Согласование документа со стороны службы ИБ

Что это за процесс

Этот процесс описывает процедуру согласования документов службой информационной безопасности (ИБ) перед их внедрением в работу компании. Цикл начинается со старта, когда возникает необходимость согласовать документ, и завершается одним из двух исходов: документ успешно согласован или заявка отменена. Схема учитывает специфику работы с разными типами документации, включая документы, связанные с требованиями законов о персональных данных и коммерческой тайне. Процесс предполагает взаимодействие инициатора, сотрудников службы контроля и кураторов центра развития для проверки качества и безопасности материалов.

Как читать эту схему

Схема построена на основе эксклюзивных шлюзов, что означает, что на каждом этапе проверки система выбирает только один путь развития событий в зависимости от условий. Первая развилка определяет тип документации: если речь идет о законах (например, 152-ФЗ или 98-ФЗ), документ направляется на специальную проработку, в противном случае он идет по стандартному пути. Далее проверяется необходимость делегирования: если виза не нужна, процесс ускоряется, а если нужна — документ передается сотруднику для визуального одобрения. Ключевой этап — рассмотрение заявки, где резолюция может быть положительной или отрицательной. При отрицательном решении документ возвращается на доработку, после чего снова проходит проверку. Также предусмотрен сценарий отмены заявки на любом этапе, который переводит процесс в статус «Отменено».

Кому подойдёт

Эта схема предназначена для компаний, где внедрение внутренних документов требует строгого контроля со стороны службы информационной безопасности. Она полезна для инициаторов внедрения, которые готовят регламенты или политики, а также для сотрудников службы контроля и кураторов центра развития, проверяющих соответствие материалов корпоративным стандартам и законодательству. Модель подходит организациям, использующим системы электронного документооборота с поддержкой статусов и резолюций.

Как адаптировать под свою компанию

• Замените упоминания конкретных законов (152-ФЗ, 98-ФЗ) на нормативные акты, актуальные для вашей отрасли и юрисдикции.
• Настройте типы резолюций в вашей системе так, чтобы они соответствовали реальным ответам службы ИБ (например, «Согласовано с замечаниями», «Отклонено»).
• Уточните роли участников: если в вашей компании нет выделенного центра развития, перераспределите его задачи между инициатором и службой ИБ.
• Добавьте таймеры ожидания на этапах «В бэклоге» и «На рассмотрении», если у вас есть регламентированные сроки ответа от службы безопасности.
• Измените условия шлюзов, если критерии делегирования визы отличаются от текущих (например, по уровню доступа или типу документа).

Типичные ошибки

Частая ошибка — игнорирование разделения типов документов. Если не выделить отдельную ветку для документов, затрагивающих персональные данные или коммерческую тайну, они могут пройти проверку по упрощенному сценарию, что создаст риски для компании. Другая проблема — отсутствие четкого механизма возврата на доработку. Если не прописать явный переход в состояние «Доработка» при отрицательной резолюции, процесс может зависнуть или потребовать ручного вмешательства. Также ошибкой является смешивание ролей: если сотрудник службы контроля одновременно выполняет функции инициатора, контроль качества теряется.