Информация ограниченного доступа: от основания до грифа

0. Коротко

Тема: какая информация в России относится к информации ограниченного доступа, как становится защищаемой и как с ней работают; отдельно — объекты защиты (объекты информатизации, ГИС, ИСПДн, значимые объекты КИИ).
Формат: онлайн, бесплатно, 60 или 90 минут; оба плана — в разделе 10.
Главная мысль: информацией ограниченного доступа сведения делает основание, а не гриф: федеральный закон, с 08.08.2024 и акт Президента РФ (ч. 1–2 ст. 9 149-ФЗ; определение в ч. 2 ст. 5 по-прежнему называет только федеральные законы — расхождение законодатель не снял), для КТ — меры обладателя (ч. 2 ст. 10 98-ФЗ). Дальше: перечень → степень (если есть) → пометка → допуск или доступ → меры → ответственность; целиком так у гостайны, а ПДн и профессиональные тайны защищены законом без перечня и пометки. Гриф — самое заметное звено, а не конец цепочки.
Вторая ось — объекты защиты (разделы 2 и 9): там защищают ещё целостность и доступность (ч. 1 ст. 16 149-ФЗ), цепочку «основание → гриф» на них не переносить.
Опорные примеры: система перечней по Закону РФ «О государственной тайне» и условное положение о КТ ООО «Ромашка» с размытым перечнем (полностью вымышленный учебный пример).
Главный слайд — сквозная таблица режимов (раздел 4).
Нормы — в редакциях на 07.10.2026; изменения 2024–2026 годов выделены; несверенное помечено «(не сверено)».
Дальше: логика и оси (1–2), основания (3), режимы (4–7, гостайна — 5), кейс (8), объекты (9), план, опорные тезисы и вопросы (10–12), источники (13).

1. Главная логика лекции

1.1. Цепочка из семи шагов

Основание. Федеральные законы, с 08.08.2024 — и акты Президента РФ (ч. 1–2 ст. 9 149-ФЗ, ред. 216-ФЗ); условия коммерческой, служебной и иной тайны — федеральными законами (ч. 4 ст. 9); режим КТ вводит обладатель (ч. 2 ст. 10 98-ФЗ).
Перечень — что именно защищаем: у гостайны лестница от закона до перечней органов власти (ст. 5, 9 Закона № 5485-1), у КТ — перечень обладателя (п. 1 ч. 1 ст. 10 98-ФЗ).
Степень или уровень. У гостайны три степени по тяжести ущерба (ст. 8 Закона № 5485-1); у КТ и «ДСП» степеней нет; уровень защищённости — у ПДн в информационной системе, не у документа (ПП от 01.11.2012 № 1119).
Носитель и пометка: гриф секретности с реквизитами и ссылкой на пункт перечня (ст. 12 Закона № 5485-1); гриф «Коммерческая тайна» с указанием обладателя — для юрлица полное наименование и место нахождения, для ИП — ФИО и место жительства (п. 5 ч. 1 ст. 10 98-ФЗ); пометка «Для служебного пользования» (пп. 1.4, 2.1 Положения, утв. ПП от 03.11.1994 № 1233).
Допуск и доступ: к гостайне — допуск одной из трёх форм, доступ только при оформленном допуске и в объёме обязанностей (ст. 21, 25 Закона № 5485-1); к КТ — согласие обладателя или иное законное основание, учёт лиц, расписка работника (п. 5 ст. 3, п. 3 ч. 1 ст. 10, ч. 1 ст. 11 98-ФЗ).
Меры и контроль: порядок обращения и контроль (п. 2 ч. 1 ст. 10 98-ФЗ), органы защиты гостайны (ст. 20 Закона № 5485-1), меры по ст. 18.1, 19 152-ФЗ.
Ответственность — от дисциплинарной до уголовной (ст. 26 Закона № 5485-1; ст. 14 98-ФЗ; ст. 13.11, 13.14 КоАП; ст. 183, 272.1, 283 УК).

1.2. «Доступ ограничивают законы либо обладатель»: как сказать точно

Обладатель — лицо, создавшее информацию либо получившее по закону или договору право разрешать или ограничивать доступ к ней (п. 5 ст. 2 149-ФЗ). Основание ограничения даёт федеральный закон, с 08.08.2024 — и акт Президента РФ (ч. 1–2 ст. 9; определение в ч. 2 ст. 5 и ч. 3 ст. 55 Конституции говорят только о федеральном законе, последствия расхождения не прояснены); обладатель решает там, где закон оставил выбор (п. 1 ч. 3 ст. 6; синтез по ст. 6, 8, 9 149-ФЗ).

Закон	Кто решает	Норма	Пример
обязывает ограничить	закон; исполняют обладатель и получившие информацию	п. 3 ч. 4 ст. 6; ч. 3, 5, 9 ст. 9 149-ФЗ; ст. 7 152-ФЗ	гостайна, профессиональные тайны, ПДн
разрешает ограничить	обладатель	п. 1 ч. 3 ст. 6 149-ФЗ	коммерческая тайна (ч. 1 ст. 4, ст. 10 98-ФЗ)
запрещает закрывать	никто	ч. 4 ст. 8 149-ФЗ (доступ); ст. 7 Закона № 5485-1 (засекречивание); ст. 5 98-ФЗ (режим КТ)	НПА о правах граждан, экологическая информация; численность работников — не КТ (списки с ФИО — ПДн)
допускает ограничение актом Президента	Президент (с 08.08.2024)	ч. 1–2 ст. 9; п. 5.1 ч. 1 ст. 15.3 149-ФЗ	примеры актов не исследовались
«ДСП»	руководитель органа в рамках Положения	ПП № 1233 (раздел 6.1); общего закона о служебной тайне нет	служебная информация ФОИВ

На примере коммерческой тайны. Закон задаёт условия отнесения, обязательность конфиденциальности и ответственность (ч. 4 ст. 9 149-ФЗ). Обладатель решает, относить ли сведения к КТ, определяет перечень в рамках п. 2 ст. 3 и ст. 5 (ч. 1 ст. 4 98-ФЗ) и вводит режим мерами ч. 1 ст. 10: режим установлен только после их принятия, права возникают с этого момента (ч. 2 ст. 10, ч. 1 ст. 6.1). Формула: закон даёт рамку, обладатель вводит режим, без мер режима нет.

Ещё три точности:

Формулы разные: ч. 1–2 ст. 9 — «федеральными законами и актами Президента»; п. 2 ст. 3, ч. 2 ст. 5, ч. 3–4 ст. 6, ч. 4 ст. 9 149-ФЗ и ч. 3 ст. 55 Конституции — только федеральный закон. Это факт текста, вывода не делать.
«Конфиденциальная информация» — не категория 149-ФЗ: конфиденциальность — требование к получившему доступ не передавать информацию без согласия обладателя (п. 7 ст. 2); «сведения конфиденциального характера» — термин Указа от 06.03.1997 № 188.
ИОД — информация, доступ к которой ограничен федеральным законом (ч. 2 ст. 5): прямо — ПДн и профессиональные тайны; через отнесение по закону — гостайна; через режим обладателя — КТ (толкование).

1.3. Защищаем не только конфиденциальность — отсюда вторая ось

Первая ось — какие сведения и кто их закрыл, вторая — какой объект их обрабатывает (раздел 2).

Три цели защиты: от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения; конфиденциальность информации ограниченного доступа; право на доступ (ч. 1 ст. 16 149-ФЗ). Для общедоступной информации — только первая и третья (ч. 3 ст. 16); меры обязательны в случаях, установленных законодательством (ч. 4 ст. 16).
Требования ФСТЭК России к ГИС и иным ИС госорганов, ГУП, госучреждений (приказ от 11.04.2025 № 117, в силе с 01.03.2026; изменения — приказ от 08.05.2026 № 137) охватывают информацию в системе независимо от категории доступа, кроме гостайны и систем из п. 12 (пп. 1, 4, 12); цель — не допустить последствий нарушения конфиденциальности, целостности, доступности информации и работы ИС (п. 10). С 08.08.2024 из ГИС нельзя передавать информацию в ИС, не отвечающие ст. 16 (ч. 8.1 ст. 14 149-ФЗ).
Иллюстрация (не норма): доступ к информации о деятельности органов власти ограничить нельзя, кроме государственной или служебной тайны (п. 3 ч. 4 ст. 8), но подмену сайта и отказ в обслуживании предотвращать нужно: цели — пп. 1, 3 ч. 1 ст. 16, обязанность — ч. 4–5 ст. 16 (для систем госорганов — Требования № 117).

2. Две оси защиты

Обязанность защищать возникает по двум причинам: какие это сведения и в какой системе они обрабатываются.

	Ось 1. Характер информации	Ось 2. Характер объекта
Вопрос	что за сведения и кто решил их закрыть	что за система и чья она
Что защищаем	прежде всего конфиденциальность	конфиденциальность, целостность, доступность, работу системы (п. 10 Требований № 117)
Виды	гостайна; служебная тайна в области обороны; «ДСП»; коммерческая тайна; профессиональные тайны; ПДн	ГИС и иные ИС госорганов, ГУП, госучреждений; ИСПДн; объекты КИИ и значимые объекты; АСУ ТП; объекты информатизации и защищаемые помещения
Откуда обязанность	закон (с 08.08.2024 и акт Президента); обладатель — в рамках закона; «ДСП» — ПП № 1233	ч. 5, 7 ст. 16 149-ФЗ (ред. 216-ФЗ, 568-ФЗ); ст. 19 152-ФЗ; 187-ФЗ (ред. 58-ФЗ); АСУ ТП вне КИИ — решение владельца (п. 1 Требований № 31)
Шкала	степень секретности (только у гостайны)	класс К1–К3; уровень защищённости ПДн 1–4; категория значимости I–III
Как видно	гриф или пометка на носителе (у ПДн и банковской тайны закон её не предусматривает)	акт классификации или категорирования; аттестат (для ГИС обязателен); у значимого объекта — акт приёмки или аттестат (п. 12.7 Требований № 239)

2.1. Где оси встречаются

Если информация отнесена к информации ограниченного распространения и на её носителях стоит пометка «для служебного пользования», устанавливается уровень значимости 1, а он даёт класс К1 при любом масштабе ИС (п. 4, таблица 2 приложения к Требованиям № 117). Это уровень значимости информации, не уровень защищённости ПДн.
Политика защиты включает перечень информации (подп. «а» п. 14 Требований № 117); уровень значимости — по каждому виду информации, итог — по наивысшему (п. 5 приложения). Без конкретного перечня не обосновать класс системы госсектора; в кейсе «Ромашки» — та же логика по аналогии.

