Главная

Правила формирования и ведения журнала регистрации инцидентов ИБ

Правила определяют порядок внесения и исправления записей в журнале регистрации инцидентов ИБ, устанавливают сроки фиксации, критерии признания инцидента утечкой и требования к хранению записей. Документ обязателен при обработке ПДн в ИСПДн, утверждается руководителем организации, ведёт журнал служба информационной безопасности или ответственный за обработку; на проверке оценивают своевременность уведомлений, полноту обязательных полей, наличие подписей и сохранённую историю правок.

Скачать образец документа

Статус обязательный при обработке персональных данных в ИСПДн, служит для регистрации фактов инцидентов информационной безопасности
Основание ст. 19 152-ФЗ; ч. 3.1 ст. 21 152-ФЗ (сроки уведомления); приказ ФСТЭК № 21; приказ РКН № 187
Публичность внутренний документ, доступ ограничен ответственным за обработку и подразделениями информационной безопасности
Кто утверждает руководитель организации или уполномоченное им лицо
Обновлено июль 2026
Область применения журнал охватывает инциденты ИБ, влияющие на конфиденциальность, доступность или целостность ПДн в ИСПДн и события, подлежащие учёту и уведомлению

01 Назначение

Правила формирования и ведения журнала регистрации инцидентов ИБ

Краткие правила для ответственного за обработку и подразделений ИБ по регистрации, учёту и уведомлению об инцидентах, затрагивающих персональные данные

Назначение журнала. Журнал служит для фиксирования фактов инцидентов информационной безопасности, влияющих на конфиденциальность, доступность или целостность персональных данных в ИСПДн. Журнал обеспечивает последовательную фиксацию обстоятельств события, ответственных лиц и принятых мер для оценки последствий и выполнения обязанностей по уведомлению и внутреннему расследованию.

Область применения и инициаторы записи. Правила применяются к инцидентам, зарегистрированным в информационной системе персональных данных, а также к событиям, требующим уведомления по внутренним регламентам и внешним требованиям. Запись в журнал вносит сотрудник подразделения информационной безопасности, ответственный за обработку персональных данных или уполномоченное лицо при обнаружении события, получении жалобы или срабатывании средств мониторинга.

Содержание записи и обязательные поля. Каждая запись содержит: дату и время события, источник и способ обнаружения, краткое описание происшествия, категории затронутых ПДн, оценку воздействия на права субъектов, предпринятые оперативные меры, ответственного за расследование, указание на необходимость и факт уведомления органов и субъектов, а также ссылку на подтверждающие материалы и номер записи. Формат полей должен быть унифицирован приказом организации для обеспечения сопоставимости записей.

Триггеры для уведомления и сроки. Триггером для ускоренного рассмотрения и уведомления являются события с риском неправомерного доступа к персональным данным или иные происшествия, подпадающие под требования о уведомлении. При наличии обстоятельств, подпадающих под обязанность уведомления, сроки и порядок реагирования определяются действующим законодательством и ведомственными распоряжениями; критический срок для первичного уведомления установлен нормативом о 24 часах.

Хранение записей, доступ и проверяемость. Журнал хранится в условиях, обеспечивающих недоступность для неавторизованных лиц и защиту от незаметного изменения записей; доступ ограничивается ответственными ролями. Все изменения фиксируются в аудите с указанием автора и времени правки. Рекомендуется регламентировать сроки хранения и процедуры резервного копирования, а также регулярно проводить выборочную проверку полноты и своевременности записей во время плановых проверок подразделения информационной безопасности.

Раскрыть полностью

02 Ответственность

Административная ответственность за нарушения при ведении журнала регистрации инцидентов ИБ

ч. 1 ст. 13.11 КоАП РФ

Юридическое лицо 150 000 - 300 000 ₽
Должностное лицо 50 000 - 100 000 ₽
Физическое лицо (гражданин) 10 000 - 15 000 ₽

Отсутствие или несвоевременное ведение журнала инцидентов при обработке персональных данных в ИСПДн может повлечь привлечение по ст. 13.11 КоАП РФ; за неуведомление о неправомерном доступе применима отдельная часть той же статьи. Законодательно установлен срок уведомления регулятора - 24 часа от момента обнаружения инцидента. Частые ошибки на проверке: отсутствие времени обнаружения и категории инцидента, неполные записи о принятых мерах и отправленных уведомлениях, отсутствие подтверждений направления уведомлений, журнал доступен без контроля прав доступа или хранится вне установленного порядка. Рекомендации оператору: фиксировать дату и время обнаружения, ответственного за учёт, краткое содержание инцидента, принятые меры, ссылки на уведомления и хранить логи доступа к журналу как доказательства.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Альтернативные наименования, которые используют подразделения, аудиторы и подрядчики. Названия отражают разные акценты: порядок - последовательность действий, правила - форма учёта, регламент - процесс реагирования.

