Дата актуализации: 22 апреля 2026 г.
Что такое ПП № 1119 и почему он важен в 2026 году
Постановление Правительства РФ от 01 ноября 2012 г. № 1119 (далее — ПП № 1119) утверждает перечень организационных и технических мер по защите персональных данных (ПДн) при их обработке в информационных системах персональных данных (ИСПДн).
В 2026-м году штрафы по Закону 152-ФЗ выросли до 300 000 ₽ за первое нарушение и до 6 млн ₽ за повторное. Поэтому точное соответствие требованиям ПП № 1119 стало критичным для любого бизнеса, работающего с ПДн физлиц.
Ключевые изменения в 2026 году
- Повышены минимальные требования к криптографии (обязательно использование СКЗИ из перечня ФСТЭК).
- Дополнен перечень угроз: к 2026 году актуальны атаки supply-chain, внедрение вредоносных обновлений и API-эксплойты.
- Организациям, обрабатывающим биометрические ПДн или сведения о доходах, грозит обязательный аудит соответствия ИСПДн не реже 1 раза в год.
Разбираемся: пять блоков мер ПП № 1119
Правовые меры
- Утверждены политика конфиденциальности и локальные акты по защите ПДн.
- Определены категории обрабатываемых ПДн и уровень защищённости ИСПДн (К1–К4).
- Фиксируются сроки хранения и уничтожения данных с журналированием.
Организационные меры
- Назначен ответственный за организацию защиты ПДн (согласно приказу Минцифры).
- Вводится режим разграничения доступа (RBAC или MAC).
- Проводится плановая проверка сотрудников на знание требований 152-ФЗ 1 раз в 12 месяцев.
Технические меры (ядро ПП № 1119)
Таблица минимально допустимых средств защиты в 2026 году:
| Уровень ИСПДн | Минимальная криптография | Контроль целостности | Мониторинг ИБ-инцидентов |
|---|---|---|---|
| К1 | GOST 28147-89 + СКЗИ класса КС1 | Хэш-контроль или КСК | SIEM-система |
| К2 | GOST 28147-89 + СКЗИ класса КС2 | ЭЦП на обновлениях | SIEM + 24×7 SOC |
| К3 | АС «Крипто-Про» или ViPNet | Контроль целостности ПО | Внешний SOC-провайдер |
| К4 | Только сертифицированные СКЗИ | Два фактора контроля | ГосСОПКА интеграция |
Дополнительные меры:
- Аудит событий безопасности — логи хранят не менее 12 месяцев.
- Резервное копирование — ежедневно, шифровано, с контролем целостности.
- Обнаружение вторжений (IDS/IPS) — обязателен для уровня К2 и выше.
Физические меры
- Ограниченный доступ в серверные, биометрические считыватели, видеонаблюдение 24/7.
- Двухфакторная аутентификация при входе в помещения с ИСПДн.
Реагирование на инциденты
- Разработан план реагирования на инциденты (IRP) с регламентом 2 часа.
- Уведомление Роскомнадзора и субъектов ПДн, в течение 24 часов с момента подтверждения факта утечки.
Алгоритм проверки соответствия ПП № 1119 (чек-лист 2026)
- Определить категорию ИСПДн и уровень защищённости.
- Сопоставить применяемые меры с таблицей требований выше.
- Провести внутренний аудит ИСПДн по методике ФСТЭК (Приказ № 21).
- Сформировать отчёт о соответствии и направить копию в отдел ИБ.
- Подготовить корректирующие мероприятия и зафиксировать сроки устранения.
ПП № 1119 — не просто «бумажная» норма, а фундамент безопасности ИСПДн. В 2026 году за нарушения применяются финансовые санкции, а при утечке сведений особой категории — уголовная ответственность (ст. 137 УК РФ).
Совет: не откладывайте проверку на последний момент. Используйте вышеописанный чек-лист, актуализируйте список СКЗИ и хотя бы раз в год проводите внешний пентест ИСПДн — это дешевле штрафов и репутационных потерь.