## Введение: Актуальность 152-ФЗ в 2026 году
Защита персональных данных (ПДн) в 2026 году окончательно перешла из категории «бумажного комплаенса» в категорию строгого технического и криптографического контроля. Ужесточение штрафов Роскомнадзора, обязательное уведомление об инцидентах в течение 24 часов и выездные проверки регуляторов (ФСТЭК и ФСБ России) требуют от организаций внедрения реальных средств защиты информации (СЗИ).
В данной статье мы разберем практический алгоритм приведения Информационных Систем Персональных Данных (ИСПДн) в полное соответствие с законодательством РФ.
---
1. Категорирование и определение Уровня Защищенности (УЗ)
Определение уровня защищенности (УЗ-1, УЗ-2, УЗ-3 или УЗ-4) зависит от трех ключевых факторов: 1. **Категория обрабатываемых ПДн**: специальная (медицина, биометрия), биометрическая, общедоступная или иная. 2. **Тип субъектов**: сотрудники организации или сторонние граждане (клиенты/пользователи). 3. **Объем ПДн**: более 100 000 субъектов или менее.
| Уровень Защищенности (УЗ) | Обязательные средства защиты | Необходимость аттестации |
| **УЗ-1** (Максимальный) | ПАК Континент 4 / ViPNet, Соболь 4, АВЗ, IDS/IPS | Обязательная аттестация ФСТЭК |
| **УЗ-2** | Средства защиты от НСД, Шифрование PII (Fernet/AES-256) | Обязательная аттестация |
| **УЗ-3** | Двухфакторная аутентификация, Журналирование | Рекомендуется аттестация |
| **УЗ-4** | Базовое межсетевое экранирование | Декларирование соответствия |
---
2. Криптографическая защита ПДн на уровне БД (Fernet / AES-128-CBC)
Для обеспечения неизвлекаемости данных в открытом виде при компрометации СУБД необходимо использовать полевое шифрование. Экосистема **НеоМаркет** использует двухслойную архитектуру:
1. **Необратимое хэширование для быстрого поиска (SHA-256)**: При запросе поиск происходит по хэш-полю, что исключает дешифрование базы на лету. 2. **Симметричное шифрование Fernet (AES-128-CBC + HMAC-SHA256)**: Значение поля шифруется уникальным master-ключом, хранящимся в изолированном Vault KMS.
# Пример безопасного Django-поля шифрования PII (152-ФЗ)
from cryptography.fernet import Fernet
from django.conf import settingsclass EncryptedCharField(models.CharField): def get_prep_value(self, value): if value is None: return value f = Fernet(settings.FIELD_ENCRYPTION_KEY) return f.encrypt(value.encode('utf-8')).decode('utf-8') ```
---
3. Требования к выездному аудиту на Юге и в Новых Регионах
Для предприятий Ростовской области, Краснодарского края, Крыма, ДНР, ЛНР, Запорожской и Херсонской областей действуют спецусловия интеграции. При проведении аудита проверяются: - Наличие действующих лицензий ФСТЭК на ТЗКИ. - Акты категорирования и Модель угроз (МУ). - Сертификаты соответствия на установленные ПАК (Континент 3.9/4.0, ViPNet Coordinator HW, Соболь). - Наличие журналов учёта носителей и согласий пользователей.
Экспертный центр **НеоМаркет** предоставляет полный цикл: от первичного экспресс-аудита до выдачи аттестата соответствия ИСПДн.