Это локальная форма подготовки; фактическая отправка выполняется уполномоченным лицом через применимый официальный канал. Основания — часть 3.1 статьи 21 Закона № 152-ФЗ, приказ РКН № 187 и порядок ФСБ № 77. Закон, приказ РКН, порядок ФСБ.
Карточка фактов
| Поле | Заполнение |
|---|---|
| Выявление | Дата, время, часовой пояс, кто выявил, первичное сообщение и его неизменённая копия |
| Операция и роли | Какая передача/доступ, оператор, обработчик, договор, другие самостоятельные получатели |
| Затронутые сведения | Категории, период сбора, системы, приблизительный и подтверждённый объём субъектов, идентификаторов и записей отдельно |
| Права и вред | Что нарушено, вероятные последствия, группы повышенного риска; подтверждённое отделено от предполагаемого |
| Реагирование | Кто ограничил доступ, когда, что сохранено, контроль целостности, цепочка доступа к доказательствам |
| Сроки | Начало 24 и 72 часов, ответственные, канал, время отправки, номер и подтверждение |
| Расследование | Версии причин, различающие доказательства, выводы, неизвестные, виновные лица только при наличии сведений |
| Устранение и субъекты | Исправления, проверка, ответы пострадавшим, безопасная помощь, договорное взаимодействие |
Первичное уведомление
«Оператор [наименование/ФИО, ИНН, адрес, контакт]. [Дата/время] выявлен инцидент: [подтверждённая передача и система]. Сведения: [категории, количество записей; оценочные величины обозначить]. Предполагаемые причины: [версия и основание]. Предполагаемый вред: [оценка]. Принятые меры: [действия и время]. Уполномоченное контактное лицо: [данные]. Приложения: [необходимые материалы без избыточного раскрытия]».
Дополнительное уведомление
«К уведомлению [номер и дата]. Расследование назначено [реквизиты]. Установлено [факты, причины, вред]. Дополнительно приняты меры [перечень и время]. Сведения о лицах, действия которых вызвали инцидент: [только установленные данные; при отсутствии указать отсутствие]. Не завершены [точные проверки]; имеющиеся результаты [содержание]».
Приказ № 187 предусматривает возможность включить известные результаты расследования уже в первичное сообщение. Это не разрешает пропустить законный срок ради красивого полного отчёта. До отправки проверьте полномочия подписанта, применимый канал и наличие всех обязательных полей. Для оператора без организованного взаимодействия по пункту 2 приказа ФСБ № 77 используется предусмотренный пунктом 3 порядок через формы РКН; не создавайте произвольные дополнительные адресаты.
Закрытие карточки: доказано ограничение доступа; проведена проверка исправлений; сохранены отправленные версии и квитанции; определены ответы субъектам; оставшиеся неизвестные и сроки контроля отражены. Закрытие технического тикета не означает прекращения дела об ответственности. Полная глава.