Два уровня журналирования
Когда речь заходит о журналировании в ГИС «Профилактика», важно сразу разделить два уровня. Первый — системный: события внутри самой информационной системы фиксирует оператор, Минпросвещения России. Второй — локальный: журналы и учётные записи самой организации-поставщика, которые подтверждают, что она исполняла свои обязанности вовремя и в правильном порядке. Первый уровень от организации не зависит, а вот на втором строится вся её защита при проверке: прокурорский запрос «почему сведения внесены с опозданием» без журнала остаётся без внятного ответа.
Наглядный пример расхождения уровней: в федеральном отчёте оператора видно, что организация разместила сведения с задержкой; в локальном журнале — что исходные документы поступили с опозданием из другого органа. Одно и то же событие, но юридически это разные ситуации, и разбираются они по-разному. Без собственной записи организация не может доказать вторую версию событий — а молчание при проверке трактуется не в её пользу.
Что фиксирует оператор системы
Положение о системе (утверждено постановлением Правительства № 411 от 01.04.2025, действует в редакции постановления № 1908 от 27.11.2025) описывает эксплуатацию достаточно подробно: система работает круглосуточно (п. 38), резервное копирование выполняется ежедневно, копии хранятся не менее 10 лет (п. 26), основные сведения — не менее 5 лет (п. 25). Достоверность и полнота — принципы системы (ч. 2 ст. 25.2 закона № 120-ФЗ), и для их контроля оператор сверяет данные с единым федеральным информационным регистром, содержащим сведения о населении (п. 35, правила — постановление № 1723 от 09.10.2021). Наконец, оператор формирует сводный отчёт о характеристике полноты информации (п. 60): по сути, это журналирование в масштабе страны — кто из поставщиков, что и насколько полно разместил.
Что должен вести поставщик сведений
| Журнал | Что фиксировать | Какую норму закрывает |
|---|---|---|
| Журнал внесения сведений | Дату получения сведений, дату размещения, кто внёс и кто подписал УКЭП | Срок 5 рабочих дней со дня получения (п. 13) |
| Журнал работы с подписью | Факты подписания, сроки действия сертификатов, замены носителя | Требование действительной УКЭП (п. 22) |
| Журнал доступов | Выдачу и отзыв доступов, уведомления оператору о кадровых изменениях | Перерегистрация за 3 рабочих дня (п. 51), блокирование (пп. 52–54) |
| Журнал инцидентов | События, реакции, корректирующие действия | Готовность к проверке и прокурорскому запросу |
| Журнал носителей | Выдачу и возврат машинных носителей и ключевых носителей | Меры защиты по приказу ФСТЭК № 21 |
Как организовать журналирование
- Синхронизируйте журнал с понятием срока: точка отсчёта для 5 рабочих дней (п. 13) — день получения сведений организацией, поэтому фиксируйте именно дату получения, а не дату «когда дошли руки».
- Заведите отдельную графу для подписанта: сведения размещаются под УКЭП (п. 22), и при споре важно показать, кто и на каком основании подписал.
- Дублируйте ключевые события письменно: запрос о подключении и списки уполномоченных лиц (пп. 41, 43) храните с отметками о движении — при возврате запроса оператором на исправление даётся 3 рабочих дня (п. 45), и этот срок тоже нужно видеть.
- Сверяйте локальные записи с выгрузками из личного кабинета: расхождение между вашим журналом и отчётом о полноте (п. 60) — сигнал-processная ошибка, а не вина исполнителя.
- Используйте журнал для управления, а не только для отчёта: накопленная статистика показывает, где сроки срываются системно — в конкретном отделе, на конкретном типе сведений.
Зачем это всё: практика надзора по закону № 120-ФЗ показывает, что в представлениях прокуратуры фигурируют именно процедурные срывы — несвоевременное информирование, отсутствие ИПР, проигнорированные запросы. По итогам одной проверки в Курской области внесено 123 представления. Журнал — самый простой способ превратить «мы всё делали правильно» в доказуемое утверждение.
Какие записи спасают при проверке
Не всякая запись одинаково полезна. Формулировка «сведения внесены» не отвечает ни на один вопрос проверяющего. Рабочий формат записи чуть длиннее: что получено (тип сведения о несовершеннолетнем), когда получено (дата — точка отсчёта пятидневного срока по п. 13), кем внесено, кем подписано (ФИО и должность обладателя УКЭП), когда размещено, номер или идентификатор записи в системе. Шесть полей — и спор о соблюдении срока снимается одним взглядом в журнал. Для инцидентов формат аналогичный: событие, время обнаружения, действия, закрытие. Приучив сотрудников к такому формату с первого дня, организация получает доказательную базу, собранную попутно с работой, без специальных «подготовок к проверке».
Частые вопросы
Можно ли вести журнал в электронной таблице?
Да, форма не предписана. Важно содержание: дата получения сведений, дата размещения, подписант, отметки об инцидентах. Таблица с этими графами полностью закрывает задачу.
Что страшнее — не вести журнал или вести с дырами?
И то и другое плохо по-разному: отсутствие журнала — отсутствие доказательств; журнал с пробелами — доказательство конкретных просрочек. Поэтому журнал начинают вести с первого дня работы в системе и не «дорисовывают» задним числом.
Как журнал связан с отчётом оператора о полноте?
Оператор видит фактическое размещение сведений (п. 60 Положения), вы — собственные даты получения. Совпадение двух картин означает управляемый процесс; расхождение — повод разбираться.
Сколько хранить журналы?
Ориентир — горизонт хранения сведений в системе: не менее 5 лет для основных сведений (п. 25). Столько же имеет смысл хранить и подтверждающие записи.
Поможете поставить учёт?
Да, мы разворачиваем журнальную дисциплину под ПП-411: формы, порядок заполнения, обучение сотрудников и связка с регламентом организации.
Читайте также: порядок обмена данными по ПП-411, регламент защиты информации, периодичность отчётности, полный разбор ПП-411.
Нормативная база
| Документ | О чём |
|---|---|
| ПП РФ № 411 (в ред. № 1908) | Сроки внесения и сводный отчёт оператора |
| 120-ФЗ, ст. 25.2 | Достоверность и полнота как принципы |
| ПП РФ № 1723 | Регистр населения для сверки записей |
| Приказ ФСТЭК № 21 | Регистрация событий среди мер защиты |
| Приказ ФСТЭК России № 117 | Требования к ГИС в силе с 01.03.2026 |
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru