# Информация ограниченного доступа: от основания до грифа

**Автор и преподаватель — Пиков Виталий Александрович.**

Открытая лекция для всех желающих. Учебная редакция от 07.10.2026; веб-публикация — 11.10.2026.

В материале сохранены нормативные ссылки и оговорки исходной авторской редакции на 07.10.2026. Пометки «не сверено», «толкование» и «иллюстрация» обозначают границы соответствующих утверждений. Перед практическим применением проверяйте актуальную редакцию документа по указанному источнику.

Авторский портал: https://pikov.art/ · Страница лекции: https://5485-1.pikov.art/

## 0. Коротко

- Тема: какая информация в России относится к информации ограниченного доступа, как становится защищаемой и как с ней работают; отдельно — объекты защиты (объекты информатизации, ГИС, ИСПДн, значимые объекты КИИ).
- Формат: онлайн, бесплатно, 60 или 90 минут; оба плана — в разделе 10.
- Главная мысль: информацией ограниченного доступа сведения делает основание, а не гриф: федеральный закон, с 08.08.2024 и акт Президента РФ (ч. 1–2 ст. 9 149-ФЗ; определение в ч. 2 ст. 5 по-прежнему называет только федеральные законы — расхождение законодатель не снял), для КТ — меры обладателя (ч. 2 ст. 10 98-ФЗ). Дальше: перечень → степень (если есть) → пометка → допуск или доступ → меры → ответственность; целиком так у гостайны, а ПДн и профессиональные тайны защищены законом без перечня и пометки. Гриф — самое заметное звено, а не конец цепочки.
- Вторая ось — объекты защиты (разделы 2 и 9): там защищают ещё целостность и доступность (ч. 1 ст. 16 149-ФЗ), цепочку «основание → гриф» на них не переносить.
- Опорные примеры: система перечней по Закону РФ «О государственной тайне» и условное положение о КТ ООО «Ромашка» с размытым перечнем (полностью вымышленный учебный пример).
- Главный слайд — сквозная таблица режимов (раздел 4).
- Нормы — в редакциях на 07.10.2026; изменения 2024–2026 годов выделены; несверенное помечено «(не сверено)».
- Дальше: логика и оси (1–2), основания (3), режимы (4–7, гостайна — 5), кейс (8), объекты (9), план, опорные тезисы и вопросы (10–12), источники (13).

## 1. Главная логика лекции

### 1.1. Цепочка из семи шагов

1. **Основание.** Федеральные законы, с 08.08.2024 — и акты Президента РФ (ч. 1–2 ст. 9 149-ФЗ, ред. 216-ФЗ); условия коммерческой, служебной и иной тайны — федеральными законами (ч. 4 ст. 9); режим КТ вводит обладатель (ч. 2 ст. 10 98-ФЗ).
2. **Перечень** — что именно защищаем: у гостайны лестница от закона до перечней органов власти (ст. 5, 9 Закона № 5485-1), у КТ — перечень обладателя (п. 1 ч. 1 ст. 10 98-ФЗ).
3. **Степень или уровень.** У гостайны три степени по тяжести ущерба (ст. 8 Закона № 5485-1); у КТ и «ДСП» степеней нет; уровень защищённости — у ПДн в информационной системе, не у документа (ПП от 01.11.2012 № 1119).
4. **Носитель и пометка:** гриф секретности с реквизитами и ссылкой на пункт перечня (ст. 12 Закона № 5485-1); гриф «Коммерческая тайна» с указанием обладателя — для юрлица полное наименование и место нахождения, для ИП — ФИО и место жительства (п. 5 ч. 1 ст. 10 98-ФЗ); пометка «Для служебного пользования» (пп. 1.4, 2.1 Положения, утв. ПП от 03.11.1994 № 1233).
5. **Допуск и доступ:** к гостайне — допуск одной из трёх форм, доступ только при оформленном допуске и в объёме обязанностей (ст. 21, 25 Закона № 5485-1); к КТ — согласие обладателя или иное законное основание, учёт лиц, расписка работника (п. 5 ст. 3, п. 3 ч. 1 ст. 10, ч. 1 ст. 11 98-ФЗ).
6. **Меры и контроль:** порядок обращения и контроль (п. 2 ч. 1 ст. 10 98-ФЗ), органы защиты гостайны (ст. 20 Закона № 5485-1), меры по ст. 18.1, 19 152-ФЗ.
7. **Ответственность** — от дисциплинарной до уголовной (ст. 26 Закона № 5485-1; ст. 14 98-ФЗ; ст. 13.11, 13.14 КоАП; ст. 183, 272.1, 283 УК).

### 1.2. «Доступ ограничивают законы либо обладатель»: как сказать точно

Обладатель — лицо, создавшее информацию либо получившее по закону или договору право разрешать или ограничивать доступ к ней (п. 5 ст. 2 149-ФЗ). Основание ограничения даёт федеральный закон, с 08.08.2024 — и акт Президента РФ (ч. 1–2 ст. 9; определение в ч. 2 ст. 5 и ч. 3 ст. 55 Конституции говорят только о федеральном законе, последствия расхождения не прояснены); обладатель решает там, где закон оставил выбор (п. 1 ч. 3 ст. 6; синтез по ст. 6, 8, 9 149-ФЗ).

| Закон | Кто решает | Норма | Пример |
|---|---|---|---|
| обязывает ограничить | закон; исполняют обладатель и получившие информацию | п. 3 ч. 4 ст. 6; ч. 3, 5, 9 ст. 9 149-ФЗ; ст. 7 152-ФЗ | гостайна, профессиональные тайны, ПДн |
| разрешает ограничить | обладатель | п. 1 ч. 3 ст. 6 149-ФЗ | коммерческая тайна (ч. 1 ст. 4, ст. 10 98-ФЗ) |
| запрещает закрывать | никто | ч. 4 ст. 8 149-ФЗ (доступ); ст. 7 Закона № 5485-1 (засекречивание); ст. 5 98-ФЗ (режим КТ) | НПА о правах граждан, экологическая информация; численность работников — не КТ (списки с ФИО — ПДн) |
| допускает ограничение актом Президента | Президент (с 08.08.2024) | ч. 1–2 ст. 9; п. 5.1 ч. 1 ст. 15.3 149-ФЗ | примеры актов не исследовались |
| «ДСП» | руководитель органа в рамках Положения | ПП № 1233 (раздел 6.1); общего закона о служебной тайне нет | служебная информация ФОИВ |

**На примере коммерческой тайны.** Закон задаёт условия отнесения, обязательность конфиденциальности и ответственность (ч. 4 ст. 9 149-ФЗ). Обладатель решает, относить ли сведения к КТ, определяет перечень в рамках п. 2 ст. 3 и ст. 5 (ч. 1 ст. 4 98-ФЗ) и вводит режим мерами ч. 1 ст. 10: режим установлен только после их принятия, права возникают с этого момента (ч. 2 ст. 10, ч. 1 ст. 6.1). Формула: закон даёт рамку, обладатель вводит режим, без мер режима нет.

Ещё три точности:

- Формулы разные: ч. 1–2 ст. 9 — «федеральными законами и актами Президента»; п. 2 ст. 3, ч. 2 ст. 5, ч. 3–4 ст. 6, ч. 4 ст. 9 149-ФЗ и ч. 3 ст. 55 Конституции — только федеральный закон. Это факт текста, вывода не делать.
- «Конфиденциальная информация» — не категория 149-ФЗ: конфиденциальность — требование к получившему доступ не передавать информацию без согласия обладателя (п. 7 ст. 2); «сведения конфиденциального характера» — термин Указа от 06.03.1997 № 188.
- ИОД — информация, доступ к которой ограничен федеральным законом (ч. 2 ст. 5): прямо — ПДн и профессиональные тайны; через отнесение по закону — гостайна; через режим обладателя — КТ (толкование).

### 1.3. Защищаем не только конфиденциальность — отсюда вторая ось

Первая ось — какие сведения и кто их закрыл, вторая — какой объект их обрабатывает (раздел 2).

- Три цели защиты: от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения; конфиденциальность информации ограниченного доступа; право на доступ (ч. 1 ст. 16 149-ФЗ). Для общедоступной информации — только первая и третья (ч. 3 ст. 16); меры обязательны в случаях, установленных законодательством (ч. 4 ст. 16).
- Требования ФСТЭК России к ГИС и иным ИС госорганов, ГУП, госучреждений (приказ от 11.04.2025 № 117, в силе с 01.03.2026; изменения — приказ от 08.05.2026 № 137) охватывают информацию в системе независимо от категории доступа, кроме гостайны и систем из п. 12 (пп. 1, 4, 12); цель — не допустить последствий нарушения конфиденциальности, целостности, доступности информации и работы ИС (п. 10). С 08.08.2024 из ГИС нельзя передавать информацию в ИС, не отвечающие ст. 16 (ч. 8.1 ст. 14 149-ФЗ).
- Иллюстрация (не норма): доступ к информации о деятельности органов власти ограничить нельзя, кроме государственной или служебной тайны (п. 3 ч. 4 ст. 8), но подмену сайта и отказ в обслуживании предотвращать нужно: цели — пп. 1, 3 ч. 1 ст. 16, обязанность — ч. 4–5 ст. 16 (для систем госорганов — Требования № 117).

## 2. Две оси защиты

Обязанность защищать возникает по двум причинам: какие это сведения и в какой системе они обрабатываются.

| | Ось 1. Характер информации | Ось 2. Характер объекта |
|---|---|---|
| Вопрос | что за сведения и кто решил их закрыть | что за система и чья она |
| Что защищаем | прежде всего конфиденциальность | конфиденциальность, целостность, доступность, работу системы (п. 10 Требований № 117) |
| Виды | гостайна; служебная тайна в области обороны; «ДСП»; коммерческая тайна; профессиональные тайны; ПДн | ГИС и иные ИС госорганов, ГУП, госучреждений; ИСПДн; объекты КИИ и значимые объекты; АСУ ТП; объекты информатизации и защищаемые помещения |
| Откуда обязанность | закон (с 08.08.2024 и акт Президента); обладатель — в рамках закона; «ДСП» — ПП № 1233 | ч. 5, 7 ст. 16 149-ФЗ (ред. 216-ФЗ, 568-ФЗ); ст. 19 152-ФЗ; 187-ФЗ (ред. 58-ФЗ); АСУ ТП вне КИИ — решение владельца (п. 1 Требований № 31) |
| Шкала | степень секретности (только у гостайны) | класс К1–К3; уровень защищённости ПДн 1–4; категория значимости I–III |
| Как видно | гриф или пометка на носителе (у ПДн и банковской тайны закон её не предусматривает) | акт классификации или категорирования; аттестат (для ГИС обязателен); у значимого объекта — акт приёмки или аттестат (п. 12.7 Требований № 239) |

### 2.1. Где оси встречаются

- Если информация отнесена к информации ограниченного распространения и на её носителях стоит пометка «для служебного пользования», устанавливается уровень значимости 1, а он даёт класс К1 при любом масштабе ИС (п. 4, таблица 2 приложения к Требованиям № 117). Это уровень значимости информации, не уровень защищённости ПДн.
- Политика защиты включает перечень информации (подп. «а» п. 14 Требований № 117); уровень значимости — по каждому виду информации, итог — по наивысшему (п. 5 приложения). Без конкретного перечня не обосновать класс системы госсектора; в кейсе «Ромашки» — та же логика по аналогии.

### 2.2. Один объект — несколько режимов

Одна система может быть сразу ГИС, ИСПДн и значимым объектом КИИ. Требования применяются по правилам самих актов: вместе, «с учетом» друг друга или один вместо другого.

| Ситуация | Норма |
|---|---|
| ГИС с ПДн: и ПП № 1119, и Требования № 117 | п. 5 Требований № 117; п. 7 Состава и содержания мер, утв. приказом № 21 |
| ГИС — значимый объект: акты по ст. 6 187-ФЗ и Требования № 117 | п. 6 Требований № 117 |
| Значимый объект — ИСПДн или ГИС: «с учетом» ПП № 1119 или приказа № 17; ГИС аттестуется по приказу № 17 (утратил силу с 01.03.2026, отсылки не обновлены) | абз. 1–2 п. 5, п. 12.7 Требований № 239 |
| Значимая АСУ ТП: № 239 и № 235 вместо № 31 | п. 1 Требований № 31 |
| Криптография в ГИС: требования ФСБ России и Требования № 117 | п. 7 Требований № 117 |
| Кредитная организация или участник переводов с объектами КИИ: плюс требования по ст. 6 187-ФЗ | п. 14 № 851-П; п. 9.1 № 821-П (круг лиц — не сверено) |

Методический документ ФСТЭК России от 12.04.2026 (приложение № 3): базовые меры по п. 63 Требований № 117 для К1 «обеспечивают» уровни защищённости ПДн 1–4 (если в ИС есть ПДн) и категории I–III (если ИС — значимый объект), К2 — 2–4 и II–III, К3 — 3–4 и III. Документ не НПА, но применять методические документы ФСТЭК России требуют п. 68 Требований № 117 и п. 22.1 Требований № 239; уровень и категорию устанавливают по ПП № 1119 и ПП № 127.

## 3. Кто и чем ограничивает доступ

### 3.1. 149-ФЗ

- Информация ограниченного доступа — «доступ к которой ограничен федеральными законами» (ч. 2 ст. 5). Остальная может свободно использоваться и передаваться, если ФЗ не установлены ограничения доступа либо иные требования к её предоставлению или распространению (ч. 1 ст. 5).
- Обладатель вправе ограничивать доступ, если иное не предусмотрено ФЗ (п. 1 ч. 3 ст. 6); обязан принимать меры по защите информации и ограничивать доступ, если такая обязанность установлена ФЗ (пп. 2, 3 ч. 4 ст. 6).
- Не может быть ограничен доступ (ч. 4 ст. 8) к НПА о правах граждан, правовом положении организаций и полномочиях органов (п. 1); экологической информации (п. 2); информации о деятельности органов власти и об использовании бюджетных средств, кроме государственной или служебной тайны (п. 3); открытым фондам библиотек, музеев и ИС для граждан (п. 4); архивам, кроме ограниченного законодательством РФ (п. 4.1); иной информации по ФЗ (п. 5).

Статья 9 по частям:

| Часть | Содержание |
|---|---|
| 1–2 | ограничение доступа и обязательность конфиденциальности — по ФЗ и актам Президента РФ (ред. 216-ФЗ, с 08.08.2024) |
| 2.1 | блокировка информационных ресурсов, а не режимы тайн |
| 3 | гостайна — по законодательству о государственной тайне |
| 4 | условия коммерческой, служебной и иной тайны, конфиденциальность и ответственность — федеральными законами (216-ФЗ эту часть не менял) |
| 5–7 | профессиональная тайна: охраняется, если ФЗ возлагает обязанность; третьим лицам — по ФЗ и (или) решению суда; срок ограничивается только с согласия гражданина |
| 8–9 | частная жизнь; доступ к ПДн — по закону о персональных данных |

216-ФЗ от 08.08.2024 (в силе со дня опубликования) — о распространении информации: акты Президента в ч. 1–2 ст. 9, блокировка (п. 5.1 ч. 1 ст. 15.3), соцсети (ст. 10.6), ГИС и иные ИС госорганов (ч. 8.1 ст. 14, ч. 5 ст. 16), связь; условий тайн он не менял. Ст. 2, 3, 5–8 149-ФЗ в 2024–2026 годах не менялись.

### 3.2. Конституция

- Ст. 23, 24: частная жизнь, личная и семейная тайна; тайна переписки ограничивается только по судебному решению; сбор, хранение, использование и распространение информации о частной жизни без согласия лица не допускаются.
- Ст. 29 ч. 4: перечень сведений, составляющих гостайну, определяется федеральным законом — конституционная основа (ступень 0) лестницы гостайны.
- Ст. 55 ч. 3: права могут быть ограничены федеральным законом только в той мере, в какой это необходимо, в целях, которые повторяет ч. 1 ст. 9 149-ФЗ.

### 3.3. Указ Президента РФ от 06.03.1997 № 188

- Что это: перечень сведений конфиденциального характера из 7 пунктов — ПДн; тайна следствия и судопроизводства; служебная, профессиональная, коммерческая тайна; сущность изобретения до публикации; сведения личных дел осуждённых и о принудительном исполнении. Издан для порядка опубликования (преамбула; п. 13 Указа от 23.05.1996 № 763): такие акты не подлежат обязательному опубликованию (пп. 1, 8 Указа № 763). Последняя правка — 13.07.2015, до слов «и актами Президента» в ст. 9 149-ФЗ.
- Чем не является (толкование): источником режима — пп. 3–5 отсылают к ГК РФ, Конституции и ФЗ; исчерпывающим перечнем — в п. 4 открыт перечень примеров профессиональной тайны («…и так далее»); источником определений — ПДн в п. 1 уже, чем в п. 1 ст. 3 152-ФЗ, а пп. 3 и 5 отсылают к ГК без статьи, в 1997 году — к ст. 139, утратившей силу с 01.01.2008 (сейчас режим КТ в ГК — п. 1 ст. 1465).

### 3.4. Справка КонсультантПлюс о перечне актов

- «Перечень нормативных актов, относящих сведения к категории ограниченного доступа» — справочный материал, не нормативный акт.
- Веб-версия на 07.10.2026 (пересчитано): 156 позиций (видов сведений), 208 строк оснований; 5 позиций вступают в силу позже (с 25.10.2026 по 27.07.2027); 19 позиций названы «… тайна», с профессиональной тайной органов ФСБ и ФСО — 21, слово «тайна» есть в 22 названиях; последний учтённый акт — 282-ФЗ от 04.08.2026.

## 4. Сквозная таблица режимов

Главный слайд; для слайда — сокращённая версия Н11. Номера без акта: гостайна — Закон № 5485-1; КТ — 98-ФЗ; «ДСП» — пункты Положения (ПП № 1233); ПДн — 152-ФЗ; банковская тайна — Закон № 395-1.

| Режим | Основание | Кто определяет перечень или состав | Степень или уровень | Пометка или гриф | Допуск или доступ | Кто регулирует и проверяет | Ответственность |
|---|---|---|---|---|---|---|---|
| Государственная тайна | ч. 4 ст. 29 Конституции; Закон № 5485-1; ч. 3 ст. 9 149-ФЗ | закон (ст. 5) → Указ № 1203 → развёрнутые перечни органов власти (ч. 5 ст. 9) | три степени: «особой важности», «совершенно секретно», «секретно» (ст. 8) | гриф и реквизиты со ссылкой на пункт перечня (ст. 12) | допуск трёх форм (ст. 21); доступ — при допуске и в объёме обязанностей (ст. 25) | органы защиты (ст. 20); контроль — ст. 30, 30.1, 31; прокурорский надзор — ст. 32 | ст. 26; ст. 283, 283.1, 283.2, 284 УК |
| Коммерческая тайна | ч. 4 ст. 9 149-ФЗ; 98-ФЗ | обладатель (ч. 1 ст. 4; п. 1 ч. 1 ст. 10) в рамках п. 2 ст. 3 и ст. 5 | нет | гриф «Коммерческая тайна» с указанием обладателя (п. 5 ч. 1 ст. 10) — не гриф секретности | согласие обладателя или иное законное основание (п. 5 ст. 3); учёт лиц (п. 3 ч. 1 ст. 10); расписка работника (ч. 1 ст. 11); договор с контрагентом (п. 6 ст. 3) | надзорного органа 98-ФЗ не называет; контроль — сам обладатель (п. 2 ч. 1 ст. 10); работник вправе оспорить режим в суде (ч. 8 ст. 11) | ст. 14; подп. «в» п. 6 ч. 1 ст. 81, ст. 238, п. 7 ч. 1 ст. 243 ТК; ст. 13.14 КоАП; ст. 183 УК |
| «ДСП» | Положение, утв. ПП № 1233 (круг обязанных — раздел 6.1); гражданские служащие — п. 7 ч. 1 ст. 15, п. 9 ч. 1 ст. 17 79-ФЗ | общего перечня нет; относят лица категорий, определённых руководителем (п. 1.5); запреты — п. 1.3 | нет | «Для служебного пользования» — пометка, не гриф (пп. 1.4, 2.1) | без санкции должностного лица не распространяется (п. 1.7); передача, печать, копирование и направление — с разрешения руководителя или уполномоченного лица (п. 2.7); бумажные — под расписку (п. 2.3) | руководитель органа (п. 1.5); проверка наличия бумажных — не реже раза в год (п. 2.9) | личная — за обоснованность (п. 1.6); «предусмотренная законодательством» (п. 1.8); ст. 13.14 КоАП — для сведений, ограниченных ФЗ, к «служебной необходимости» — спорно |
| Персональные данные | 152-ФЗ; ч. 9 ст. 9 149-ФЗ; ст. 23–24 Конституции | перечня нет: любая информация, относящаяся к прямо или косвенно определённому или определяемому лицу (п. 1 ст. 3); спецкатегории и биометрия — особо (ст. 10, 11) | 4 уровня защищённости ПДн при обработке в ИСПДн (ПП № 1119) | не требуется; без средств автоматизации — обособление (ПП № 687) | получившие доступ не раскрывают третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено ФЗ (ст. 7); перечень лиц с доступом (ПП № 1119, 687) | меры — ФСБ России и ФСТЭК России, они же контролируют их в ГИСПДн и ИСПДн госорганов (ч. 4, 8 ст. 19); госконтроль за обработкой — уполномоченный орган по защите прав субъектов ПДн (ст. 23, 23.1) | ст. 13.11 КоАП; ст. 137, 272.1 УК; подп. «в» п. 6 ч. 1 ст. 81 ТК |
| Профессиональная тайна (банковская) | ч. 5–7 ст. 9 149-ФЗ; ст. 26 Закона «О банках и банковской деятельности»; ст. 857 ГК | закон: операции, счета, вклады клиентов и корреспондентов; «иные сведения, устанавливаемые кредитной организацией», если не противоречит ФЗ (ч. 1 ст. 26); сведения о клиенте (п. 1 ст. 857 ГК) | нет | в ст. 26 и 857 о пометке не сказано | служащие обязаны хранить тайну (ч. 1 ст. 26); справки — в случаях, предусмотренных законом (ст. 26; п. 2 ст. 857 ГК) | Банк России — банковский надзор (ст. 56 86-ФЗ), отдельного органа по банковской тайне закон не называет (толкование); защита информации, а не режим тайны, — № 851-П (ст. 57.4 86-ФЗ), при переводах — № 821-П (ч. 3 ст. 27 161-ФЗ) | ст. 183 УК; ст. 13.14 КоАП; убытки (п. 3 ст. 857 ГК) |

Шестой строкой можно дать служебную тайну в области обороны (раздел 6.2): закон, открытые перечни, порядок обращения — Правительство РФ.

## 5. Государственная тайна: система перечней

Нормы — Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» в ред. от 08.08.2024 (consultant.ru, 07.10.2026). Гостайна — «защищаемые государством сведения, распространение которых может нанести ущерб безопасности Российской Федерации» (ст. 2 в ред. 432-ФЗ). Закрытые перечни не пересказывать — только факт существования и открытые реквизиты.

### 5.1. Лестница перечней

| Ступень | Документ | Кто утверждает | Что в нём | Открыт ли |
|---|---|---|---|---|
| 0 | Конституция, ч. 4 ст. 29 | — | перечень сведений гостайны определяется федеральным законом | да |
| 1 | ст. 5 Закона «Перечень сведений, составляющих государственную тайну» | закон | категории сведений в четырёх областях: военной; экономики, науки и техники; внешней политики и экономики; разведки, контрразведки, ОРД, противодействия терроризму и госзащиты | да |
| 2 | Указ Президента РФ от 30.11.1995 № 1203, Перечень сведений, отнесённых к государственной тайне | формирует межведомственная комиссия по защите гостайны по предложениям органов власти; утверждает Президент (ч. 4 ст. 9) | разделы I–IV (те же области, что в ст. 5) и органы, наделённые полномочиями по распоряжению сведениями | да, подлежит открытому опубликованию (ч. 4 ст. 9) |
| кто | Распоряжение Президента РФ от 16.04.2005 № 151-рп — перечень должностных лиц, наделяемых полномочиями по отнесению сведений к гостайне | Президент (п. 2 ст. 4) | кто вправе относить сведения к гостайне; они лично отвечают за решения (ч. 3 ст. 9) | да |
| 3 | Развёрнутые перечни сведений, подлежащих засекречиванию | разрабатывают органы власти, руководители которых наделены полномочиями; утверждают руководители этих органов (ч. 5 ст. 9) | сведения, которыми распоряжается орган, и их степень секретности (ч. 5 ст. 9) | публиковать закон не требует; пересматривать — не реже чем через каждые 5 лет (ч. 3 ст. 13); слова о засекречивании «по содержанию» сказаны об отдельных перечнях по целевым программам (ч. 5 ст. 9) |
| 3б | Отдельные перечни по программам разработки ВВТ, ОКР и НИР (параллельно развёрнутым) | по решению заказчиков; утверждают руководители органов власти (ч. 5 ст. 9) | сведения конкретной программы или работы | то же |
| 4 | Засекречивание сведений и носителя | должностные лица органа или организации | основание — соответствие перечню, действующему в органе или организации; носителю присваивается гриф (ч. 1 ст. 11) | — |

По ч. 1–2 ст. 9 сведения относят к гостайне по отраслевой, ведомственной или программно-целевой принадлежности; обосновывает тот, кто их получил или разработал.

### 5.2. Степени и грифы (ст. 8)

Степень секретности соответствует тяжести ущерба, который может быть нанесён безопасности РФ (ч. 1); степеней три, грифы — «особой важности», «совершенно секретно», «секретно» (ч. 2). Правила отнесения к степеням и порядок определения размеров ущерба устанавливает Правительство РФ (ч. 3) — ПП от 04.09.1995 № 870 (ред. от 30.10.2021; текст не разбирался). Эти грифы нельзя использовать для сведений, не отнесённых к гостайне (ч. 4).

### 5.3. Если сведений нет в перечне (ч. 2–3 ст. 11)

1. Полученные сведения не удаётся идентифицировать со сведениями действующего перечня.
2. Должностные лица обязаны обеспечить их предварительное засекречивание по предполагаемой степени секретности.
3. В месячный срок — предложения о дополнении или изменении перечня тому, кто его утвердил.
4. Тот в течение трёх месяцев организует экспертную оценку и решает: дополнить перечень или снять предварительно присвоенный гриф.

Мысль для зала: засекречивание опирается на перечень; если сведений в нём нет, закон допускает только предварительное засекречивание и требует решения в установленные сроки — дополнить перечень или снять гриф.

### 5.4. Что засекретить нельзя (ст. 7)

Перечень ч. 1 ст. 7 — на Н6: чрезвычайные происшествия и катастрофы, угрожающие безопасности и здоровью граждан, стихийные бедствия, их прогнозы и последствия; состояние здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, преступности; привилегии, компенсации и социальные гарантии; факты нарушения прав и свобод и законности органами государственной власти; здоровье высших должностных лиц; экологическая информация (формулировка 39-ФЗ, с 20.03.2021, шире прежней «о состоянии экологии»). Засекретившие такие сведения должностные лица несут уголовную, административную или дисциплинарную ответственность; граждане вправе обжаловать решения в суд (ч. 2). Параллель: у коммерческой тайны свой запретный список (ст. 5 98-ФЗ), у «ДСП» — п. 1.3 Положения (ред. ПП № 1350 от 09.10.2024).

### 5.5. Носитель и реквизиты (ст. 2, 12)

- Гриф — реквизиты о степени секретности на носителе и (или) в сопроводительной документации (ст. 2). Реквизиты: степень со ссылкой на пункт перечня, действующего в органе или организации; орган или организация, засекретившие носитель; регистрационный номер; дата или условие рассекречивания либо событие, после которого сведения рассекретят (ч. 1 ст. 12). Если нанести их невозможно — в сопроводительной документации (ч. 2); у носителя с частями разной секретности — высший гриф (ч. 3).
- Мысль для зала: ссылка на пункт перечня делает решение проверяемым; та же идея — у служебной тайны в области обороны (раздел 6.2).

### 5.6. Допуск, доступ, органы защиты

- Допуск — право на доступ к сведениям, оформляемое в установленном порядке; доступ — санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями (ст. 2). Допуск оформляют с согласия лица: анкета, проверочные мероприятия (в случаях, установленных Правительством РФ), ознакомление с ответственностью и ограничениями прав, решение руководителя (ч. 1 ст. 21); три формы — по трём степеням (ч. 7 ст. 21); порядок — Правила, утв. ПП от 07.02.2024 № 132 (с 17.02.2024). Доступ — только при оформленном допуске и в объёме обязанностей (ч. 2–3 ст. 25).
- Органы защиты: межведомственная комиссия по защите гостайны; ФОИВ, уполномоченные в областях обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации, и их территориальные органы; органы власти, предприятия, учреждения, организации и их подразделения по защите гостайны (ч. 1 ст. 20); за организацию защиты отвечают руководители (ч. 4 ст. 20).

### 5.7. Публично, непублично, изменения

- Показывать можно: Конституцию (ч. 4 ст. 29), Закон (ст. 2, 5, 7–9, 11, 12, 20, 21, 25), Указ № 1203 (название, разделы, графы), реквизиты распоряжения № 151-рп; только упоминать — развёрнутые и отдельные перечни, засекреченные сведения.
- Закон — ред. от 08.08.2024: 249-ФЗ ввёл п. 4.1 ст. 4 (ведомственный порядок допуска и доступа), в 2025–2026 годах правок нет. Крупная правка — 432-ФЗ от 04.08.2023, в силе с 01.02.2024: определения (ст. 2), ст. 5, 21, 23–25, новая ст. 21.2; прежние допуски действуют до окончания срока.
- Указ № 1203 — ред. от 24.06.2025; изменения: Указы от 11.04.2024 № 254, от 17.05.2025 № 329 (с 01.03.2026), от 24.06.2025 № 412; содержание не разбиралось (не сверено).
- Распоряжение № 151-рп — ред. от 05.08.2024 (№ 239-рп; содержание правки не сверено); бесплатный текст «Гаранта» — редакции 2017 года.

## 6. Конфиденциальная информация

Название условное: здесь «ДСП», служебная тайна в области обороны, профессиональные тайны и ПДн; «сведения конфиденциального характера» — термин Указа № 188, КТ — раздел 7.

### 6.1. Служебная информация ограниченного распространения («ДСП»)

Положение, утв. ПП от 03.11.1994 № 1233, в ред. ПП от 04.03.2026 № 226 (с 13.03.2026); ранее — ПП от 09.10.2024 № 1350 (с 17.10.2024: архивная информация, пп. 1.2, 1.3).

| Вопрос | Ответ |
|---|---|
| Для кого | обязательно для ФОИВ, уполномоченных органов по атомной энергии и космической деятельности и подведомственных им организаций; на гостайну не распространяется (п. 1.1); иным, включая коммерческие организации, с 13.03.2026 рекомендовано (п. 3 постановления), обязательным не стало |
| Что относится | несекретная информация, ограничения на распространение которой диктуются служебной необходимостью, и поступившая несекретная информация, доступ к которой ограничен ФЗ (абз. 1 п. 1.2); с 17.10.2024 — и несекретная информация Архивного фонда РФ, распространение которой может угрожать интересам РФ (абз. 2 п. 1.2) |
| Что нельзя | 8 групп: акты о статусе органов и правах граждан; ЧС и безопасность населения; структура и функции органа; порядок рассмотрения обращений; решения по ним; бюджет и госресурсы; открытые фонды и ИС для реализации прав; архивы, кроме ограниченного законодательством РФ (п. 1.3) |
| Кто относит | лица категорий, определённых руководителем; они лично отвечают за обоснованность (пп. 1.5, 1.6) |
| Пометка | «Для служебного пользования»: есть ли в документе такая информация, определяют уполномоченные лица, при наличии пометку ставят на документе, его проекте и приложениях; если такая информация только в частях или приложениях — к пометке добавляют «без служебной информации ограниченного распространения — доступ не ограничен» или «без приложений — доступ не ограничен», а перед частями ставят «ДСП» (п. 1.4 в ред. ПП № 226, с 13.03.2026); электронные документы — пп. 2.1, 2.3. Это пометка, а не гриф секретности: грифы «особой важности», «совершенно секретно», «секретно» для иных сведений использовать нельзя (ч. 4 ст. 8 Закона № 5485-1) |
| Обращение | электронные — в СЭД или иных решениях по требованиям ч. 5 ст. 16 149-ФЗ, номер экземпляра не ставится (пп. 2.1, 2.3); бумажные — учёт и выдача под расписку (п. 2.3), проверка наличия не реже раза в год (п. 2.9); передача, печать, копирование, пересылка — с разрешения руководителя (п. 2.7); уничтожение (п. 2.6) |
| Ответственность | «предусмотренная законодательством» (п. 1.8); ст. 13.14 КоАП — если доступ ограничен федеральным законом, для «ДСП» только по ПП № 1233 вопрос открыт; гражданские служащие не разглашают служебную информацию во время службы (п. 9 ч. 1 ст. 17 79-ФЗ), после увольнения — не разглашают и не используют (ч. 3 ст. 17) |

### 6.2. Служебная тайна в области обороны

- Установлена законом: ст. 3.1 Федерального закона «Об обороне» (введена 172-ФЗ от 11.06.2021, в 2024–2026 не менялась).
- Цепочка в одной статье: перечни утверждают руководители ФОИВ и федеральных госорганов, где предусмотрена военная служба, и публикуют открыто (п. 3); основание отнесения — соответствие перечню (п. 4); порядок обращения — Правительство (п. 5); информация ограниченного доступа (п. 6); обязанность и ответственность (пп. 7–8).
- ПП от 26.11.2021 № 2052: пометка «Для служебного пользования» со ссылкой на пункт перечня; относимость определяют исполнитель и подписант по перечню (п. 2) и лично отвечают за обоснованность (п. 4); в ФСБ России, Росгвардии и подведомственных организациях — порядок по ПП № 1233 (п. 19).
- Опубликованы перечни: приказ Министра обороны РФ от 17.01.2022 № 22 (верное название — «…подлежащих отнесению к служебной тайне в области обороны»), МЧС России от 29.12.2021 № 940, Росгвардии от 27.12.2021 № 480. В лекции — только реквизиты; пункты не пересказывать и на слайд не выводить.
- Признак ст. 13.14 КоАП выполняется (п. 6 ст. 3.1). В справке КонсультантПлюс есть позиция «служебная тайна в области обороны», общей «служебной тайны» нет; действующих законопроектов об общем режиме не найдено, поиск не исчерпывающий (не сверено).

### 6.3. Профессиональные тайны

Общее правило для профессиональных тайн — ч. 5–7 ст. 9 149-ФЗ; часть строк — иные тайны (ч. 4 ст. 9).

| Тайна | Закон и статья |
|---|---|
| Врачебная | ст. 13 323-ФЗ |
| Адвокатская | ст. 8 63-ФЗ |
| Нотариальная | ч. 2 ст. 5, ч. 3 ст. 16 Основ о нотариате |
| Банковская | ст. 26 Закона «О банках и банковской деятельности»; ст. 857 ГК |
| Налоговая | п. 1 ст. 102 НК |
| Тайна связи | ст. 63 126-ФЗ |
| Аудиторская | ст. 9 307-ФЗ (только услуги по этому закону) |
| Тайна страхования | ст. 946 ГК (по правилам ст. 139, утратившей силу, или ст. 150 ГК) |
| Тайна усыновления | ст. 139 СК |
| Инсайдерская информация | ст. 2, 3 224-ФЗ (раскрывается перечень инсайдерской информации организации) |
| Предварительное расследование | ст. 161 УПК |
| Тайна исповеди | п. 7 ст. 3 125-ФЗ |
| Источник информации редакции | ст. 41 Закона о СМИ |
| Кредитные истории | ст. 3, 6, 7 218-ФЗ (термина «тайна кредитной истории» нет) |
| Профессиональная тайна органов ФСБ | ст. 7 40-ФЗ (ред. 249-ФЗ от 08.08.2024): по сути — о деятельности самих органов (ч. 7–8) |

Ответственность (сверено): ст. 13.14 КоАП — общая норма: разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим доступ в связи с исполнением служебных или профессиональных обязанностей, если нет уголовной ответственности и исключений самой статьи (например, врачебная и адвокатская тайна); ст. 183 УК — банковская и налоговая; ст. 138 УК — тайна связи; ст. 155 УК — усыновление; ст. 15.21 КоАП и ст. 185.6 УК — инсайд; ст. 310 УК — данные расследования.

### 6.4. Персональные данные

- ПДн — любая информация о прямо или косвенно определённом или определяемом физлице (п. 1 ст. 3 152-ФЗ); получившие доступ не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено ФЗ (ст. 7), — без всякого грифа. Спецкатегории — только в случаях ч. 2, 2.1 ст. 10; биометрические ПДн для установления личности — с письменного согласия, кроме ч. 2 ст. 11 (ред. 519-ФЗ и 121-ФЗ).
- Уровней защищённости четыре (ПП № 1119): по типу актуальных угроз (1 — недокументированные возможности в системном ПО, 2 — в прикладном, 3 — не связанные с ними), категории ПДн, порогу 100 000 субъектов и тому, работники ли это оператора (пп. 5–16); контроль — не реже раза в 3 года (п. 17).
- 152-ФЗ и ПП № 687 пометки не требуют: без средств автоматизации — обособление, отдельные носители, перечень лиц, раздельное хранение (пп. 4–5, 13–15 Положения, утв. ПП № 687; действует до 01.09.2030). В ФОИВ документ с поступившими ПДн может получить «Для служебного пользования» (абз. 1 п. 1.2 Положения, утв. ПП № 1233; толкование).
- Приказ ФСТЭК России № 21 действует (ред. от 14.05.2020); проект замены от 24.07.2026 — принятие не подтверждено (не сверено). Приказ ФСБ России № 378 — отметок об утрате силы нет. 2024–2026, по теме лекции: 233-ФЗ (СЗИ с функцией уничтожения, контроль по ч. 8–9 ст. 19), 420-ФЗ (ч. 10–18 ст. 13.11 КоАП, расчётно с 30.05.2025), 421-ФЗ (ст. 272.1 УК), 156-ФЗ (отдельное согласие с 01.09.2025); 519-ФЗ, 23-ФЗ, 121-ФЗ, 265-ФЗ — по теме не разбирались.

## 7. Коммерческая тайна

### 7.1. Что требует закон

Нормы — 98-ФЗ (ред. от 08.08.2024), если не указано иное.

| Требование | Норма |
|---|---|
| КТ — режим конфиденциальности ради коммерческой выгоды; п. 3 ст. 3 утратил силу с 01.01.2008 | п. 1 ст. 3 |
| Сведения любого характера, если одновременно: ценность в силу неизвестности третьим лицам; нет свободного доступа на законном основании; обладатель ввёл режим. ИП без работников — исключения ч. 3 ст. 10 | п. 2 ст. 3; ч. 3 ст. 10 |
| Перечень определяет обладатель «с учетом положений» закона; какой орган компании его утверждает, закон не говорит (вопрос устава); для сведений, полученных от партнёра, обладателя не определяет одно происхождение: проверить договор или иное законное основание получения, режим, установленный партнёром, и права получателя | ч. 1 ст. 4; пп. 4, 7 ст. 3 |
| 12 групп сведений закрыть нельзя (пп. 1, 9 — с исключениями для личных фондов, 251-ФЗ от 08.08.2024); режим нельзя обращать против прав других лиц, здоровья, обороны и безопасности | ст. 5; ч. 6 ст. 10 |
| Пять мер; режим установлен после их принятия, права — с этого момента; у ИП без работников — меньше мер; установление и изменение — письменно; технические меры — право; меры разумно достаточны, если исключён доступ любых лиц без согласия обладателя и возможно использование информации работниками и передача контрагентам без нарушения режима | ч. 1–5 ст. 10; ч. 1, п. 1 ч. 2 ст. 6.1 |
| Работник: расписка о перечне, режиме и ответственности; не разглашает весь срок действия режима, в том числе после увольнения; вправе оспорить незаконный режим в суде | ч. 1, 3, 8 ст. 11 |
| Ноу-хау — при разумных мерах конфиденциальности, в том числе режиме КТ; право действует, пока сохраняется конфиденциальность | ст. 1465, 1467 ГК |
| Увольнение за разглашение охраняемой законом тайны; упущенная выгода с работника по общему правилу не взыскивается, руководитель возмещает убытки по гражданскому законодательству; полная материальная ответственность — только в случаях закона; условие о неразглашении можно включить в трудовой договор, с руководителем — обязательно | подп. «в» п. 6 ч. 1 ст. 81, ч. 1 ст. 238, ч. 2 ст. 277, п. 7 ч. 1 ст. 243, ч. 4 ст. 57 ТК; ч. 6–7 ст. 11 98-ФЗ |
| При оспаривании увольнения работодатель доказывает: сведения — охраняемая тайна, стали известны в связи с работой, работник обязывался их не разглашать | п. 43 ППВС от 17.03.2004 № 2 (ред. от 09.12.2025) |

### 7.2. Чем режим КТ отличается от гостайны

| Признак | Государственная тайна | Коммерческая тайна |
|---|---|---|
| Кто решает, что защищать | закон и перечни сверху вниз (ст. 5, 9 Закона № 5485-1) | сам обладатель (ч. 1 ст. 4 98-ФЗ) |
| Ступеней перечня | несколько | одна |
| Сведений нет в перечне | предварительное засекречивание по процедуре (ст. 11) | КТ не составляют (п. 1 ч. 1, ч. 2 ст. 10); у ИП без работников перечень не обязателен (ч. 3 ст. 10) |
| Степени | три (ст. 8) | нет |
| Пометка | гриф и реквизиты со ссылкой на пункт перечня (ст. 12) | гриф с указанием обладателя (п. 5 ч. 1 ст. 10) |
| Когда возникает защита | при засекречивании по перечню (ст. 11) | после всех мер (ч. 2 ст. 10) |
| Что нельзя закрыть | ст. 7 Закона № 5485-1 | ст. 5, ч. 6 ст. 10 98-ФЗ |
| Допуск | допуск трёх форм (ст. 21) | согласие обладателя или иное законное основание, учёт, расписка (п. 5 ст. 3, п. 3 ч. 1 ст. 10, ч. 1 ст. 11) |
| Кто проверяет | контроль — ст. 30, 30.1, 31; надзор — ст. 32 Закона № 5485-1 | специального органа нет; защита — в установленном законом порядке, в том числе убытки (п. 6 ч. 2 ст. 6.1); ответственность — ч. 1 ст. 14 |

Мысль для слайда: перечень гостайны спускается сверху, перечень коммерческой тайны пишет сам обладатель — и качество перечня целиком на нём.

### 7.3. Почему абстрактный перечень не работает

1. Работника нельзя внятно ознакомить: расписка ставится под перечнем (п. 1 ч. 1 ст. 11).
2. При оспаривании увольнения работодатель доказывает, что разглашённое — охраняемая тайна, стало известно работнику в связи с работой и он обязывался его не разглашать (п. 43 ППВС № 2).
3. В широкие формулировки попадают сведения ст. 5 и общедоступное (п. 2 ст. 3); работник вправе оспорить режим (ч. 8 ст. 11).
4. Не на что опереть порядок обращения, учёт и доступ (пп. 2–3 ч. 1 ст. 10).
5. Правила «абстрактный перечень недействителен» в законе нет: это риск доказывания, а не автоматический проигрыш.

Практика для лекции (полный текст сверен; первая инстанция, обжалование не проверено — проверить до лекции):

| Дело | Суд и дата | Что произошло | Урок |
|---|---|---|---|
| № 2-157/2025 | Волжский районный суд г. Саратова, решение от 14.02.2025 | увольнение за разглашение КТ признано незаконным: разглашение именно этим работником не доказано, защита информации на ноутбуке не показана; суд сослался на п. 43 ППВС № 2 и назвал условием законности точное указание, какие сведения работник обязуется не разглашать (позиция суда, не текст закона) | работодатель должен доказать разглашение и реальные меры охраны; меры разумно достаточны, если исключают доступ без согласия обладателя (ч. 5 ст. 10) |

### 7.4. Чек-лист разбора реального положения (15 вопросов)

1. Есть ли письменное решение об установлении режима (п. 1 ч. 2 ст. 6.1) и полномочия по уставу у утвердившего?
2. Определён ли перечень конкретным списком, а не общей фразой (п. 1 ч. 1 ст. 10)? Отдельный документ закон не требует, но с ним проще ознакомить под расписку.
3. Конкретен ли каждый пункт: вид сведений, носитель, ответственное подразделение, ценность «в силу неизвестности» (п. 2 ст. 3)?
4. Нет ли сведений ст. 5 — прямо или в широких формулировках?
5. Нет ли общедоступного: сайт, ЕГРЮЛ, лицензии, отчётность в ГИР БО, если доступ к ней не ограничен (ч. 12 ст. 18 402-ФЗ в ред. 471-ФЗ от 15.12.2025)?
6. Нет ли формулировок вроде «все сведения, полученные работником», «сведения, не опубликованные на сайте», «прочие сведения по решению генерального директора»?
7. Не подменяет ли режим КТ защиту ПДн (ПДн охраняются по 152-ФЗ и без КТ, при совпадении действуют оба режима), не включены ли сведения партнёров без проверки основания получения, режима партнёра и прав по договору (пп. 4, 7 ст. 3)?
8. Есть ли порядок обращения и контроль (п. 2 ч. 1 ст. 10)?
9. Ведётся ли учёт лиц с доступом (п. 3 ч. 1 ст. 10)?
10. Как ставится гриф с указанием обладателя (п. 5 ч. 1 ст. 10), в том числе на электронных документах?
11. Есть ли расписки работников (ч. 1 ст. 11) и условия в трудовых договорах, включая договор с руководителем (ч. 6 ст. 11)?
12. Верен ли срок для работников — весь срок действия режима (п. 2 ч. 3 ст. 11)?
13. Урегулировано ли с контрагентами, что передаётся и как охраняется (п. 4 ч. 1 ст. 10)?
14. Кто и как письменно меняет перечень и снимает гриф (п. 1 ч. 2 ст. 6.1)?
15. Выделены ли ноу-хау (ст. 1465 ГК), не закрывает ли режим нарушения и опасности (пп. 4, 7 ст. 5, ч. 6 ст. 10), есть ли порядок ответа госорганам (ст. 6)?

## 8. Учебный кейс

ООО «Ромашка» — условный производитель промышленного оборудования; совпадения случайны. Подаётся как внутреннее положение о КТ условной организации; разбор — по ст. 3, 5, 10 98-ФЗ, без упоминания соглашений о конфиденциальности. Раздел 3 положения: «К коммерческой тайне Общества относятся:». Задача для зала — найти, что закрыть нельзя вовсе, что переписать и что защищает другой закон. Нормы — 98-ФЗ, если не указано иное.

| № | Пункт перечня | Что не так (норма) | Как переписать | Против ст. 5 |
|---|---|---|---|---|
| 1 | «Финансовая информация Общества» | виды сведений и носители не названы; захватывает отчётность в ГИР БО, доступную заинтересованным лицам, если доступ не ограничен (ч. 12 ст. 18 402-ФЗ в ред. 471-ФЗ; п. 2 ст. 3), и задолженность по зарплате | «Бюджет на 2027 год и план движения денежных средств (учётная система; ответственный — финансовый директор)»; отчётность не включать | захватывает (п. 6) |
| 2 | «Сведения о покупателях и поставщиках Общества» | слишком широко: публичные сведения (дилеры на сайте) и ПДн контактных лиц, охраняемые по 152-ФЗ и без КТ | «База заказчиков и дилеров в CRM: история заказов, согласованные цены и скидки (ответственный — коммерческий директор)» | нет |
| 3 | «Все сведения, полученные работником при исполнении трудовых обязанностей» | не перечень (п. 1 ч. 1 ст. 10); захватывает сведения ст. 5 и общедоступное; при споре работодатель доказывает, что сведения — КТ и работник обязывался их не разглашать (п. 43 ППВС от 17.03.2004 № 2), а по такому пункту это трудно; работник может оспорить (ч. 8 ст. 11) | исключить; каждую категорию — отдельной строкой | захватывает |
| 4 | «Сведения о заработной плате работников» | слишком широко: систему оплаты труда и задолженность по зарплате закрыть нельзя (пп. 5, 6 ст. 5); заработок конкретного работника — его ПДн, они охраняются по 152-ФЗ в любом случае; прямого запрета включать их в КТ закон не содержит | как неопределённый — исключить; заработок защищать как ПДн (ст. 7 152-ФЗ) | захватывает (пп. 5, 6) |
| 5 | «Сведения о численности и составе работников» | прямой запрет (п. 5 ст. 5) | исключить; списки с ФИО — как ПДн | да (п. 5) |
| 6 | «Персональные данные работников» | другой режим: конфиденциальность по ст. 7 152-ФЗ без КТ (общего запрета на режим КТ для ПДн закон не устанавливает, но он здесь не нужен); разглашение ПДн другого работника названо в том же основании увольнения, что и разглашение КТ (подп. «в» п. 6 ч. 1 ст. 81 ТК), режим КТ для этого не нужен | исключить как неопределённый; защищать по 152-ФЗ (политика, ст. 18.1) | нет, другой режим |
| 7 | «Сведения об Обществе, не опубликованные на его сайте» | захватывает сведения ст. 5 и данные ЕГРЮЛ; общедоступность определяется не сайтом (п. 2 ст. 3) | исключить, заменить конкретными пунктами | захватывает |
| 8 | «Сведения о происшествиях на производстве, травматизме и результатах проверок» | нельзя закрыть сведения о факторах, негативно влияющих на безопасность производственных объектов и граждан, о показателях производственного травматизма и профзаболеваемости, о нарушениях законодательства и привлечении к ответственности, экологическую информацию (пп. 4, 5, 7, 12 ст. 5); режим нельзя обращать против прав других лиц и здоровья (ч. 6 ст. 10) | исключить; отдельным пунктом — только конкретные технические решения, если отвечают п. 2 ст. 3 и не относятся к сведениям пп. 4, 5, 7 ст. 5 | да (пп. 4, 5, 7, 12) |
| 9 | «Внутренние документы Общества» | охватывает ЛНА о системе оплаты, условиях и охране труда — их закрыть нельзя (п. 5 ст. 5) | перечислить конкретные документы по названиям и версиям | захватывает (п. 5) |
| 10 | «Сведения, содержащиеся в учредительных документах» | прямой запрет (п. 1 ст. 5); исключение 2024 года — только для личных фондов (251-ФЗ) | исключить | да (п. 1) |
| 11 | «Сведения о лицензиях и разрешениях Общества» | документы, дающие право на предпринимательскую деятельность (п. 2 ст. 5) | исключить | да (п. 2) |
| 12 | «Технологии, разработки и прочие сведения, которые генеральный директор признает конфиденциальными» | пункт «по усмотрению» — не перечень; ноу-хау — только сведения с признаками п. 1 ст. 1465 ГК, а без описания их не доказать | каждое ноу-хау — строкой: название, версия, где хранится, ответственный, ценность; новое — письменным изменением перечня (п. 1 ч. 2 ст. 6.1) и повторной распиской (ч. 1 ст. 11) | захватывает (в части «по усмотрению») |

Итог: прямо противоречат ст. 5 пункты 4, 5, 8, 10, 11; захватывают её сведения широкой формулировкой — 1, 3, 7, 9, 12; другой режим — 6; сохранить после конкретизации можно 1, 2, 9, 12, частично 8. Как провести: показать Н10, дать 4 минуты на ответы в чате, затем 6 минут разбора — найденное слушателями и 3–4 ключевых пункта: сначала запреты ст. 5, потом слишком общие формулировки, потом чужие режимы.

## 9. Объекты защиты

### 9.1. Определения

| Понятие | Суть | Источник |
|---|---|---|
| Информационная система | информация в базах данных и обеспечивающие её обработку ИТ и технические средства | п. 3 ст. 2 149-ФЗ |
| ГИС | с 01.09.2026 — федеральные (на основании ФЗ, актов Президента и Правительства) и региональные (на основании законов и актов субъектов) | п. 1 ч. 1 ст. 13 149-ФЗ в ред. 568-ФЗ |
| Иная ИС госоргана | ИС для обеспечения деятельности госоргана, не являющаяся ГИС (с 01.09.2026) | ч. 1.1 ст. 13 149-ФЗ |
| ИСПДн | ПДн в базах данных и обеспечивающие их обработку ИТ и технические средства | п. 10 ст. 3 152-ФЗ |
| Объект КИИ | ИС, ИТКС и АСУ субъектов КИИ | п. 7 ст. 2 187-ФЗ |
| Значимый объект КИИ | объект КИИ с присвоенной категорией значимости (их три), включённый в реестр | п. 3 ст. 2, ч. 3 ст. 7 187-ФЗ |
| Субъект КИИ | госорганы, госучреждения, российские юрлица — владельцы ИС, ИТКС, АСУ в сферах закона, включая банковскую и иные сферы финрынка; с 01.09.2025 ИП не входят | п. 8 ст. 2 187-ФЗ (ред. 58-ФЗ) |
| Объект информатизации | информационные ресурсы, средства и системы обработки информации и средства их обеспечения с помещениями, где они установлены, или помещения для конфиденциальных переговоров | п. 3.1 ГОСТ Р 51275-2006 (по копии официального издания; статус — не сверено) |

### 9.2. Требования по объектам (статус на 07.10.2026)

| Объект | Закон | Постановление Правительства | Приказ ФСТЭК России и др. | Класс, уровень, категория | Оценка соответствия | СЗИ |
|---|---|---|---|---|---|---|
| ГИС и иные ИС госорганов, ГУП, госучреждений | ст. 13, 14, ч. 5 ст. 16 149-ФЗ (ред. 216-ФЗ и 568-ФЗ) | ГИС — ПП № 676 (ред. ПП от 01.07.2026 № 813); иные ИС — разд. 5 ГОСТ Р 51583-2014 (п. 73 Требований № 117) | № 117 (с 01.03.2026; изменения № 137 — с 01.09.2026, п. 7 приложения к № 137 — с 01.03.2027); методический документ от 12.04.2026; криптография — приказ ФСБ России от 18.03.2025 № 117 | К1–К3 по уровню значимости информации и масштабу; «ДСП» — К1 | ГИС — аттестация до начала обработки (п. 65; приказ № 77), без аттестата ввод не допускается (подп. «а» п. 15 Требований, утв. ПП № 676); иные ИС — по решению руководителя оператора | сертифицированные, с поддержкой в РФ; класс и уровень доверия не ниже 4 для К1, 5 для К2, 6 для К3 (пп. 71–72) |
| ИСПДн | ст. 19 152-ФЗ | ПП № 1119 | Состав и содержание мер, утв. приказом № 21 (ред. от 14.05.2020); при СКЗИ — приказ ФСБ России № 378 | уровни 1–4 | оценка эффективности до ввода (п. 4 ч. 2 ст. 19 152-ФЗ) и не реже раза в 3 года (п. 6 Состава и содержания мер); государственные — аттестация как ГИС (п. 65 Требований № 117); Порядок № 77 охватывает государственные и муниципальные ИСПДн, иные — по требованию владельца (п. 3 Порядка) | прошедшие оценку соответствия, если нужны против актуальных угроз (подп. «г» п. 13 ПП № 1119) |
| Значимый объект КИИ | ст. 7, 9–11 187-ФЗ (ред. 58-ФЗ, с 01.09.2025) | ПП № 127 (ред. ПП № 1762, с 16.11.2025); распоряжение от 26.02.2026 № 360-р; ПП № 92 (финрынок), № 402 (связь, с 01.09.2026) | № 235 (изменения № 220 — с 01.03.2027); № 236 (ред. № 247); № 239 (ред. от 28.08.2024) | категории I–III | приёмочные испытания; аттестация — если объект является ГИС, в иных установленных случаях или по решению субъекта (п. 12.7 № 239) | сертификация, испытания или приёмка (п. 28); сертифицированные — не ниже 4, 5, 6 по категориям (п. 29) |
| АСУ ТП на критически важных и опасных объектах, не значимые | понятие — п. 1 ст. 2 187-ФЗ | — | № 31 от 14.03.2014 (ред. от 15.03.2021), по решению владельца АСУ (п. 1); по решению субъекта КИИ — и № 239 (п. 3) | К1–К3 | приёмочные испытания; аттестация — по решению заказчика (п. 15.8) | не сверялось |
| Объект информатизации, защищаемое помещение | — | — | Порядок аттестации — приказ № 77 (ред. приказа от 27.02.2026 № 60, с 01.09.2026) | по виду объекта | аттестация и периодический контроль; отчёт в ФСТЭК России не реже раза в 3 года (до 01.09.2026 — раз в 2 года) | — |

Аттестат — на весь срок эксплуатации, непредставление результатов контроля — основание приостановить его (пп. 31, 32, 34 Порядка № 77; так с 2021 года). С 01.09.2026 (приказ № 60): контроль — анализ уязвимостей и тестирование на проникновение (п. 31.1), отчёт — в течение 5 рабочих дней (п. 32), при аттестации ГИС и иных ИС госорганов, ГУП, госучреждений 1–2 классов с подключением к интернету и (или) взаимодействием с другими ИС, в том числе подрядчиков, — тестирование на проникновение; исключение — взаимодействие по сети шифрованной связи или VPN с сертифицированными СКЗИ (п. 16.1). Аттестаты на ГИС и иные ИС, выданные до 01.03.2026, действительны (п. 3 приказа № 117).

### 9.3. Шкалы и изменения

- Не путать: класс защищённости ИС госсектора и АСУ ТП (К1–К3), уровень защищённости ПДн (1–4), категорию значимости КИИ (I–III), уровень защиты информации финансовой организации (минимальный, стандартный, усиленный) и класс защиты СЗИ (1–6) — последний характеризует средство, а не систему. «УЗ» — и уровень значимости информации (1–3, приказ № 117), и уровень защищённости ПДн (1–4).
- Ещё изменения: 05.11.2024 — в силе приказ ФСТЭК России от 28.08.2024 № 159 (изменения № 239, в том числе п. 22.1); 11.11.2025 — методика показателя защищённости (не сверено); 12.04.2026 — методический документ о составе мер, документ 2014 года не применяется (основание не сверено); 16.07.2026 — приказ № 220 к Требованиям № 235 (с 01.03.2027); 01.09.2026 — операторы ГИС и иных ИС госорганов, ГУП, госучреждений взаимодействуют с ГосСОПКА в порядке ФСБ России, включая сообщения об инцидентах с неправомерной передачей информации (ч. 7 ст. 16 149-ФЗ); 01.09.2026 — ПП № 813 изменило ПП № 676.

### 9.4. Для финансового сектора (необязательный блок)

| Кто | Акт Банка России | Защищаемая информация | Уровень и оценка |
|---|---|---|---|
| Кредитные организации | Положение № 851-П (с 29.03.2025 вместо 683-П) | 5 категорий: электронные сообщения, данные для авторизации, сведения об операциях, распоряжения по цифровому рублю, ключевая информация СКЗИ (п. 1) | усиленный — системно значимые, операторы услуг платёжной инфраструктуры системно значимых платёжных систем и значимые на рынке платёжных услуг; стандартный — остальные; филиалы иностранных банков — минимальный по 31.12.2026, затем стандартный (п. 3.1) |
| Некредитные финансовые организации | Положение № 757-П (основная часть изменений по 7219-У — с 01.01.2027, исключения — п. 2 Указания) | 4 категории (п. 1.1, не сверено) | определяется ежегодно (п. 1.4, не сверено) |
| Субъекты национальной платёжной системы | Положение № 821-П (с 01.04.2024 вместо 719-П; ред. 7220-У с 01.10.2026) | через технологические участки, включая операции с биометрией (п. 1.3) | по ГОСТ Р 57580.1; оценка — по ГОСТ Р 57580.2 с лицензиатом ТЗКИ (п. 1.1) |

Механика: что защищать и на каком уровне, задаёт Положение Банка России; ГОСТ Р 57580.1 даёт меры, ГОСТ Р 57580.2 — методику оценки (тексты стандартов — по копиям, не сверено); национальный стандарт применяется добровольно, если иное не установлено законодательством (ч. 1 ст. 26 162-ФЗ), здесь обязательность задаёт Положение. КИИ: тип «ИС, АСУ и ИТКС дистанционного банковского обслуживания» — поз. 112 разд. VII перечня № 360-р; признак значимости — наличие ИС в перечнях типовых отраслевых объектов (п. 11 ПП № 92); объекты вне перечней тоже категорируют, если последствия инцидентов достигают показателей значимости (пп. 9, 12); плюс требования, установленные по ст. 6 187-ФЗ (п. 14 № 851-П; п. 9.1 № 821-П).

## 10. План лекции

Интерактивы — через чат или опрос платформы. Сроки засекречивания, выезд и обязанности после прекращения допуска — только в ответах на вопросы (раздел 12).

### 10.1. Версия на 90 минут

| № | Блок | Мин | Что говорим | Интерактив |
|---|---|---|---|---|
| 1 | Вступление | 5 | тема, две оси | тайны или объекты — что чаще у вас? |
| 2 | Лестница режима | 3 | семь шагов | — |
| 3 | Кто ограничивает доступ | 8 | ст. 5 и 9 149-ФЗ; в 2024 году изменилась только ст. 9 (акты Президента) | можно ли засекретить сведения самим? |
| 4 | Сколько видов | 4 | справка КонсультантПлюс, Указ № 188 | сколько «тайн» в справке? |
| 5 | Гостайна | 14 | перечни, степени, «нет в перечне», запреты, реквизиты (без сроков), допуск (понятие, согласие, три формы) | что засекретить нельзя? |
| 6 | «ДСП», профтайны, ПДн | 10 | «ДСП» (ПП № 1233) и служебная тайна в области обороны (ст. 3.1 61-ФЗ); профессиональные тайны; ПДн без пометки | карточки 1, 2, 5 (10.3) |
| 7 | Коммерческая тайна | 8 | признаки, пять мер | карточки 3, 4, 6 |
| 8 | Кейс ООО «Ромашка» | 10 | 12 пунктов; чек-лист 7.4 — в раздаточный материал | «найди ошибку»: 4 минуты в чате |
| 9 | Сквозная таблица | 4 | пять режимов | — |
| 10 | Объекты защиты | 12 | определения, совмещение режимов, требования, изменения | ваша система — ГИС, ИСПДн или КИИ? |
| 11 | Ответственность, итог | 4 | виды ответственности | — |
| 12 | Вопросы | 8 | раздел 12 | — |

Итого: 90 минут.

### 10.2. Версия на 60 минут

| № | Блок | Мин | Что говорим | Интерактив |
|---|---|---|---|---|
| 1 | Вступление | 3 | тема, две оси | — |
| 2 | Лестница режима | 2 | семь шагов | — |
| 3 | Кто ограничивает доступ | 5 | ст. 9 149-ФЗ: законы и с 2024 года акты Президента | можно ли засекретить самим? |
| 4 | Виды | 2 | справка | — |
| 5 | Гостайна | 10 | перечни, степени, «нет в перечне», запреты; реквизиты и допуск пропустить | — |
| 6 | «ДСП», профтайны, ПДн | 6 | кратко | карточки 1, 2, 5 |
| 7 | Коммерческая тайна и кейс | 10 | пять мер; пункты 1, 3, 4, 6, 8, 12 | «найди ошибку» в чате |
| 8 | Сквозная таблица | 4 | пять режимов | — |
| 9 | Объекты защиты | 8 | совмещение режимов, требования | — |
| 10 | Итог | 3 | ответственность одной строкой | — |
| 11 | Вопросы | 7 | раздел 12 | — |

Итого: 60 минут.

### 10.3. Карточки «к какой тайне относится»

1. Диагноз в карте клиники — врачебная тайна (ст. 13 323-ФЗ). 2. Остаток на счёте клиента — банковская тайна (ст. 26 Закона о банках). 3. Техкарта с грифом «Коммерческая тайна» — КТ, только если сведения отвечают п. 2 ст. 3, не попадают в ст. 5 и приняты все меры ч. 1 ст. 10 98-ФЗ, включая гриф с указанием обладателя. 4. Численность работников — режимом КТ не закрыть (п. 5 ст. 5 98-ФЗ). 5. Письмо федерального министерства «Для служебного пользования» — служебная информация ограниченного распространения, если сведения подпадают под п. 1.2 и не исключены п. 1.3 (одна пометка режим не доказывает); не гостайна (пп. 1.1–1.3 Положения, утв. ПП № 1233); со ссылкой на пункт перечня в области обороны — служебная тайна в области обороны (ст. 3.1 61-ФЗ; п. 2 Правил, утв. ПП № 2052). 6. Сведения об аварии, угрожающей здоровью людей, — ни гостайна (ст. 7 Закона № 5485-1), ни КТ (п. 4 ст. 5 98-ФЗ).

## 11. Опорные тезисы

### 11.1. Тезисы для повторения

**Н1. Титул**
> Информация ограниченного доступа: от основания до грифа
> Тайны, перечни сведений, пометки на документах, объекты защиты
> Открытая авторская лекция · 7 октября 2026 года
> Пиков Виталий Александрович

**Н2. Кто решает, что информация закрыта**
> Основание: федеральный закон, с 08.08.2024 и акт Президента РФ (ч. 1–2 ст. 9 149-ФЗ); обладатель решает там, где закон разрешает
> Определение информации ограниченного доступа (ч. 2 ст. 5) по-прежнему говорит о федеральных законах
> Закон обязывает закрыть: государственная тайна, профессиональные тайны, персональные данные
> Закон разрешает обладателю решить самому: коммерческая тайна
> Ограничить доступ нельзя: НПА о правах граждан, экологическая информация (ч. 4 ст. 8 149-ФЗ)
> Засекретить нельзя: ст. 7 Закона о гостайне; коммерческой тайной не могут быть сведения ст. 5 98-ФЗ

**Н3. Лестница режима**
> 1. Основание: закон, акт Президента РФ или решение обладателя в рамках закона
> 2. Перечень сведений: что именно защищаем
> 3. Степень или уровень: где предусмотрены
> 4. Носитель: гриф или пометка, реквизиты
> 5. Допуск и доступ: кто и в каком объёме
> 6. Меры и контроль
> 7. Ответственность: от дисциплинарной до уголовной

**Н4. Государственная тайна: лестница перечней**
> Конституция, ч. 4 ст. 29: перечень сведений определяет федеральный закон
> Закон «О государственной тайне», ст. 5: категории сведений в четырёх областях
> Указ Президента РФ № 1203: Перечень сведений, отнесённых к гостайне
> Развёрнутые перечни органов власти: сведения и степень секретности (ч. 5 ст. 9)
> Засекречивание по перечню; на носителе — гриф со ссылкой на пункт перечня, кто засекретил, регистрационный номер, дата или условие рассекречивания (ст. 11, 12)

**Н5. Если сведений нет в перечне**
> Обязательно: предварительное засекречивание по предполагаемой степени
> В месячный срок: предложения тому, кто утвердил перечень
> В течение трёх месяцев после получения предложений: экспертная оценка и решение
> Итог: перечень дополняют или предварительный гриф снимают (ч. 2–3 ст. 11 Закона)

**Н6. Что засекретить нельзя**
> Чрезвычайные происшествия и катастрофы, угрожающие безопасности и здоровью граждан; стихийные бедствия, их прогнозы и последствия
> Состояние здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, преступности
> Привилегии, компенсации, социальные гарантии; факты нарушения прав и свобод и законности органами власти
> Здоровье высших должностных лиц; экологическая информация (ч. 1 ст. 7 Закона)
> Грифы секретности на сведения вне гостайны не ставят (ч. 4 ст. 8 Закона)

**Н7. Служебная информация и служебная тайна в области обороны**
> «ДСП»: несекретная служебная информация федеральных органов исполнительной власти (пп. 1.1, 1.2 Положения, утв. ПП РФ № 1233)
> Основание: постановление Правительства; общего закона о служебной тайне нет
> «Для служебного пользования» это пометка, а не гриф секретности
> Иным организациям Положение с 13.03.2026 рекомендовано
> Служебная тайна в области обороны: ст. 3.1 61-ФЗ, открытые перечни; пометка со ссылкой на пункт перечня (ПП РФ № 2052)

**Н8. Профессиональные тайны и персональные данные**
> Профессиональная тайна охраняется, если закон обязывает хранить конфиденциальность (ч. 5 ст. 9 149-ФЗ)
> Банковская тайна: операции, счета, вклады и иные сведения, которые устанавливает банк в рамках закона
> Персональные данные: любая информация об определённом или определяемом человеке (п. 1 ст. 3 152-ФЗ)
> Пометка на документах с ПДн не нужна; без средств автоматизации их обособляют (ПП РФ № 687)

**Н9. Коммерческая тайна: режим из пяти мер**
> 1. Перечень информации, составляющей коммерческую тайну
> 2. Порядок обращения и контроль
> 3. Учёт лиц, получивших доступ
> 4. Условия в трудовых и гражданско-правовых договорах
> 5. Гриф «Коммерческая тайна» с указанием обладателя
> Для организации режим установлен только после всех пяти мер (ч. 2 ст. 10 98-ФЗ)

**Н10. Найдите ошибки: перечень ООО «Ромашка»**
> 1. Финансовая информация. 2. Сведения о покупателях и поставщиках. 3. Все сведения, полученные работником при исполнении трудовых обязанностей
> 4. Заработная плата. 5. Численность и состав работников. 6. Персональные данные работников
> 7. Сведения об Обществе, не опубликованные на его сайте. 8. Происшествия, травматизм, проверки. 9. Внутренние документы
> 10. Учредительные документы. 11. Лицензии и разрешения. 12. Технологии, разработки и прочие сведения, которые генеральный директор признает конфиденциальными
> Что закрыть нельзя, что переписать, а что защищает другой закон?

Для 60 минут — вариант из пунктов 1, 3, 4, 6, 8, 12.

**Н11. Пять режимов в одной таблице** (на слайде — таблица: режим, основание и перечень, степени, отметка, доступ)
> Гостайна: закон и лестница перечней; три степени; гриф с реквизитами; допуск, доступ в объёме обязанностей
> Коммерческая тайна: перечень обладателя; степеней нет; гриф «Коммерческая тайна»; согласие обладателя, учёт, расписка
> «ДСП»: решение уполномоченного лица по Положению; степеней нет; пометка «Для служебного пользования»; распространение — с санкции должностного лица
> Персональные данные: информация об определённом или определяемом человеке; уровни защищённости в ИСПДн; без пометки; конфиденциальность по закону
> Банковская тайна: закон и сведения, установленные банком в рамках закона; степеней нет; о пометке закон молчит; справки только по закону

**Н12. Одна система, несколько режимов**
> Требования к ГИС, ИСПДн и значимому объекту КИИ применяются вместе (пп. 5, 6 Требований № 117)
> Шкалы разные: класс К1, К2, К3; уровень защищённости ПДн от 1 до 4; категория значимости I, II, III
> Пометка «для служебного пользования» на носителях информации ГИС: уровень значимости 1, значит класс К1

**Н13. Итог**
> Гриф и пометка: самое заметное звено цепочки, а не её начало
> Сначала основание и перечень, затем степень, пометка, допуск и меры
> Нарушение режима: ответственность от дисциплинарной до уголовной
> Чем конкретнее перечень, тем проще защищать, обучать и доказывать
> Защищаем не только тайну: целостность и доступность систем тоже

## 12. Вопросы слушателей и короткие ответы

**1. Может ли организация засекретить сведения своим решением?** Нет: гостайна — только сведения из категорий ст. 5 Закона № 5485-1, засекреченные по перечню (ст. 9, 11); грифы для иных сведений нельзя (ч. 4 ст. 8). Сведения вне перечня засекречивают лишь предварительно, до решения в трёхмесячный срок (ч. 2–3 ст. 11). Режим коммерческой тайны ввести можно, но это не гриф секретности.

**2. Можно ли поставить гриф «Коммерческая тайна» на всё?** Нет: 12 групп сведений закрыть нельзя (ст. 5 98-ФЗ), без признаков п. 2 ст. 3 сведения тайной не становятся, гриф без остальных мер режим не устанавливает (ч. 2 ст. 10); работник вправе оспорить незаконный режим (ч. 8 ст. 11).

**3. Нужна ли пометка на документах с ПДн?** Законом не требуется: конфиденциальность действует в силу ст. 7 152-ФЗ; без средств автоматизации ПДн обособляют (пп. 4–5 Положения, утв. ПП № 687). В ФОИВ документ с поступившими ПДн может получить «ДСП» (п. 1.2 Положения, утв. ПП № 1233; толкование).

**4. Что такое «ДСП» в коммерческой компании?** Положение, утв. ПП № 1233, для коммерческих организаций только рекомендовано (раздел 6.1). Своя «ДСП» сама по себе режима по ПП № 1233 не создаёт: охранять сведения обязывают применимый федеральный закон (ПДн, профессиональные тайны), режим КТ или договор — в зависимости от сведений (толкование). Обязанности получателя «ДСП» от госоргана Положение прямо не называет: передачу другим организациям определяет руководитель органа (п. 1.5), без санкции должностного лица информация не распространяется (п. 1.7), остальное — договор или контракт (толкование).

**5. Чем перечень гостайны отличается от перечня КТ?** Гостайна — лестница сверху вниз: закон (ст. 5), Указ № 1203, развёрнутые перечни органов власти (ч. 5 ст. 9), на носителе — ссылка на пункт (ст. 12). Перечень КТ определяет сам обладатель (ч. 1 ст. 4, п. 1 ч. 1 ст. 10 98-ФЗ), вышестоящих перечней и степеней нет.

**6. Сколько лет сведения остаются секретными и что с обязанностями после допуска?** Справочно, по нормам. Срок засекречивания — не более 30 лет, в исключительных случаях может быть продлён по заключению межведомственной комиссии по защите государственной тайны (ч. 4 ст. 13 Закона № 5485-1). Допущенные обязаны не разглашать сведения (ст. 21.2); прекращение допуска не освобождает от обязанности соблюдать законодательство о гостайне (ч. 5 ст. 23); права допущенных лиц могут временно ограничиваться (ст. 24). Выезд из России могут временно ограничить тому, кто был осведомлён в сведениях «особой важности» или «совершенно секретных»: не более 5 лет со дня последнего ознакомления; при заключении Межведомственной комиссии по защите государственной тайны, что сведения сохраняют степень секретности, срок может продлить межведомственная комиссия, образуемая в порядке для межведомственных координационных и совещательных органов ФОИВ, но в общей сложности не более 10 лет (пп. 1 ст. 15 Федерального закона от 15.08.1996 № 114-ФЗ). Ст. 21.2, 23, 24 — в ред. 432-ФЗ.

**7. Сколько в России видов тайн?** Исчерпывающего перечня нет: в Указе № 188 открыт перечень примеров профессиональной тайны (п. 4); в справке КонсультантПлюс на 07.10.2026 — 156 позиций (позиция может объединять несколько видов сведений, число условное), 19 названы «… тайна» (21 — с профессиональной тайной органов ФСБ и ФСО); единого установленного числа видов тайн закон не даёт.

**8. Можно ли закрыть сведения об авариях и нарушениях?** Засекретить нельзя чрезвычайные происшествия и катастрофы, угрожающие безопасности и здоровью граждан, факты нарушения прав и законности органами власти (ст. 7 Закона № 5485-1); режимом КТ нельзя закрыть факторы опасности для производства и граждан, нарушения законодательства и экологическую информацию (пп. 4, 7, 12 ст. 5 98-ФЗ); «ДСП» не ставят на сведения о ЧС и о безопасности населения (п. 1.3 Положения).

**9. Открытую информацию защищать не нужно?** Нужно там, где это установлено: требования к защите общедоступной информации допускаются от неправомерного доступа, уничтожения, модифицирования, блокирования и для права на доступ (пп. 1, 3 ч. 1, ч. 3–4 ст. 16 149-ФЗ); для ГИС они есть — Требования № 117 касаются информации в системе независимо от категории доступа, кроме гостайны (пп. 1, 4, 10).

**10. Система — одновременно ГИС, ИСПДн и значимый объект КИИ. Что выполнять?** Всё: Требования № 117 применяются вместе с требованиями к ПДн и к значимым объектам (пп. 5–6), Требования № 239 — с учётом ПП № 1119 (п. 5); отсылка к приказу № 17 в п. 5 устарела. Меры — одним набором, процедуры у режимов свои (толкование).

**11. Обязательно ли аттестовать ИСПДн?** Государственные — как ГИС, до начала обработки (п. 65 Требований № 117); Порядок, утв. приказом ФСТЭК России № 77, охватывает государственные и муниципальные ИСПДн, иные — по требованию владельца (п. 3 Порядка). Для всех ИСПДн — оценка эффективности мер до ввода (п. 4 ч. 2 ст. 19 152-ФЗ) и не реже раза в 3 года (п. 6 Состава и содержания мер, утв. приказом № 21).

**12. Может ли банк сам расширить банковскую тайну?** Да: служащие обязаны хранить тайну и «об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону» (ч. 1 ст. 26 Закона о банках).

## 13. Источники

Открывались 07.10.2026; статусы — на эту дату.

- КонсультантПлюс, действующие редакции, база документов consultant.ru (идентификаторы перечислены далее), где N: Конституция — 28399; 149-ФЗ (ред. от 26.06.2026) — 61798; 568-ФЗ — 523114; Закон № 5485-1 (ред. от 08.08.2024) — 2481; Указ № 1203 (ред. от 24.06.2025) — 8522; распоряжение № 151-рп (ред. от 05.08.2024) — 53309; ПП № 870 — 7686; ПП № 132 — 469293; Указы № 188, № 763 — 13532, 10482; 98-ФЗ (ред. от 08.08.2024) — 48699; 152-ФЗ (ред. от 26.07.2026) — 61801; 61-ФЗ — 10591; 187-ФЗ — 220885; 58-ФЗ — 540433; Закон о банках — 5842; 86-ФЗ — 37570; ГК — 5142, 9027, 64629; ТК — 34683; КоАП — 34661; УК — 10699; ППВС № 2 (ред. от 09.12.2025) — 47257; 402-ФЗ — 122855; 79-ФЗ — 48601; 161-ФЗ — 115625; приказ ФСТЭК России № 21 — 146520; приказ ФСБ России № 378 — 167862; профессиональные и иные тайны (323-ФЗ, 63-ФЗ, Основы о нотариате, НК, 126-ФЗ, 307-ФЗ, СК, 224-ФЗ, УПК, 125-ФЗ, Закон о СМИ, 218-ФЗ) — 121895, 36945, 1581, 19671, 43224, 83311, 8982, 103037, 34481, 16218, 1511, 51043; справка о перечне актов — 93980.
- pravo.gov.ru: ПП № 1233 (ред. от 04.03.2026) (nd=102099047), № 2052 (nd=602594548), № 1119 (nd=102160483), № 687 (ред. от 18.01.2025) (nd=102124251) — база pravo.gov.ru (параметр nd указан выше); официальные публикации — портал publication.pravo.gov.ru (идентификаторы публикаций перечислены далее): 0001202408080008 (216-ФЗ, изменения 149-ФЗ), 0001202408080140 (249-ФЗ, изменения Закона № 5485-1), 0001202506170011 (приказ ФСТЭК России от 11.04.2025 № 117), 0001202608110006 (приказ № 137), 0001202606250029 (приказ № 60), 0001202607010033 (ПП № 813), 0001202202280067 (приказ Министра обороны РФ № 22).
- «Гарант», база base.garant.ru (идентификаторы перечислены далее): № 151-рп — 188127 (бесплатный текст — редакции 2017 года); ПП № 676 — 71120998; ПП № 127 — 71876120; № 360-р — 413764774; приказ ФСТЭК России № 117 — 412175328 (пометка «не вступил в силу» устарела, текст без изменений № 137); № 239 — 71901880; № 31 — 70690918; приказ ФСБ России от 18.03.2025 № 117 — 411749021; № 378 — 70727118; ПП № 1233 — 188429; Положения Банка России № 851-П — 411701713, № 757-П — 400924645, № 821-П — 408182189. Лента ПРАЙМ, лента garant.ru/products/ipo/prime/doc/ (идентификаторы перечислены далее): Требования № 117 — 412075328; приказ № 137 — 414639103; методический документ от 12.04.2026 — 413970697; приказ № 60 об изменениях Порядка, утв. приказом № 77 (с 01.09.2026) — 414337625; ПП от 06.02.2026 № 92 — 413498094; ПП от 13.04.2026 № 402 (с 01.09.2026) — 413956145.
- Не официальные публикации: решение Волжского районного суда г. Саратова от 14.02.2025 по делу № 2-157/2025 (увольнение за разглашение КТ незаконно, разглашение и меры охраны не доказаны; первая инстанция) — https://sudact.ru/regular/doc/razSR05ZIMoa/; статусы ГОСТ — каталог ФГБУ «Институт стандартизации». Сайт fstec.ru 07.10.2026 не открылся.

### Открыть основные документы

- [Закон РФ № 5485-1 «О государственной тайне»](https://www.consultant.ru/document/cons_doc_LAW_2481/).
- [149-ФЗ «Об информации, информационных технологиях и о защите информации»](https://www.consultant.ru/document/cons_doc_LAW_61798/).
- [98-ФЗ «О коммерческой тайне»](https://www.consultant.ru/document/cons_doc_LAW_48699/).
- [152-ФЗ «О персональных данных»](https://www.consultant.ru/document/cons_doc_LAW_61801/).
- [187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»](https://www.consultant.ru/document/cons_doc_LAW_220885/).
- [Официальная публикация 216-ФЗ от 08.08.2024](https://publication.pravo.gov.ru/document/0001202408080008).
- [Официальная публикация приказа ФСТЭК России № 117 от 11.04.2025](https://publication.pravo.gov.ru/document/0001202506170011).