Работа со служебной информацией ограниченного распространения в документах по антитеррористической защищенности
Как организовать работу с паспортом безопасности и другими документами по антитеррористической защищенности: кому давать доступ, как хранить, учитывать, копировать и передавать сведения, когда нужна подготовка работников и какая ответственность возможна за нарушения.
Паспорт безопасности объекта, акты категорирования, схемы размещения инженерно-технических средств защиты и другие документы по антитеррористической защищенности содержат сведения, с которыми нельзя обращаться так же свободно, как с обычной деловой документацией.
На практике вопросы начинаются почти сразу. Где должен храниться паспорт безопасности? Кто может иметь к нему доступ? Можно ли сделать копию, отсканировать документ, отправить его по электронной почте или передать подрядчику? Нужно ли ставить пометку «Для служебного пользования»? Требуется ли работникам специальное обучение? И что грозит организации, если порядок работы с такими сведениями не установлен?
Сложность в том, что единого универсального порядка для всех организаций нет. Требования зависят от вида объекта, сферы деятельности и постановления Правительства РФ, которое устанавливает требования к его антитеррористической защищенности. При этом служебную информацию ограниченного распространения нередко ошибочно смешивают с государственной тайной, коммерческой тайной и персональными данными.
В этой статье разберем, какие сведения в документах по антитеррористической защищенности относятся к информации ограниченного распространения, кто может с ними работать, как организовать их учет, хранение, копирование, передачу и уничтожение. Отдельно посмотрим, когда требуется подготовка работников, какую ответственность предусматривает законодательство и какие нарушения уже встречаются в судебной практике.
Главная задача материала — не просто перечислить требования нормативных актов, а дать понятный алгоритм: что именно необходимо проверить и организовать в своей организации.
Что изменилось в 2026 году в работе со служебной информацией
До марта 2026 года одна из самых частых ошибок в консультациях звучала так: «Есть Постановление № 1233, значит любой работодатель обязан дословно организовывать работу с документами ограниченного распространения по нему». Это было слишком широкое толкование.
С 13 марта 2026 года ситуация стала интереснее. Постановлением Правительства РФ от 04.03.2026 № 226 в Постановление № 1233 добавлен п. 3. Теперь Правительство РФ прямо рекомендует широкому кругу субъектов, включая «иные юридические лица», руководствоваться Положением о порядке обращения со служебной информацией ограниченного распространения.
Это дает две важные практические позиции.
Первая. Для обычной коммерческой организации вне прямой сферы действия Положения № 1233 нельзя писать: «Вы обязаны выполнять каждый пункт № 1233 только потому, что вы юридическое лицо». Формулировка постановления — «рекомендовать», а не «установить обязанность».
Вторая. Игнорировать № 1233 как «чужое постановление для чиновников» тоже уже неверно. Если отраслевое требование говорит «установить порядок работы со служебной информацией ограниченного распространения», но не расписывает технологию учета, копирования, передачи или уничтожения, использование обновленного Положения № 1233 как модели становится наиболее обоснованным организационным решением.
В локальной инструкции коммерческой организации разумно разделить нормы на две группы:
требования, которые обязательны непосредственно по отраслевому постановлению об антитеррористической защищенности;
порядок их практической реализации, разработанный с учетом Положения № 1233 в редакции 2026 года.
Так организация не выдает рекомендацию за закон, но и не оставляет режим работы со служебной информацией на уровне фразы «хранить аккуратно».
Нормативная база
Нормативную базу здесь важно читать не как единый набор требований «для всех», а слоями.
Федеральные законы задают общую рамку, специальное постановление Правительства РФ определяет режим именно для конкретного вида объекта, а Положение № 1233 помогает выстроить технологию обращения со служебной информацией ограниченного распространения там, где оно применяется непосредственно либо используется как рекомендованный Правительством ориентир.
Нормативный акт
Что регулирует
Что важно для организации
Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму»
Основы противодействия терроризму и полномочия Правительства РФ
Правительство устанавливает обязательные требования к антитеррористической защищенности, порядок категорирования и форму паспорта (п. 4 ч. 2 ст. 5); юридические лица обеспечивают выполнение применимых требований в отношении принадлежащих им или используемых ими на законном основании объектов (ч. 3.1 ст. 5)
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Общие правила ограничения доступа и защиты информации
Ограничение доступа должно иметь законное основание; защита включает предотвращение неправомерного доступа, копирования, предоставления и распространения (ст. 9, ч. 1 ст. 16)
Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне»
Государственная тайна и допуск к ней
Применяется только тогда, когда конкретные сведения действительно отнесены к государственной тайне в установленном порядке
Указ Президента РФ от 06.03.1997 № 188
Перечень сведений конфиденциального характера
Помогает не смешивать персональные данные, служебную, профессиональную, коммерческую тайну и другие режимы
Постановление Правительства РФ от 03.11.1994 № 1233 в ред. от 04.03.2026
Порядок обращения со служебной информацией ограниченного распространения в установленной сфере
С 13.03.2026 иным юридическим лицам прямо рекомендовано руководствоваться Положением (п. 3 Постановления № 1233 в редакции Постановления Правительства РФ № 226); это официальный ориентир, но не универсальное превращение каждого пункта в обязательное требование для любого ООО
Постановление Правительства РФ от 02.08.2019 № 1006
Антитеррористическая защищенность объектов, подпадающих под требования в сфере Минпросвещения
П. 16 — Служебная информация ограниченного распространения (СИОР) в акте обследования и категорирования; подп. «а»–«г» п. 22 — хранение, доступ, предотвращение утечек и подготовка/переподготовка; п. 46–47 — режим паспорта и его экземпляры/копии
Постановление Правительства РФ от 07.11.2019 № 1421
Антитеррористическая защищенность объектов Минобрнауки и объектов науки/высшего образования, входящих в сферу требований
П. 20 — СИОР в акте; подп. «а»–«г» п. 26 — ограничение доступа, хранение, предотвращение утечек, подготовка/переподготовка; п. 51 — паспорт ДСП, если сведения не имеют грифа секретности
Постановление Правительства РФ от 11.02.2017 № 176
Антитеррористическая защищенность объектов в сфере культуры
П. 25.1: порядок работы, доступ, обязанности, хранение, контроль и подготовка/переподготовка; п. 42 — режим паспорта
Постановление Правительства РФ от 13.01.2017 № 8 в действующей редакции
Антитеррористическая защищенность объектов Минздрава и объектов его сферы
Подп. «д» п. 16 предусматривает комплекс защиты СИОР, включая установление порядка, ограничение доступа, хранение, контроль и подготовку/переподготовку
Постановление Правительства РФ от 08.06.2023 № 944
Антитеррористическая защищенность объектов Минцифры, Роскомнадзора и относящихся к сфере деятельности организаций
Подп. «д» п. 17 — комплекс защиты служебной информации ограниченного распространения и подготовка работников; п. 44–45 — статус паспорта, хранение и направление копии/электронной копии
Постановление Правительства РФ от 25.03.2015 № 272
Места массового пребывания людей и отдельные объекты, подлежащие обязательной охране Росгвардией
Для мест массового пребывания людей (ММПЛ): п. 13.1 и 17 определяют режим сведений и паспорта, подп. «ж» п. 21 — порядок работы, допуск, обязанности и контроль; отдельного аналогичного требования о подготовке/переподготовке по работе со служебной информацией в этой норме нет
Постановление Правительства РФ от 14.04.2017 № 447 в ред. от 03.09.2025
Антитеррористическая защищенность гостиниц и иных средств размещения
П. 37: паспорт составляется не для гостиниц IV категории; п. 38: паспорт содержит СИОР и имеет пометку ДСП
КоАП РФ, ст. 20.35
Ответственность за нарушение обязательных требований к антитеррористической защищенности
Основной специальный административный состав, когда нарушено обязательное отраслевое требование
КоАП РФ, ст. 13.14
Разглашение информации с ограниченным доступом
Применимость не автоматическая: нужно установить, что доступ к конкретным сведениям ограничен именно федеральным законом, и доказать все элементы состава
Уголовный кодекс Российской Федерации (УК РФ), ст. 217.3
Нарушение требований к антитеррористической защищенности при неоднократности и тяжких последствиях
Уголовная ответственность возникает только при совокупности предусмотренных статьей признаков
Трудовой кодекс Российской Федерации (ТК РФ), ст. 81, 192
Дисциплинарные последствия
Возможны при доказанном виновном нарушении трудовых обязанностей; увольнение за разглашение требует наличия охраняемой законом тайны и доказательств
Эта таблица задает правовой каркас. Но для практической работы этого недостаточно: следующая задача — правильно выбрать «свое» постановление, потому что именно оно отвечает на вопрос, что обязан сделать конкретный правообладатель объекта.
Как быстро определить, что именно обязательно для вашего объекта
При работе со служебной информацией ограниченного распространения надежнее всего идти не от названия документа и не от должности работника, а от вида объекта и сферы действия конкретного постановления Правительства РФ.
Сначала установите, какое требования к антитеррористической защищенности распространяется на объект, затем проверьте его категорию и исключения, и только после этого переносите в локальные документы правила доступа, хранения и подготовки работников.
Таблица ниже — не замена проверке нормативных актов, а навигатор.
Ее задача — быстро показать, почему одинаковая пометка «Для служебного пользования» в разных сферах приводит к разному набору действий. Использовать ее нужно по строке своего объекта, а затем открывать указанные пункты постановления и проверять их применимость к конкретной организации.
Вид объекта / нормативный акт
Что прямо защищается
Что нужно организовать
Подготовка и главный нюанс
Объекты, подпадающие под Постановление Правительства РФ № 1006 (сфера Минпросвещения)
СИОР в акте обследования и категорирования; паспорт и иные сведения об антитеррористической защищенности
Ответственные за хранение; лица с правом доступа; меры против утечки (п. 16, подп. «а»–«в» п. 22)
Подготовка и переподготовка предусмотрена прямо (подп. «г» п. 22). Паспорт ДСП по п. 46; п. 47 предусматривает передачу копии на бумаге или, по согласованию, в электронной форме
Наука и высшее образование — Постановление Правительства РФ № 1421
СИОР в акте обследования и категорирования; паспорт и сведения о мерах по обеспечению антитеррористической защищенности
Ограничение доступа; хранение и использование; выявление каналов утечки (п. 20, подп. «а»–«в» п. 26)
Подготовка и переподготовка предусмотрена прямо (подп. «г» п. 26). Паспорт имеет пометку ДСП, если содержащимся сведениям не присвоен гриф секретности (п. 51)
Объекты культуры — Постановление Правительства РФ № 176
Паспорт, иные документы и носители со сведениями об антитеррористической защищенности
Установить порядок; ограничить доступ; определить обязанности; обеспечить хранение и контроль (подп. «а»–«д» п. 25.1)
Подготовка и переподготовка предусмотрена прямо (подп. «е» п. 25.1). Паспорт содержит СИОР (п. 42)
Здравоохранение — Постановление Правительства РФ № 8
СИОР в паспорте, иных документах и носителях, сведения о принимаемых мерах
Установить порядок; ограничить доступ; определить обязанности и ответственных; обеспечить хранение и контроль (подп. «д» п. 16)
Подготовка и переподготовка предусмотрена прямо в составе подп. «д» п. 16. Не подменять ее общими мероприятиями информационной безопасности
Объекты по Постановление Правительства РФ № 944
Паспорт, иные документы и материальные носители со сведениями о состоянии антитеррористической защищенности и принимаемых мерах
Порядок; ограничение доступа; обязанности; хранение; контроль (подп. «д» п. 17)
Подготовка и переподготовка предусмотрена прямо. П. 44–45 регулируют режим паспорта и допускают направление его копии, в том числе электронной, территориальному органу безопасности
Места массового пребывания людей — Постановление Правительства РФ № 272
СИОР о состоянии антитеррористической защищенности в акте и иных документах; паспорт с пометкой ДСП (п. 13.1, 17)
Для мест массового пребывания людей подп. «ж» п. 21 требует установить порядок работы, организовать допуск, определить обязанности и контролировать соблюдение режима
В подп. «ж» п. 21 нет отдельного требования о подготовке/переподготовке по работе со служебной информацией, аналогичного № 1006, № 1421, № 176, № 8 и № 944. Само нахождение более 50 человек еще не делает объект местом массового пребывания людей — важен установленный перечневый механизм
Гостиницы и иные средства размещения — Постановление Правительства РФ № 447
Паспорт содержит СИОР и имеет пометку ДСП (п. 38)
Выполнять установленные для гостиницы меры по обеспечению антитеррористической защищенности и обеспечивать режим паспорта
П. 37 исключает составление паспорта для гостиниц IV категории. В проверенной действующей редакции нет аналогичного прямого блока о подготовке/переподготовке по работе со служебной информацией только из-за наличия паспорта
Главный вывод из сравнения простой: нельзя назначать одинаковое обучение и одинаковую инструкцию только потому, что в организации есть паспорт безопасности. Сначала — применимый нормативный акт и его точная норма, затем — организационное решение.
Если руководителю или ответственному работнику нужно разобраться с категорированием, подготовкой паспорта безопасности и организацией защиты объекта, в учебном центре «Сфера безопасности» можно пройти повышение квалификации «Антитеррористическая защищенность объектов». Программа охватывает подготовку документации, пропускной режим, инструктажи и тренировки. Укажите вид объекта и обязанности слушателя — поможем выбрать подходящее обучение и согласовать сроки.
Что такое служебная информация ограниченного распространения
В контексте антитеррористической защищенности это сведения, распространение которых ограничено применимыми нормативными требованиями, поскольку их раскрытие может снизить защищенность объекта. На документах с такой информацией может использоваться пометка «Для служебного пользования».
Федеральный закон № 149-ФЗ задает общую рамку: ограничение доступа к информации должно иметь законное основание, а защита информации включает правовые, организационные и технические меры против неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 9, ч. 1 ст. 16 Федерального закона № 149-ФЗ).
В сфере антитеррористической защищенности конкретное содержание режима чаще раскрывается уже в отраслевых постановлениях Правительства РФ, принятых во исполнение п. 4 ч. 2 ст. 5 Федерального закона № 35-ФЗ.
Не смешиваем пять разных режимов
Для новичка это место обычно выглядит как юридический салат из одинаковых слов. Разложим по полочкам.
Государственная тайна — сведения, которые государство в установленном порядке отнесло к государственной тайне. Здесь применяются Закон РФ № 5485-1, перечни сведений, грифы секретности и специальный допуск.
Служебная информация ограниченного распространения — не автоматически государственная тайна. В документах по антитеррористической защищенности режим может быть прямо установлен отраслевым постановлением.
Документы служебного пользования (ДСП) — пометка «Для служебного пользования» на документе. Это не «гриф секретности» в смысле законодательства о государственной тайне.
Коммерческая тайна — отдельный режим по Федеральному закону от 29.07.2004 № 98-ФЗ. Организация должна вводить его по правилам этого закона.
Персональные данные — отдельный режим по Федеральному закону от 27.07.2006 № 152-ФЗ. Если в паспорте есть фамилии, телефоны или иные персональные данные, требования о защите персональных данных действуют параллельно, но не заменяют режим защиты сведений об антитеррористической защищенности.
Один документ может одновременно содержать разные виды защищаемой информации. Поэтому нельзя сказать: «У нас ДСП, значит 152-ФЗ больше не нужен» или «Есть персональные данные — значит весь паспорт является коммерческой тайной».
Какая информация в документах по антитеррористической защищенности особенно чувствительна
Форма паспорта зависит от отрасли. Но обычно документ дает системное представление об объекте и его защищенности. В нем могут быть:
сведения об объекте, площади, периметре и функциональном назначении;
сведения о критических элементах и потенциально опасных участках;
результаты обследования и категорирования;
информация о количестве людей и режимах работы;
данные о силах охраны;
сведения о пропускном и внутриобъектовом режимах;
информация об инженерно-технических средствах охраны;
сведения о системах видеонаблюдения, тревожной сигнализации, оповещения;
порядок взаимодействия с уполномоченными органами;
сведения о недостатках и мероприятиях по их устранению;
контактные данные ответственных лиц.
Опасность обычно не в одной строке. Она в совокупности данных.
Отдельно известный адрес объекта может быть общедоступным. Но адрес + схема + размещение постов + характеристики охраны + критические элементы + выявленные недостатки уже дают совершенно иной уровень информации.
Поэтому документы по антитеррористической защищенности нельзя оценивать по принципу: «Там ничего секретного, все это и так видно с улицы».
Какие документы могут относиться к информации ограниченного распространения
Первый кандидат очевиден — паспорт безопасности. Но им дело часто не ограничивается.
Например, Постановление № 1006 прямо относит к служебной информации ограниченного распространения сведения о состоянии антитеррористической защищенности, содержащиеся в акте обследования и категорирования, и принимаемых мерах по ее усилению (п. 16), а п. 22 регулирует защиту информации в паспорте и иных документах.
Постановление № 272 также прямо указывает, что служебная информация о состоянии антитеррористической защищенности места массового пребывания людей и мерах по ее усилению, содержащаяся в акте обследования и категорирования, иных документах и носителях, является служебной информацией ограниченного распространения (п. 13.1).
Практический вывод: ошибочно защищать только папку с надписью «Паспорт безопасности», одновременно свободно рассылая:
акт категорирования;
схемы охраны;
таблицу критических элементов;
рабочие выписки из паспорта;
фотографии страниц;
презентацию для руководства с теми же сведениями;
электронный файл, из которого паспорт печатался.
Режим определяется содержанием и специальной нормой, а не только цветом папки.
Такое разграничение важно сделать до назначения ответственного. Если организация не определила, какие именно сведения она защищает, невозможно корректно установить ни круг доступа, ни обязанности работников.
Кто является обладателем информации и кто отвечает за режим
По Федеральному закону № 149-ФЗ обладателем информации может быть лицо, которое самостоятельно создало информацию либо получило право разрешать или ограничивать доступ к ней на основании закона или договора (ст. 2, 6).
Но в вопросах антитеррористической защищенности практическую ответственность нужно смотреть по специальному постановлению. Как правило, ответственность за обеспечение требований возлагается на правообладателя объекта и его руководителя либо уполномоченных лиц.
Например, Федеральный закон № 35-ФЗ прямо возлагает на юридические лица обязанность обеспечивать выполнение требований к антитеррористической защищенности принадлежащих им или используемых ими объектов, когда такие требования установлены (ч. 3.1 ст. 5).
Это означает, что фраза «паспорт составляла сторонняя организация, поэтому за его хранение отвечает она» обычно не решает вопрос. После разработки и утверждения у правообладателя остается собственная обязанность обеспечить выполнение применимых требований.
Кто может работать с паспортом безопасности
Доступ к паспорту безопасности строится по принципу служебной необходимости. Поэтому его не должны автоматически получать ни все работники организации, ни только директор. Доступ должен получать тот круг лиц, которому соответствующие сведения реально нужны для выполнения обязанностей и которому доступ предоставлен в установленном порядке.
На объектах сферы образования это сформулировано прямо: необходимо определить должностных лиц, ответственных за хранение, и должностных лиц, имеющих право доступа к служебной информации ограниченного распространения (п. 22 «а», «б» Постановления № 1006).
Аналогичная логика используется в постановлениях № 176, № 8, № 944.
Как оформить круг доступа на практике
Если специальное постановление не устанавливает форму, рабочая модель может включать:
1. Приказ руководителя.
2. Перечень должностей или конкретных лиц, имеющих доступ.
3. Закрепление обязанностей в должностной инструкции или отдельной инструкции.
4. Ознакомление с порядком работы под подпись или в подтверждаемой электронной форме.
5. Настройку технических прав доступа к электронным папкам и системам.
«Доступ» должен быть не только бумажным. Если в приказе доступ имеет три человека, а папка в сетевом каталоге доступна всему отделу — фактический режим не соответствует документам.
Нужен ли специальный допуск для работы со служебной информацией
Для документов с пометкой ДСП нет универсальной процедуры допуска, аналогичной допуску к государственной тайне по Закону № 5485-1.
Если сведения не относятся к государственной тайне, оформлять государственный допуск только из-за пометки ДСП не требуется.
Но внутренний организационный доступ все равно должен быть оформлен, если этого требует отраслевое постановление или установленный организацией порядок.
Можно сформулировать просто:
допуск к государственной тайне — специальная государственная процедура;
доступ к служебной информации ограниченного распространения — организационное решение в рамках применимого режима.
Нужно ли разрабатывать отдельный порядок работы со служебной информацией
Во многих отраслевых требованиях — да, обязанность установить порядок сформулирована прямо.
Например, Постановление № 944 требует обеспечить защиту такой информации посредством установления порядка работы, ограничения доступа, определения обязанностей допущенных лиц, обеспечения надлежащего хранения и использования, контроля и подготовки работников (п. 17 «д»).
Постановления № 176 и № 8 используют сходную конструкцию.
Для объектов сферы образования Постановление № 1006 сформулировано немного иначе: п. 22 требует определить ответственных и лиц с доступом, принимать меры против каналов утечки и обеспечить подготовку/переподготовку.
Поэтому локальный порядок остается логичным инструментом исполнения этих требований даже там, где слово «инструкция» в конкретном пункте не названо.
Что включить в локальный порядок
Минимально:
перечень защищаемых документов и сведений;
правила присвоения/использования пометки «Для служебного пользования» там, где это относится к компетенции организации;
круг лиц с доступом;
ответственных за бумажные и электронные экземпляры;
прием, регистрацию и учет;
выдачу и возврат;
копирование и сканирование;
фотографирование;
электронное хранение;
пересылку и передачу;
работу с подрядчиками;
предоставление государственным органам;
действия при утрате или подозрении на утечку;
смену ответственного;
сроки хранения;
уничтожение бумажных и электронных копий;
контроль соблюдения порядка.
Для юридических лиц вне прямой сферы Положения № 1233 такую инструкцию разумно строить с учетом № 1233 в редакции 2026 года, прямо помечая в локальном обосновании, что нормы применяются как рекомендованный Правительством РФ организационный ориентир, если специальный отраслевой акт не установил иной порядок.
Чтобы применять локальную инструкцию в ежедневной работе, допущенным к сведениям работникам важно понимать, кому можно выдать документ, как учитывать копии и организовывать передачу файлов. Разобрать эти вопросы можно на курсе по работе со служебной информацией в паспорте безопасности и документах по антитеррористической защищенности учебного центра «Сфера безопасности». Программа посвящена обращению с такими сведениями, их хранению, копированию и передаче. Оставьте заявку с указанием должностей и количества слушателей — согласуем формат, сроки и оформление обучения.
Когда круг допущенных лиц и правила доступа определены, следующий практический вопрос — как доказать, что режим действительно работает. Здесь появляется учет: без него организация не видит движение экземпляров и копий.
Как учитывать документы
Единого федерального журнала «учета паспортов безопасности» для всех организаций нет.
Но учет решает ключевую задачу: организация в любой момент понимает, какие экземпляры существуют, где находятся, кто их получал и какие копии были созданы.
Практичная форма учета содержит:
регистрационный индекс;
наименование документа;
пометку/гриф;
номер экземпляра;
количество листов;
дату поступления или создания;
место хранения;
лицо, которому выдан документ;
дату и основание выдачи;
дату возврата;
сведения о копировании;
сведения о передаче;
отметку о списании/уничтожении.
Для субъектов, на которых Положение № 1233 действует непосредственно, порядок учета определяется этим Положением. Для иных юридических лиц использование такой модели с 2026 года дополнительно подкреплено прямой рекомендацией п. 3 Постановления № 1233.
Где хранить бумажный паспорт: обязательно ли в сейфе
Когда речь заходит о хранении, спор обычно сводят к одному вопросу: «Нужен ли сейф?».
На самом деле юридически важнее другое — способен ли выбранный способ хранения реально ограничить доступ и выполнить специальное отраслевое требование.
Универсальной нормы «любой паспорт безопасности в любой организации хранить исключительно в сейфе» нет. Но специальный нормативный акт может требовать надлежащего хранения и ограничения доступа, а конкретный способ хранения должен реально обеспечивать эти условия.
Это может быть:
сейф;
металлический запираемый шкаф;
отдельный запираемый шкаф в помещении с ограниченным доступом;
иное место, которое отвечает требованиям специального нормативного акта и локальной инструкции.
Что показывает практика
В постановлении по делу № 5-422/2025 проверка объектов АО «Почта России» установила, среди прочего, что информация ограниченного распространения не хранилась в запираемых ящиках (сейфах), а на одном объекте запираемый ящик (сейф) отсутствовал.
Одновременно не был доведен порядок обращения со служебной информацией ограниченного распространения, не был ограничен доступ, не определены обязанности допущенных лиц и не была проведена подготовка работников. Должностное лицо было привлечено по ч. 1 ст. 20.35 КоАП РФ.
Урок из дела: проверяется не мебель сама по себе, а фактическая система. Покупка сейфа не спасет, если ключ лежит в общем ящике, электронный файл доступен всему подразделению, а работники не знают порядок обращения с документом.
Можно ли копировать паспорт безопасности
Нельзя вводить универсальную формулу «копирование запрещено».
Некоторые постановления сами требуют существования нескольких экземпляров паспорта и передачи копий уполномоченным органам. Поэтому копия как явление законна.
Проблема возникает при самовольном и неконтролируемом копировании.
Для организации логично установить:
Кто имеет право разрешить копирование.
В каких целях оно допускается.
Кто выполняет копирование.
Как учитывается копия.
Кому она передается.
Где хранится.
Когда возвращается или уничтожается.
Обновленное Положение № 1233 содержит более детальную модель: передача, размножение, печать и пересылка служебной информации осуществляются с разрешения руководителя или уполномоченного должностного лица в предусмотренном Положением порядке. Для иных юридических лиц это особенно полезный ориентир после изменений 2026 года.
Можно ли фотографировать страницы паспорта на телефон
Специальный универсальный запрет «не фотографировать паспорт безопасности на телефон» сформулирован не для всех категорий объектов.
Но фотографирование создает новую электронную копию. После одного снимка она может оказаться:
в памяти личного телефона;
в автоматической синхронизации фото;
в резервной копии Apple/Google;
в мессенджере;
на другом устройстве, синхронизированном с аккаунтом.
То есть организация теряет контроль над тем, сколько копий существует и где они находятся.
В локальном порядке разумно запретить фотографирование документов ДСП на личные устройства и предусмотреть отдельный механизм создания служебных копий.
Это нужно честно называть организационной мерой защиты, а не «прямым запретом федерального закона для всех».
Можно ли сканировать паспорт безопасности
Да, в принципе можно, если создание электронной копии имеет законное и организационно обоснованное основание.
Доказательство очень простое: некоторые отраслевые акты сами предусматривают электронные копии.
Например, п. 47 Постановления № 1006 устанавливает, что копия паспорта безопасности направляется в территориальный орган безопасности с сопроводительным письмом, при этом по согласованию с территориальным органом безопасности копия может быть бумажной или электронной.
Постановление № 944 также предусматривает направление электронной копии паспорта в территориальный орган безопасности (п. 45).
Поэтому вопрос должен звучать не «можно ли нажать кнопку Scan», а:
предусмотрена ли необходимость электронной копии;
кто разрешает ее создание;
на каком оборудовании сканируется документ;
куда сохраняется файл;
удаляется ли временная копия из памяти многофункционального устройства (МФУ);
кто имеет доступ к каталогу;
ведется ли учет;
как файл передается;
как и когда уничтожается.
МФУ может хранить задания печати и сканирования во внутренней памяти. Для чувствительных документов этот нюанс стоит учесть в локальной модели информационной безопасности.
Можно ли хранить паспорт на компьютере
Наличие электронного файла само по себе не незаконно. Но хранение должно соответствовать цели и требованиям защиты.
Рабочая модель электронного хранения предполагает:
ограничение доступа по учетным записям;
принцип «необходимого знания»;
исключение общих учетных записей;
контроль прав администратора;
защиту от несанкционированного копирования там, где это требуется и технически возможно;
учет резервных копий;
контроль съемных носителей;
регистрацию операций, если это предусмотрено уровнем защиты;
порядок безопасного удаления.
Для организаций, прямо подпадающих под № 1233, редакция 2026 года уже прямо регулирует электронные документы, содержащие служебную информацию ограниченного распространения. Для иных юридических лиц это полезный официальный ориентир.
Можно ли отправлять паспорт безопасности по электронной почте
С электронной почтой действует тот же принцип, что и со сканированием: оценивается не название технологии, а законность передачи, круг получателей и защищенность канала.
