МОДЕЛЬ УГРОЗ ПЕРСОНАЛЬНЫХ ДАННЫХ

Модель угроз и уровень защищённости персональных данных — от 12 900 ₽, без лишних бумаг

Определим тип угроз и уровень защищённости по постановлению № 1119 и методике ФСТЭК 2021 года. Только документы: проектирование и внедрение средств защиты мы не берём.

От 12 900 ₽ для типичной системы: сайт, CRM, 1С. Цену называем до договора.

Граница: аттестацию, установку средств защиты и мониторинг не продаём, на них нужна лицензия ФСТЭК.

Узнать цену для моей системы

Ведёт юрист

Максим Ромазанов, юрист по образованию, руководитель учебного центра ФТИ

От 12 900 ₽

Типичная малая система. Цена до договора

Методика 2021

Методика оценки угроз ФСТЭК от 5 февраля 2021 года

Честная граница

Документы мы делаем, лицензируемые работы не берём

Кому это нужно

Модель угроз нужна не только банкам. Освобождения для малого бизнеса нет

Определить угрозы безопасности персональных данных обязан каждый оператор (п. 1 ч. 2 ст. 19 ФЗ-152, п. 2 требований постановления № 1119). Размер бизнеса исключением не является. Меняется только объём: у типичной малой системы документ компактный, у учебного центра с платформой подробнее.

Узнать про мою систему

Закон и практика

Что требует закон, а что просто принято

Определить угрозы и уровень защищённости обязан оператор. «Акт» и аттестация — разные вещи, и часто их путают.

Что	Требует ли закон	Основание
Определить угрозы безопасности персональных данных	Да	п. 1 ч. 2 ст. 19 ФЗ-152; п. 2 ПП № 1119
Определить тип угроз и уровень защищённости (УЗ-1 … УЗ-4)	Да, определяет оператор	п. 7, 8 ПП № 1119
Оформить это «Актом определения уровня защищённости»	Нет, формы в нормативных актах нет	Сложившаяся практика. Мы оформляем, чтобы это можно было показать при проверке
Аттестация, установка и настройка средств защиты, мониторинг	Лицензируемые работы	п. 4 Положения, ПП № 79. Мы их не оказываем

Для типичного малого бизнеса, где данные в основном иные категории, субъектов меньше 100 000 и угрозы 3-го типа, это уровень УЗ-4 (п. 12 ПП № 1119). При угрозах 2-го типа — УЗ-3.

Что входит в цену

Описание системы: какие информационные системы, какие данные, где хранятся и кто имеет доступ

Тип угроз и уровень защищённости по ПП № 1119, оформленные документом

Модель угроз по методике ФСТЭК 2021 года: актуальные угрозы и нарушители для вашей системы

Перечень мер защиты, соответствующих уровню: что должно быть, без внедрения. Внедрять можно силами вашего ИТ

Фиксированная цена

Модель угроз и уровень защищённости

от 12 900 ₽

Для типичной малой системы: сайт, CRM, 1С. Описание, уровень защищённости, модель угроз и перечень мер. Цену называем после разбора, до договора. Только документы.

Узнать цену

Честно о лицензии

Что мы делаем, а что требует лицензии ФСТЭК

Лицензия на техническую защиту конфиденциальной информации нужна для аттестации, проектирования защиты, установки и настройки средств защиты, мониторинга и контроля защищённости (п. 4 Положения, ПП № 79). Мы этого не делаем. Мы готовим документы: определяем угрозы и уровень, описываем меры. Прямого разъяснения ФСТЭК о модели угроз как документе нет, поэтому мы работаем в границах, где лицензия не требуется, и сразу скажем, если вашей ситуации нужен лицензиат. Самому оператору для собственных нужд лицензия не нужна (сообщение ФСТЭК от 31.07.2018 № 240/13/3330).

Задать вопрос

Как проходит работа

Заявка

Оставляете номер. Звоним, уточняем, какие у вас системы и данные

Цена

Называем цену до договора и фиксируем её

Разбор

Собираем описание системы: данные, потоки, доступ, где что хранится

Документы

Готовим уровень защищённости, модель угроз и перечень мер

Правки

Вы читаете, мы исправляем, пока не будет «принимаю»

Что нужно от вас

Список короткий. Недостающее назовём на звонке.

Системы. Сайт, CRM, 1С, облака, серверы. Список без технических подробностей
Данные. Какие данные собираете и о ком
Люди. Сколько сотрудников и у кого есть доступ
Ответственный. Кто у вас занимается ИТ и защитой данных

Кому подходит

ОБУЧЕНИЕ

Учебным центрам и онлайн-школам

Платформа обучения, личные кабинеты и данные слушателей. Мы сами учебный центр.

УСЛУГИ

Клиникам, салонам, студиям

Картотека клиентов и записи. Данные о здоровье относятся к особым категориям.

МАГАЗИНЫ

Интернет-магазинам с CRM

Заказы, личные кабинеты и платёжные данные клиентов.

ЗАПРОС

Организациям с запросом по защите данных

Если вас просят показать, как определены угрозы и уровень защищённости.

Частые вопросы о модели угроз

Обязанность определить угрозы безопасности персональных данных есть у каждого оператора (п. 1 ч. 2 ст. 19 ФЗ-152). Освобождения для малого бизнеса ни в законе, ни в постановлении № 1119 нет. Меняется только объём документа.

Тип угроз определяет оператор: 1-й, 2-й или 3-й в зависимости от недокументированных возможностей в системном или прикладном ПО (п. 6, 7 ПП № 1119). Уровень защищённости, от УЗ-4 до УЗ-1, зависит от типа угроз, категории данных и числа людей (п. 8–12).

Формы такого акта нет ни в постановлении № 1119, ни в приказе ФСТЭК № 21. Это сложившаяся практика оформления. Мы его делаем, чтобы вы могли показать результат при проверке.

Аттестация, проектирование защиты, установка и настройка средств защиты, мониторинг и контроль защищённости лицензируются (п. 4 Положения, ПП № 79). Мы их не оказываем. Документы определения угроз мы готовим в границах, где лицензия не требуется. Если ваш случай не укладывается, скажем об этом до договора.

Аттестацию лицензиат проводит, мы её не оказываем. Нужна ли она вам, зависит от системы и требований. Скажем на разборе, что именно к вам применимо.

Нет, это лицензируемые работы. Перечень мер дадим, внедрить можно силами вашего ИТ или у лицензиата.

Он действует. Проект приказа взамен него обсуждается и на 6 октября 2026 года не принят. Если приказ заменят, обновим документ.

Нет. КИИ, государственные информационные системы и системы с криптографией мы не берём: это другие требования и другой исполнитель.

Закройте остальное

→

Уведомление в Роскомнадзор — 4 900 ₽. Подадим за вас

→

Документы по 152-ФЗ — 9 900 ₽. Политика, согласия, приказы

→

Сопровождение — 1 990 ₽ в месяц. Документы остаются актуальными

Узнайте, что нужно именно вашей системе, до того как платитьОставьте номер. Разберём ваши системы и данные, назовём цену и скажем честно, что мы делаем, а что нужно у лицензиата. Консультация бесплатная.

Модель угроз ПДн