Пришёл запрос о ПДн несовершеннолетних
Требуют Уведомление об обработке, Акт классификации ИСПДн и Политику. Срок ответа — 10 рабочих дней, иначе — протокол по 13.11 КоАП.
Постановление Правительства РФ № 411 от 01.04.2025 обязывает 20+ типов организаций подключиться к ГИС «Профилактика». Штраф за утечку ПДн — до 15 млн ₽ юрлицу по ч. 13–15 ст. 13.11 КоАП (ред. ФЗ № 420 от 30.11.2024).
Постановление Правительства РФ № 411 от 01.04.2025 «Об утверждении Положения о ГИС "Профилактика безнадзорности и правонарушений несовершеннолетних"» — нормативный акт, по которому с 01.12.2025 обмен данными по несовершеннолетним в СОП/ТЖС, ИПР, КДН-поручениям идёт только через ГИС.
Документ устанавливает: оператора (Минпросвещения), 20+ типов обязанных участников (КДНиЗП, школы, опека, соцзащита, здравоохранение, ОВД, суды, УИИ, волонтёры), требования к защите ПДн, порядок подключения через Госуслуги, классы защищённости по ФСТЭК.
Справочный портал по ПП РФ № 411 и ГИС «Профилактика»: какие документы по персональным данным нужны, аттестация ИСПДн по приказу ФСТЭК № 21 (УЗ2), сертифицированные СЗИ, порядок подключения и обмена сведениями. Пошаговые инструкции и разбор требований.
ПП-411 · Санкт-Петербург · +7 (4852) 60-91-96
Фиксируем цену на пакет «Старт» — 120 000 ₽ вместо 150 000 ₽ для всех заявок до конца месяца. Результат за 5–10 рабочих дней: отчёт, дорожная карта, КП на «с пошаговой поддержкой».
Скидка применяется к пакету «Старт». Для пакетов «Организация» и «Регион» — бонусом пролонгированное сопровождение +1 месяц.
Берём на себя всё: разберёмся с предписанием, подготовим документы, подключим к ГИС и доведём до действующего Заключения. Пока вы занимаетесь своей организацией.
Требуют Уведомление об обработке, Акт классификации ИСПДн и Политику. Срок ответа — 10 рабочих дней, иначе — протокол по 13.11 КоАП.
Нужно устранить нарушения, оформить модель угроз и меры защиты — и отчитаться в установленный срок. Игнор = штраф и персональная ответственность.
По ПП № 411 данные по линии КДНиЗП должны идти через ГИС. Без выполнения Технических условий — доступ не дадут, а межвед встанет.
Без действующего Заключения ФСТЭК/аттестата ИСПДн обработка ПДн несовершеннолетних незаконна. Переаттестация нужна срочно.
Вместо «всё плохо, бегите» — ниже честный разбор проблем и наше готовое решение для каждой.
ПП РФ № 411 сделал подключение обязательным с 01.12.2025. Без выполнения Технических условий доступ в систему не дадут.
СЗИ от НСД, СКЗИ (КриптоПро NGate), «Соболь», СОВ, антивирус, анализ защищённости — без них УЗ2 не выполнить.
Нужна отечественная ОС, сертифицированная ФСТЭК: Astra Linux, Alt Linux или РЕД ОС — и её надо правильно настроить.
ФЗ № 420 от 30.11.2024 поднял штрафы по ст. 13.11 КоАП за утечку ПДн: 3–5 млн ₽ за 1 000–10 000 субъектов, 10–15 млн ₽ за 100 000+. Повторно — оборотный штраф до 3 % выручки.
Уведомление РКН, Модель угроз, Акт классификации, ТЗ, ПМИ, Техпаспорт, Протокол, Заключение — комплект собирают неделями.
Попытка подключения с нарушением ТУ фиксируется федеральным оператором как инцидент с расследованием.
В системе обрабатываются персональные данные несовершеннолетних, поэтому минимум — УЗ2 по 21 Приказу ФСТЭК. Подбираем и устанавливаем все семь компонентов защиты.
Сертифицированы ФСТЭК, соответствуют УЗ2. Переводим пошагово, без простоя.
Срок действия Заключения о соответствии — 3 года.
ФЗ № 420-ФЗ от 30.11.2024 ввёл повышенные штрафы за утечку персональных данных. Для повторных нарушений — оборотные штрафы (1–3 % годовой выручки, минимум 20 млн ₽).
Новые требования к защите информации в ГИС и КИИ. Закладываем их сразу — не придётся переделывать через 3 месяца после запуска.