2.2. Один объект — несколько режимов

Одна система может быть сразу ГИС, ИСПДн и значимым объектом КИИ. Требования применяются по правилам самих актов: вместе, «с учетом» друг друга или один вместо другого.

Ситуация	Норма
ГИС с ПДн: и ПП № 1119, и Требования № 117	п. 5 Требований № 117; п. 7 Состава и содержания мер, утв. приказом № 21
ГИС — значимый объект: акты по ст. 6 187-ФЗ и Требования № 117	п. 6 Требований № 117
Значимый объект — ИСПДн или ГИС: «с учетом» ПП № 1119 или приказа № 17; ГИС аттестуется по приказу № 17 (утратил силу с 01.03.2026, отсылки не обновлены)	абз. 1–2 п. 5, п. 12.7 Требований № 239
Значимая АСУ ТП: № 239 и № 235 вместо № 31	п. 1 Требований № 31
Криптография в ГИС: требования ФСБ России и Требования № 117	п. 7 Требований № 117
Кредитная организация или участник переводов с объектами КИИ: плюс требования по ст. 6 187-ФЗ	п. 14 № 851-П; п. 9.1 № 821-П (круг лиц — не сверено)

Методический документ ФСТЭК России от 12.04.2026 (приложение № 3): базовые меры по п. 63 Требований № 117 для К1 «обеспечивают» уровни защищённости ПДн 1–4 (если в ИС есть ПДн) и категории I–III (если ИС — значимый объект), К2 — 2–4 и II–III, К3 — 3–4 и III. Документ не НПА, но применять методические документы ФСТЭК России требуют п. 68 Требований № 117 и п. 22.1 Требований № 239; уровень и категорию устанавливают по ПП № 1119 и ПП № 127.

3. Кто и чем ограничивает доступ

3.1. 149-ФЗ

Информация ограниченного доступа — «доступ к которой ограничен федеральными законами» (ч. 2 ст. 5). Остальная может свободно использоваться и передаваться, если ФЗ не установлены ограничения доступа либо иные требования к её предоставлению или распространению (ч. 1 ст. 5).
Обладатель вправе ограничивать доступ, если иное не предусмотрено ФЗ (п. 1 ч. 3 ст. 6); обязан принимать меры по защите информации и ограничивать доступ, если такая обязанность установлена ФЗ (пп. 2, 3 ч. 4 ст. 6).
Не может быть ограничен доступ (ч. 4 ст. 8) к НПА о правах граждан, правовом положении организаций и полномочиях органов (п. 1); экологической информации (п. 2); информации о деятельности органов власти и об использовании бюджетных средств, кроме государственной или служебной тайны (п. 3); открытым фондам библиотек, музеев и ИС для граждан (п. 4); архивам, кроме ограниченного законодательством РФ (п. 4.1); иной информации по ФЗ (п. 5).

Статья 9 по частям:

Часть	Содержание
1–2	ограничение доступа и обязательность конфиденциальности — по ФЗ и актам Президента РФ (ред. 216-ФЗ, с 08.08.2024)
2.1	блокировка информационных ресурсов, а не режимы тайн
3	гостайна — по законодательству о государственной тайне
4	условия коммерческой, служебной и иной тайны, конфиденциальность и ответственность — федеральными законами (216-ФЗ эту часть не менял)
5–7	профессиональная тайна: охраняется, если ФЗ возлагает обязанность; третьим лицам — по ФЗ и (или) решению суда; срок ограничивается только с согласия гражданина
8–9	частная жизнь; доступ к ПДн — по закону о персональных данных

216-ФЗ от 08.08.2024 (в силе со дня опубликования) — о распространении информации: акты Президента в ч. 1–2 ст. 9, блокировка (п. 5.1 ч. 1 ст. 15.3), соцсети (ст. 10.6), ГИС и иные ИС госорганов (ч. 8.1 ст. 14, ч. 5 ст. 16), связь; условий тайн он не менял. Ст. 2, 3, 5–8 149-ФЗ в 2024–2026 годах не менялись.

3.2. Конституция

Ст. 23, 24: частная жизнь, личная и семейная тайна; тайна переписки ограничивается только по судебному решению; сбор, хранение, использование и распространение информации о частной жизни без согласия лица не допускаются.
Ст. 29 ч. 4: перечень сведений, составляющих гостайну, определяется федеральным законом — конституционная основа (ступень 0) лестницы гостайны.
Ст. 55 ч. 3: права могут быть ограничены федеральным законом только в той мере, в какой это необходимо, в целях, которые повторяет ч. 1 ст. 9 149-ФЗ.

3.3. Указ Президента РФ от 06.03.1997 № 188

Что это: перечень сведений конфиденциального характера из 7 пунктов — ПДн; тайна следствия и судопроизводства; служебная, профессиональная, коммерческая тайна; сущность изобретения до публикации; сведения личных дел осуждённых и о принудительном исполнении. Издан для порядка опубликования (преамбула; п. 13 Указа от 23.05.1996 № 763): такие акты не подлежат обязательному опубликованию (пп. 1, 8 Указа № 763). Последняя правка — 13.07.2015, до слов «и актами Президента» в ст. 9 149-ФЗ.
Чем не является (толкование): источником режима — пп. 3–5 отсылают к ГК РФ, Конституции и ФЗ; исчерпывающим перечнем — в п. 4 открыт перечень примеров профессиональной тайны («…и так далее»); источником определений — ПДн в п. 1 уже, чем в п. 1 ст. 3 152-ФЗ, а пп. 3 и 5 отсылают к ГК без статьи, в 1997 году — к ст. 139, утратившей силу с 01.01.2008 (сейчас режим КТ в ГК — п. 1 ст. 1465).

3.4. Справка КонсультантПлюс о перечне актов

«Перечень нормативных актов, относящих сведения к категории ограниченного доступа» — справочный материал, не нормативный акт.
Веб-версия на 07.10.2026 (пересчитано): 156 позиций (видов сведений), 208 строк оснований; 5 позиций вступают в силу позже (с 25.10.2026 по 27.07.2027); 19 позиций названы «… тайна», с профессиональной тайной органов ФСБ и ФСО — 21, слово «тайна» есть в 22 названиях; последний учтённый акт — 282-ФЗ от 04.08.2026.

4. Сквозная таблица режимов

Главный слайд; для слайда — сокращённая версия Н11. Номера без акта: гостайна — Закон № 5485-1; КТ — 98-ФЗ; «ДСП» — пункты Положения (ПП № 1233); ПДн — 152-ФЗ; банковская тайна — Закон № 395-1.

Режим	Основание	Кто определяет перечень или состав	Степень или уровень	Пометка или гриф	Допуск или доступ	Кто регулирует и проверяет	Ответственность
Государственная тайна	ч. 4 ст. 29 Конституции; Закон № 5485-1; ч. 3 ст. 9 149-ФЗ	закон (ст. 5) → Указ № 1203 → развёрнутые перечни органов власти (ч. 5 ст. 9)	три степени: «особой важности», «совершенно секретно», «секретно» (ст. 8)	гриф и реквизиты со ссылкой на пункт перечня (ст. 12)	допуск трёх форм (ст. 21); доступ — при допуске и в объёме обязанностей (ст. 25)	органы защиты (ст. 20); контроль — ст. 30, 30.1, 31; прокурорский надзор — ст. 32	ст. 26; ст. 283, 283.1, 283.2, 284 УК
Коммерческая тайна	ч. 4 ст. 9 149-ФЗ; 98-ФЗ	обладатель (ч. 1 ст. 4; п. 1 ч. 1 ст. 10) в рамках п. 2 ст. 3 и ст. 5	нет	гриф «Коммерческая тайна» с указанием обладателя (п. 5 ч. 1 ст. 10) — не гриф секретности	согласие обладателя или иное законное основание (п. 5 ст. 3); учёт лиц (п. 3 ч. 1 ст. 10); расписка работника (ч. 1 ст. 11); договор с контрагентом (п. 6 ст. 3)	надзорного органа 98-ФЗ не называет; контроль — сам обладатель (п. 2 ч. 1 ст. 10); работник вправе оспорить режим в суде (ч. 8 ст. 11)	ст. 14; подп. «в» п. 6 ч. 1 ст. 81, ст. 238, п. 7 ч. 1 ст. 243 ТК; ст. 13.14 КоАП; ст. 183 УК
«ДСП»	Положение, утв. ПП № 1233 (круг обязанных — раздел 6.1); гражданские служащие — п. 7 ч. 1 ст. 15, п. 9 ч. 1 ст. 17 79-ФЗ	общего перечня нет; относят лица категорий, определённых руководителем (п. 1.5); запреты — п. 1.3	нет	«Для служебного пользования» — пометка, не гриф (пп. 1.4, 2.1)	без санкции должностного лица не распространяется (п. 1.7); передача, печать, копирование и направление — с разрешения руководителя или уполномоченного лица (п. 2.7); бумажные — под расписку (п. 2.3)	руководитель органа (п. 1.5); проверка наличия бумажных — не реже раза в год (п. 2.9)	личная — за обоснованность (п. 1.6); «предусмотренная законодательством» (п. 1.8); ст. 13.14 КоАП — для сведений, ограниченных ФЗ, к «служебной необходимости» — спорно
Персональные данные	152-ФЗ; ч. 9 ст. 9 149-ФЗ; ст. 23–24 Конституции	перечня нет: любая информация, относящаяся к прямо или косвенно определённому или определяемому лицу (п. 1 ст. 3); спецкатегории и биометрия — особо (ст. 10, 11)	4 уровня защищённости ПДн при обработке в ИСПДн (ПП № 1119)	не требуется; без средств автоматизации — обособление (ПП № 687)	получившие доступ не раскрывают третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено ФЗ (ст. 7); перечень лиц с доступом (ПП № 1119, 687)	меры — ФСБ России и ФСТЭК России, они же контролируют их в ГИСПДн и ИСПДн госорганов (ч. 4, 8 ст. 19); госконтроль за обработкой — уполномоченный орган по защите прав субъектов ПДн (ст. 23, 23.1)	ст. 13.11 КоАП; ст. 137, 272.1 УК; подп. «в» п. 6 ч. 1 ст. 81 ТК
Профессиональная тайна (банковская)	ч. 5–7 ст. 9 149-ФЗ; ст. 26 Закона «О банках и банковской деятельности»; ст. 857 ГК	закон: операции, счета, вклады клиентов и корреспондентов; «иные сведения, устанавливаемые кредитной организацией», если не противоречит ФЗ (ч. 1 ст. 26); сведения о клиенте (п. 1 ст. 857 ГК)	нет	в ст. 26 и 857 о пометке не сказано	служащие обязаны хранить тайну (ч. 1 ст. 26); справки — в случаях, предусмотренных законом (ст. 26; п. 2 ст. 857 ГК)	Банк России — банковский надзор (ст. 56 86-ФЗ), отдельного органа по банковской тайне закон не называет (толкование); защита информации, а не режим тайны, — № 851-П (ст. 57.4 86-ФЗ), при переводах — № 821-П (ч. 3 ст. 27 161-ФЗ)	ст. 183 УК; ст. 13.14 КоАП; убытки (п. 3 ст. 857 ГК)

Шестой строкой можно дать служебную тайну в области обороны (раздел 6.2): закон, открытые перечни, порядок обращения — Правительство РФ.

5. Государственная тайна: система перечней

Нормы — Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» в ред. от 08.08.2024 (consultant.ru, 07.10.2026). Гостайна — «защищаемые государством сведения, распространение которых может нанести ущерб безопасности Российской Федерации» (ст. 2 в ред. 432-ФЗ). Закрытые перечни не пересказывать — только факт существования и открытые реквизиты.

5.1. Лестница перечней

Ступень	Документ	Кто утверждает	Что в нём	Открыт ли
0	Конституция, ч. 4 ст. 29	—	перечень сведений гостайны определяется федеральным законом	да
1	ст. 5 Закона «Перечень сведений, составляющих государственную тайну»	закон	категории сведений в четырёх областях: военной; экономики, науки и техники; внешней политики и экономики; разведки, контрразведки, ОРД, противодействия терроризму и госзащиты	да
2	Указ Президента РФ от 30.11.1995 № 1203, Перечень сведений, отнесённых к государственной тайне	формирует межведомственная комиссия по защите гостайны по предложениям органов власти; утверждает Президент (ч. 4 ст. 9)	разделы I–IV (те же области, что в ст. 5) и органы, наделённые полномочиями по распоряжению сведениями	да, подлежит открытому опубликованию (ч. 4 ст. 9)
кто	Распоряжение Президента РФ от 16.04.2005 № 151-рп — перечень должностных лиц, наделяемых полномочиями по отнесению сведений к гостайне	Президент (п. 2 ст. 4)	кто вправе относить сведения к гостайне; они лично отвечают за решения (ч. 3 ст. 9)	да
3	Развёрнутые перечни сведений, подлежащих засекречиванию	разрабатывают органы власти, руководители которых наделены полномочиями; утверждают руководители этих органов (ч. 5 ст. 9)	сведения, которыми распоряжается орган, и их степень секретности (ч. 5 ст. 9)	публиковать закон не требует; пересматривать — не реже чем через каждые 5 лет (ч. 3 ст. 13); слова о засекречивании «по содержанию» сказаны об отдельных перечнях по целевым программам (ч. 5 ст. 9)
3б	Отдельные перечни по программам разработки ВВТ, ОКР и НИР (параллельно развёрнутым)	по решению заказчиков; утверждают руководители органов власти (ч. 5 ст. 9)	сведения конкретной программы или работы	то же
4	Засекречивание сведений и носителя	должностные лица органа или организации	основание — соответствие перечню, действующему в органе или организации; носителю присваивается гриф (ч. 1 ст. 11)	—

По ч. 1–2 ст. 9 сведения относят к гостайне по отраслевой, ведомственной или программно-целевой принадлежности; обосновывает тот, кто их получил или разработал.

5.2. Степени и грифы (ст. 8)

Степень секретности соответствует тяжести ущерба, который может быть нанесён безопасности РФ (ч. 1); степеней три, грифы — «особой важности», «совершенно секретно», «секретно» (ч. 2). Правила отнесения к степеням и порядок определения размеров ущерба устанавливает Правительство РФ (ч. 3) — ПП от 04.09.1995 № 870 (ред. от 30.10.2021; текст не разбирался). Эти грифы нельзя использовать для сведений, не отнесённых к гостайне (ч. 4).

5.3. Если сведений нет в перечне (ч. 2–3 ст. 11)

Полученные сведения не удаётся идентифицировать со сведениями действующего перечня.
Должностные лица обязаны обеспечить их предварительное засекречивание по предполагаемой степени секретности.
В месячный срок — предложения о дополнении или изменении перечня тому, кто его утвердил.
Тот в течение трёх месяцев организует экспертную оценку и решает: дополнить перечень или снять предварительно присвоенный гриф.

Мысль для зала: засекречивание опирается на перечень; если сведений в нём нет, закон допускает только предварительное засекречивание и требует решения в установленные сроки — дополнить перечень или снять гриф.

5.4. Что засекретить нельзя (ст. 7)

Перечень ч. 1 ст. 7 — на Н6: чрезвычайные происшествия и катастрофы, угрожающие безопасности и здоровью граждан, стихийные бедствия, их прогнозы и последствия; состояние здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, преступности; привилегии, компенсации и социальные гарантии; факты нарушения прав и свобод и законности органами государственной власти; здоровье высших должностных лиц; экологическая информация (формулировка 39-ФЗ, с 20.03.2021, шире прежней «о состоянии экологии»). Засекретившие такие сведения должностные лица несут уголовную, административную или дисциплинарную ответственность; граждане вправе обжаловать решения в суд (ч. 2). Параллель: у коммерческой тайны свой запретный список (ст. 5 98-ФЗ), у «ДСП» — п. 1.3 Положения (ред. ПП № 1350 от 09.10.2024).

5.5. Носитель и реквизиты (ст. 2, 12)

Гриф — реквизиты о степени секретности на носителе и (или) в сопроводительной документации (ст. 2). Реквизиты: степень со ссылкой на пункт перечня, действующего в органе или организации; орган или организация, засекретившие носитель; регистрационный номер; дата или условие рассекречивания либо событие, после которого сведения рассекретят (ч. 1 ст. 12). Если нанести их невозможно — в сопроводительной документации (ч. 2); у носителя с частями разной секретности — высший гриф (ч. 3).
Мысль для зала: ссылка на пункт перечня делает решение проверяемым; та же идея — у служебной тайны в области обороны (раздел 6.2).

5.6. Допуск, доступ, органы защиты

Допуск — право на доступ к сведениям, оформляемое в установленном порядке; доступ — санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями (ст. 2). Допуск оформляют с согласия лица: анкета, проверочные мероприятия (в случаях, установленных Правительством РФ), ознакомление с ответственностью и ограничениями прав, решение руководителя (ч. 1 ст. 21); три формы — по трём степеням (ч. 7 ст. 21); порядок — Правила, утв. ПП от 07.02.2024 № 132 (с 17.02.2024). Доступ — только при оформленном допуске и в объёме обязанностей (ч. 2–3 ст. 25).
Органы защиты: межведомственная комиссия по защите гостайны; ФОИВ, уполномоченные в областях обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации, и их территориальные органы; органы власти, предприятия, учреждения, организации и их подразделения по защите гостайны (ч. 1 ст. 20); за организацию защиты отвечают руководители (ч. 4 ст. 20).

5.7. Публично, непублично, изменения

Показывать можно: Конституцию (ч. 4 ст. 29), Закон (ст. 2, 5, 7–9, 11, 12, 20, 21, 25), Указ № 1203 (название, разделы, графы), реквизиты распоряжения № 151-рп; только упоминать — развёрнутые и отдельные перечни, засекреченные сведения.
Закон — ред. от 08.08.2024: 249-ФЗ ввёл п. 4.1 ст. 4 (ведомственный порядок допуска и доступа), в 2025–2026 годах правок нет. Крупная правка — 432-ФЗ от 04.08.2023, в силе с 01.02.2024: определения (ст. 2), ст. 5, 21, 23–25, новая ст. 21.2; прежние допуски действуют до окончания срока.
Указ № 1203 — ред. от 24.06.2025; изменения: Указы от 11.04.2024 № 254, от 17.05.2025 № 329 (с 01.03.2026), от 24.06.2025 № 412; содержание не разбиралось (не сверено).
Распоряжение № 151-рп — ред. от 05.08.2024 (№ 239-рп; содержание правки не сверено); бесплатный текст «Гаранта» — редакции 2017 года.

6. Конфиденциальная информация

Название условное: здесь «ДСП», служебная тайна в области обороны, профессиональные тайны и ПДн; «сведения конфиденциального характера» — термин Указа № 188, КТ — раздел 7.

6.1. Служебная информация ограниченного распространения («ДСП»)

Положение, утв. ПП от 03.11.1994 № 1233, в ред. ПП от 04.03.2026 № 226 (с 13.03.2026); ранее — ПП от 09.10.2024 № 1350 (с 17.10.2024: архивная информация, пп. 1.2, 1.3).

Вопрос	Ответ
Для кого	обязательно для ФОИВ, уполномоченных органов по атомной энергии и космической деятельности и подведомственных им организаций; на гостайну не распространяется (п. 1.1); иным, включая коммерческие организации, с 13.03.2026 рекомендовано (п. 3 постановления), обязательным не стало
Что относится	несекретная информация, ограничения на распространение которой диктуются служебной необходимостью, и поступившая несекретная информация, доступ к которой ограничен ФЗ (абз. 1 п. 1.2); с 17.10.2024 — и несекретная информация Архивного фонда РФ, распространение которой может угрожать интересам РФ (абз. 2 п. 1.2)
Что нельзя	8 групп: акты о статусе органов и правах граждан; ЧС и безопасность населения; структура и функции органа; порядок рассмотрения обращений; решения по ним; бюджет и госресурсы; открытые фонды и ИС для реализации прав; архивы, кроме ограниченного законодательством РФ (п. 1.3)
Кто относит	лица категорий, определённых руководителем; они лично отвечают за обоснованность (пп. 1.5, 1.6)
Пометка	«Для служебного пользования»: есть ли в документе такая информация, определяют уполномоченные лица, при наличии пометку ставят на документе, его проекте и приложениях; если такая информация только в частях или приложениях — к пометке добавляют «без служебной информации ограниченного распространения — доступ не ограничен» или «без приложений — доступ не ограничен», а перед частями ставят «ДСП» (п. 1.4 в ред. ПП № 226, с 13.03.2026); электронные документы — пп. 2.1, 2.3. Это пометка, а не гриф секретности: грифы «особой важности», «совершенно секретно», «секретно» для иных сведений использовать нельзя (ч. 4 ст. 8 Закона № 5485-1)
Обращение	электронные — в СЭД или иных решениях по требованиям ч. 5 ст. 16 149-ФЗ, номер экземпляра не ставится (пп. 2.1, 2.3); бумажные — учёт и выдача под расписку (п. 2.3), проверка наличия не реже раза в год (п. 2.9); передача, печать, копирование, пересылка — с разрешения руководителя (п. 2.7); уничтожение (п. 2.6)
Ответственность	«предусмотренная законодательством» (п. 1.8); ст. 13.14 КоАП — если доступ ограничен федеральным законом, для «ДСП» только по ПП № 1233 вопрос открыт; гражданские служащие не разглашают служебную информацию во время службы (п. 9 ч. 1 ст. 17 79-ФЗ), после увольнения — не разглашают и не используют (ч. 3 ст. 17)

6.2. Служебная тайна в области обороны

Установлена законом: ст. 3.1 Федерального закона «Об обороне» (введена 172-ФЗ от 11.06.2021, в 2024–2026 не менялась).
Цепочка в одной статье: перечни утверждают руководители ФОИВ и федеральных госорганов, где предусмотрена военная служба, и публикуют открыто (п. 3); основание отнесения — соответствие перечню (п. 4); порядок обращения — Правительство (п. 5); информация ограниченного доступа (п. 6); обязанность и ответственность (пп. 7–8).
ПП от 26.11.2021 № 2052: пометка «Для служебного пользования» со ссылкой на пункт перечня; относимость определяют исполнитель и подписант по перечню (п. 2) и лично отвечают за обоснованность (п. 4); в ФСБ России, Росгвардии и подведомственных организациях — порядок по ПП № 1233 (п. 19).
Опубликованы перечни: приказ Министра обороны РФ от 17.01.2022 № 22 (верное название — «…подлежащих отнесению к служебной тайне в области обороны»), МЧС России от 29.12.2021 № 940, Росгвардии от 27.12.2021 № 480. В лекции — только реквизиты; пункты не пересказывать и на слайд не выводить.
Признак ст. 13.14 КоАП выполняется (п. 6 ст. 3.1). В справке КонсультантПлюс есть позиция «служебная тайна в области обороны», общей «служебной тайны» нет; действующих законопроектов об общем режиме не найдено, поиск не исчерпывающий (не сверено).

6.3. Профессиональные тайны

Общее правило для профессиональных тайн — ч. 5–7 ст. 9 149-ФЗ; часть строк — иные тайны (ч. 4 ст. 9).

Тайна	Закон и статья
Врачебная	ст. 13 323-ФЗ
Адвокатская	ст. 8 63-ФЗ
Нотариальная	ч. 2 ст. 5, ч. 3 ст. 16 Основ о нотариате
Банковская	ст. 26 Закона «О банках и банковской деятельности»; ст. 857 ГК
Налоговая	п. 1 ст. 102 НК
Тайна связи	ст. 63 126-ФЗ
Аудиторская	ст. 9 307-ФЗ (только услуги по этому закону)
Тайна страхования	ст. 946 ГК (по правилам ст. 139, утратившей силу, или ст. 150 ГК)
Тайна усыновления	ст. 139 СК
Инсайдерская информация	ст. 2, 3 224-ФЗ (раскрывается перечень инсайдерской информации организации)
Предварительное расследование	ст. 161 УПК
Тайна исповеди	п. 7 ст. 3 125-ФЗ
Источник информации редакции	ст. 41 Закона о СМИ
Кредитные истории	ст. 3, 6, 7 218-ФЗ (термина «тайна кредитной истории» нет)
Профессиональная тайна органов ФСБ	ст. 7 40-ФЗ (ред. 249-ФЗ от 08.08.2024): по сути — о деятельности самих органов (ч. 7–8)

Ответственность (сверено): ст. 13.14 КоАП — общая норма: разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ в связи с исполнением служебных или профессиональных обязанностей, если нет уголовной ответственности и исключений самой статьи (например, врачебная и адвокатская тайна); ст. 183 УК — банковская и налоговая; ст. 138 УК — тайна связи; ст. 155 УК — усыновление; ст. 15.21 КоАП и ст. 185.6 УК — инсайд; ст. 310 УК — данные расследования.

6.4. Персональные данные

ПДн — любая информация о прямо или косвенно определённом или определяемом физлице (п. 1 ст. 3 152-ФЗ); получившие доступ не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено ФЗ (ст. 7), — без всякого грифа. Спецкатегории — только в случаях ч. 2, 2.1 ст. 10; биометрические ПДн для установления личности — с письменного согласия, кроме ч. 2 ст. 11 (ред. 519-ФЗ и 121-ФЗ).
Уровней защищённости четыре (ПП № 1119): по типу актуальных угроз (1 — недокументированные возможности в системном ПО, 2 — в прикладном, 3 — не связанные с ними), категории ПДн, порогу 100 000 субъектов и тому, работники ли это оператора (пп. 5–16); контроль — не реже раза в 3 года (п. 17).
152-ФЗ и ПП № 687 пометки не требуют: без средств автоматизации — обособление, отдельные носители, перечень лиц, раздельное хранение (пп. 4–5, 13–15 Положения, утв. ПП № 687; действует до 01.09.2030). В ФОИВ документ с поступившими ПДн может получить «Для служебного пользования» (абз. 1 п. 1.2 Положения, утв. ПП № 1233; толкование).
Приказ ФСТЭК России № 21 действует (ред. от 14.05.2020); проект замены от 24.07.2026 — принятие не подтверждено (не сверено). Приказ ФСБ России № 378 — отметок об утрате силы нет. 2024–2026, по теме лекции: 233-ФЗ (СЗИ с функцией уничтожения, контроль по ч. 8–9 ст. 19), 420-ФЗ (ч. 10–18 ст. 13.11 КоАП, расчётно с 30.05.2025), 421-ФЗ (ст. 272.1 УК), 156-ФЗ (отдельное согласие с 01.09.2025); 519-ФЗ, 23-ФЗ, 121-ФЗ, 265-ФЗ — по теме не разбирались.

7. Коммерческая тайна

7.1. Что требует закон

Нормы — 98-ФЗ (ред. от 08.08.2024), если не указано иное.

Требование	Норма
КТ — режим конфиденциальности ради коммерческой выгоды; п. 3 ст. 3 утратил силу с 01.01.2008	п. 1 ст. 3
Сведения любого характера, если одновременно: ценность в силу неизвестности третьим лицам; нет свободного доступа на законном основании; обладатель ввёл режим. ИП без работников — исключения ч. 3 ст. 10	п. 2 ст. 3; ч. 3 ст. 10
Перечень определяет обладатель «с учетом положений» закона; какой орган компании его утверждает, закон не говорит (вопрос устава); для сведений, полученных от партнёра, обладателя не определяет одно происхождение: проверить договор или иное законное основание получения, режим, установленный партнёром, и права получателя	ч. 1 ст. 4; пп. 4, 7 ст. 3
12 групп сведений закрыть нельзя (пп. 1, 9 — с исключениями для личных фондов, 251-ФЗ от 08.08.2024); режим нельзя обращать против прав других лиц, здоровья, обороны и безопасности	ст. 5; ч. 6 ст. 10
Пять мер; режим установлен после их принятия, права — с этого момента; у ИП без работников — меньше мер; установление и изменение — письменно; технические меры — право; меры разумно достаточны, если исключён доступ любых лиц без согласия обладателя и возможно использование информации работниками и передача контрагентам без нарушения режима	ч. 1–5 ст. 10; ч. 1, п. 1 ч. 2 ст. 6.1
Работник: расписка о перечне, режиме и ответственности; не разглашает весь срок действия режима, в том числе после увольнения; вправе оспорить незаконный режим в суде	ч. 1, 3, 8 ст. 11
Ноу-хау — при разумных мерах конфиденциальности, в том числе режиме КТ; право действует, пока сохраняется конфиденциальность	ст. 1465, 1467 ГК
Увольнение за разглашение охраняемой законом тайны; упущенная выгода с работника по общему правилу не взыскивается, руководитель возмещает убытки по гражданскому законодательству; полная материальная ответственность — только в случаях закона; условие о неразглашении можно включить в трудовой договор, с руководителем — обязательно	подп. «в» п. 6 ч. 1 ст. 81, ч. 1 ст. 238, ч. 2 ст. 277, п. 7 ч. 1 ст. 243, ч. 4 ст. 57 ТК; ч. 6–7 ст. 11 98-ФЗ
При оспаривании увольнения работодатель доказывает: сведения — охраняемая тайна, стали известны в связи с работой, работник обязывался их не разглашать	п. 43 ППВС от 17.03.2004 № 2 (ред. от 09.12.2025)

7.2. Чем режим КТ отличается от гостайны

Признак	Государственная тайна	Коммерческая тайна
Кто решает, что защищать	закон и перечни сверху вниз (ст. 5, 9 Закона № 5485-1)	сам обладатель (ч. 1 ст. 4 98-ФЗ)
Ступеней перечня	несколько	одна
Сведений нет в перечне	предварительное засекречивание по процедуре (ст. 11)	КТ не составляют (п. 1 ч. 1, ч. 2 ст. 10); у ИП без работников перечень не обязателен (ч. 3 ст. 10)
Степени	три (ст. 8)	нет
Пометка	гриф и реквизиты со ссылкой на пункт перечня (ст. 12)	гриф с указанием обладателя (п. 5 ч. 1 ст. 10)
Когда возникает защита	при засекречивании по перечню (ст. 11)	после всех мер (ч. 2 ст. 10)
Что нельзя закрыть	ст. 7 Закона № 5485-1	ст. 5, ч. 6 ст. 10 98-ФЗ
Допуск	допуск трёх форм (ст. 21)	согласие обладателя или иное законное основание, учёт, расписка (п. 5 ст. 3, п. 3 ч. 1 ст. 10, ч. 1 ст. 11)
Кто проверяет	контроль — ст. 30, 30.1, 31; надзор — ст. 32 Закона № 5485-1	специального органа нет; защита — в установленном законом порядке, в том числе убытки (п. 6 ч. 2 ст. 6.1); ответственность — ч. 1 ст. 14

Мысль для слайда: перечень гостайны спускается сверху, перечень коммерческой тайны пишет сам обладатель — и качество перечня целиком на нём.

7.3. Почему абстрактный перечень не работает

Работника нельзя внятно ознакомить: расписка ставится под перечнем (п. 1 ч. 1 ст. 11).
При оспаривании увольнения работодатель доказывает, что разглашённое — охраняемая тайна, стало известно работнику в связи с работой и он обязывался его не разглашать (п. 43 ППВС № 2).
В широкие формулировки попадают сведения ст. 5 и общедоступное (п. 2 ст. 3); работник вправе оспорить режим (ч. 8 ст. 11).
Не на что опереть порядок обращения, учёт и доступ (пп. 2–3 ч. 1 ст. 10).
Правила «абстрактный перечень недействителен» в законе нет: это риск доказывания, а не автоматический проигрыш.

Практика для лекции (полный текст сверен; первая инстанция, обжалование не проверено — проверить до лекции):

Дело	Суд и дата	Что произошло	Урок
№ 2-157/2025	Волжский районный суд г. Саратова, решение от 14.02.2025	увольнение за разглашение КТ признано незаконным: разглашение именно этим работником не доказано, защита информации на ноутбуке не показана; суд сослался на п. 43 ППВС № 2 и назвал условием законности точное указание, какие сведения работник обязуется не разглашать (позиция суда, не текст закона)	работодатель должен доказать разглашение и реальные меры охраны; меры разумно достаточны, если исключают доступ без согласия обладателя (ч. 5 ст. 10)

7.4. Чек-лист разбора реального положения (15 вопросов)

Есть ли письменное решение об установлении режима (п. 1 ч. 2 ст. 6.1) и полномочия по уставу у утвердившего?
Определён ли перечень конкретным списком, а не общей фразой (п. 1 ч. 1 ст. 10)? Отдельный документ закон не требует, но с ним проще ознакомить под расписку.
Конкретен ли каждый пункт: вид сведений, носитель, ответственное подразделение, ценность «в силу неизвестности» (п. 2 ст. 3)?
Нет ли сведений ст. 5 — прямо или в широких формулировках?
Нет ли общедоступного: сайт, ЕГРЮЛ, лицензии, отчётность в ГИР БО, если доступ к ней не ограничен (ч. 12 ст. 18 402-ФЗ в ред. 471-ФЗ от 15.12.2025)?
Нет ли формулировок вроде «все сведения, полученные работником», «сведения, не опубликованные на сайте», «прочие сведения по решению генерального директора»?
Не подменяет ли режим КТ защиту ПДн (ПДн охраняются по 152-ФЗ и без КТ, при совпадении действуют оба режима), не включены ли сведения партнёров без проверки основания получения, режима партнёра и прав по договору (пп. 4, 7 ст. 3)?
Есть ли порядок обращения и контроль (п. 2 ч. 1 ст. 10)?
Ведётся ли учёт лиц с доступом (п. 3 ч. 1 ст. 10)?
Как ставится гриф с указанием обладателя (п. 5 ч. 1 ст. 10), в том числе на электронных документах?
Есть ли расписки работников (ч. 1 ст. 11) и условия в трудовых договорах, включая договор с руководителем (ч. 6 ст. 11)?
Верен ли срок для работников — весь срок действия режима (п. 2 ч. 3 ст. 11)?
Урегулировано ли с контрагентами, что передаётся и как охраняется (п. 4 ч. 1 ст. 10)?
Кто и как письменно меняет перечень и снимает гриф (п. 1 ч. 2 ст. 6.1)?
Выделены ли ноу-хау (ст. 1465 ГК), не закрывает ли режим нарушения и опасности (пп. 4, 7 ст. 5, ч. 6 ст. 10), есть ли порядок ответа госорганам (ст. 6)?

8. Учебный кейс

ООО «Ромашка» — условный производитель промышленного оборудования; совпадения случайны. Подаётся как внутреннее положение о КТ условной организации; разбор — по ст. 3, 5, 10 98-ФЗ, без упоминания соглашений о конфиденциальности. Раздел 3 положения: «К коммерческой тайне Общества относятся:». Задача для зала — найти, что закрыть нельзя вовсе, что переписать и что защищает другой закон. Нормы — 98-ФЗ, если не указано иное.

№	Пункт перечня	Что не так (норма)	Как переписать	Против ст. 5
1	«Финансовая информация Общества»	виды сведений и носители не названы; захватывает отчётность в ГИР БО, доступную заинтересованным лицам, если доступ не ограничен (ч. 12 ст. 18 402-ФЗ в ред. 471-ФЗ; п. 2 ст. 3), и задолженность по зарплате	«Бюджет на 2027 год и план движения денежных средств (учётная система; ответственный — финансовый директор)»; отчётность не включать	захватывает (п. 6)
2	«Сведения о покупателях и поставщиках Общества»	слишком широко: публичные сведения (дилеры на сайте) и ПДн контактных лиц, охраняемые по 152-ФЗ и без КТ	«База заказчиков и дилеров в CRM: история заказов, согласованные цены и скидки (ответственный — коммерческий директор)»	нет
3	«Все сведения, полученные работником при исполнении трудовых обязанностей»	не перечень (п. 1 ч. 1 ст. 10); захватывает сведения ст. 5 и общедоступное; при споре работодатель доказывает, что сведения — КТ и работник обязывался их не разглашать (п. 43 ППВС от 17.03.2004 № 2), а по такому пункту это трудно; работник может оспорить (ч. 8 ст. 11)	исключить; каждую категорию — отдельной строкой	захватывает
4	«Сведения о заработной плате работников»	слишком широко: систему оплаты труда и задолженность по зарплате закрыть нельзя (пп. 5, 6 ст. 5); заработок конкретного работника — его ПДн, они охраняются по 152-ФЗ в любом случае; прямого запрета включать их в КТ закон не содержит	как неопределённый — исключить; заработок защищать как ПДн (ст. 7 152-ФЗ)	захватывает (пп. 5, 6)
5	«Сведения о численности и составе работников»	прямой запрет (п. 5 ст. 5)	исключить; списки с ФИО — как ПДн	да (п. 5)
6	«Персональные данные работников»	другой режим: конфиденциальность по ст. 7 152-ФЗ без КТ (общего запрета на режим КТ для ПДн закон не устанавливает, но он здесь не нужен); разглашение ПДн другого работника названо в том же основании увольнения, что и разглашение КТ (подп. «в» п. 6 ч. 1 ст. 81 ТК), режим КТ для этого не нужен	исключить как неопределённый; защищать по 152-ФЗ (политика, ст. 18.1)	нет, другой режим
7	«Сведения об Обществе, не опубликованные на его сайте»	захватывает сведения ст. 5 и данные ЕГРЮЛ; общедоступность определяется не сайтом (п. 2 ст. 3)	исключить, заменить конкретными пунктами	захватывает
8	«Сведения о происшествиях на производстве, травматизме и результатах проверок»	нельзя закрыть сведения о факторах, негативно влияющих на безопасность производственных объектов и граждан, о показателях производственного травматизма и профзаболеваемости, о нарушениях законодательства и привлечении к ответственности, экологическую информацию (пп. 4, 5, 7, 12 ст. 5); режим нельзя обращать против прав других лиц и здоровья (ч. 6 ст. 10)	исключить; отдельным пунктом — только конкретные технические решения, если отвечают п. 2 ст. 3 и не относятся к сведениям пп. 4, 5, 7 ст. 5	да (пп. 4, 5, 7, 12)
9	«Внутренние документы Общества»	охватывает ЛНА о системе оплаты, условиях и охране труда — их закрыть нельзя (п. 5 ст. 5)	перечислить конкретные документы по названиям и версиям	захватывает (п. 5)
10	«Сведения, содержащиеся в учредительных документах»	прямой запрет (п. 1 ст. 5); исключение 2024 года — только для личных фондов (251-ФЗ)	исключить	да (п. 1)
11	«Сведения о лицензиях и разрешениях Общества»	документы, дающие право на предпринимательскую деятельность (п. 2 ст. 5)	исключить	да (п. 2)
12	«Технологии, разработки и прочие сведения, которые генеральный директор признает конфиденциальными»	пункт «по усмотрению» — не перечень; ноу-хау — только сведения с признаками п. 1 ст. 1465 ГК, а без описания их не доказать	каждое ноу-хау — строкой: название, версия, где хранится, ответственный, ценность; новое — письменным изменением перечня (п. 1 ч. 2 ст. 6.1) и повторной распиской (ч. 1 ст. 11)	захватывает (в части «по усмотрению»)

Итог: прямо противоречат ст. 5 пункты 4, 5, 8, 10, 11; захватывают её сведения широкой формулировкой — 1, 3, 7, 9, 12; другой режим — 6; сохранить после конкретизации можно 1, 2, 9, 12, частично 8. Как провести: показать Н10, дать 4 минуты на ответы в чате, затем 6 минут разбора — найденное слушателями и 3–4 ключевых пункта: сначала запреты ст. 5, потом слишком общие формулировки, потом чужие режимы.

9. Объекты защиты

9.1. Определения

Понятие	Суть	Источник
Информационная система	информация в базах данных и обеспечивающие её обработку ИТ и технические средства	п. 3 ст. 2 149-ФЗ
ГИС	с 01.09.2026 — федеральные (на основании ФЗ, актов Президента и Правительства) и региональные (на основании законов и актов субъектов)	п. 1 ч. 1 ст. 13 149-ФЗ в ред. 568-ФЗ
Иная ИС госоргана	ИС для обеспечения деятельности госоргана, не являющаяся ГИС (с 01.09.2026)	ч. 1.1 ст. 13 149-ФЗ
ИСПДн	ПДн в базах данных и обеспечивающие их обработку ИТ и технические средства	п. 10 ст. 3 152-ФЗ
Объект КИИ	ИС, ИТКС и АСУ субъектов КИИ	п. 7 ст. 2 187-ФЗ
Значимый объект КИИ	объект КИИ с присвоенной категорией значимости (их три), включённый в реестр	п. 3 ст. 2, ч. 3 ст. 7 187-ФЗ
Субъект КИИ	госорганы, госучреждения, российские юрлица — владельцы ИС, ИТКС, АСУ в сферах закона, включая банковскую и иные сферы финрынка; с 01.09.2025 ИП не входят	п. 8 ст. 2 187-ФЗ (ред. 58-ФЗ)
Объект информатизации	информационные ресурсы, средства и системы обработки информации и средства их обеспечения с помещениями, где они установлены, или помещения для конфиденциальных переговоров	п. 3.1 ГОСТ Р 51275-2006 (по копии официального издания; статус — не сверено)

9.2. Требования по объектам (статус на 07.10.2026)

Объект	Закон	Постановление Правительства	Приказ ФСТЭК России и др.	Класс, уровень, категория	Оценка соответствия	СЗИ
ГИС и иные ИС госорганов, ГУП, госучреждений	ст. 13, 14, ч. 5 ст. 16 149-ФЗ (ред. 216-ФЗ и 568-ФЗ)	ГИС — ПП № 676 (ред. ПП от 01.07.2026 № 813); иные ИС — разд. 5 ГОСТ Р 51583-2014 (п. 73 Требований № 117)	№ 117 (с 01.03.2026; изменения № 137 — с 01.09.2026, п. 7 приложения к № 137 — с 01.03.2027); методический документ от 12.04.2026; криптография — приказ ФСБ России от 18.03.2025 № 117	К1–К3 по уровню значимости информации и масштабу; «ДСП» — К1	ГИС — аттестация до начала обработки (п. 65; приказ № 77), без аттестата ввод не допускается (подп. «а» п. 15 Требований, утв. ПП № 676); иные ИС — по решению руководителя оператора	сертифицированные, с поддержкой в РФ; класс и уровень доверия не ниже 4 для К1, 5 для К2, 6 для К3 (пп. 71–72)
ИСПДн	ст. 19 152-ФЗ	ПП № 1119	Состав и содержание мер, утв. приказом № 21 (ред. от 14.05.2020); при СКЗИ — приказ ФСБ России № 378	уровни 1–4	оценка эффективности до ввода (п. 4 ч. 2 ст. 19 152-ФЗ) и не реже раза в 3 года (п. 6 Состава и содержания мер); государственные — аттестация как ГИС (п. 65 Требований № 117); Порядок № 77 охватывает государственные и муниципальные ИСПДн, иные — по требованию владельца (п. 3 Порядка)	прошедшие оценку соответствия, если нужны против актуальных угроз (подп. «г» п. 13 ПП № 1119)
Значимый объект КИИ	ст. 7, 9–11 187-ФЗ (ред. 58-ФЗ, с 01.09.2025)	ПП № 127 (ред. ПП № 1762, с 16.11.2025); распоряжение от 26.02.2026 № 360-р; ПП № 92 (финрынок), № 402 (связь, с 01.09.2026)	№ 235 (изменения № 220 — с 01.03.2027); № 236 (ред. № 247); № 239 (ред. от 28.08.2024)	категории I–III	приёмочные испытания; аттестация — если объект является ГИС, в иных установленных случаях или по решению субъекта (п. 12.7 № 239)	сертификация, испытания или приёмка (п. 28); сертифицированные — не ниже 4, 5, 6 по категориям (п. 29)
АСУ ТП на критически важных и опасных объектах, не значимые	понятие — п. 1 ст. 2 187-ФЗ	—	№ 31 от 14.03.2014 (ред. от 15.03.2021), по решению владельца АСУ (п. 1); по решению субъекта КИИ — и № 239 (п. 3)	К1–К3	приёмочные испытания; аттестация — по решению заказчика (п. 15.8)	не сверялось
Объект информатизации, защищаемое помещение	—	—	Порядок аттестации — приказ № 77 (ред. приказа от 27.02.2026 № 60, с 01.09.2026)	по виду объекта	аттестация и периодический контроль; отчёт в ФСТЭК России не реже раза в 3 года (до 01.09.2026 — раз в 2 года)	—

Аттестат — на весь срок эксплуатации, непредставление результатов контроля — основание приостановить его (пп. 31, 32, 34 Порядка № 77; так с 2021 года). С 01.09.2026 (приказ № 60): контроль — анализ уязвимостей и тестирование на проникновение (п. 31.1), отчёт — в течение 5 рабочих дней (п. 32), при аттестации ГИС и иных ИС госорганов, ГУП, госучреждений 1–2 классов с подключением к интернету и (или) взаимодействием с другими ИС, в том числе подрядчиков, — тестирование на проникновение; исключение — взаимодействие по сети шифрованной связи или VPN с сертифицированными СКЗИ (п. 16.1). Аттестаты на ГИС и иные ИС, выданные до 01.03.2026, действительны (п. 3 приказа № 117).

9.3. Шкалы и изменения

Не путать: класс защищённости ИС госсектора и АСУ ТП (К1–К3), уровень защищённости ПДн (1–4), категорию значимости КИИ (I–III), уровень защиты информации финансовой организации (минимальный, стандартный, усиленный) и класс защиты СЗИ (1–6) — последний характеризует средство, а не систему. «УЗ» — и уровень значимости информации (1–3, приказ № 117), и уровень защищённости ПДн (1–4).
Ещё изменения: 05.11.2024 — в силе приказ ФСТЭК России от 28.08.2024 № 159 (изменения № 239, в том числе п. 22.1); 11.11.2025 — методика показателя защищённости (не сверено); 12.04.2026 — методический документ о составе мер, документ 2014 года не применяется (основание не сверено); 16.07.2026 — приказ № 220 к Требованиям № 235 (с 01.03.2027); 01.09.2026 — операторы ГИС и иных ИС госорганов, ГУП, госучреждений взаимодействуют с ГосСОПКА в порядке ФСБ России, включая сообщения об инцидентах с неправомерной передачей информации (ч. 7 ст. 16 149-ФЗ); 01.09.2026 — ПП № 813 изменило ПП № 676.

9.4. Для финансового сектора (необязательный блок)

Кто	Акт Банка России	Защищаемая информация	Уровень и оценка
Кредитные организации	Положение № 851-П (с 29.03.2025 вместо 683-П)	5 категорий: электронные сообщения, данные для авторизации, сведения об операциях, распоряжения по цифровому рублю, ключевая информация СКЗИ (п. 1)	усиленный — системно значимые, операторы услуг платёжной инфраструктуры системно значимых платёжных систем и значимые на рынке платёжных услуг; стандартный — остальные; филиалы иностранных банков — минимальный по 31.12.2026, затем стандартный (п. 3.1)
Некредитные финансовые организации	Положение № 757-П (основная часть изменений по 7219-У — с 01.01.2027, исключения — п. 2 Указания)	4 категории (п. 1.1, не сверено)	определяется ежегодно (п. 1.4, не сверено)
Субъекты национальной платёжной системы	Положение № 821-П (с 01.04.2024 вместо 719-П; ред. 7220-У с 01.10.2026)	через технологические участки, включая операции с биометрией (п. 1.3)	по ГОСТ Р 57580.1; оценка — по ГОСТ Р 57580.2 с лицензиатом ТЗКИ (п. 1.1)

Механика: что защищать и на каком уровне, задаёт Положение Банка России; ГОСТ Р 57580.1 даёт меры, ГОСТ Р 57580.2 — методику оценки (тексты стандартов — по копиям, не сверено); национальный стандарт применяется добровольно, если иное не установлено законодательством (ч. 1 ст. 26 162-ФЗ), здесь обязательность задаёт Положение. КИИ: тип «ИС, АСУ и ИТКС дистанционного банковского обслуживания» — поз. 112 разд. VII перечня № 360-р; признак значимости — наличие ИС в перечнях типовых отраслевых объектов (п. 11 ПП № 92); объекты вне перечней тоже категорируют, если последствия инцидентов достигают показателей значимости (пп. 9, 12); плюс требования, установленные по ст. 6 187-ФЗ (п. 14 № 851-П; п. 9.1 № 821-П).

10. План лекции

Интерактивы — через чат или опрос платформы. Сроки засекречивания, выезд и обязанности после прекращения допуска — только в ответах на вопросы (раздел 12).

10.1. Версия на 90 минут

№	Блок	Мин	Что говорим	Интерактив
1	Вступление	5	тема, две оси	тайны или объекты — что чаще у вас?
2	Лестница режима	3	семь шагов	—
3	Кто ограничивает доступ	8	ст. 5 и 9 149-ФЗ; в 2024 году изменилась только ст. 9 (акты Президента)	можно ли засекретить сведения самим?
4	Сколько видов	4	справка КонсультантПлюс, Указ № 188	сколько «тайн» в справке?
5	Гостайна	14	перечни, степени, «нет в перечне», запреты, реквизиты (без сроков), допуск (понятие, согласие, три формы)	что засекретить нельзя?
6	«ДСП», профтайны, ПДн	10	«ДСП» (ПП № 1233) и служебная тайна в области обороны (ст. 3.1 61-ФЗ); профессиональные тайны; ПДн без пометки	карточки 1, 2, 5 (10.3)
7	Коммерческая тайна	8	признаки, пять мер	карточки 3, 4, 6
8	Кейс ООО «Ромашка»	10	12 пунктов; чек-лист 7.4 — в раздаточный материал	«найди ошибку»: 4 минуты в чате
9	Сквозная таблица	4	пять режимов	—
10	Объекты защиты	12	определения, совмещение режимов, требования, изменения	ваша система — ГИС, ИСПДн или КИИ?
11	Ответственность, итог	4	виды ответственности	—
12	Вопросы	8	раздел 12	—

Итого: 90 минут.

10.2. Версия на 60 минут

№	Блок	Мин	Что говорим	Интерактив
1	Вступление	3	тема, две оси	—
2	Лестница режима	2	семь шагов	—
3	Кто ограничивает доступ	5	ст. 9 149-ФЗ: законы и с 2024 года акты Президента	можно ли засекретить самим?
4	Виды	2	справка	—
5	Гостайна	10	перечни, степени, «нет в перечне», запреты; реквизиты и допуск пропустить	—
6	«ДСП», профтайны, ПДн	6	кратко	карточки 1, 2, 5
7	Коммерческая тайна и кейс	10	пять мер; пункты 1, 3, 4, 6, 8, 12	«найди ошибку» в чате
8	Сквозная таблица	4	пять режимов	—
9	Объекты защиты	8	совмещение режимов, требования	—
10	Итог	3	ответственность одной строкой	—
11	Вопросы	7	раздел 12	—

Итого: 60 минут.

10.3. Карточки «к какой тайне относится»

Диагноз в карте клиники — врачебная тайна (ст. 13 323-ФЗ). 2. Остаток на счёте клиента — банковская тайна (ст. 26 Закона о банках). 3. Техкарта с грифом «Коммерческая тайна» — КТ, только если сведения отвечают п. 2 ст. 3, не попадают в ст. 5 и приняты все меры ч. 1 ст. 10 98-ФЗ, включая гриф с указанием обладателя. 4. Численность работников — режимом КТ не закрыть (п. 5 ст. 5 98-ФЗ). 5. Письмо федерального министерства «Для служебного пользования» — служебная информация ограниченного распространения, если сведения подпадают под п. 1.2 и не исключены п. 1.3 (одна пометка режим не доказывает); не гостайна (пп. 1.1–1.3 Положения, утв. ПП № 1233); со ссылкой на пункт перечня в области обороны — служебная тайна в области обороны (ст. 3.1 61-ФЗ; п. 2 Правил, утв. ПП № 2052). 6. Сведения об аварии, угрожающей здоровью людей, — ни гостайна (ст. 7 Закона № 5485-1), ни КТ (п. 4 ст. 5 98-ФЗ).

11. Опорные тезисы

11.1. Тезисы для повторения

Н1. Титул

Информация ограниченного доступа: от основания до грифа Тайны, перечни сведений, пометки на документах, объекты защиты Открытая авторская лекция · 7 октября 2026 года Пиков Виталий Александрович

Н2. Кто решает, что информация закрыта

Основание: федеральный закон, с 08.08.2024 и акт Президента РФ (ч. 1–2 ст. 9 149-ФЗ); обладатель решает там, где закон разрешает Определение информации ограниченного доступа (ч. 2 ст. 5) по-прежнему говорит о федеральных законах Закон обязывает закрыть: государственная тайна, профессиональные тайны, персональные данные Закон разрешает обладателю решить самому: коммерческая тайна Ограничить доступ нельзя: НПА о правах граждан, экологическая информация (ч. 4 ст. 8 149-ФЗ) Засекретить нельзя: ст. 7 Закона о гостайне; коммерческой тайной не могут быть сведения ст. 5 98-ФЗ

Н3. Лестница режима

Основание: закон, акт Президента РФ или решение обладателя в рамках закона

Перечень сведений: что именно защищаем

Степень или уровень: где предусмотрены

Носитель: гриф или пометка, реквизиты

Допуск и доступ: кто и в каком объёме

Меры и контроль

Ответственность: от дисциплинарной до уголовной

Н4. Государственная тайна: лестница перечней

Конституция, ч. 4 ст. 29: перечень сведений определяет федеральный закон Закон «О государственной тайне», ст. 5: категории сведений в четырёх областях Указ Президента РФ № 1203: Перечень сведений, отнесённых к гостайне Развёрнутые перечни органов власти: сведения и степень секретности (ч. 5 ст. 9) Засекречивание по перечню; на носителе — гриф со ссылкой на пункт перечня, кто засекретил, регистрационный номер, дата или условие рассекречивания (ст. 11, 12)

Н5. Если сведений нет в перечне

Обязательно: предварительное засекречивание по предполагаемой степени В месячный срок: предложения тому, кто утвердил перечень В течение трёх месяцев после получения предложений: экспертная оценка и решение Итог: перечень дополняют или предварительный гриф снимают (ч. 2–3 ст. 11 Закона)

Н6. Что засекретить нельзя

Чрезвычайные происшествия и катастрофы, угрожающие безопасности и здоровью граждан; стихийные бедствия, их прогнозы и последствия Состояние здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, преступности Привилегии, компенсации, социальные гарантии; факты нарушения прав и свобод и законности органами власти Здоровье высших должностных лиц; экологическая информация (ч. 1 ст. 7 Закона) Грифы секретности на сведения вне гостайны не ставят (ч. 4 ст. 8 Закона)

Н7. Служебная информация и служебная тайна в области обороны

«ДСП»: несекретная служебная информация федеральных органов исполнительной власти (пп. 1.1, 1.2 Положения, утв. ПП РФ № 1233) Основание: постановление Правительства; общего закона о служебной тайне нет «Для служебного пользования» это пометка, а не гриф секретности Иным организациям Положение с 13.03.2026 рекомендовано Служебная тайна в области обороны: ст. 3.1 61-ФЗ, открытые перечни; пометка со ссылкой на пункт перечня (ПП РФ № 2052)

Н8. Профессиональные тайны и персональные данные

Профессиональная тайна охраняется, если закон обязывает хранить конфиденциальность (ч. 5 ст. 9 149-ФЗ) Банковская тайна: операции, счета, вклады и иные сведения, которые устанавливает банк в рамках закона Персональные данные: любая информация об определённом или определяемом человеке (п. 1 ст. 3 152-ФЗ) Пометка на документах с ПДн не нужна; без средств автоматизации их обособляют (ПП РФ № 687)

Н9. Коммерческая тайна: режим из пяти мер

Перечень информации, составляющей коммерческую тайну

Порядок обращения и контроль

Учёт лиц, получивших доступ

Условия в трудовых и гражданско-правовых договорах

Гриф «Коммерческая тайна» с указанием обладателя Для организации режим установлен только после всех пяти мер (ч. 2 ст. 10 98-ФЗ)

Н10. Найдите ошибки: перечень ООО «Ромашка»

Финансовая информация. 2. Сведения о покупателях и поставщиках. 3. Все сведения, полученные работником при исполнении трудовых обязанностей

Заработная плата. 5. Численность и состав работников. 6. Персональные данные работников

Сведения об Обществе, не опубликованные на его сайте. 8. Происшествия, травматизм, проверки. 9. Внутренние документы

Учредительные документы. 11. Лицензии и разрешения. 12. Технологии, разработки и прочие сведения, которые генеральный директор признает конфиденциальными Что закрыть нельзя, что переписать, а что защищает другой закон?

Для 60 минут — вариант из пунктов 1, 3, 4, 6, 8, 12.

Н11. Пять режимов в одной таблице (на слайде — таблица: режим, основание и перечень, степени, отметка, доступ)

Гостайна: закон и лестница перечней; три степени; гриф с реквизитами; допуск, доступ в объёме обязанностей Коммерческая тайна: перечень обладателя; степеней нет; гриф «Коммерческая тайна»; согласие обладателя, учёт, расписка «ДСП»: решение уполномоченного лица по Положению; степеней нет; пометка «Для служебного пользования»; распространение — с санкции должностного лица Персональные данные: информация об определённом или определяемом человеке; уровни защищённости в ИСПДн; без пометки; конфиденциальность по закону Банковская тайна: закон и сведения, установленные банком в рамках закона; степеней нет; о пометке закон молчит; справки только по закону

Н12. Одна система, несколько режимов

Требования к ГИС, ИСПДн и значимому объекту КИИ применяются вместе (пп. 5, 6 Требований № 117) Шкалы разные: класс К1, К2, К3; уровень защищённости ПДн от 1 до 4; категория значимости I, II, III Пометка «для служебного пользования» на носителях информации ГИС: уровень значимости 1, значит класс К1

Н13. Итог

Гриф и пометка: самое заметное звено цепочки, а не её начало Сначала основание и перечень, затем степень, пометка, допуск и меры Нарушение режима: ответственность от дисциплинарной до уголовной Чем конкретнее перечень, тем проще защищать, обучать и доказывать Защищаем не только тайну: целостность и доступность систем тоже

12. Вопросы слушателей и короткие ответы

1. Может ли организация засекретить сведения своим решением? Нет: гостайна — только сведения из категорий ст. 5 Закона № 5485-1, засекреченные по перечню (ст. 9, 11); грифы для иных сведений нельзя (ч. 4 ст. 8). Сведения вне перечня засекречивают лишь предварительно, до решения в трёхмесячный срок (ч. 2–3 ст. 11). Режим коммерческой тайны ввести можно, но это не гриф секретности.

2. Можно ли поставить гриф «Коммерческая тайна» на всё? Нет: 12 групп сведений закрыть нельзя (ст. 5 98-ФЗ), без признаков п. 2 ст. 3 сведения тайной не становятся, гриф без остальных мер режим не устанавливает (ч. 2 ст. 10); работник вправе оспорить незаконный режим (ч. 8 ст. 11).

3. Нужна ли пометка на документах с ПДн? Законом не требуется: конфиденциальность действует в силу ст. 7 152-ФЗ; без средств автоматизации ПДн обособляют (пп. 4–5 Положения, утв. ПП № 687). В ФОИВ документ с поступившими ПДн может получить «ДСП» (п. 1.2 Положения, утв. ПП № 1233; толкование).

4. Что такое «ДСП» в коммерческой компании? Положение, утв. ПП № 1233, для коммерческих организаций только рекомендовано (раздел 6.1). Своя «ДСП» сама по себе режима по ПП № 1233 не создаёт: охранять сведения обязывают применимый федеральный закон (ПДн, профессиональные тайны), режим КТ или договор — в зависимости от сведений (толкование). Обязанности получателя «ДСП» от госоргана Положение прямо не называет: передачу другим организациям определяет руководитель органа (п. 1.5), без санкции должностного лица информация не распространяется (п. 1.7), остальное — договор или контракт (толкование).

5. Чем перечень гостайны отличается от перечня КТ? Гостайна — лестница сверху вниз: закон (ст. 5), Указ № 1203, развёрнутые перечни органов власти (ч. 5 ст. 9), на носителе — ссылка на пункт (ст. 12). Перечень КТ определяет сам обладатель (ч. 1 ст. 4, п. 1 ч. 1 ст. 10 98-ФЗ), вышестоящих перечней и степеней нет.

6. Сколько лет сведения остаются секретными и что с обязанностями после допуска? Справочно, по нормам. Срок засекречивания — не более 30 лет, в исключительных случаях может быть продлён по заключению межведомственной комиссии по защите государственной тайны (ч. 4 ст. 13 Закона № 5485-1). Допущенные обязаны не разглашать сведения (ст. 21.2); прекращение допуска не освобождает от обязанности соблюдать законодательство о гостайне (ч. 5 ст. 23); права допущенных лиц могут временно ограничиваться (ст. 24). Выезд из России могут временно ограничить тому, кто был осведомлён в сведениях «особой важности» или «совершенно секретных»: не более 5 лет со дня последнего ознакомления; при заключении Межведомственной комиссии по защите государственной тайны, что сведения сохраняют степень секретности, срок может продлить межведомственная комиссия, образуемая в порядке для межведомственных координационных и совещательных органов ФОИВ, но в общей сложности не более 10 лет (пп. 1 ст. 15 Федерального закона от 15.08.1996 № 114-ФЗ). Ст. 21.2, 23, 24 — в ред. 432-ФЗ.

7. Сколько в России видов тайн? Исчерпывающего перечня нет: в Указе № 188 открыт перечень примеров профессиональной тайны (п. 4); в справке КонсультантПлюс на 07.10.2026 — 156 позиций (позиция может объединять несколько видов сведений, число условное), 19 названы «… тайна» (21 — с профессиональной тайной органов ФСБ и ФСО); единого установленного числа видов тайн закон не даёт.

8. Можно ли закрыть сведения об авариях и нарушениях? Засекретить нельзя чрезвычайные происшествия и катастрофы, угрожающие безопасности и здоровью граждан, факты нарушения прав и законности органами власти (ст. 7 Закона № 5485-1); режимом КТ нельзя закрыть факторы опасности для производства и граждан, нарушения законодательства и экологическую информацию (пп. 4, 7, 12 ст. 5 98-ФЗ); «ДСП» не ставят на сведения о ЧС и о безопасности населения (п. 1.3 Положения).

9. Открытую информацию защищать не нужно? Нужно там, где это установлено: требования к защите общедоступной информации допускаются от неправомерного доступа, уничтожения, модифицирования, блокирования и для права на доступ (пп. 1, 3 ч. 1, ч. 3–4 ст. 16 149-ФЗ); для ГИС они есть — Требования № 117 касаются информации в системе независимо от категории доступа, кроме гостайны (пп. 1, 4, 10).

10. Система — одновременно ГИС, ИСПДн и значимый объект КИИ. Что выполнять? Всё: Требования № 117 применяются вместе с требованиями к ПДн и к значимым объектам (пп. 5–6), Требования № 239 — с учётом ПП № 1119 (п. 5); отсылка к приказу № 17 в п. 5 устарела. Меры — одним набором, процедуры у режимов свои (толкование).

11. Обязательно ли аттестовать ИСПДн? Государственные — как ГИС, до начала обработки (п. 65 Требований № 117); Порядок, утв. приказом ФСТЭК России № 77, охватывает государственные и муниципальные ИСПДн, иные — по требованию владельца (п. 3 Порядка). Для всех ИСПДн — оценка эффективности мер до ввода (п. 4 ч. 2 ст. 19 152-ФЗ) и не реже раза в 3 года (п. 6 Состава и содержания мер, утв. приказом № 21).

12. Может ли банк сам расширить банковскую тайну? Да: служащие обязаны хранить тайну и «об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону» (ч. 1 ст. 26 Закона о банках).

13. Источники

Открывались 07.10.2026; статусы — на эту дату.

КонсультантПлюс, действующие редакции, база документов consultant.ru (идентификаторы перечислены далее), где N: Конституция — 28399; 149-ФЗ (ред. от 26.06.2026) — 61798; 568-ФЗ — 523114; Закон № 5485-1 (ред. от 08.08.2024) — 2481; Указ № 1203 (ред. от 24.06.2025) — 8522; распоряжение № 151-рп (ред. от 05.08.2024) — 53309; ПП № 870 — 7686; ПП № 132 — 469293; Указы № 188, № 763 — 13532, 10482; 98-ФЗ (ред. от 08.08.2024) — 48699; 152-ФЗ (ред. от 26.07.2026) — 61801; 61-ФЗ — 10591; 187-ФЗ — 220885; 58-ФЗ — 540433; Закон о банках — 5842; 86-ФЗ — 37570; ГК — 5142, 9027, 64629; ТК — 34683; КоАП — 34661; УК — 10699; ППВС № 2 (ред. от 09.12.2025) — 47257; 402-ФЗ — 122855; 79-ФЗ — 48601; 161-ФЗ — 115625; приказ ФСТЭК России № 21 — 146520; приказ ФСБ России № 378 — 167862; профессиональные и иные тайны (323-ФЗ, 63-ФЗ, Основы о нотариате, НК, 126-ФЗ, 307-ФЗ, СК, 224-ФЗ, УПК, 125-ФЗ, Закон о СМИ, 218-ФЗ) — 121895, 36945, 1581, 19671, 43224, 83311, 8982, 103037, 34481, 16218, 1511, 51043; справка о перечне актов — 93980.
pravo.gov.ru: ПП № 1233 (ред. от 04.03.2026) (nd=102099047), № 2052 (nd=602594548), № 1119 (nd=102160483), № 687 (ред. от 18.01.2025) (nd=102124251) — база pravo.gov.ru (параметр nd указан выше); официальные публикации — портал publication.pravo.gov.ru (идентификаторы публикаций перечислены далее): 0001202408080008 (216-ФЗ, изменения 149-ФЗ), 0001202408080140 (249-ФЗ, изменения Закона № 5485-1), 0001202506170011 (приказ ФСТЭК России от 11.04.2025 № 117), 0001202608110006 (приказ № 137), 0001202606250029 (приказ № 60), 0001202607010033 (ПП № 813), 0001202202280067 (приказ Министра обороны РФ № 22).
«Гарант», база base.garant.ru (идентификаторы перечислены далее): № 151-рп — 188127 (бесплатный текст — редакции 2017 года); ПП № 676 — 71120998; ПП № 127 — 71876120; № 360-р — 413764774; приказ ФСТЭК России № 117 — 412175328 (пометка «не вступил в силу» устарела, текст без изменений № 137); № 239 — 71901880; № 31 — 70690918; приказ ФСБ России от 18.03.2025 № 117 — 411749021; № 378 — 70727118; ПП № 1233 — 188429; Положения Банка России № 851-П — 411701713, № 757-П — 400924645, № 821-П — 408182189. Лента ПРАЙМ, лента garant.ru/products/ipo/prime/doc/ (идентификаторы перечислены далее): Требования № 117 — 412075328; приказ № 137 — 414639103; методический документ от 12.04.2026 — 413970697; приказ № 60 об изменениях Порядка, утв. приказом № 77 (с 01.09.2026) — 414337625; ПП от 06.02.2026 № 92 — 413498094; ПП от 13.04.2026 № 402 (с 01.09.2026) — 413956145.
Не официальные публикации: решение Волжского районного суда г. Саратова от 14.02.2025 по делу № 2-157/2025 (увольнение за разглашение КТ незаконно, разглашение и меры охраны не доказаны; первая инстанция) — https://sudact.ru/regular/doc/razSR05ZIMoa/; статусы ГОСТ — каталог ФГБУ «Институт стандартизации». Сайт fstec.ru 07.10.2026 не открылся.

Открыть основные документы

↑ Вернуться к началу

Информация ограниченного доступа:от основания до грифа