Акт определения уровня защищённости фиксирует результат оценки конкретной информационной системы персональных данных. Его нельзя заполнить выбором «типового уровня для стоматологии»: сначала специалист определяет исходные параметры системы и применимые требования. Шаблон помогает оформить этот результат, перечислить основания и закрепить ответственность за его пересмотр.
- Раздел комплекта: Персональные данные
- Кому нужен: Всем стоматологическим организациям, к которым применимы требования
- Как оформляется: Один документ на организацию
- Формат: Word (DOCX), заполняется по анкете клиники
- Исходный материал: Подготовлено автором 22.09.2026
Что описывает акт
Объектом документа является определённая информационная система, а не клиника вообще. Укажите её название, назначение и границы: какие программы и базы входят в систему, где обрабатываются данные и какие процессы она обслуживает. Если в клинике используется несколько систем с разными характеристиками, не переносите выводы об одной из них на остальные без оценки.
Какие исходные сведения собрать
Для подготовки акта понадобятся сведения о категориях обрабатываемых данных, субъектах, количестве лиц и связи этих лиц с оператором. Отдельно подготавливаются сведения о типах актуальных угроз. Эти параметры рассматриваются совместно по применимым требованиям; наличие медицинских данных или небольшое число пациентов само по себе не определяет итоговый уровень.
Почему нельзя автоматически выбрать УЗ-3 или УЗ-4
В исходных документах и образцах могут встречаться конкретные обозначения уровней. Они относятся к определённому набору исходных условий. Перед переносом обозначения в акт необходимо проверить все основания, включая актуальные угрозы. В этой статье нет универсальной таблицы выбора уровня: неверно выбранный уровень затем повлияет на состав планируемых мер защиты.
Как заполнить реквизиты и описание системы
Внесите наименование оператора, ИНН, место составления, дату и название акта. Название информационной системы используйте последовательно во всех документах по её защите. В описании приведите назначение системы и состав рассматриваемых данных без включения реальных медицинских сведений пациентов. Для понимания границ можно сослаться на отдельное описание системы.
Как оформить основания вывода
В соответствующих полях перечислите документы и исходные сведения, использованные при определении уровня: результаты оценки угроз, описание системы и другие применимые материалы. Рядом с итоговым значением должно быть понятно, какие параметры привели к выводу и кто выполнил оценку. Незаполненные основания не заменяйте фразой «обычно применяется в стоматологии».
Согласование, утверждение и пересмотр
Проверьте состав подписантов по принятому в организации порядку. Дата акта должна соответствовать состоянию системы, которое оценивалось. При изменении системы, состава данных или иных исходных условий передайте документ специалисту для проверки необходимости пересмотра. Само наличие подписанного акта не подтверждает, что предусмотренные меры защиты уже внедрены.
Чем акт отличается от плана мероприятий
Акт фиксирует результат определения уровня и основания этого результата. Перечень организационных и технических мер, их внедрение и контроль оформляются и выполняются отдельно. Удобно связать эти документы ссылками на одно и то же название системы и актуальные редакции исходных материалов. Прежде чем утверждать акт, проверьте его со специалистом по защите персональных данных.
Пример сведений для заполнения
Информационная система: «Учебная МИС клиники». Оператор: ООО «Пример Стоматология». Исходные параметры и основания вывода: по приложенным материалам оценки. Итоговый уровень: заполняется после проверки специалистом.
Частые вопросы
Можно ли выбрать уровень только по количеству пациентов?
Нет. Количество субъектов — лишь один из параметров; необходимо рассмотреть и остальные применимые условия, включая типы актуальных угроз.
Нужно ли вписывать в акт диагнозы пациентов?
Для описания системы используйте категории данных и процессы их обработки. Реальные медицинские сведения конкретных пациентов для такого описания не нужны.
Шаблон сам определит нужный уровень?
Нет. Шаблон предназначен для оформления результата оценки. Итоговый уровень и его основания должны быть определены для конкретной системы до утверждения документа.
Связанные документы
Разбор структуры шаблона. Перед использованием проверьте применимость документа, актуальные требования и сведения вашей клиники.
Разбор структуры шаблона. Перед использованием проверьте применимость документа, актуальные требования и сведения вашей клиники.
Разбор структуры шаблона. Перед использованием проверьте применимость документа, актуальные требования и сведения вашей клиники.
Подготовьте документ для своей клиники
Выберите шаблон, заполните анкету и получите файл Word с данными вашей организации. Проверьте и дополните его с учётом работы клиники.
Разовая покупка. Без обязательной подписки.