Учесть ФСТЭК № 117 в проектеПроведём бесплатный экспресс-аудит за 30 минут — пришлём отчёт с конкретными пробелами и сроками их закрытия.
Грубая оценка по ст. 13.11 КоАП и смежным статьям (152-ФЗ, 266-ФЗ о больших утечках). Считаем с учётом количества эпизодов, утечки ПДн и повторности нарушения.
Оценка ориентировочная, не заменяет юридическое заключение. Финальный размер штрафа определяется судом с учётом обстоятельств, смягчающих и отягчающих факторов.
Ответьте на 5 вопросов — мгновенно увидите ориентир по бюджету, сроку и рекомендуемый пакет. Потом пришлём детальное КП за 1 рабочий день.
Нужно, чтобы подобрать класс ИСПДн и требуемый УЗ.
Если в течение 7 рабочих дней не передадим все 4 результата — возвращаем 100% предоплаты по письменному заявлению. Это условие фиксируется в договоре.
Посмотрите короткое объяснение — что делает ваша команда, что делаем мы, и как выглядит итоговое Заключение на 3 года.
Прозрачный график. От заказчика — только исходные данные и ответственное лицо.
За 3–5 дней оцениваем документы, инфраструктуру, число АРМ и класс ИСПДн.
Фиксируем состав работ, сроки, бюджет. Готовим документы по 44-ФЗ / 223-ФЗ при необходимости.
Модель угроз, Акт классификации, ТЗ на СЗПДн, ПМИ, Технический паспорт — полный комплект.
Astra/Alt/РЕД ОС, Secret Net Studio, ПАК «Соболь», КриптоПро NGate, антивирус, СОВ. Настройка АРМ.
Проводим испытания, оформляем Протокол и Заключение о соответствии (срок действия — 3 года).
Настройка ЛК организации на Госуслугах, назначение ролей, подтверждение приёма ГИС «Профилактика».
Обучаем сотрудников работать с ИПР, СОП, ТЖС, отчётностью. Ведём поддержку и продлеваем сертификаты.
Типовые заказчики — школы, КДНиЗП, опека, соцзащита, муниципалитеты и региональные ведомства СЗФО. Подключение к ГИС обязательно для всех участников межведомственного обмена.
Общеобразовательные организации, колледжи, техникумы, СУВУ открытого и закрытого типа
Комиссии по делам несовершеннолетних и защите их прав — региональные и муниципальные
Подразделения по защите прав детей-сирот и оставшихся без попечения родителей
Центры социальной помощи семье и детям, учреждения соцобслуживания, СРЦН
Медицинские организации, наркологические и психоневрологические диспансеры, ЦЗН
Подразделения МВД по делам несовершеннолетних, спецучреждения, уголовно-исполнительная инспекция
Департаменты образования, молодёжной политики, культуры, спорта — на уровне субъекта и МО
Дворцы и дома творчества, библиотеки, спортшколы, учреждения по делам молодёжи
Не нашли свой тип организации? Полный перечень — в ПП РФ № 411 от 01.04.2025. Проверим применимость бесплатно.
Проверить, попадаем лиПримеры обезличены по требованиям заказчиков. Полные референсы — по запросу под NDA.
КДНиЗП, школы, опека и соцзащита. Типовые пакеты документов и настройка АРМ по УЗ2 позволили уложиться в сжатые сроки.
Курсы по работе с карточками СОП/ТЖС, ИПР, формой 1-КДН. Выдали удостоверения о повышении квалификации.
Модель угроз, ПМИ, оценка эффективности, Заключение на 3 года. Без простоев в работе с несовершеннолетними.
Ответьте на 5 вопросов — увидите рекомендованный пакет, ориентир по бюджету и срокам без обязательств.
Работаем по 44-ФЗ и 223-ФЗ. Фиксируем состав работ и сроки в договоре, результат — приёмка организацией ГИС «Профилактика».
Точечные форматы без большого проекта: аудит заполнения ГИС и регламента — от 10 000 ₽ · сопровождение и ведение работы в системе — от 6 900 ₽/мес · обучение внесению данных — от 2 800 ₽.
Запросить расчётРасскажем, подпадает ли ваша организация под ПП РФ № 411, какой класс ИСПДн и УЗ вам нужен, что из СЗИ уже есть, а что докупать, и сколько это займёт по срокам.
Мы не продаём «процесс» — мы продаём подписанные документы и рабочий доступ к ГИС. Три гарантии фиксируются отдельным разделом договора; риск неисполнения остаётся на нас, а не на вас.
«Исполнитель обязуется передать Заказчику материалы этапа 1 (экспресс-аудит, дорожная карта, перечень работ для вашей организации) в срок не позднее 7 (семи) рабочих дней с момента поступления предоплаты. При нарушении данного срока по вине Исполнителя Заказчик вправе расторгнуть договор в одностороннем порядке, а Исполнитель возвращает сумму предоплаты в полном объёме в течение 5 (пяти) рабочих дней.»
Если не сдадим этап 1 (экспресс-аудит, дорожная карта, КП) в течение 7 рабочих дней с момента предоплаты — возвращаем 100% аванса в 5-дневный срок. Условие закрепляется в договоре.
Оплата финального этапа — только по факту подписанного Заключения об оценке эффективности мер защиты ПДн (действует 3 года). Нет документа — нет оплаты.
Стоимость и состав работ фиксируются в договоре. Никаких скрытых доплат «по ходу». Если понадобится расширение — только отдельным допсоглашением с вашим согласием.
По 44-ФЗ/223-ФЗ — аванс 30% + расчёт по актам этапов. Для коммерческих заказчиков — деление на 3 этапа (30/40/30), без процентов и переплат.
Юридическая сторона подключения — штрафы 13.11 КоАП, сроки, предписания прокуратуры и Роскомнадзора. Поиск по 27 вопросам.
Эксперт по ГИС «Профилактика» ответит на вопросы по подключению, документам и стоимости. Без отдела продаж и скриптов.
Подборка сокращений и нормативных ссылок из области ГИС «Профилактика», ИБ и 152-ФЗ. Короткие определения — чтобы на встречах с руководством и ФСТЭК говорить на одном языке.
ГИС «Профилактика безнадзорности и правонарушений несовершеннолетних» (далее — ГИС «Профилактика», АИС «Профилактика», ais-profilaktika.ru) — федеральная государственная информационная система Минпросвещения России. Запуск в промышленную эксплуатацию — с 01.12.2025. Нормативная база — Постановление Правительства РФ от 01.04.2025 № 411 и Федеральный закон № 120-ФЗ об основах системы профилактики безнадзорности и правонарушений несовершеннолетних.
Согласно ПП РФ № 411, обязательному подключению подлежат 18 категорий поставщиков и потребителей данных: комиссии по делам несовершеннолетних и защите их прав (КДНиЗП, КДН и ЗП), общеобразовательные школы и СПО (колледжи, техникумы), органы опеки и попечительства, учреждения социальной защиты населения, специальные учебно-воспитательные учреждения открытого и закрытого типа, организации для детей-сирот и детей, оставшихся без попечения родителей, медицинские организации и органы здравоохранения, государственная служба занятости, органы внутренних дел и ПДН, центры временного содержания несовершеннолетних правонарушителей (ЦВСНП), следственные изоляторы (СИЗО), воспитательные колонии, уголовно-исполнительные инспекции (УИИ), учреждения культуры, спорта, досуга и туризма, органы и учреждения по делам молодёжи, уполномоченные по правам ребёнка.
Система обрабатывает персональные данные несовершеннолетних, поэтому требуется не ниже 2-го уровня защищённости персональных данных (УЗ2) по Приказу ФСТЭК России № 21 от 18.02.2013. С 01.03.2026 также применяется Приказ ФСТЭК № 117, расширяющий требования к классу защиты, а для ИС 1–2 класса с 26.01.2026 действует Приказ ФСТЭК № 77 (обязательные пентесты). Ключевые средства защиты: сертифицированная отечественная ОС (Astra Linux, Alt Linux или РЕД ОС), СЗИ от НСД класса Secret Net Studio, СКЗИ КриптоПро CSP и КриптоПро NGate Client, сертифицированный браузер Яндекс.Браузер Корпоративный или Chromium-Gost, антивирусное средство (Dr.Web, Kaspersky), ПАК «Соболь» v4 (средство доверенной загрузки / СДЗ), модуль СОВ (система обнаружения вторжений), средство анализа защищённости — Сканер-ВС, XSpider или RedCheck.
Для приёмки системы в эксплуатацию и подключения к ГИС «Профилактика» необходимо подготовить восемь документов: 1) Уведомление в Роскомнадзор о начале обработки персональных данных; 2) Акт обследования ИСПДн; 3) Модель угроз безопасности персональных данных; 4) Акт классификации ИСПДн; 5) Техническое задание на создание СЗПДн; 6) Программа и методики испытаний (ПМИ); 7) Технический паспорт ИСПДн; 8) Протокол оценки эффективности мер защиты персональных данных и Заключение о соответствии (действует 3 года). Без этого комплекта оператор ГИС не разрешает подключение к закрытой сети передачи данных (ЗСПД).
Неправомерная обработка персональных данных или подключение с нарушением Технических условий оператора ГИС влечёт штрафы по статье 13.11 Кодекса об административных правонарушениях. За стандартные нарушения порядка обработки ПДн (ч. 1–6) — до 700 тысяч рублей юридическому лицу. За утечку ПДн, введённую Федеральным законом № 420-ФЗ от 30.11.2024 (ч. 13–15): от 1 000 до 10 000 субъектов — 3–5 млн ₽; от 10 000 до 100 000 — 5–10 млн ₽; свыше 100 000 — 10–15 млн ₽ юр. лицу. Повторное нарушение по ч. 16 — оборотный штраф 1–3% годовой выручки, минимум 20 млн ₽, максимум 500 млн ₽. Для руководителей государственных учреждений возможна персональная дисквалификация.
Подключение включает настройку взаимодействия с Единой системой идентификации и аутентификации (ЕСИА) для входа сотрудников, системой межведомственного электронного взаимодействия (СМЭВ 3) — для обмена данными между ведомствами, личным кабинетом организации на Госуслугах, ЕГИССО (социальное обеспечение), ФИС ФРДО (документы об образовании), региональными автоматизированными информационными системами (АИС образования, АИС соцзащиты, АИС ЗАГС).
ГИС содержит карточки несовершеннолетних и семей, находящихся в социально опасном положении (СОП) или трудной жизненной ситуации (ТЖС). Для каждого случая формируется индивидуальная программа реабилитации (ИПР) с ответственными, сроками и результатами. Система поддерживает межведомственные поручения, профилактический учёт, отчётность по форме 1-КДН, снятие с учёта и контроль исполнения.
Материалы портала актуальны для организаций в Санкт-Петербурге, Ленинградской области, Калининградской, Мурманской, Архангельской, Вологодской, Псковской, Новгородской областях, Республике Карелия и Республике Коми, Ненецком автономном округе — Северо-Западный федеральный округ (СЗФО). Материалы сверяются с первоисточниками (pravo.gov.ru, government.ru) и практикой регионов СЗФО. Наш адрес в СПб: 125222, г. Санкт-Петербург, 125222, г. Москва, ул. Дубравная, д. 35, кв. 250. Телефон: +7 (4852) 60-91-96. ИНН 7733311994.
Материал подготовлен специалистами ООО «НЬЮ-ССТ». Актуальность норм сверена с официальными источниками: pravo.gov.ru (ПП РФ № 411), fstec.ru (21, 77, 117 Приказы ФСТЭК), ais-profilaktika.ru (Технические условия оператора). Статья обновлена 19 апреля 2026 г..
Оставьте контакты — специалист ответит по делу — подскажем порядок действий для вашего класса ИСПДн и числа АРМ.
Ссылки ведут только на государственные ресурсы. Первоисточники по ГИС «Профилактика»:
Справка без юриста
Коротко и по делу. Это справочный материал, он не заменяет официальные разъяснения оператора системы — Минпросвещения России.
Участники перечислены в п. 15 Положения, утверждённого постановлением Правительства РФ от 01.04.2025 № 411: комиссии по делам несовершеннолетних (КДНиЗП), органы опеки и попечительства, соцзащиты, образования (школы, СПО), здравоохранения, внутренних дел (включая ПДН) и другие организации системы профилактики. Обязательный обмен сведениями о несовершеннолетних идёт только через систему — с 01.12.2025. Если ваша организация входит в систему профилактики, размещение сведений для неё обязательно.
Подключение всегда оформляется официально: заявка, соглашение о подключении, учётные записи сотрудников. Самый простой способ — спросить у ответственного за информатизацию в вашей организации или в вышестоящем органе (управление образования, КДНиЗП). Если заявку никто не подавал и доступов никто не получал — организация к обмену, скорее всего, ещё не подключена.
После получения доступа организация размещает сведения о профилактической работе и поддерживает их в актуальном состоянии. Порядок и сроки направления сведений установлены Положением из ПП № 411 — точные сроки по каждому виду сведений сверьте с актуальной редакцией постановления и методическими письмами вашего региона. Сразу назначьте, кто вносит данные и кто проверяет полноту, — это снимает большинство проблем потом.
Да. Соглашение о подключении подписывается усиленной квалифицированной электронной подписью (УКЭП) руководителя — обычно отсоединённой подписью в формате SIG. Получить УКЭП можно бесплатно в удостоверяющем центре ФНС или через приложение «Госключ». Регистрация и вход организаций идут через ЕСИА — личный кабинет организации на Госуслугах.
За непредставление обязательных сведений предусмотрена ответственность, а организация выпадает из межведомственного обмена данными о ребёнке. Мы сознательно не называем конкретные суммы и статьи — их нужно проверять по действующей редакции законодательства и официальным разъяснениям. Если получено предписание или идёт проверка, начните с консультации юриста и параллельно запускайте подключение.
Школы и организации СПО — участники обмена. Типовой путь: УКЭП руководителя → подтверждённый личный кабинет организации на Госуслугах → заявка и соглашение о подключении → приведение ИСПДн к уровню защищённости не ниже УЗ2 по приказу ФСТЭК № 21. По дошкольным организациям сверьтесь с п. 15 Положения (ПП № 411) и региональным перечнем участников. Дальше — назначьте ответственного за внесение сведений.
Это справочный ресурс: мы объясняем требования простым языком, разбираем документы и помогаем пройти подключение без ошибок. Официальная поддержка системы — у оператора (Минпросвещения России) и на портале gisp.gov.ru. Портал не является госорганом, не выдаёт предписаний и не заменяет официальные разъяснения.
По работе самой системы — в техподдержку портала ГИСП (gisp.gov.ru) и к администраторам вашего региона. Организационные вопросы — в вышестоящий орган: управление образования, КДНиЗП или орган опеки, в зависимости от ведомственной принадлежности. Контакты регионального администратора обычно приходят в официальных письмах о подключении.
Можно распечатать и повесить над столом
Восемь шагов, без которых обмен сведениями через ГИС «Профилактика» не заработает. Отмечайте выполненное — прогресс сохраняется, пока страница открыта.
Чек-лист носит справочный характер и не заменяет текст постановления Правительства РФ от 01.04.2025 № 411 и требований ФСТЭК России.
Словарь
Главные термины ГИС «Профилактика» — простым языком, без канцелярита.
Федеральная государственная информационная система профилактики безнадзорности и правонарушений несовершеннолетних. Оператор — Минпросвещения России. Собирает сведения о детях, нуждающихся в профилактической работе, и обеспечивает межведомственный обмен между регионами.
Постановление Правительства РФ от 01.04.2025 № 411 — главный документ о системе: кто участвует, какие сведения размещать и в каком порядке. Обязательный информационный обмен через систему действует с 01.12.2025.
Комиссия по делам несовершеннолетних и защите их прав — межведомственный орган, координирующий профилактику на территории. Один из обязательных участников обмена в ГИС «Профилактика».
Информация о детях и семьях, находящихся в поле зрения системы профилактики, о проводимых мероприятиях и их результатах. Организации-участники обязаны размещать эти сведения в системе и поддерживать их в актуальном состоянии.
Усиленная квалифицированная электронная подпись — электронный аналог собственноручной подписи руководителя с равной юридической силой. Нужна для подписания соглашения о подключении; выдаётся бесплатно в УЦ ФНС или через «Госключ».
Единая система идентификации и аутентификации — тот самый вход «через Госуслуги». Регистрация организаций и вход пользователей в ГИС «Профилактика» идут через личный кабинет организации в ЕСИА.
Информационная система персональных данных — любая база или программа, где организация обрабатывает персональные данные, в том числе детей. Перед подключением её нужно привести в соответствие требованиям защиты.
Второй уровень защищённости ИСПДн по приказу ФСТЭК России № 21 — минимально достаточный для систем с данными несовершеннолетних. Включает 7 групп сертифицированных средств защиты и комплект документов: модель угроз, акт классификации, испытания, паспорт, заключение.
Федеральная служба по техническому и экспортному контролю — регулятор, который устанавливает обязательные требования к защите информации. Её приказами (№ 21, № 117, № 77) определяется, как именно защищать данные при работе с системой.
Новые правила защиты информации в государственных информационных системах, действуют с 01.03.2026: классы защищённости К1–К3, обязательное обучение сотрудников не реже раза в три года, запрет облачных ИИ-сервисов при обработке данных. Требования к подключению ужесточаются — затягивать не стоит.