Главная

Перечень помещений, в которых размещена ИСПДн

Обязательный внутренний документ, перечень фиксирует все помещения и места хранения носителей, где обрабатываются персональные данные, включая серверные, рабочие места бухгалтерии и кадровой службы и архивы; указывает режим доступа, меры охраны и список лиц с допуском, а также ответственного за обновление. При проверке инспектор смотрит актуальную редакцию перечня и приказ об утверждении, наличие пометок доступа, журналы учёта посещений и подтверждения закрепления доступа у указанных лиц.

Статус обязательный документ при обработке персональных данных в ИСПДн
Основание п. 13 Постановления Правительства РФ № 1119; ст. 19 Федерального закона № 152-ФЗ
Публичность внутренний документ организации
Кто утверждает утверждается приказом руководителя организации
Обновлено июль 2026
Ответственный ответственный за организацию обработки персональных данных в организации

01 Назначение

Перечень помещений, в которых размещена ИСПДн

Краткие указания для ответственного за организацию обработки персональных данных

Назначение документа. Перечень фиксирует границы ИСПДн и режим безопасности помещений, в которых размещены серверы, стойки, архивы носителей и рабочие места для обработки персональных данных. Документ упрощает контроль доступа, распределение ответственности и доказательную базу при проверках и инцидентах. Ответственный за организацию обработки использует перечень как исходный реестр при актуализации мер защиты и при взаимодействии с руководством и службой безопасности.

Что должно быть в перечне. Для каждого помещения укажите: наименование и адрес, назначение в составе ИСПДн, размещаемое оборудование и носители, категории обрабатываемых персональных данных, места хранения носителей, действующий порядок контроля доступа и перечень лиц с правом доступа с указанием роли. Документ должен содержать ссылки на планы помещений, сведения об интеграции с системами контроля доступа и идентификации, а также отметки о наличии резервных мест хранения при необходимости.

Утверждение и триггеры обновления. Перечень утверждается приказом руководителя организации и вводится в действие ответственным за организацию обработки. Обновляйте документ при вводе в эксплуатацию новых помещений или оборудования, при изменении состава лиц с доступом, после инцидента, по результатам внутренней проверки или при реорганизации рабочих зон. В тексте перечня зафиксируйте процедуру внесения изменений и ответственных за исполнение.

Практические рекомендации и типичные ошибки. Сверяйте перечень с актуальными планами помещений и реестром средств хранения; привяжите записи к записям в системе контроля доступа и к учетным карточкам оборудования. Проверьте соответствие мер управления аутентификацией и разграничения прав установленным требованиям по защите. Типичные ошибки: отсутствие указания мест хранения носителей, несогласованность списков доступа, отсутствие ссылок на планы и прочих документов, неописанные изменения после перемещений оборудования.

Раскрыть полностью

02 Ответственность

Ответственность за массовую утечку данных, связанная с отсутствием или неполнотой Перечня помещений ИСПДн

ч. 12 ст. 13.11 КоАП РФ, утечка данных 1 000 - 10 000 субъектов

Юридическое лицо 3 000 000 - 5 000 000 ₽
Должностное лицо 200 000 - 400 000 ₽
Физическое лицо (гражданин) 100 000 - 200 000 ₽

Указанные санкции применимы при установлении массовой утечки данных (1 000 - 10 000 субъектов). Отсутствие или неполнота Перечня помещений ИСПДн повышает риск квалификации инцидента как нарушения режима безопасности помещений, предусмотренного п. 13 ПП РФ № 1119, и усложняет установление круга лиц с доступом. Типичная ошибка оператора - вести перечень фрагментарно, без указания мест хранения носителей и ответственных за допуск, что затрудняет расследование и уменьшает доказательную базу защиты организации.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Варианты названий документа, который фиксирует все помещения и места хранения носителей, где размещены ИСПДн и обрабатываются персональные данные.

Перечень помещений с ИСПДн
Перечень помещений, где обрабатываются персональные данные
Список помещений и мест хранения носителей ПДн
Перечень мест размещения информационных систем
Перечень защищаемых помещений ПДн
Контролируемая зона обработки ПДн
Приложение к приказу о режиме доступа в помещения
Реестр помещений ИСПДн

04 Обязательное содержание

Чеклист содержания Перечня помещений с ИСПДн

Чеклист разделов и элементов, которые должны быть в документе для внутренней проверки организации.