Нет универсального федерального запрета на любую электронную почту для любого паспорта. Но нельзя считать обычную почту автоматически разрешенным каналом передачи служебной информации ограниченного распространения.
Перед отправкой нужно ответить минимум на пять вопросов:
Получатель вправе получить сведения?
Передача предусмотрена специальным нормативным актом, запросом органа, договором или иной законной целью?
Какой объем информации действительно необходим?
Какой канал передачи установлен организацией?
Как подтверждаются отправка и получение?
Разберем ситуацию из практики, например, директор пишет секретарю: «Отсканируй паспорт и отправь руководителю филиала на личную почту, он в командировке».
Директор может быть уполномочен распоряжаться документом, но это не отменяет требования организовать защиту информации. Личная почта создает копию за пределами контролируемой инфраструктуры организации.
Необходимо проверить право получателя; при необходимости создать учтенную копию; использовать установленный корпоративный или защищенный канал; зафиксировать передачу; удалить временные копии в предусмотренном порядке.
Если специальный нормативный акт требует передать паспорт конкретному государственному органу в электронной форме, нужно использовать установленный этим органом или организацией способ взаимодействия.
Можно ли использовать мессенджеры и облачные сервисы
Личные мессенджеры
Прямой универсальный запрет на название конкретного мессенджера в отраслевых постановлениях по антитеррористической защищенности обычно отсутствует. Но личный мессенджер плохо управляется организацией: копия остается у отправителя и получателя, может синхронизироваться на несколько устройств, а удаление «у себя» не гарантирует уничтожение остальных экземпляров.
Поэтому наиболее безопасная организационная позиция — запретить передачу служебной информации ограниченного распространения через личные мессенджеры, если организация не внедрила специально разрешенную и контролируемую корпоративную среду.
Публичные облака
С личными облачными дисками проблема аналогичная. Если работник загрузил паспорт в личное облако «чтобы открыть дома», организация уже не контролирует инфраструктуру, резервные копии, права администратора сервиса и дальнейшее распространение.
Корпоративное хранилище с разграничением доступа — другая ситуация. Но его допустимость нужно оценивать с учетом отраслевого нормативного акта, локального режима, законодательства об информации и иных режимов, которые могут одновременно действовать на данные.
Можно ли передавать документы подрядчику
Формула «подрядчик подписал договор — значит можно дать ему весь паспорт» слишком широкая.
Нужно проверить:
зачем подрядчику нужны сведения;
какие конкретно сведения необходимы;
есть ли основание для передачи;
согласуется ли это со специальным нормативным актом и договором;
кто из работников подрядчика получит доступ;
как подрядчик обязан хранить сведения;
можно ли создавать копии;
что происходит после окончания договора.
Разберем пример, организация привлекла консультанта для актуализации паспорта. Для работы ему нужны сведения о новых системах охраны и изменении планировки.
Не обязательно передавать консультанту весь архив документов по антитеррористической защищенности за пять лет, если задача решается меньшим объемом информации.
Хорошая модель договора предусматривает конфиденциальность, ограничение цели использования, запрет передачи третьим лицам без основания, требования к хранению и возврату/уничтожению материалов.
При этом договор не отменяет ограничения, установленные законом или отраслевым постановлением.
Как передавать паспорт государственным органам
Пометка ДСП не означает «никому не показывать».
Если отраслевое постановление требует направить экземпляр или копию в территориальный орган безопасности, Министерство внутренних дел Российской Федерации (МВД России), Росгвардию, Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (МЧС России) или иной уполномоченный орган, такая передача является частью законной процедуры.
Алгоритм:
Проверить правовое основание и адресата.
Определить форму — оригинал, экземпляр, бумажная или электронная копия.
Использовать предусмотренный канал.
Оформить сопроводительное письмо, если это предусмотрено.
Зафиксировать передачу в учете.
Сохранить подтверждение получения.
Пометка «Для служебного пользования» ограничивает неправомерное распространение, а не законное взаимодействие с уполномоченными органами.
Что делать при смене ответственного
Передача «ключ вот здесь, папка в шкафу» — слабая практика.
Разумный алгоритм:
Инвентаризировать бумажные документы.
Сверить номера экземпляров и копий.
Проверить журналы учета.
Проверить электронные папки и носители.
Передать ключи и средства доступа.
Изменить права в информационных системах.
Оформить акт приема-передачи.
Прекратить доступ прежнего ответственного.
Положение № 1233 прямо предусматривает оформление передачи документов при смене работника, ответственного за учет документов с пометкой ДСП. Для иных юридических лиц после 13.03.2026 это разумная рекомендованная модель даже при отсутствии такого детального правила в отраслевом нормативном акте.
Что делать при увольнении работника, имевшего доступ
До прекращения доступа следует проверить не только бумажную папку, но и цифровой след.
Чек-лист:
возвращены выданные документы;
закрыт доступ к сетевым каталогам;
заблокирована учетная запись;
возвращены флеш-носители и корпоративные устройства;
исключен доступ к корпоративному облаку;
изменены групповые пароли, если они использовались;
проверена передача дел;
работник исключен из перечня допущенных лиц.
Если организация разрешала копирование на локальный компьютер или служебное мобильное устройство, нужно определить судьбу этих копий отдельно.
Что делать при утрате документа или подозрении на утечку
Шаг 1. Немедленно зафиксировать событие
Ответственный сообщает руководителю и лицу, ответственному за информационную безопасность или антитеррористическую защищенность, если оно назначено.
Шаг 2. Понять масштаб
Нужно установить:
оригинал, экземпляр или копия;
бумага или электронный файл;
весь паспорт или часть сведений;
кто имел доступ;
когда документ видели последний раз;
мог ли файл быть отправлен за пределы организации.
Шаг 3. Локализовать утечку
Для электронной системы это может означать блокировку учетной записи, отзыв ссылки, прекращение внешнего доступа, смену пароля, сохранение журналов событий.
Шаг 4. Провести внутреннюю проверку
Положение № 1233 в действующей редакции предусматривает информирование руководителя при утрате или разглашении и проведение разбирательства комиссией с оформлением результатов. Для иных юридических лиц это сильная организационная модель.
Шаг 5. Проверить обязанность уведомлять государственные органы
Единой нормы «при любой потере паспорта в течение N часов уведомить один и тот же орган» для всех объектов нет. Нужно смотреть специальное постановление, характер утраченных сведений и иные применимые режимы.
Шаг 6. Исправить систему, а не только наказать виновного
Если документ потеряли потому, что выдача нигде не фиксируется, одной объяснительной недостаточно. Нужно менять процесс.
Как уничтожать старые документы и копии
Первый вопрос перед уничтожением: имеем ли мы право уничтожить документ сейчас?
В ряде отраслей замененный паспорт должен храниться определенный срок. Например, требования для образования, культуры, здравоохранения и объектов по № 944 предусматривают хранение замененного/утратившего силу паспорта в течение пяти лет.
Только после истечения требуемого срока и проведения необходимой архивной процедуры документ можно уничтожать.
Способ должен исключать восстановление содержания. Для обычной организации это означает не мусорную корзину, а измельчение либо иной контролируемый способ.
