Документы по информационной безопасности для транспортной компании в Ярославле

Перевозчик подключает ГЛОНАСС-мониторинг, продаёт билеты онлайн и работает с госзаказчиком, который просит «карту документов по ИБ». Диспетчеры видят геолокацию и стиль вождения, кадры хранят медосмотры и графики, а сайт собирает данные пассажиров. Это три разных контура: персональные данные, коммерческая тайна и транспортная безопасность. Ошибиться легко: ФЗ-16 — не то же самое, что 152-ФЗ, а объект КИИ может быть у компании, которая не считает себя критической.

Разберём, какие документы обязательны именно для транспортной организации, какие рекомендуются, кто их утверждает и что реально смотрят при проверке. В конце — пример комплекта для автобусного перевозчика и стоимость под ваш процесс.

Какие документы по ИБ обязательны: транспортная или логистическая компания

Транспортная организация почти всегда оператор персональных данных: водители, пассажиры, контрагенты, работники офиса. Если есть ИС или АСУ из перечня типовых отраслевых объектов КИИ, дополнительно включается 187-ФЗ. Транспортная безопасность по ФЗ-16 — это отдельный режим, его документы не заменяют пакет по информационной безопасности.

Состав комплекта для вашей организации

Ниже — рабочий набор для перевозчика, который обрабатывает ПДн водителей и пассажиров, использует телематику и допускает удалённый доступ подрядчиков. Состав адаптируется, а не берётся пустым шаблоном.

Кто проверяет и что смотрят

Для обычного коммерческого перевозчика основной контролёр по персональным данным — РКН. ФСТЭК проверяет значимые объекты КИИ, а ФСБ/НКЦКИ — инциденты на таких объектах. ЦБ к транспортной компании без финансовых лицензий не приходит. Транспортную безопасность контролируют профильные органы по ФЗ-16, это отдельный контур.

• РКН запросит: политику, приказ об ответственном, локальные акты, листы ознакомления, уведомление РКН.
• РКН проверит согласия водителей и пассажиров: с 01.09.2025 они оформляются отдельно, а не пунктом договора или анкеты.
• РКН посмотрит поручения на обработку подрядчикам: телематическая платформа, медосмотры, онлайн-кассы, страхование.
• Типовой вопрос: где хранятся данные телематики, кто имеет доступ, как уничтожаются данные уволенных водителей.
• ФСТЭК для значимых объектов КИИ проверит ОРД по приказам 235/239, план реагирования, отчёты о контроле. Коммерческие ИСПДн ФСТЭК не контролирует.

Как мы готовим комплект

Если у вас значимый объект КИИ — диспетчеризация грузоперевозок, автовокзал, телематика из перечня 360-р — техническую часть ведёт партнёр-лицензиат ФСТЭК: модель угроз, меры по приказам 235/239, план реагирования по приказу ФСБ 547. Мы готовим правовую часть ПДн и КТ и помогаем с организационной подготовкой.

Особенности, о которых забывают

• ✓ ПДн водителей: графики, медосмотры, зарплата, геолокация. Это не «внутренние данные», а персональные данные с доступом только уполномоченных лиц.
• ✓ Телематика: скорость и стиль вождения — данные водителя, а не просто технические параметры. Нужны цель, согласие при отсутствии другого основания и ограничение доступа.
• ✓ КИИ: автопарк, диспетчеризация грузоперевозок, автовокзалы, платные дороги есть в перечне типовых объектов. Проверьте статус субъекта КИИ.
• ✓ Коммерческая тайна: маршруты, тарифы, база клиентов. Без перечня, грифа и расписок суд не признает сведения охраняемой тайной.
• ✓ Подрядчики: телематические платформы, медорганизации, страховые, онлайн-кассы — нужны поручения на обработку ПДн.

Разбор на примере: автобусный перевозчик

Что будет без документов

Отдельного штрафа «за отсутствие локальных актов» в КоАП нет. Есть прямая санкция за неопубликованную политику ПДн — ч. 3 ст. 13.11: юрлица 30–60 тыс. ₽. Отсутствие остальных документов может квалифицироваться как обработка без правовых оснований — ч. 1 ст. 13.11: 150–300 тыс. ₽.

По коммерческой тайне: без перечня, грифа и расписок не получится доказать, что сведения — охраняемая тайна. Это важно для увольнения по п. 6 «в» ст. 81 ТК РФ и взыскания убытков. Разглашение информации с ограниченным доступом — ст. 13.14 КоАП: юрлица 100–200 тыс. ₽, должностные — 40–50 тыс. ₽ или дисквалификация до 3 лет. Для значимых объектов КИИ дополнительно действует ст. 13.12.1: ч. 1 — 50–100 тыс. ₽, ч. 2 — 100–500 тыс. ₽.

Наличие документов не снижает оборотный штраф автоматически. Смягчение возможно только при подтверждённых расходах на ИБ через лицензиатов ТЗКИ/ФСБ и документально подтверждённом соблюдении требований.

Чем поможем и сколько это стоит

• Правовой пакет по ПДн: политика для сайта и внутренняя, положение об обработке, положение о ПДн работников, приказ об ответственном, формы согласий, поручения, регламент ответов субъектам, порядок уничтожения — от 19 900 ₽.
• Политика ИБ и правила использования ИТ для коммерческой компании — включаем в состав комплекта.
• Режим коммерческой тайны: положение, перечень сведений, приказ, обязательства работников, гриф, журналы, NDA — от 14 900 ₽, в составе комплекта со скидкой.
• Документы по удалённой работе и подрядчикам: регламент удалённого доступа, NDA, поручения на обработку ПДн — в составе комплекта.
• Техническая часть ИСПДн: акт определения уровня защищённости, модель угроз — методическое сопровождение от 12 900 ₽. ГИС, КИИ, значимые объекты — с партнёром-лицензиатом ФСТЭК, цена по запросу.
• Уведомление в РКН, политика для сайта — отдельные услуги.

Цена ниже за счёт отработанных типовых решений и дистанционного формата: документы адаптирует специалист под ваши процессы, без выезда и лишних накладных расходов.

Частые вопросы

Комплект документов по информационной безопасности для транспортной компании в Ярославле — это не абстрактный «набор для проверки», а рабочие регламенты: кто видит геолокацию, как уничтожаются данные уволенных водителей, что передано подрядчику. Посмотрите состав комплекта или запросите образцы документов. Если нужна техническая часть по ИСПДн, начните с методического сопровождения модели угроз.