КиберосноваДокументы

От 120 000 ₽ · 7–15 дней

Пакет документов по 152-ФЗ под ключ

Разрабатываем комплект ОРД по 152-ФЗ с адаптацией под ваши процессы и ИСПДн. Модель угроз, уведомление в РКН, юридическое сопровождение проверок. От 120 000 ₽, 7–15 дней.

Собрать самостоятельно
Пакет документов по 152-ФЗ

Что такое ОРД по 152-ФЗ и почему она обязательна

Организационно-распорядительная документация (ОРД) по 152-ФЗ — это комплект внутренних документов, который обязан разработать каждый оператор персональных данных: политики, приказы, инструкции, акты, журналы и регламенты. Без ОРД организация нарушает требования закона и рискует штрафами по ст. 13.11 КоАП: например, до 60 000 ₽ за неопубликованную политику (ч. 3) и до 300 000 ₽ за неподанное уведомление в РКН (ч. 10).

  • Политика обработки персональных данных
  • Согласие на обработку ПДн (различные формы)
  • Приказ о назначении ответственного за ПДн
  • Положение об обработке персональных данных
  • Перечень информационных систем ПДн (ИСПДн)
  • Акт определения уровня защищённости ИСПДн
  • Модель угроз безопасности ИСПДн
  • Инструкции для сотрудников по работе с ПДн
  • Уведомление в Роскомнадзор (если применимо)

Точный состав пакета ОРД зависит от категорий персональных данных, наличия ИСПДн и отраслевой специфики. Полный перечень документов с описанием — ниже.

Что входит в пакет документов по 152-ФЗ

Перечень формируется под вашу организацию. Ниже — полный список документов, доступных в пакете.

Нужен только один документ? Посмотрите каталог.

Как мы готовим пакет документов

Стандартизированный процесс с адаптацией под бизнес и требования 152-ФЗ.

  1. Бриф и сбор данных

    Собираем информацию о процессах обработки ПДн, сайте, ИСПДн и подрядчиках.

  2. Подбор состава пакета

    Определяем перечень документов и адаптируем под отрасль и требования РКН.

  3. Подготовка документов

    Формируем тексты, учитываем правки, согласуем финальные формулировки.

  4. Передача и рекомендации

    Отдаём пакет в Word/PDF и даём рекомендации по внедрению.

Что вы получите

Фокусируемся на результате — готовых документах и снижении рисков.

  • Полный пакет документов

    Все обязательные политики, согласия, приказы и акты по 152-ФЗ.

  • Адаптация под бизнес

    Документы учитывают процессы обработки ПДн, сайт и особенности ИСПДн.

  • Готовность к проверке

    Устраняем типовые нарушения и готовим к проверкам Роскомнадзора.

Тарифы и условия подготовки

Прозрачные цены на услугу. Итоговая стоимость зависит от объёма обработки ПДн, наличия ИСПДн и сложности процессов.

  • Базовый

    Базовый комплект ОРД для оператора ПДн без сложных ИСПДн.

    от 120 000 ₽

    разовая оплата

    Срок
    5–7 рабочих дней
    Объём
    1 юрлицо или ИП
    • Создание или актуализация политики обработки ПДн
    • Формы согласия на обработку ПДн (субъекты, сотрудники, клиенты)
    • Уведомление в Роскомнадзор об обработке ПДн
    • Минимальный пакет документов по 152-ФЗ
    • Журналы учёта инструктажей и контроля обработки ПДн

  • Стандарт

    Базовый пакет + модель угроз для ИСПДн по методике ФСТЭК.

    от 230 000 ₽

    разовая оплата

    Срок
    7–10 рабочих дней
    Объём
    1 юрлицо + ИСПДн
    • Полный состав тарифа «Базовый»
    • Разработка модели угроз для ИСПДн (методика ФСТЭК 2021)
    • Определение уровня защищённости ПДн (УЗ 1–4)
    • Перечень актуальных угроз и требуемых мер защиты
    • Акт определения уровня защищённости

  • Премиум

    Полный комплект ОРД + юридическое сопровождение проверок РКН и ФСТЭК.

    от 350 000 ₽

    разовая оплата

    Срок
    10–15 рабочих дней
    Объём
    юрлицо + ИСПДн + сопровождение
    • Полный состав тарифа «Стандарт»
    • Юридическое сопровождение при запросах Роскомнадзора
    • Поддержка при проверках ФСТЭК и ФСБ
    • Подготовка ответов на запросы контролирующих органов
    • Выделенный юрист проекта

Сроки подготовки

  • Количество процессов обработки ПДн и филиалов
  • Наличие сайта, форм и сторонних сервисов
  • Требования к ИСПДн и уровню защищённости
  • Скорость согласования и предоставления данных

Факторы стоимости

  • Объём обрабатываемых категорий ПДн
  • Необходимость доработки существующих документов
  • Наличие кадровых и маркетинговых процессов
  • Требуемая глубина адаптации под отрасль
Нужен аудит сайта?Проверим соответствие и подготовим план исправлений.Хотите сделать сами?Или начните с бесплатных образцов в DOCX.

Частые вопросы о пакете документов

Что такое ОРД по 152-ФЗ?

ОРД (организационно-распорядительная документация) по 152-ФЗ — комплект внутренних документов оператора персональных данных: политики, приказы, инструкции, акты, журналы и регламенты. Разработка ОРД обязательна для любой организации, обрабатывающей персональные данные сотрудников или клиентов.

Какие документы по 152-ФЗ обязательны для организации?

К обязательным документам по 152-ФЗ относятся: политика обработки персональных данных, согласия субъектов, приказ о назначении ответственного, положение об обработке ПДн, перечень ИСПДн, акт определения уровня защищённости, модель угроз и уведомление в Роскомнадзор. Точный перечень зависит от категорий ПДн и наличия информационных систем.

Что входит в пакет документов по 152-ФЗ?

Пакет включает полный комплект ОРД: политики, согласия, приказы, акты и регламенты. Перечень формируется под ваш бизнес, сайт и процессы обработки персональных данных.

Сколько стоит разработка документов по 152-ФЗ?

Стоимость подготовки ОРД по 152-ФЗ под ключ — от 120 000 ₽ (Базовый тариф), от 230 000 ₽ (Стандарт), от 350 000 ₽ (Премиум с сопровождением проверок). Итоговая цена зависит от объёма обработки ПДн и наличия ИСПДн — рассчитаем после короткого брифа.

Сколько времени занимает подготовка пакета документов?

Срок разработки документов по 152-ФЗ — 7–15 рабочих дней после получения данных о процессах обработки ПДн. Сроки зависят от объёма ИСПДн, количества процессов и скорости согласования.

Нужно ли подавать уведомление в Роскомнадзор?

В большинстве случаев уведомление обязательно. Мы подскажем, требуется ли подача в вашей ситуации, подготовим форму и проверим заполнение всех 26 обязательных полей.

Можно ли заказать пакет документов только для сайта?

Да. Мы выделяем пакет для сайта (политика конфиденциальности, согласие, cookie-политика и др.) либо готовим полный комплект ОРД для организации.

Чем услуга отличается от конструктора документов?

Для самостоятельной подготовки документов готовится конструктор — ранний доступ по листу ожидания. Услуга под ключ включает аудит процессов, разработку ОРД с адаптацией под вашу организацию и юридическое сопровождение проверок РКН.

Чем мы отличаемся

Преимущества пакета документов Кибероснова

  • 6 фреймворков в одной подписке

    Один пакет покрывает 152-ФЗ + ФСТЭК Приказы №21/№117/№239 + ПП РФ №1119 + 187-ФЗ. У b-152 и 152doc — только 152-ФЗ. Если у вас ИСПДн, ГИС или объект КИИ — один продукт вместо трёх.

  • Документы с правильной структурой

    Все документы взаимосвязаны: перечень ИСПДн соответствует модели угроз, согласия — целям обработки в политике, договоры поручения — реестру подрядчиков. Готов к подаче в РКН без доработок.

  • Multi-org для холдингов

    Один аккаунт = много юрлиц. Холдинги, ИТ-интеграторы, группы компаний без отдельных подписок на каждое юрлицо. У конкурентов жёсткая привязка 1 тариф = 1 юрлицо.

  • Обновления без платных апгрейдов

    Изменения в НПА (420-ФЗ, новые Приказы ФСТЭК, разъяснения РКН) будут учтены в шаблонах конструктора «Кибероснова Документы» — он готовится. У консультантов — каждое изменение = новый счёт.

Состав пакета документов

Полный пакет документов, разделённых на 5 категорий.