В обновленном Положении № 1233 отдельно урегулировано уничтожение электронных документов ограниченного распространения: используются способы, исключающие считывание или восстановление информации. Для организаций вне прямой сферы действия № 1233 это разумный ориентир.
Практическая ошибка: удалить файл из папки, оставив его в корзине, резервной копии, почте и на флешке. Фактически документ продолжает существовать.
Отдельные действия — хранение, копирование, передача, уничтожение — не должны существовать сами по себе. Их нужно собрать в понятную внутреннюю систему, иначе при проверке организация покажет набор разрозненных решений вместо работающего режима.
Какие локальные документы подготовить
Документ
Зачем нужен
Обязателен или рекомендуется
Основание/логика
Приказ о назначении ответственного за хранение
Закрепляет персональную обязанность
Обязателен там, где отраслевой нормативный акт требует определить ответственного; в остальных случаях целесообразен
Например, п. 22 № 1006; аналогичные нормы № 176, № 8, № 944
Перечень лиц, имеющих доступ
Ограничивает круг пользователей
Обязателен по смыслу прямых требований об определении/ограничении доступа
Отраслевые нормативные акты
Положение или инструкция по обращению со служебной информацией ограниченного распространения
Описывает прием, учет, хранение, копирование, передачу, электронный оборот, уничтожение
Прямо необходим там, где нормативный акт требует установить порядок; в иных случаях — рекомендуемый способ исполнения требований
№ 176, № 8, № 944; п. 3 № 1233 с 2026 г.
Журнал учета документов
Позволяет контролировать экземпляры
Универсальной формы нет; рекомендован, если другой надежный учет отсутствует
Положение № 1233 как ориентир
Журнал выдачи/возврата
Контроль движения
Рекомендуется или включается в общий журнал
Организационная мера
Разрешение/учет копирования
Исключает бесконтрольное размножение
Рекомендуется; для субъектов прямого действия № 1233 применяется предусмотренный им порядок
Положение № 1233; специальный отраслевой нормативный акт
Акт приема-передачи при смене ответственного
Подтверждает фактическое наличие документов и исключает спор о том, что было передано
Форма и обязательность зависят от применимого порядка; для иных юрлиц разумно закрепить локально
Специальный нормативный акт; № 1233 как применимый или рекомендованный ориентир
Акт об уничтожении
Подтверждает прекращение существования экземпляров
Зависит от применимого порядка и архивных правил; практически необходим
№ 1233, архивное законодательство
Порядок реагирования на утрату/утечку
Дает понятный алгоритм
Рекомендуется; элементы прямо предусмотрены № 1233
Положение № 1233, ст. 16 № 149-ФЗ
Документы о подготовке работников
Подтверждают исполнение требования
Обязательность подготовки зависит от отрасли; форму подтверждения определяют применимые нормы и локальная система
№ 1006, № 176, № 8, № 944
Обязательство о неразглашении
Дополнительное подтверждение обязанностей
Само по себе не создает режим; может быть полезно
Организационная мера
Ключевой принцип: локальный приказ не может сам создать государственную тайну и не может отменить федеральные требования. Он организует выполнение уже существующих обязанностей.
Кому необходимо проходить подготовку по работе со служебной информацией ограниченного распространения
Вопрос об обучении возникает после того, как организация определила круг лиц с доступом. И здесь важно не сделать обратную ошибку: наличие курса с подходящим названием еще не доказывает, что именно такой курс обязателен каждому ответственному за антитеррористическую защищенность. Обязанность должна следовать из применимого к объекту нормативного акта.
Где подготовка и переподготовка предусмотрены прямо
Такая обязанность прямо закреплена, в частности:
для объектов по Постановлению № 1006 — подп. «г» п. 22;
для объектов науки и высшего образования по Постановлению № 1421 — подп. «г» п. 26;
для объектов культуры по Постановлению № 176 — подп. «е» п. 25.1;
для объектов здравоохранения по Постановлению № 8 — в составе подп. «д» п. 16;
для объектов по Постановлению № 944 — в составе подп. «д» п. 17.
Формулировки этих актов адресованы не «всем работникам вообще», а должностным лицам либо должностным лицам (работникам) в контексте организации работы со служебной информацией.
Поэтому практический круг обучаемых нужно определять одновременно по двум признакам: на работника распространяется соответствующая функция по применимому нормативному акту и он фактически работает с защищаемыми сведениями или организует такой режим.
Нужно ли обязательно проходить именно 72-часовой курс в учебном центре
Из перечисленных отраслевых постановлений такой универсальный вывод не следует.
Они устанавливают обязанность обеспечить подготовку/переподготовку, но сами по себе не закрепляют для всех сфер единую продолжительность 72 часа, единую периодичность, одинаковую форму дополнительного профессионального образования и правило, что подготовку может проводить только внешний учебный центр.
Поэтому юридически корректно разделять два вопроса.
Первый — есть ли у организации обязанность обеспечить подготовку.
Второй — какой формой организация подтверждает ее выполнение с учетом конкретного нормативного акта, образовательного законодательства, содержания программы и принятой системы подготовки.
Внешняя программа повышения квалификации удобна тем, что дает документируемый результат: программу, обучение, контроль освоения и документ об образовании.
В Учебном центре «Сфера безопасности» для этой задачи реализуется программа повышения квалификации «Работа со служебной информацией ограниченного распространения, содержащейся в паспорте безопасности объекта (территории), и служебной информацией ограниченного распространения, содержащейся в документах об антитеррористической защищенности объекта (территории)», 72 академических часа, с выдачей удостоверения о повышении квалификации. Посмотреть программу обучения.
Здесь важно сохранить правильную формулировку и в коммерческой коммуникации: программа помогает документированно организовать подготовку там, где такая обязанность установлена или где работодатель обоснованно выбрал внешнее повышение квалификации; она не должна подаваться как безусловно обязательная для каждого объекта с паспортом безопасности.
На примере гостиниц это особенно видно: п. 38 Постановления № 447 устанавливает режим ограниченного распространения паспорта, но из этого самого по себе не возникает идентичная обязанность по подготовке/переподготовке, сформулированная в № 1006, № 1421, № 176, № 8 или № 944.
Именно после определения обязанности по подготовке логично оценивать ответственность: проверяющего будет интересовать не название купленного курса, а выполнение конкретного обязательного требования применимого нормативного требования.
Ответственность
За виновное неисполнение трудовых обязанностей работнику могут быть применены дисциплинарные взыскания по ст. 192 ТК РФ.
В специальных обстоятельствах разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, может образовать основание для увольнения по подп. «в» п. 6 ч. 1 ст. 81 ТК РФ.
Но работодателю нужно доказать не только сам факт передачи информации, но и правовой режим сведений, обязанность работника его соблюдать, факт ознакомления с обязанностями и вину.
Часть 1 ст. 20.35 КоАП РФ предусматривает за нарушение обязательных требований к антитеррористической защищенности объектов (территорий):
гражданам — штраф 3 000–5 000 руб.;
должностным лицам — 30 000–50 000 руб. или дисквалификацию на срок от 6 месяцев до 3 лет;
юридическим лицам — 100 000–500 000 руб.
Для организаций это основной специальный риск, когда отсутствие режима работы со служебной информацией одновременно является нарушением обязательных отраслевых требований к антитеррористической защищенности.
Статья 13.14 КоАП РФ предусматривает ответственность за разглашение информации, доступ к которой ограничен федеральным законом, лицом, получившим к ней доступ в связи со служебными или профессиональными обязанностями:
гражданам — 5 000–10 000 руб.;
должностным лицам — 40 000–50 000 руб. или дисквалификация до 3 лет;
юридическим лицам — 100 000–200 000 руб.
Статья 283 УК РФ относится к разглашению государственной тайны. Обычная пометка «Для служебного пользования» сама по себе не делает ее применимой.
Статья 217.3 УК РФ касается нарушения требований к антитеррористической защищенности при предусмотренной законом неоднократности административных нарушений и наступлении тяжких последствий. Это не «уголовная ответственность за отсутствие журнала», а отдельный состав с совокупностью обязательных признаков.
Судебная практика: что реально смотрят при проверке
Судебные дела по этой теме полезны не количеством, а тем, что показывают логику контроля. На практике органы оценивают не один формальный реквизит, а систему: установлен ли порядок, ограничен ли доступ, назначены ли ответственные, обеспечено ли хранение и выполнена ли прямо предусмотренная подготовка.
Дело № 5-422/2025: АО «Почта России» и комплекс нарушений по Постановлению Правительства РФ № 944
Судебный участок № 51 Севского судебного района Брянской области в постановлении от 10.11.2025 по делу № 5-422/2025 оценивал результаты прокурорской проверки отделений почтовой связи АО «Почта России». Применялось Постановление № 944.
Среди большого перечня нарушений в судебном акте зафиксированы недостатки именно в работе со служебной информацией ограниченного распространения: порядок не был надлежащим образом доведен до ответственных лиц, доступ не был ограничен, обязанности допущенных лиц и ответственных за хранение не были определены, надлежащее запираемое хранение не было обеспечено, подготовка должностных лиц по работе с такой информацией не проведена.
Должностное лицо привлечено к ответственности по ч. 1 ст. 20.35 КоАП РФ; назначен штраф 30 000 руб.
То есть неправильно пересказывать это дело как «оштрафовали за отсутствие сейфа». Нарушения режима работы со служебной информацией были частью совокупности нарушений обязательных требований к антитеррористической защищенности. Покупка металлического шкафа не закрывает отсутствие порядка, допуска, обязанностей и подготовки.
Дело № 2-472/2025: суд обязал школу обеспечить подготовку по подп. «г» п. 22 Постановления Правительства РФ № 1006
Багаевский районный суд Ростовской области в решении от 23.06.2025 по делу № 2-472/2025 рассматривал иск прокурора к образовательной организации. В числе выявленных нарушений было отсутствие подготовки должностных лиц по вопросам работы со служебной информацией ограниченного распространения, предусмотренной подп. «г» п. 22 Постановления № 1006.
Суд возложил на образовательную организацию обязанность устранить нарушение в установленный решением срок.
Там, где отраслевой нормативный акт прямо требует подготовку/переподготовку, отсутствие такой подготовки — не методическая рекомендация и не «желательная практика», а проверяемое нарушение обязательных требований. При этом само судебное решение не превращает конкретную коммерческую программу или конкретное количество часов в единственный допустимый способ исполнения нормы.
Эти два дела хорошо дополняют друг друга. Первое показывает комплексность режима на объекте по № 944, второе — реальность судебного понуждения к выполнению прямой нормы о подготовке по № 1006. Именно такой подход и стоит переносить во внутренний аудит организации: проверять не «есть ли у нас папка с документами ДСП», а каждый элемент обязательной системы.
Если работнику предстоит комплексно организовывать антитеррористическую защищенность объекта и для этой деятельности нужна новая квалификация, рассмотрите профессиональную переподготовку «Специалист по обеспечению антитеррористической защищенности объекта (территории)» в учебном центре «Сфера безопасности». Программа объединяет вопросы категорирования, подготовки паспорта, организации защитных мероприятий и обращения со служебной информацией. Сообщите, какое образование имеет работник и какие задачи ему поручают, — уточним условия зачисления и подготовим предложение по обучению.
12 типичных ошибок организаций
Ошибка 1. «На паспорте ДСП, значит это государственная тайна»
Чем опасно: неверный режим, лишние процедуры, путаница в обучении и документах.
Как правильно: проверить, присвоен ли именно гриф секретности. Если нет — применять режим служебной информации по специальному нормативному акту, а не Закон о государственной тайне как основной режим.
Ошибка 2. Защищают только сам паспорт
Чем опасно: акт категорирования, выписки, схемы и электронные копии остаются без режима.
Как правильно: определить не только документы, но и сведения, которые отраслевой акт относит к ограниченному распространению.
Ошибка 3. Ответственный назначен, а круг доступа не определен
Чем опасно: любой работник фактически может взять документ.
Как правильно: установить список/категории допущенных лиц и технические права доступа.
Ошибка 4. Есть инструкция, но работники ее не видели
Чем опасно: формальное наличие документа не доказывает действующий режим. Именно такая проблема фигурировала в деле № 5-422/2025.
Как правильно: обеспечить подтверждаемое ознакомление и обучение/подготовку, когда они обязательны.
Ошибка 5. Сейф есть, ключ лежит в общем ящике
Чем опасно: формальное хранение не ограничивает доступ.
Как правильно: регламентировать хранение ключей и доступ к месту хранения.
Ошибка 6. Паспорт лежит на общем сетевом диске
Чем опасно: электронный доступ шире бумажного перечня допущенных.
Как правильно: настроить права доступа и регулярно их пересматривать.
Ошибка 7. Фотографии страниц отправляют в мессенджере
Чем опасно: образуются неконтролируемые копии и резервные копии.
Как правильно: запретить личные мессенджеры для передачи служебной информации и установить служебный канал.
Ошибка 8. Копирование никак не учитывается
Чем опасно: невозможно установить количество существующих экземпляров.
Как правильно: определить разрешение, учет и судьбу каждой копии.
Ошибка 9. Подрядчику передают документ «для удобства» целиком
Чем опасно: принцип минимально необходимого доступа нарушается.
Как правильно: передавать только обоснованный объем и закреплять условия обращения.
Ошибка 10. После увольнения доступ к папке остается
Чем опасно: бывший работник технически продолжает иметь доступ.
Как правильно: отзыв прав доступа должен быть частью процедуры увольнения/передачи дел.
Ошибка 11. Старые версии выбрасывают в корзину
Чем опасно: может нарушаться срок хранения, а сведения доступны третьим лицам.
Как правильно: сначала проверить срок хранения, затем уничтожить контролируемо и оформить это.
Ошибка 12. Любому ответственному за антитеррористическую защищенность покупают «обязательный курс по работе со служебной информацией»
Чем опасно: организация тратит деньги без установленной нормы, а реальную форму подготовки не анализирует.
Как правильно: сначала найти пункт отраслевого постановления. Если подготовка/переподготовка прямо требуется — определить способ исполнения и документирование.
Практический алгоритм для ответственного работника
Ниже — рабочая последовательность, которой удобно пользоваться при первичной проверке организации или при передаче функции новому ответственному.
21. Найдите прямое требование о подготовке/переподготовке в своем постановлении.
22. Определите программу и способ обучения.
23. Зафиксируйте прохождение и результат.
Этап 7. Подготовиться к инцидентам
24. Утвердите порядок действий при утрате.
25. Назначьте, кто проводит внутреннюю проверку.
26. Определите, в каких случаях и кого уведомлять.
Этап 8. Закрыть жизненный цикл
27. Проверяйте актуальность паспорта.
28. Храните замененные версии установленный срок.
29. Уничтожайте документы только после истечения срока хранения.
30. Фиксируйте уничтожение и исключайте восстановление электронных копий.
Частые вопросы
Паспорт безопасности всегда имеет пометку «Для служебного пользования»?
Нет единого ответа для абсолютно всех объектов. Для многих отраслей это прямо установлено.
Например, для объектов сферы образования п. 46 Постановления № 1006 прямо устанавливает, что паспорт содержит служебную информацию ограниченного распространения и имеет пометку «Для служебного пользования». Для ряда других отраслей используется формула «если паспорту не присваивается гриф секретности».
Нужен ли допуск к государственной тайне для паспорта с пометкой ДСП?
Нет, если содержащиеся сведения не отнесены к государственной тайне. ДСП и государственная тайна — разные режимы.
Кто может видеть паспорт безопасности?
Лица, которым сведения необходимы для выполнения обязанностей и которым доступ предоставлен в установленном порядке. В ряде отраслевых актов обязанность определить таких лиц установлена прямо.
Можно ли дать паспорт секретарю для копирования?
Только если секретарь допущен к соответствующей информации и копирование предусмотрено установленным порядком. Сам факт поручения руководителя не должен превращать неконтролируемое копирование в обычную практику.
Можно ли сделать скан паспорта?
Да, если электронная копия обоснована и защищена. Некоторые отраслевые акты прямо допускают или требуют электронную копию. Самовольный скан «на всякий случай» — другое дело.
Можно ли хранить скан на компьютере?
Можно при наличии допустимого основания и ограниченного доступа. Хранение на общем диске или в личной папке работника без контроля — рискованная модель.
Можно ли отправить паспорт по электронной почте?
Только если получатель вправе его получить, а канал и способ передачи соответствуют установленному порядку и обеспечивают защиту. Личная почта не должна быть каналом по умолчанию.
Можно ли отправлять через Telegram или другой мессенджер?
Общего запрета по названию приложения для всех объектов нет, но личные мессенджеры создают неконтролируемые копии. Наиболее безопасное организационное решение — запретить их для таких документов, если нет специально разрешенной корпоративной системы.
Обязательно ли хранить паспорт именно в сейфе?
Универсального требования для всех объектов нет. Требуется обеспечить надлежащее хранение и ограничить доступ в объеме, установленном специальным нормативным актом. В судебной практике по № 944 отсутствие запираемого хранения было оценено как одно из нарушений.
Нужно ли вести журнал?
Единой обязательной формы журнала для всех юридических лиц нет. Но учет экземпляров, выдачи и копий — практично необходимый механизм, если организация должна контролировать доступ. Для субъектов прямого действия № 1233 применяется его порядок; иным юрлицам с 2026 года рекомендовано им руководствоваться.
Обязательно ли обучение в учебном центре?
Не для всех объектов. Сначала нужно найти прямую норму о подготовке/переподготовке. Даже если она есть, само отраслевое постановление не всегда устанавливает, что единственная форма — внешнее дополнительное профессиональное образование. Способ исполнения нужно обосновывать отдельно.
Что делать со старым паспортом после актуализации?
Проверить специальный нормативный акт. В ряде отраслей замененный паспорт хранится пять лет. Уничтожать его сразу после утверждения новой версии нельзя, если установлен срок хранения.
Что делать, если паспорт потерян?
Немедленно сообщить руководителю, установить объем утраченных сведений, ограничить дальнейшее распространение, провести внутреннюю проверку и проверить специальные обязанности по уведомлению органов. Для внутренней процедуры разумно использовать модель № 1233.
Краткие выводы: если запомнить только 7 правил
Главное в работе со служебной информацией ограниченного распространения — не формально поставить пометку «Для служебного пользования», а выстроить реальный порядок доступа, хранения, копирования, передачи и защиты сведений. При этом требования для разных объектов могут отличаться, поэтому начинать всегда нужно с определения применимого нормативного акта.
Сначала определите, какое отраслевое постановление об антитеррористической защищенности распространяется на ваш объект. Именно оно определяет режим паспорта безопасности, требования к его хранению, доступу, передаче и подготовке работников.
Служебная информация ограниченного распространения не равна государственной тайне. Пометка «Для служебного пользования» и гриф секретности — разные правовые режимы. Допуск к государственной тайне требуется только тогда, когда сведения действительно к ней отнесены.
Защищать нужно не только сам паспорт безопасности, но и содержащиеся в нем сведения. Акты категорирования, схемы, фотографии, выписки, рабочие материалы и электронные файлы могут содержать ту же чувствительную информацию.
Доступ должен предоставляться только тем, кому он необходим для выполнения должностных обязанностей. При этом формальный перечень допущенных лиц должен соответствовать реальному доступу к бумажным и электронным документам.
Любая копия должна оставаться управляемой. Скан, фотография, файл в электронной почте, копия на сервере или в резервном хранилище создают дополнительные экземпляры либо носители защищаемых сведений. Организация должна понимать, где они находятся, кто имеет к ним доступ и как они будут удалены или уничтожены.
Не подменяйте обязательное требование рекомендацией. Постановление Правительства РФ № 1233 с 13 марта 2026 года прямо рекомендовано иным юридическим лицам как ориентир по работе со служебной информацией ограниченного распространения, но это не делает каждый его пункт автоматически обязательным для любой коммерческой организации.
Подготовку работников назначайте по требованиям законодательства, а не по названию курса. В ряде отраслей подготовка или переподготовка по вопросам работы со служебной информацией прямо предусмотрена нормативными актами. Но круг работников, форму подготовки и порядок ее документирования нужно определять именно по требованиям, действующим для конкретного объекта.
Если выстроить работу в этой последовательности — сначала определить применимые требования, затем круг доступа, порядок обращения с документами и подготовку работников, — риск формального и фактического нарушения режима служебной информации существенно снижается.
Хранение паспорта, работа с его копиями и организация антитеррористической защищенности могут быть поручены разным работникам. Поэтому обучение удобно планировать с учетом задач каждого. В разделе «Антитеррористическая защищенность» учебного центра «Сфера безопасности» собраны программы повышения квалификации и профессиональной переподготовки для руководителей, ответственных лиц и специалистов. Оставьте заявку, указав вид организации, должности и количество слушателей, — подберем программы, согласуем сроки и рассчитаем стоимость обучения.
С уважением, команда учебного центра "Сфера безопасности".
Комментарии (2)
GS15 октября 2026 г., 09:43
Спасибо за материал.
Екатерина ВоронцоваСфера безопасности16 октября 2026 г., 09:06
Спасибо за обратную связь! Рада, что материал оказался полезным. По ДСП в АТЗ действительно много нюансов, поэтому старались разобрать их максимально прикладно.
Комментарии (2)
Спасибо за материал.
Спасибо за обратную связь! Рада, что материал оказался полезным. По ДСП в АТЗ действительно много нюансов, поэтому старались разобрать их максимально прикладно.