Утверждение и реквизиты документа указаны дата утверждения, номер и реквизиты приказа, должность и подпись лица, утвердившего документ; указан ответственный за ведение перечня.
Перечень помещений и их идентификация списком приведены наименования помещений, адреса, этажи и идентификаторы (внутренние номера или коды) для однозначной идентификации каждого помещения.
Режим безопасности и категории доступа для каждого помещения указана установленная категория доступа и режим безопасности, а также правила допусков и ограничения для персонала.
Места хранения носителей с персональными данными перечислены места хранения носителей и оборудования с персональными данными, типы носителей и лица, ответственные за хранение и выдачу носителей.
Физические и организационные меры защиты в помещениях описаны применяемые меры физической защиты и контроля доступа в помещениях, включая системы контроля доступа, запирающие устройства и видеонаблюдение, а также меры по управлению доступом к аутентификационным средствам.
Учёт доступа и регистрация изменений приведён порядок ведения журналов доступа к помещениям и порядок регистрации изменений в перечне, место хранения журналов и ответственные за их ведение.
Ответственные лица и триггеры для обновления указаны контактные данные должностных лиц, ответственных за перечень, и описание событий или изменений, при наступлении которых перечень должен быть пересмотрен.

05 Применимость

Кому и в каких случаях нужен Перечень помещений с ИСПДн

Краткий ориентир, кто должен иметь документ и при каких условиях он обязателен или не подходит. Документ внутренний, утверждается приказом руководителя организации, ответственность за подготовку несет ответственный за организацию обработки персональных данных.

Обязательность документа при размещении ИСПДн Документ обязателен для организации, в помещениях которой размещена информационная система персональных данных. Перечень фиксирует помещения и режим их обеспечения безопасности.
Кому применим Перечень Юридическому лицу или индивидуальному предпринимателю, у которых ИСПДн частично или полностью размещена в помещениях на территории организации, включая филиалы и обособленные подразделения. Применимость определяется по фактическому размещению средств обработки и носителей.
Что должно охватывать применение документа Перечень охватывает идентификацию помещений, указание мест хранения носителей, категории доступа и список лиц с допуском по каждой категории помещений, а также требования режима безопасности для каждой категории помещений.
Границы применения и когда нужен другой документ Не подходит для описания ситуаций, когда ИСПДн полностью реализована в облачных сервисах и организация не располагает контактными помещениями для размещения средств обработки. При совместном или арендном использовании помещений дополнительно оформляют согласования и локальные распоряжения между арендатором и владельцем помещения.
Ответственность и контроль последствий нарушения режима помещений Нарушения режима доступа и утечки из помещений, где размещена ИСПДн, могут повлечь административную ответственность и иные последствия, предусмотренные действующим законодательством. Документ используют как часть доказательной базы при проверках и инцидентах.
Утверждение, исполнение и оперативные роли Утверждается приказом руководителя организации. Подготовку и поддержание перечня обеспечивает ответственный за организацию обработки персональных данных; эксплуатацию требований режима и контроль доступа обеспечивают ответственные подразделения ИБ и инфраструктуры.

06 Нормативная база

Нормативная база, применимая к Перечню помещений с ИСПДн

п. 13 ПП РФ № 1119 устанавливает требование режима безопасности для помещений, где размещена ИСПДн; для перечня означает необходимость фиксировать назначение помещений, границы защищаемой зоны, режимы входа-выхода и контроль физического доступа.
ст. 19 152-ФЗ предписывает применение организационных и технических мер защиты персональных данных; для перечня помещений это основание классифицировать помещения по уровню защищённости и описать предусмотренные физические и организационные меры защиты.
приказ ФСТЭК № 21 регламентирует защиту технических средств и контроль доступа к ним; применительно к перечню помещений следует указывать места размещения серверного и сетевого оборудования, требования к защите оборудования и порядок управления доступом к средствам аутентификации.
п. 13 ПП РФ № 687 определяет порядок хранения материальных носителей персональных данных и допуск к ним; в перечне помещений необходимо фиксировать места хранения носителей и перечислять категории лиц, имеющих доступ к носителям.
ч. 12 ст. 13.11 КоАП содержит ответственность за утечку персональных данных; для перечня помещений важно показать связь мест размещения ИСПДн с мерами по снижению риска утечки, назначением ответственных лиц и потенциальными последствиями при нарушении режима доступа.

08 Внедрение

Шаги внедрения Перечня помещений, в которых размещена ИСПДн

Пошаговая инструкция от принятия решения до проверки исполнения. Каждый шаг содержит исполнителя и конкретный документ на выходе, который кладут в реестр организации.

1. Принятие решения и сбор исходных данных Ответственный за организацию обработки формирует задачу, запрашивает у подразделений сведения о помещениях, оборудовании и носителях, а также контактные данные ответственных лиц. Выход: ведомость исходных сведений 'Ведомость сведений для Перечня помещений ИСПДн', сохранённая в реестре документов.
2. Инвентаризация помещений и мест хранения Служба безопасности совместно с ИТ и службой эксплуатации проводят выездную проверку, фиксируют адреса, назначение помещений, зоны доступа и места хранения материальных носителей, отмечают категорию ИСПДн для каждого помещения. Выход: черновой файл 'Черновой перечень помещений ИСПДн.xlsx'. Типичные ошибки: отсутствие ответственных лиц, неуказанные места хранения носителей.
3. Определение режима доступа и списка лиц с доступом HR и служба безопасности для каждого помещения составляют перечень лиц с правом доступа и условия доступа, формируют приложения к приказу о режиме безопасности. Выход: приложение 'Список лиц с доступом к помещениям ИСПДн' подготовленное для включения в приказ.
4. Подготовка проекта приказа и утверждение Ответственный готовит проект приказа руководителя об утверждении Перечня помещений и приложений, согласует с юридическим отделом и службой безопасности, получает подпись руководителя. Выход: приказ руководителя об утверждении Перечня помещений ИСПДн и итоговый файл 'Перечень помещений ИСПДн, утв. приказом'.
5. Регистрация документов и доведение до подразделений Секретариат или архивариус регистрирует приказ и Перечень в журнале учёта документов, ответственным подразделениям направляются копии и инструкция по хранению. Выход: запись в журнале учёта документов и сохранённый файл Перечня в реестре организации.
6. Проверка исполнения и поддержание актуальности Служба внутреннего контроля или служба безопасности проверяет соответствие фактического состояния утверждённому Перечню, оформляет акт проверки и делает регистрационную запись об исправлениях; при изменениях инициируется подготовка изменённого Перечня и новый приказ. Выход: акт проверки и запись об обновлении Перечня.

09 Актуализация

Когда обновлять Перечень помещений, в которых размещена ИСПДн

Конкретные поводы для изменения перечня - события, которые меняют физический режим, состав мест хранения или круг доступа к ИСПДн. Обновление должно фиксировать дату вступления изменений и порядок доступа, чтобы поддерживать соответствие требованиям безопасности.

Переезд, открытие или закрытие офиса Изменение географии размещения ИСПДн требует полного пересмотра перечня: новые адреса, номера помещений, сведения о помещениях для серверов и архивов, распределение ответственности. Старую редакцию оставить в архиве с датой прекращения действия. Подготовить новую редакцию перечня и оформить приказ о вступлении в силу, внести запись в реестр документов, пометить архивные версии датой окончания действия.
Появление нового рабочего места, оборудования или места хранения носителей Установка компьютера, серверного шкафа или хранилища носителей в помещении, которое не описано в перечне, меняет режим и круг лиц с доступом - это повод для корректировки строк перечня и режима хранения. Добавить строку в перечень с описанием места хранения и уточнить перечень лиц с допуском, скорректировать режим хранения и учета носителей.
Смена ответственных лиц, ключей или журналов доступа Увольнение, перевод или смена должностных обязанностей у держателя ключей или у ответственного за помещение влияет на актуальность записи в перечне и на фактический круг доступа. Обновить запись с новым ответственным, проверить и зафиксировать распределение ключей и записи в журналах контроля доступа, при необходимости отозвать и перевыпустить доступы.
Ремонт, подрядные работы, аренда или субаренда части помещения Временное размещение техники у подрядчиков или совместное использование помещения с арендатором меняет режим безопасности на период работ и требует временных или постоянных поправок в перечне. Определить временный режим доступа и сроки, включить подрядчиков в списки допусков или оформить отдельный пропускной порядок, зафиксировать изменения в перечне и приказе на период работ.
Инцидент безопасности, утечка данных или существенное изменение состава ИСПДн После инцидента или при подключении новых подсистем/категорий обрабатываемых персональных данных перечень и режим доступа пересматривают, чтобы исключить неучтенные места хранения и лишних держателей доступа. Провести ревизию перечня и списка лиц с доступом, зафиксировать корректировки приказом, по результатам инвентаризации обновить режимы хранения и контроля доступа.

