# Модель угроз персональных данных > Источник: https://ftex.pro/model-ugroz-pdn/ > Опубликовано: 06.10.2026 > Описание: Определим тип угроз и уровень защищённости по ПП № 1119 и методике ФСТЭК. Только документы, без лицензируемых работ. От 12 900 ₽. > Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506 ## Модель угроз и уровень защищённости персональных данных — от 12 900 ₽, без лишних бумаг *МОДЕЛЬ УГРОЗ ПЕРСОНАЛЬНЫХ ДАННЫХ* Определим тип угроз и уровень защищённости по постановлению № 1119 и методике ФСТЭК 2021 года. Только документы: проектирование и внедрение средств защиты мы не берём.От 12 900 ₽ для типичной системы: сайт, CRM, 1С. Цену называем до договора.Граница: аттестацию, установку средств защиты и мониторинг не продаём, на них нужна лицензия ФСТЭК. - **Максим Ромазанов, юрист по образованию, руководитель учебного центра ФТИ** — Ведёт юрист - **Типичная малая система. Цена до договора** — От 12 900 ₽ - **Методика оценки угроз ФСТЭК от 5 февраля 2021 года** — Методика 2021 - **Документы мы делаем, лицензируемые работы не берём** — Честная граница ## Модель угроз нужна не только банкам. Освобождения для малого бизнеса нет *Кому это нужно* Определить угрозы безопасности персональных данных обязан каждый оператор (п. 1 ч. 2 ст. 19 ФЗ-152, п. 2 требований постановления № 1119). Размер бизнеса исключением не является. Меняется только объём: у типичной малой системы документ компактный, у учебного центра с платформой подробнее. ## Что требует закон, а что просто принято *Закон и практика* Для типичного малого бизнеса, где данные в основном иные категории, субъектов меньше 100 000 и угрозы 3-го типа, это уровень УЗ-4 (п. 12 ПП № 1119). При угрозах 2-го типа — УЗ-3. Определить угрозы и уровень защищённости обязан оператор. «Акт» и аттестация — разные вещи, и часто их путают. ## Что входит в цену - Описание системы: какие информационные системы, какие данные, где хранятся и кто имеет доступ - Тип угроз и уровень защищённости по ПП № 1119, оформленные документом - Модель угроз по методике ФСТЭК 2021 года: актуальные угрозы и нарушители для вашей системы - Перечень мер защиты, соответствующих уровню: что должно быть, без внедрения. Внедрять можно силами вашего ИТ ## Модель угроз и уровень защищённости Для типичной малой системы: сайт, CRM, 1С. Описание, уровень защищённости, модель угроз и перечень мер. Цену называем после разбора, до договора. Только документы. ## Что мы делаем, а что требует лицензии ФСТЭК *Честно о лицензии* Лицензия на техническую защиту конфиденциальной информации нужна для аттестации, проектирования защиты, установки и настройки средств защиты, мониторинга и контроля защищённости (п. 4 Положения, ПП № 79). Мы этого не делаем. Мы готовим документы: определяем угрозы и уровень, описываем меры. Прямого разъяснения ФСТЭК о модели угроз как документе нет, поэтому мы работаем в границах, где лицензия не требуется, и сразу скажем, если вашей ситуации нужен лицензиат. Самому оператору для собственных нужд лицензия не нужна (сообщение ФСТЭК от 31.07.2018 № 240/13/3330). ## Как проходит работа - **Заявка** — Оставляете номер. Звоним, уточняем, какие у вас системы и данные - **Цена** — Называем цену до договора и фиксируем её - **Разбор** — Собираем описание системы: данные, потоки, доступ, где что хранится - **Документы** — Готовим уровень защищённости, модель угроз и перечень мер - **Правки** — Вы читаете, мы исправляем, пока не будет «принимаю» ## Что нужно от вас Список короткий. Недостающее назовём на звонке. ## Кому подходит - **Учебным центрам и онлайн-школам** — Платформа обучения, личные кабинеты и данные слушателей. Мы сами учебный центр. - **Клиникам, салонам, студиям** — Картотека клиентов и записи. Данные о здоровье относятся к особым категориям. - **Интернет-магазинам с CRM** — Заказы, личные кабинеты и платёжные данные клиентов. - **Организациям с запросом по защите данных** — Если вас просят показать, как определены угрозы и уровень защищённости. ## Частые вопросы о модели угроз - **Обязательна ли модель угроз для ИП и малого бизнеса?** — Обязанность определить угрозы безопасности персональных данных есть у каждого оператора (п. 1 ч. 2 ст. 19 ФЗ-152). Освобождения для малого бизнеса ни в законе, ни в постановлении № 1119 нет. Меняется только объём документа. - **Что такое тип угроз и уровень защищённости?** — Тип угроз определяет оператор: 1-й, 2-й или 3-й в зависимости от недокументированных возможностей в системном или прикладном ПО (п. 6, 7 ПП № 1119). Уровень защищённости, от УЗ-4 до УЗ-1, зависит от типа угроз, категории данных и числа людей (п. 8–12). - **Нужен ли «акт определения уровня защищённости»?** — Формы такого акта нет ни в постановлении № 1119, ни в приказе ФСТЭК № 21. Это сложившаяся практика оформления. Мы его делаем, чтобы вы могли показать результат при проверке. - **Нужна ли вам лицензия ФСТЭК?** — Аттестация, проектирование защиты, установка и настройка средств защиты, мониторинг и контроль защищённости лицензируются (п. 4 Положения, ПП № 79). Мы их не оказываем. Документы определения угроз мы готовим в границах, где лицензия не требуется. Если ваш случай не укладывается, скажем об этом до договора. - **Нужна ли аттестация моей системы?** — Аттестацию лицензиат проводит, мы её не оказываем. Нужна ли она вам, зависит от системы и требований. Скажем на разборе, что именно к вам применимо. - **Берёте ли вы установку и настройку средств защиты?** — Нет, это лицензируемые работы. Перечень мер дадим, внедрить можно силами вашего ИТ или у лицензиата. - **Что с приказом ФСТЭК № 21?** — Он действует. Проект приказа взамен него обсуждается и на 6 октября 2026 года не принят. Если приказ заменят, обновим документ. - **Работаете с критической информационной инфраструктурой?** — Нет. КИИ, государственные информационные системы и системы с криптографией мы не берём: это другие требования и другой исполнитель. ## Закройте остальное ## Узнайте, что нужно именно вашей системе, до того как платитьОставьте номер. Разберём ваши системы и данные, назовём цену и скажем честно, что мы делаем, а что нужно у лицензиата. Консультация бесплатная.