖК РФ), интернет-магазина (cookies + ТГП + публичная оферта), ИП (упрощённый вариант). Они добавят недостающие документы и скорректируют формулировки под специфику.

Можно ли делегировать заполнение коллегам?

Да, это готовится: один аккаунт будет вести несколько организаций, коллег можно будет пригласить с ролями пользователей. HR заполнит раздел «сотрудники», IT-администратор — «ИСПДн», юрист — «третьи лица и договоры». История изменений будет сохраняться с указанием автора.

Что если мне нужны только отдельные документы, а не весь пакет?

Можно. Отдельные документы доступны в каталоге /documents с образцами и бесплатными DOCX-шаблонами. Персонализировать документ под вашу организацию можно будет в конструкторе — ранний доступ по листу ожидания. Полный пакет нужен тем, кто готовится к проверке РКН или разворачивает 152-ФЗ с нуля — когда нужно, чтобы все документы ссылались друг на друга.

Запишитесь в ранний доступ к конструктору документов

Запишитесь в лист ожидания конструктора: скидка 50 % на первый платёж, цена тарифа не повышается 3 года с первого платежа.

Ещё по теме