Можно ли указать уровень защищённости в поручении вместо полного списка требований?
Это предложенный автором способ описать требования защиты в поручении, а не разрешение оставить договор без обязательных условий.
Короткий ответ
В статье 2025 года автор предлагает два варианта: перечислить требования к защите, подходящие для используемых информационных систем, либо указать применимый к ним уровень защищённости. Это рекомендация по оформлению поручения, основанная на том, что требования постановления № 1119 сгруппированы по уровням.
Поручение оператора должно содержать обязательные условия части 3 статьи 6 Закона № 152-ФЗ. Ссылка на уровень касается требований защиты, но не заменяет перечень данных, операции, цели, конфиденциальность и другие предусмотренные законом обязанности исполнителя.
Если выбран вариант ссылки, она должна быть определённой: к какой системе и обработке относится уровень, какой результат требуется обеспечить. Фраза «защита по закону» не сообщает этого так же ясно, как указание применимых требований постановления № 1119. Но и произвольно названный номер без оценки реальных условий не решает проблему.
Например, исполнителю могут поручить работу в нескольких системах с разными данными. Один общий уровень нужно проверить на соответствие каждой из них. Если условия меняются, договорный механизм должен позволять актуализировать требования, а не сохранять устаревшее обозначение ради неизменности документа.
Авторский вариант не означает, что технические меры вообще не нужно определять и выполнять. Он касается способа выразить требования в договоре, а не освобождения от обеспечения безопасности. Практически полезно согласовать юридическое описание с теми, кто отвечает за систему: стороны должны одинаково понимать, какое состояние защиты предусмотрено и какими материалами подтверждается выполнение обязательств.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Когда передача списка должников для печати писем считается поручением обработки
- Почему требования ИСПДн нельзя бездумно переносить на поручение бумажной обработки?
- Нужны ли в согласии работника реквизиты договора с бухгалтерским аутсорсером?
- Как распределить потери от штрафа из-за передачи данных службе доставки?
- При каких условиях допустим субобработчик по приведённой позиции Роскомнадзора?