Порядок регистрации инцидентов ИБ
Порядок ведения журнала инцидентов информационной безопасности
Правила ведения журнала инцидентов ИБ
Инструкция по учёту и регистрации инцидентов
Регламент заполнения журнала инцидентов ИБ
Журнал учёта инцидентов информационной безопасности
Методика регистрации инцидентов ИБ
Правила учёта инцидентов с персональными данными
Форма журнала регистрации инцидентов ИБ

04 Обязательное содержание

Чеклист для журнала регистрации инцидентов ИБ

Чеклист разделов и элементов, которые должны быть в документе о формировании и ведении журнала регистрации инцидентов информационной безопасности. Фокус на записи инцидентов, ответственности и требованиях к уведомлениям.

Утверждение и реквизиты Наличие утверждённой редакции с датой и подписью руководителя или уполномоченного лица, номером редакции и указанием ответственного за ведение журнала.
Область применения и критерии инцидента Чёткое перечисление областей и систем, к которым применяется журнал, и критериев инцидента, включая инциденты, влияющие на конфиденциальность, доступность или целостность персональных данных и события, подлежащие учёту и уведомлению.
Структура записи журнала Перечень обязательных полей записи: уникальный идентификатор, дата и время обнаружения и регистрации, краткое описание события, классификация по влиянию, источник инцидента, перечень затронутых персональных данных, принятые меры и ответственные лица.
Процедура регистрации и сроки Описание последовательности действий от обнаружения до закрытия записи, требование фиксировать время обнаружения и решения об уведомлении, с учётом установленного законом срока уведомления, например 24 часа.
Роли, полномочия и контактные данные Таблица ролей, включающая ответственного за обработку персональных данных, ответственных по информационной безопасности и регистратора журнала, с указанием контактных данных и порядка передачи полномочий при отсутствии лица.
Подтверждения, ссылки на уведомления и документы Поля для указания факта и реквизитов направленных уведомлений, номеров обращений в регуляторы и ссылок на приказы или служебные записи, подтверждающие принятые меры и коммуникации.
Особые случаи и признаки ответственности Правила пометки и отдельной учётной записи для инцидентов, при которых возможна административная ответственность, и указания признаков, требующих эскалации к руководству или в контролирующие органы.

05 Применимость

Кому и когда нужен журнал регистрации инцидентов ИБ

Краткие указания, для каких подразделений и ситуаций обязателен или целесообразен журнал регистрации инцидентов информационной безопасности в организации, обрабатывающей персональные данные в ИСПДн.

Операторы, обрабатывающие персональные данные в ИСПДн Обязательный внутренний документ для регистрации фактов инцидентов информационной безопасности, влияющих на конфиденциальность, целостность или доступность персональных данных в ИСПДн. Журнал применяется при ведении учёта событий и подготовке уведомлений в контролирующие органы.
Филиалы и обособленные подразделения Журнал ведётся локально, если подразделение самостоятельно обрабатывает ПДн и фиксирует инциденты. При централизованном учёте указывается порядок передачи записей в центральную систему и ответственные лица.
Малые операторы и индивидуальные предприниматели При небольших объёмах обработки ПДн журнал остаётся рекомендованным средством фиксации инцидентов ИБ и доказательной базой при необходимости уведомления. Форма может быть упрощена при отсутствии требований к ИСПДн, но это решение следует закрепить распоряжением ответственного.
Границы применения журнала Журнал предназначен для инцидентов, связанных с информационной безопасностью и влияющих на ПДн. Производственные аварии, нарушения охраны труда и инциденты, не затрагивающие ПДн, учитываются в отдельных реестрах или служебных журналах.
Случаи, когда журнал служит основой для уведомления контролирующих органов Если инцидент подпадает под критерии для уведомления, записи журнала используются для подготовки уведомления и служат хронологией событий и действий по реагированию.
Утверждение документа и доступ к журналу Документ утверждает руководитель организации или уполномоченное им лицо. Журнал остаётся внутренним документом с ограничением доступа для ответственного за обработку и подразделений информационной безопасности; порядок доступа и хранения записей фиксируется в самом документе.

06 Нормативная база

Нормативная база для журнала регистрации инцидентов ИБ

ст. 19 152-ФЗ обязывает применять организационные и технические меры защиты, включая выявление и учёт фактов несанкционированного доступа; для журнала это требование определить поля для даты обнаружения, описания инцидента, затронутых категорий ПДн и ответственных лиц.
приказ ФСТЭК № 21 от 18.02.2013 фиксирует базовый набор мер по уровню защищённости и требования к регистрации событий безопасности; журнал должен обеспечивать сохранность временных меток, целостность записей, аудит доступа и минимальный набор метаданных об источнике и характере события.
ч. 3.1 ст. 21 152-ФЗ устанавливает обязанность уведомить контролирующий орган в срок 24 часа при нарушении защиты ПДн, следовательно журнал обязан фиксировать точное время выявления, время отправки уведомления и ссылаться на доказательства отправки.
приказ РКН № 187 от 14.11.2022 регламентирует порядок взаимодействия при инцидентах и форматы обмена информацией, поэтому журнал должен содержать поля для указания каналов и контактов, записей о передаче уведомлений и хранившихся копий отправленных сообщений.
ч. 1 ст. 13.11 КоАП предусматривает административную ответственность за несоблюдение обязанностей по организации обработки персональных данных; корректно ведённый журнал служит элементом доказательной базы организации контроля и внутреннего аудита.
ч. 11 ст. 13.11 КоАП направлена на ответственность за неуведомление о факте неправомерного доступа к ПДн; журнал должен обеспечивать учёт сроков уведомления, адресатов и подтверждений для подтверждения соблюдения обязанностей.

Образец документа

Правила формирования и ведения журнала регистрации инцидентов ИБ

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

08 Внедрение

Правила формирования и ведения журнала регистрации инцидентов ИБ

Пошаговый план от принятия решения до контроля работы журнала регистрации инцидентов ИБ при обработке персональных данных. В каждом шаге указаны ответственный и конкретный результат на выходе.

1. Принятие решения и назначение ответственных Руководитель организации издаёт приказ об утверждении правил ведения журнала и назначении ответственного за ведение и контроль. Результат на выходе: приказ «Об утверждении правил формирования и ведения журнала регистрации инцидентов ИБ» и запись о назначении в журнале распоряжений.
2. Разработка формы журнала и инструкции по заполнению Ответственный за обработку ПДн совместно с отделом информационной безопасности формирует бланк журнала, перечень обязательных полей и короткую инструкцию по заполнению. Результат на выходе: утверждённый бланк 'Журнал регистрации инцидентов ИБ' и инструкция по заполнению, размещённые в служебном хранилище.
3. Ввод в эксплуатацию и обучение пользователей Отдел информационной безопасности организует ввод в действие журнала и проводит инструктаж сотрудников, которым разрешён доступ к журналу. Результат на выходе: протокол вводного инструктажа и запись о правах доступа, место хранения утверждённого бланка.
4. Регистрация инцидента и первичный учёт При обнаружении инцидента сотрудник заносит в журнал дату, время, краткое описание факта, предполагаемые последствия и контакт ответственного. При признаках неправомерного доступа уведомление в уполномоченный орган направляется в установленные сроком случаях, фиксируется отметка о направлении. Результат на выходе: первичная запись в журнале и отметка о направлении уведомления.
5. Расследование, оформление результатов и контроль Отдел информационной безопасности проводит расследование, оформляет акт расследования и фиксирует принятые меры. По завершении формируется папка для проверки с утверждённым журналом, приказом об утверждении и актом расследования. Результат на выходе: акт расследования инцидента, запись о корректирующих мерах и отчет о проверке.

09 Актуализация

Поводы для обновления правил и журнала регистрации инцидентов ИБ

Конкретные ситуации, при которых требуется внести изменения в правила формирования и ведения журнала регистрации инцидентов ИБ, и краткие указания по требуемым действиям.

Изменение законодательства или нормативных актов Внесение изменений в нормативную базу, влияющую на порядок учёта инцидентов, критерии уведомления или обязательный состав сведений в журнале. Проанализировать новые требования, обновить форму журнала и инструкцию по заполнению, издать приказ об утверждении изменений.
Фиксация инцидента, подпадающего под обязанность уведомления После регистрации инцидента, который требует уведомления уполномоченных органов или субъектов данных, пересмотреть записи и при необходимости скорректировать поля журнала для отражения последствий и принятых мер. Внести полную запись инцидента, провести анализ событий и при необходимости обновить классификатор причин и формат отчётности в журнале.
Внедрение новой ИСПДн или существенное изменение систем обработки ПДн При запуске новой информационной системы или изменении состава обрабатываемых персональных данных скорректировать структуру журнала, чтобы учесть новые объекты и показатели риска. Адаптировать форму журнала и сопроводительную инструкцию, провести тестовые записи и обучить ответственных.
Смена ответственных лиц или изменение порядка взаимодействия При назначении нового ответственного за обработку ПДн или перераспределении обязанностей между подразделениями обновить записи о назначениях и порядок уведомления в журнале. Обновить разделы журнала, зафиксировать изменения приказом и провести инструктаж для ответственных.

10 Проверка

Инспектор проверит документы и записи по журналу регистрации инцидентов ИБ

Документы и материалы проверки, подтверждающие наличие, учет и порядок ведения журнала регистрации инцидентов информационной безопасности в пределах ИСПДн.

Вопрос 01 «Кем утверждены правила ведения журнала и имеется ли приказ об утверждении?»
Вопрос 02 «Какие сведения фиксируются в записях журнала по каждому инциденту?»
Вопрос 03 «Есть ли подтверждения направления уведомлений в сроки, установленные законом?»
Вопрос 04 «Как документирован порядок взаимодействия с регуляторами и операторами связи при инцидентах?»
Вопрос 05 «Какие меры применяются для контроля доступа и сохранности записей журнала?»

Инспектор при проверке, может запросить:

приказ об утверждении правил ведения журнала регистрации инцидентов, распорядительная запись с подписью руководителя или уполномоченного лица, дата вступления документа в действие
записи о каждом инциденте, содержащие дату и время обнаружения, описание события, классификацию воздействия на ПДн, предполагаемую причину, ответственных лиц и принятые меры реагирования
копии уведомлений о происшествиях, реестры отправленных уведомлений или подтверждения электронной отправки с отметкой даты и времени
инструкции по взаимодействию при инцидентах, журналы обращений и ответов с участием регулятора или операторов связи, протоколы обмена информацией
журналы доступа и изменения записей, учетные записи пользователей с ролями и правами, резервные копии журнала и процедуры восстановления, регистрации контрольных операций

11 Экспертная позиция

Риск потери доказательств и срыв сроков уведомления

Частая ошибка - считать журнал набором формальных записей. На практике отсутствие строгой структуры и привязки к доказательствам приводит к срыву сроков уведомления и к невозможности восстановить ход реакции. Обязательные поля журнала: уникальный идентификатор инцидента, точная дата и время с часовым поясом, категория инцидента, затронутые категории персональных данных, первичная оценка влияния, принятые меры, текущий статус и ответственное лицо, ссылки на место хранения доказательств и отметки об их сохранении. Привяжите журнал к процедурам классификации и уведомления, убедитесь, что есть автоматизированный или регламентный триггер, обеспечивающий отправку уведомления в рамках 24 часов. Введите периодическую выборочную проверку записей и контроль целостности цепочки хранения.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по журналу регистрации инцидентов ИБ

Да. При обработке персональных данных в ИСПДн организация обязана фиксировать факты инцидентов информационной безопасности, влияющие на ПДн, в установленном внутреннем журнале. Журнал служит основным учётным документом для анализа инцидентов и принятия мер по защите ПДн.

Заказать правила и комплект для журнала регистрации инцидентов ИБ

Закажите готовые правила формирования и ведения журнала регистрации инцидентов информационной безопасности с адаптацией под вашу организацию. В комплекте: текст правил и приказ об утверждении, образец журнала и форма записи инцидента, инструкция по фиксации и срокам уведомления, включая уведомление в 24 часа, а также комплект доказательств для проверки: приказ об утверждении, экспорт журнала в PDF, скриншоты настроек, логи доступа. Услуга включает консультацию по распределению ролей и внедрению учёта инцидентов.

Скачать образец Заказать в комплекте

Правила формирования и ведения журнала регистрации инцидентов ИБ

Правила формирования и ведения журнала регистрации инцидентов ИБ

Административная ответственность за нарушения при ведении журнала регистрации инцидентов ИБ

Как ещё называют этот документ

Чеклист для журнала регистрации инцидентов ИБ

Кому и когда нужен журнал регистрации инцидентов ИБ

Нормативная база для журнала регистрации инцидентов ИБ

Сопутствующие документы для журнала регистрации инцидентов ИБ

Связанные документы

Правила формирования и ведения журнала регистрации инцидентов ИБ

Поводы для обновления правил и журнала регистрации инцидентов ИБ

Инспектор проверит документы и записи по журналу регистрации инцидентов ИБ

Риск потери доказательств и срыв сроков уведомления

Частые вопросы по журналу регистрации инцидентов ИБ

База знаний содержит 268 документов

Заказать правила и комплект для журнала регистрации инцидентов ИБ

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями