Обязательный минимум для подключения
Раздел VII Положения о ГИС «Профилактика» (приложение к постановлению Правительства № 411 от 01.04.2025) описывает подключение как документальную процедуру, а не техническую настройку. Отправная точка — запрос о подключении, подписанный руководителем организации (п. 41). К запросу прилагаются списки уполномоченных должностных лиц и работников (п. 43): кто будет вносить сведения, кто подписывать, на каких основаниях. Второй обязательный элемент — действительная усиленная квалифицированная электронная подпись: без неё размещение сведений невозможно в принципе (п. 22 Положения). Третий — корректное заполнение: оператор возвращает запрос, составленный с несоответствием сведений об уполномоченных лицах, и на исправление даётся 3 рабочих дня (п. 45) — типовая потеря минимум 6 рабочих дней из-за документальной небрежности.
Документы по защите информации
Поскольку система имеет дело с персональными данными несовершеннолетних, параллельно с подключением организации приводят в порядок контур 152-ФЗ. Стандартный набор: приказ о назначении ответственного за защиту информации, модель угроз, определяемая по актуальным методическим документам, перечень мер по приказу ФСТЭК № 21 с учётом уровня защищённости по постановлению № 1119, а для государственных информационных систем — ориентир на приказ ФСТЭК России № 117, применяемый с 01.03.2026 (он заменил ранее действовавший приказ № 17, на который до сих пор ошибочно ссылаются многие шаблоны). Если используются криптографические средства — учитывается приказ ФСБ № 378. Эти документы не подаются оператору ГИС, но их запросит любой аудит или проверка, поэтому готовить их лучше параллельно с запросом о подключении.
Локальные организационные акты
| Документ | Назначение | Норма-опора |
|---|---|---|
| Запрос о подключении + списки уполномоченных лиц | Вводит организацию в систему, определяет круг допущенных | пп. 41, 43 Положения |
| Приказ о назначении ответственного за работу с ГИС | Персональная ответственность и дублёр | Организационная необходимость, п. 51 (кадровые изменения) |
| Регламент внесения сведений | Маршрут: получил — внёс за 5 рабочих дней — подписал УКЭП | пп. 13, 22, 56 Положения |
| Журналы (внесение, доступы, носители, инциденты) | Доказательная база при проверке | ч. 2 ст. 25.2 закона № 120-ФЗ, приказ ФСТЭК № 21 |
| Положение об обработке персональных данных | Базовый документ 152-ФЗ | 152-ФЗ |
Сроки движения документов
Нормативные сроки, в которые укладывается весь цикл: возврат некорректного запроса — 3 рабочих дня, исправление — ещё 3 (п. 45); регистрация средств доступа оператором — до 5 рабочих дней (п. 46); завершение подключения — не позднее 30 календарных дней со дня получения запроса (п. 49). Дальше начинается эксплуатация: сведения вносятся в течение 5 рабочих дней со дня получения (п. 13), а при кадровых изменениях уведомление оператору направляется за 3 рабочих дня (п. 51). Полный разбор всех сроков системы — в материалах о сроках подключения и об этапах подключения.
Подготовка за семь шагов
- Определите по пункту 15 Положения, к какой из 22 групп поставщиков относится организация, и зафиксируйте это внутренним решением.
- Назначьте приказом ответственного и дублёра; проверьте срок действия сертификата УКЭП руководителя.
- Соберите данные на уполномоченных лиц строго в структуре, требуемой п. 43: должность, ФИО, полномочия — без самодеятельных форм.
- Подпишите запрос о подключении (п. 41) и отправьте; заведите контрольный лист с датами под все сроки раздела VII.
- Параллельно запустите подготовку комплекта защиты информации — к моменту регистрации доступов он должен быть готов.
- После регистрации доступов (до 5 рабочих дней, п. 46) проведите инструктаж уполномоченных лиц по сроку 5 рабочих дней и работе с электронными формами личного кабинета (п. 56).
- Оформите ознакомление сотрудников под подпись и поставьте документы на пересмотр: нормативная база обновляется, постановление № 1908 от 27.11.2025 изменило ПП-411 уже через восемь месяцев после его принятия.
Чек-лист перед отправкой запроса
Пять проверок, которые занимают десять минут и экономят недели. Первая: запрос подписан руководителем — подпись соответствует уставным полномочиям или оформлена доверенность. Вторая: списки уполномоченных лиц соответствуют структуре, требуемой Положением, — по каждой строке заполнены все обязательные поля, без сокращений и самовольных форм. Третья: у всех перечисленных лиц есть основание работать с персональными данными несовершеннолетних — приказ, должностная инструкция, ознакомление. Четвёртая: сертификат УКЭП действителен на дату запроса, срок его окончания не ближе месяца. Пятая: в организации назначен ответственный за связь с оператором, и его контакты зафиксированы. Запрос, прошедший этот чек-лист, возвращается крайне редко — а значит, подключение идёт по расписанию, и через 30 календарных дней (п. 49) организация уже вносит сведения вместо переписки об ошибках.
Частые вопросы
Можно ли подключиться без УКЭП?
Нет. Действительная усиленная квалифицированная электронная подпись — условие размещения сведений (п. 22 Положения). Сначала сертификат, потом работа.
Что чаще всего «заворачивают»?
Несоответствие состава и структуры сведений об уполномоченных лицах в запросе (п. 43): оператор возвращает документ, и организация теряет минимум 6 рабочих дней (п. 45).
Сколько всего документов нужно?
Для подключения — запрос и списки плюс действующая УКЭП. Для спокойной эксплуатации — регламент, приказы и журналы; для соответствия 152-ФЗ — комплект защиты информации. Собираются параллельно.
Кто подписывает запрос?
Руководитель организации (п. 41). Передача подписи уполномоченному лицу оформляется доверенностью — этот момент стоит проверить заранее.
Готовите комплекты под ключ?
Да, можно согласовать помощь от проверки применимости и состава запроса до регламентов, журналов и обучения. Работы, результаты и стоимость фиксируются в индивидуальном КП.
Читайте также: документы для работы по ПП-411, назначение ответственного, этапы подключения, сроки подключения.
Нормативная база
| Документ | О чём |
|---|---|
| ПП РФ № 411 (в ред. № 1908) | Раздел VII — правила подключения и функционирования |
| 120-ФЗ, ст. 25.2 | Правовая основа размещения сведений |
| 152-ФЗ | Комплект защиты данных собирается параллельно |
| Приказ ФСТЭК № 21 и ПП РФ № 1119 | Меры и уровень защищённости ИСПДн |
| Приказ ФСТЭК России № 117 | Заменил приказ № 17 с 01.03.2026 |
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru