Реагирование на инциденты в ГИС

Какие инциденты случаются при работе с ГИС

Инцидент при работе с ГИС «Профилактика» — это любое событие, которое грозит нарушить сроки внесения сведений, их полноту или конфиденциальность. Практика первых месяцев эксплуатации системы выделяет несколько устойчивых типов, и для каждого — свой маршрут реакции. Важно понимать: сама система эксплуатируется оператором круглосуточно с ежедневным резервным копированием (пп. 26, 38 Положения), поэтому «упавший на несколько минут портал» — обычно не ваш инцидент. Ваша зона ответственности начинается там, где ваши люди, ваши доступы и ваши носители с данными несовершеннолетних.

Граница ответственности — первый вопрос любого разбирательства. Технологический сбой на стороне системы — зона оператора; просрочка внесения, утерянный носитель, не переоформленный доступ — зона организации. Смешение этих зон порождает две симметричные ошибки: организация «смиренно ждёт», когда чинят чужое, вместо внесения сведений обходным порядком, либо, наоборот, берётся исправлять то, на что не влияет. Правильная реакция начинается с честного ответа на вопрос: чей это инцидент и какая моя норма сейчас под угрозой — срок, полнота или конфиденциальность.

Алгоритм реагирования

1. Зафиксируйте инцидент в журнале: дата, время, кто обнаружил, что произошло. Первая запись делается в момент обнаружения, а не после разбирательства.
2. Остановите развитие: заблокируйте скомпрометированную учётную запись, изымите носитель, приостановите внесение, пока ошибка не понята.
3. Определите тип и владельца процесса: кадровый вопрос — к ответственному за работу с ГИС, утечка — к руководителю и ответственному за защиту информации, сбой подписи — к удостоверяющему центру.
4. Проверьте нормативные сроки: уведомление оператору о кадровых изменениях — 3 рабочих дня (п. 51); если пришло уведомление о предстоящем блокировании — у вас 3 рабочих дня до блокировки (п. 53), а сама блокировка следует в течение 5 рабочих дней (п. 54).
5. Устраните причину, а не только симптом: завели дублётора, обновили сертификат, дополнили регламент — иначе инцидент повторится в следующий отчётный период.
6. Оформите итоги: служебная записка, корректирующее действие, отметка об исполнении. При проверке именно эта папка доказывает, что организация управляет инцидентами, а не игнорирует их.

Утечка персональных данных: отдельный порядок

Утечка данных о несовершеннолетних — самый тяжёлый сценарий. Штрафы за утечки персональных данных по ст. 13.11 КоАП РФ доходят до 15 млн ₽ и уже применяются на практике — это не «пугалка из рассылки», а действующий состав. При этом важно не смешивать: данный штраф возможен именно за нарушение требований к защите персональных данных, а не «за ГИС Профилактику». Прямого денежного штрафа за непередачу сведений в систему НПА не устанавливают — там работают контроль полноты (п. 60), блокирование доступа (пп. 52–54) и прокурорский надзор. Честное разделение этих слоёв — признак грамотной организации реагирования: сотрудники должны понимать, где обычная рабочая заминка, а где событие с миллионными последствиями, требующее немедленного доклада руководителю.

Как снизить число инцидентов

Большинство описанных ситуаций предсказуемы и закрываются организационно: дублёр у ответственного, актуальный сертификат подписи с запасом до даты окончания, журнал выдачи носителей, письменный маршрут ответа на запросы оператора и комиссий. Раз в квартал полезно проводить мини-разбор: какие события ушли за нормативные сроки, что стало причиной, какое корректирующее действие принято. Такой цикл превращает разрозненные происшествия в управляемую статистику — и на проверке выглядит совсем иначе, чем стопка непонятных инцидентов.

Полезная привычка — вести простую хронологию по каждому инциденту в три строки: обнаружение, действие, закрытие. На разборе такие записи сразу показывают повторяющиеся узкие места. Если три квартала подряд «виноват» один и тот же процесс — например, согласование списков уполномоченных лиц при кадровом движении, — значит, проблема системная и лечится изменением регламента, а не очередным внушением исполнителю. Организации, которые прошли этот цикл, на запросы надзора отвечают за дни, а не за недели: факты уже собраны, сроки уже документированы, корректирующие действия уже выполнены.

Частые вопросы

Читайте также: что реально грозит за непередачу сведений, регламент защиты информации для ГИС, учёт машинных носителей, типовые ошибки подключения.

Нормативная база