Подготовка технических документов по обработке персональных данных
Сервис-конструктор документации, позволяющий создавать локально-нормативные акты (ЛНА) в соответствии с законодательством, а также хранить их и вносить необходимые изменения.
Помощь в подготовке документов по обработке персональных данных
Для кого предназначен 152DOC для 1С?
152DOC для 1С предназначен для операторов персональных данных.
Как определить, что вы являетесь оператором персональных данных
Компания нанимает сотрудников или подрядчиков, заключает договоры, заполняет формы Т-2.
Компания собирает данные клиентов для заключения договоров/выполнения заказов.
На сайте компании есть форма обратной связи с полями: ФИО, телефон, e-mail.
Если вы ответили «да» хотя бы на один пункт, то поздравляем — вы оператор персональных данных и вам стоит подготовить документы по обработке персональных данных.
Что такое 152DOC для 1С и какие задачи он решает?
152DOC для 1С — это специальный сервис-конструктор документации, который позволяет создавать локально-нормативные акты (ЛНА) в соответствии с законодательством, а также хранить их и вносить необходимые изменения.
Экономия времени
Сводит к минимуму трудозатраты на персонал и возможные ошибки при подготовке документации.
Соответствие требованиям 152-ФЗ
Обеспечивает строгие соответствия требованиям закона и нормативных актов с учетом постоянно вносимых изменений.
Генерация документов
Автоматизирует процесс создания ЛНА и документов по эксплуатации СКЗИ в едином пространстве.
Функционал сервиса «152DOC для 1С»
Автоматическое заполнение части данных об участнике «152DOC для 1С» на основании данных из ЕГРЮЛ
Взаимодействие с КЛАДР / ФИАС (ГАР) – для стандартизации и унификации ввода адресов
Заполнение шаблонов для генерации ОРД и документов по эксплуатации
Визуализация прогресса заполнения данных, необходимых для генерации комплектов документов
Генерация комплекта документов ОРД
Генерация комплекта документов по эксплуатации СКЗИ
Обеспечение архивного хранения созданных документов, и сведений об их создании
Скачивание комплекта документов в удобных форматах *.doc и *.rtf
Генерация Уведомления в Роскомнадзор в формате *.pdf
Сервис для проверки сайтов на наличие файлов Cookies и метрических программ. По итогу проверки выдаются рекомендации по приведению сайта в соответствии с требованиями 152-ФЗ*
Справочники ИСПДн, Базы данных, Филиалы
Раздел Академия: видеоролики – для проведения обучения сотрудников по теме «Персональные данные»
Загрузка списков сотрудников, для быстрого заполнения документов
Конструктор для создания документов Согласия (все типы форм)
Возможность составлять документы для списка сотрудников
Преимущества сервиса 152DOC для 1С
Сервис не требует установки и позволяет работать из любой точки мира
Сервис создан и поддерживается ведущими экспертами отечественной ИБ-индустрии
Подключение к сервису происходит через шифрованный по стандартам ГОСТ канал связи
Все данные хранятся в геораспределенном ЦОДе на территории РФ в аттестованной информационной системе
Подготовка документов происходит при поддержке команды специалистов
Разработку документов можно осуществлять всей командой в едином удобном сервисе
Все документы обновляются при любых изменениях законодательства РФ
Профессионально подготовленные документы позволят избежать штрафов от контролирующих органов
Комплект ОРД, который формируется в сервисе «152DOC для 1С»
Сервис позволяет сгенерировать комплект документов ОРД, который можно скачать в двух форматах: .docx и .rtf.
Акт определения уровня защищенности ИСПДн;
Акт оценки вреда субъектам ПДн.
Приказ о базах данных;
Приказ о безопасности материальных носителей ПДн перечень мест хранения материальных носителей ПДн;
Приказ о вводе в действие комплекта ОРД;
Приказ о вводе в эксплуатацию ИСПДн;
Приказ о комиссии по уничтожению ПДн;
Приказ о назначении администратора безопасности;
Приказ о назначении ответственного за организацию обработки ПДн;
Приказ о предоставлении доступа к ИСПДн;
Приказ о создании комиссии по определению уровня защищенности ИСПДн;
Приказ об обеспечении безопасности помещений размещения технических средств удаленного доступа к ИСПДн других операторов;
Приказ об оценке вреда, который может быть причинен субъектам ПДн;
Приказ об утверждении границ контролируемой зоны и перечней помещений где размещены ИСПДн;
Приказ об утверждении матриц доступа ИСПДн;
Приказ об утверждении перечня ИСПДн;
Приказ об утверждении перечня лиц, допущенных к обработке в ИСПДн;
Приказ об утверждении перечня лиц доступ которых к персональным данным обрабатываемым в ИСПДн других операторов;
Приказ об утверждении перечня лиц, имеющих право доступа в помещения с ИСПДн;
Приказ об утверждении перечня ПДн в ИСПДн;
Приказ об утверждении перечня ПДн обрабатываемых на бумажных носителях;
Приказ об утверждении перечня работников, которым разрешены действия по внесению изменений в конфигурацию ИСПДн и СЗИ;
Приказ об утверждении политики в отношении обработки ПДн.
Приложение №1 правила обработки ПДн;
Приложение №2 правила рассмотрения запросов субъектов ПДн;
Приложение №3 правила осуществления внутреннего контроля;
Приложение №4 план внутреннего контроля обработки и защиты ПДн;
Приложение №5 план мероприятий по защите ПДн ИСПДн;
Приложение №6 инструкция о порядке взаимодействия с Роскомнадзор;
Приложение №7 инструкция пользователя ИСПДн;
Приложение №8 положение по защите ПДн обрабатываемых в ИСПДн;
Приложение №9 инструкция по идентификации и аутентификации ИСПДн;
Приложение №10 инструкция по управлению доступом к ИСПДн;
Приложение №11 инструкция по защите машинных носителей ПДн;
Приложение №12 инструкция по управлению событиями ИБ ИСПДн;
Приложение №13 инструкция по антивирусной защите ИСПДн;
Приложение №14 инструкция по контролю (анализу) защищенности ПДн в ИСПДн;
Приложение №15 инструкция по защите технических средств;
Приложение №16 технологический процесс обработки и защиты ПДн;
Приложение №17 порядок доступа в помещения ИСПДн;
Приложение №18 порядок по управлению изменениями в конфигурации ИСПДн и СЗПДн.
Рекомендации по внесению изменений в должностные обязанности.
Комплект документов по применению СКЗИ, который формируется в сервисе «152DOC для 1С»
Также в сервисе возможно сгенерировать комплект документов по применению СКЗИ, который можно скачать в двух форматах: .docx и .rtf.
Приказ о доступе лиц, имеющих право доступа в помещения с СКЗИ;
Приказ о назначении ответственного пользователя СКЗИ;
Приказ об утверждении ОРД в области использования СКЗИ;