10 Проверка

Инспектор проверит

Документы и материалы проверки, подтверждающие места размещения ИСПДн, режим доступа и применение мер защиты.

Вопрос 01 «Предъявите перечень помещений, в которых размещена ИСПДн, и приказ об утверждении перечня.»
Вопрос 02 «Покажите план (схему) расположения помещений с указанием зон доступа и размещения оборудования.»
Вопрос 03 «Предъявите список лиц, имеющих доступ в помещения ИСПДн, и основания для допуска.»
Вопрос 04 «Предъявите журналы учёта посещений и протоколы работы системы контроля доступа.»
Вопрос 05 «Предъявите протоколы проверок режима безопасности помещений и документы по выполненным защитным мерам.»

Инспектор при проверке, может запросить:

Перечень помещений, в которых размещена ИСПДн, в утверждённой редакции; приказ руководителя об утверждении перечня
схема (план) расположения помещений, обозначение зон допуска и мест установки серверного и коммуникационного оборудования
список лиц с доступом к помещениям ИСПДн; приказы и распоряжения о назначении ответственных и предоставлении допусков
журналы учёта посещений помещений ИСПДн; логи и протоколы работы системы контроля доступа; журналы обслуживания средств контроля
протоколы проверок режима безопасности помещений с ИСПДн; акты устранения замечаний; приказы о внедрении мер защиты

11 Экспертная позиция

Ключевой риск при формировании перечня помещений

Частая ошибка - в перечне фиксируют только серверные шкафы и постоянные помещения, но не учитывают места хранения резервных копий, колокации, площадки облачных провайдеров, помещения подрядчиков и мобильные рабочие станции. Отсутствие таких позиций затрудняет назначение режима доступа и контроль мер защиты, что усложняет обоснование режима безопасности при проверке и повышает риск административной ответственности при массовой утечке. В каждой записи перечня укажите: точный адрес и наименование помещения, назначение, перечень размещаемого оборудования и носителей, категорию доступа и перечень лиц с допуском, а также применяемые технические и организационные меры и триггеры для обновления при изменениях инфраструктуры или подрядчиков. Утверждение перечня приказом руководителя и четкая привязка позиций к мерам защиты упростят аудит и управление риском.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по Перечню помещений, в которых размещена ИСПДн

Перечень помещений - обязательный внутренний документ организации, фиксирующий все помещения, где размещены средства и носители с персональными данными ИСПДн. Документ утверждается приказом руководителя, ведение и актуализацию выполняет ответственный за организацию обработки персональных данных.

Заказать перечень помещений, в которых размещена ИСПДн

Закажите официальный перечень помещений для вашей организации, утверждаемый приказом руководителя. Документ фиксирует серверные и вспомогательные помещения, рабочие места и места хранения носителей, присваивает категории доступа и помогает оформлять режим безопасности помещений. Поставляется как отдельный документ или в комплекте с приказом об утверждении и журналом учёта мест хранения носителей.

Заказать перечень в комплекте

Перечень помещений, в которых размещена ИСПДн

Перечень помещений, в которых размещена ИСПДн

Ответственность за массовую утечку данных, связанная с отсутствием или неполнотой Перечня помещений ИСПДн

Как ещё называют этот документ

Чеклист содержания Перечня помещений с ИСПДн

Кому и в каких случаях нужен Перечень помещений с ИСПДн

Нормативная база, применимая к Перечню помещений с ИСПДн

Связанные документы и почему они важны

Связанные документы

Шаги внедрения Перечня помещений, в которых размещена ИСПДн

Когда обновлять Перечень помещений, в которых размещена ИСПДн

Инспектор проверит

Ключевой риск при формировании перечня помещений

Частые вопросы по Перечню помещений, в которых размещена ИСПДн

База знаний содержит 268 документов

Заказать перечень помещений, в которых размещена ИСПДн

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями