Тип: ОРД-артефакт (требуется для уведомления РКН и акта классификации). Выведен из реальной структуры системы; лицензиат подтверждает и дополняет реквизитами размещения. Назначение: формальный реестр информационных систем ПДн и состава обрабатываемых данных — основа для определения УЗ (31) и уведомления РКН. Связано: 28 — политика, 02 — ПДн и Сейф, ЧМУ docs/24 §1.
| № | Наименование ИСПДн | Назначение | Носитель ПДн | Размещение |
|---|---|---|---|---|
| 1 | «Лицензиар» — Сейф-контур | хранение связи user_id ↔ человек, журнал раскрытий | да (vault.user_identity) | ‹ВМ/IaaS-152, см. 18› |
| 2 | «Лицензиар» — портал | операционный учёт ПО (без ФИО/табельных) | нет (только user_id-хеши + учётки операторов) | ‹ВМ/сегмент› |
Аттестуемый объект — ИСПДн № 1 (Сейф). Портал (№ 2) спроектирован так, что носителем ПДн субъектов не является (псевдонимизация); учётки операторов — служебные ПДн минимального состава.
| Категория субъектов | Данные | Категория ПДн | Цель | Срок хранения |
|---|---|---|---|---|
| Работники ‹организации› | табельный номер, ФИО | иные | SAM/ИТ-аудит, JML | ‹до прекращения цели / N лет› |
| Операторы системы | логин, отображаемое имя, хеш пароля | иные | доступ к системе | до деактивации учётной записи |
Не обрабатываются: специальные категории (ст. 10), биометрические (ст. 11), общедоступные ПДн, данные несовершеннолетних как отдельная категория.
Смешанная (автоматизированная + неавтоматизированная в части санкционирования раскрытия). Сбор — автоматический (коннекторы KSC/1С/журналы, 20); сырой табельный обезличивается на кромке контура Сейфа до попадания в портал. Трансграничной передачи нет.
- Оператор: ‹наименование, ИНН, адрес›;
- ответственный за обработку: ‹ФИО› (29);
- правовое основание: ‹трудовые договоры / локальные акты / согласия›;
- меры защиты: см. ЧМУ (docs/24) и приказ ФСТЭК № 21 (УЗ-3).
Утверждение: ‹приказ № / дата›. Пересмотр — при изменении состава ИСПДн/ПДн.