Ответ нейросети:
Ответ юридического консультанта (актуально на июнь 2024):
В образовательных организациях среднего профессионального образования (СПО) ведение журналов по технической и информационной безопасности регулируется рядом нормативных актов Российской Федерации. Несмотря на то, что в законодательстве отсутствует исчерпывающий и единый перечень обязательных журналов именно для СПО, ряд журналов должен вестись в силу требований по охране труда, пожарной безопасности, ГО и ЧС, а также защиты информации, в том числе конфиденциальной (ПДн).
1. Журналы по технической безопасности:
1.
Журнал инструктажа по охране труда
-
Регулярность: при приеме на работу, периодически (не реже одного раза в 6 месяцев), при переводе на другую работу, при нарушении требований охраны труда, при введении новых технологий и т.д.
-
Основание: ст. 212 ТК РФ, Приказ Минтруда России от 29.10.2021 № 774н "Об утверждении правил по охране труда" (унифицированные формы журналов могут использоваться по Письму Минтруда РФ от 21.02.2014 № 15-2/ООГ-672).
2.
Журнал регистрации инструктажа по пожарной безопасности
-
Регулярность: при приеме на работу, периодически (не реже одного раза в год), внепланово.
-
Основание: Приказ МЧС России от 18.12.2020 № 806 "Об утверждении правил противопожарного режима в РФ" (п. 18).
3.
Журнал учета и осмотра состояния и испытаний электрооборудования (журнал учета работ по электробезопасности)
-
Регулярность: по мере проведения осмотров, проверок, испытаний.
-
Основание: Правила по охране труда при эксплуатации электроустановок (Приказ Минтруда РФ от 15.12.2020 № 903н).
4.
Журнал учета инструктажа по гражданской обороне и действиям в ЧС
-
Регулярность: при проведении инструктажей, учений, тренировок.
-
Основание: Постановление Правительства РФ от 02.11.2000 № 841 "Об утверждении положения об организации обучения населения в области ГО и защиты от ЧС".
5.
Журнал регистрации несчастных случаев на производстве
-
Регулярность: по мере возникновения случаев.
-
Основание: ст. 230 ТК РФ, Приказ Минтруда РФ от 19.10.2022 № 657н.
2. Журналы по информационной безопасности:
1.
Журнал учета, хранения, выдачи и уничтожения носителей информации, содержащих персональные данные
-
Регулярность: по мере проведения соответствующих операций.
-
Основание: ст. 19 и ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", Приказ ФСТЭК России от 18.02.2013 № 21 (для ИСПДн), Методические рекомендации ФСТЭК РФ.
2.
Журнал учета ознакомления работников с локальными актами по защите информации (ПДн, коммерческая тайна и др.)
-
Регулярность: при приеме на работу, при изменении локальных актов.
-
Основание: ст. 86 ТК РФ, ст. 18.1 ФЗ-152, ст. 10 ФЗ-98 "О коммерческой тайне".
3.
Журнал учета инцидентов информационной безопасности
-
Регулярность: по мере возникновения инцидентов.
-
Основание: Приказ ФСТЭК России от 18.02.2013 № 21 (для операторов ИСПДн), Методические рекомендации ФСТЭК.
Краткий обязательный перечень журналов:
| № | Наименование журнала | Регулярность | Основание (документ) |
|----|----------------------------------------------------------------------------|-------------------------------|------------------------------------------------|
| 1 | Журнал регистрации инструктажа по охране труда | При инструктаже | ТК РФ, Приказ Минтруда № 774н |
| 2 | Журнал регистрации инструктажа по пожарной безопасности | При инструктаже | Приказ МЧС № 806 |
| 3 | Журнал учета и осмотра электрооборудования | По мере проведения работ | Приказ Минтруда № 903н |
| 4 | Журнал учета инструктажа по ГО и ЧС | При инструктаже, учениях | Постановление Правительства РФ № 841 |
| 5 | Журнал регистрации несчастных случаев | По мере случаев | ТК РФ, Приказ Минтруда № 657н |
| 6 | Журнал учета носителей с ПДн | По мере операций | ФЗ-152, Приказ ФСТЭК № 21 |
| 7 | Журнал ознакомления с локальными актами по ИБ и ПДн | При приеме, изменениях | ФЗ-152, ТК РФ |
| 8 | Журнал учета инцидентов информационной безопасности | По мере инцидентов | Приказ ФСТЭК № 21 |
Примечание:
Часть журналов может вестись в электронном виде при наличии соответствующих локальных актов и технических средств (ст. 22 ТК РФ, ст. 6 ФЗ № 402-ФЗ "О бухгалтерском учете").
Резюме:
Образовательная организация СПО обязана вести журналы по охране труда, пожарной безопасности, электробезопасности, ГО и ЧС, а также по обеспечению защиты персональных данных и информационной безопасности. Перечень, приведённый выше, соответствует требованиям действующего законодательства РФ.
Рекомендация:
Уточнить перечень журналов в зависимости от специфики деятельности, наличия автоматизированных ИСПДн, работы с гостайной, а также требований локальных актов организации.