1. Публичные документы для сайта

  • Политика обработки ПДн (12 разделов по ст. 18.1)
  • Политика конфиденциальности для пользователей сайта
  • Согласия — отдельно по каждой цели (рассылка / звонки / маркетинг / обработка после 1.09.2024)
  • Cookie-политика и баннер
  • Пользовательское соглашение

2. Внутренние ОРД (организационно-распорядительные)

  • Приказ о назначении ответственного за организацию обработки ПДн (ст. 22.1)
  • Приказ о назначении ответственного за безопасность ПДн
  • Положение об обработке ПДн
  • Регламент работы с информационными системами
  • Инструкции для пользователей и администраторов ИСПДн

3. Документы по защищённости

  • Модель угроз по методике ФСТЭК 2021 с БДУ
  • Модель нарушителя — 4 категории по 2021
  • Акт определения уровня защищённости (УЗ-1..УЗ-4)
  • Перечень технических и организационных мер защиты по Приказу №21
  • Перечень используемых СЗИ с сертификатами ФСТЭК

4. Реестры и перечни

  • Перечень ИСПДн организации
  • Перечень обрабатываемых категорий ПДн
  • Перечень целей обработки ПДн
  • Перечень лиц, допущенных к обработке ПДн
  • Перечень помещений с обработкой ПДн

5. Журналы учёта и отчётности

  • Журнал учёта обращений субъектов ПДн
  • Журнал учёта носителей ПДн
  • Журнал учёта инструктажей
  • Журнал инцидентов безопасности ПДн
  • Регламент реагирования на инциденты с шаблонами уведомлений в РКН (24/72 ч)

Дополнительно

  • Договоры поручения обработки с подрядчиками (ст. 6 ч. 3)
  • Уведомление оператора в Роскомнадзор (актуальная форма после 1.03.2024)
  • NDA с сотрудниками и контрагентами
  • Шаблон ответа на запрос субъекта ПДн

Как работает услуга «Под ключ»

Пошаговый процесс — 7-15 дней от подписания договора до полного пакета документов.

День 1-2. Бриф и предварительный аудит

Заполнение детального брифа об организации: форма бизнеса, отрасль, количество сотрудников, ИСПДн, обработчики (CRM, рассылки, хостинг). Параллельно — бесплатный автоматический сканер сайта для оценки текущего состояния.

День 3-5. Детальный анализ команды

Команда (юрист по 152-ФЗ + ИБ-аналитик + опционально разработчик) изучает: бизнес-процессы обработки ПДн, существующие документы (если есть), договоры с подрядчиками, реальную инфраструктуру. Выявляются специфические требования отрасли.

День 6-10. Разработка пакета

Формирование персонализированного пакета документов под вашу организацию с правильными взаимосвязями. Каждый документ проходит юридическую экспертизу. Параллельно — подготовка обновлённого уведомления для подачи в РКН (по доверенности).

День 11-13. Передача и обучение

Презентация пакета руководству, обучение ответственных лиц, разъяснение порядка применения. Подача уведомления в РКН (если применимо). Передача всех документов в форматах DOCX и PDF.

День 14-15. Сопровождение запуска

Поддержка при внедрении документов в организацию: ответы на вопросы, корректировка шаблонов под конкретные ситуации, помощь с подписанием с сотрудниками.

Что получает заказчик

Полный комплект документов, готовых к применению.

  • Файлы DOCX — для печати, подписания, внутреннего использования
  • 30+ файлов PDF — для подачи в РКН, размещения на сайте, отправки контрагентам
  • Дорожная карта внедрения — пошаговый план: что подписать в первую очередь, как обучить сотрудников, какие технические меры внедрить
  • Шаблоны для будущих контрагентов — NDA, договор поручения обработки, согласие сотрудника
  • Чек-лист соответствия 152-ФЗ — для самопроверки на постоянной основе
  • Презентация для руководства — слайды с ключевыми рисками и принятыми мерами

После внедрения пакета организация готова к плановой проверке РКН и защищена от штрафов по 420-ФЗ при добросовестном соблюдении регламентов.

С чего начать

Запустите бесплатный сканер сайта на 152-ФЗ за 15 секунд — получите первый срез проблем и оценку масштаба работ.

Затем выбирайте формат: ранний доступ к конструктору (готовится) или услуга «Под ключ» с командой. Точная стоимость «Под ключ» — индивидуально по результатам аудита, оставьте заявку на КП.

Полезные статьи по теме

Связанные публикации в блоге — детали по документам, защите ПДн, изменениям НПА

Готовы получить пакет документов под ключ?

Оставьте заявку — подскажем состав пакета, сроки и стоимость.

Собрать самостоятельно