Локальные нормативные акты по защите информации
Подборка наиболее важных документов по запросу Локальные нормативные акты по защите информации (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Как внедрить простую электронную подпись
(Попова О.)
("Кадровая служба и управление персоналом предприятия", 2023, N 2)- правила идентификации подписанта по его простой электронной подписи (например, компания в локальном нормативном акте, определяющем политику информационной безопасности, может предусмотреть идентификацию лица по логину и паролю в конкретной информационной системе, а также способы их получения);
(Попова О.)
("Кадровая служба и управление персоналом предприятия", 2023, N 2)- правила идентификации подписанта по его простой электронной подписи (например, компания в локальном нормативном акте, определяющем политику информационной безопасности, может предусмотреть идентификацию лица по логину и паролю в конкретной информационной системе, а также способы их получения);
Готовое решение: Как облагаются НДФЛ различные виды выплат
(КонсультантПлюс, 2025)Компенсация дистанционному работнику затрат, которые связаны с использованием в работе его личного (арендованного) оборудования, программно-технических средств, средств защиты информации и иных средств, не облагается НДФЛ в размере, который установлен коллективным договором, локальным нормативным актом, трудовым договором (допсоглашением к нему), но не более 35 руб. за каждый день дистанционной работы либо в сумме фактически произведенных и документально подтвержденных расходов работника (п. 1 ст. 217 НК РФ). Если же работник использует не принадлежащее ему или не арендованное им оборудование, в отношении возмещаемых расходов, связанных с использованием такого оборудования, п. 1 ст. 217 НК РФ не применяется (Письмо Минфина России от 25.12.2024 N 03-04-05/131575). То есть суммы такого возмещения или компенсации облагайте НДФЛ по общим правилам.
(КонсультантПлюс, 2025)Компенсация дистанционному работнику затрат, которые связаны с использованием в работе его личного (арендованного) оборудования, программно-технических средств, средств защиты информации и иных средств, не облагается НДФЛ в размере, который установлен коллективным договором, локальным нормативным актом, трудовым договором (допсоглашением к нему), но не более 35 руб. за каждый день дистанционной работы либо в сумме фактически произведенных и документально подтвержденных расходов работника (п. 1 ст. 217 НК РФ). Если же работник использует не принадлежащее ему или не арендованное им оборудование, в отношении возмещаемых расходов, связанных с использованием такого оборудования, п. 1 ст. 217 НК РФ не применяется (Письмо Минфина России от 25.12.2024 N 03-04-05/131575). То есть суммы такого возмещения или компенсации облагайте НДФЛ по общим правилам.
Нормативные акты
Справочная информация: "Правовой календарь на III квартал 2025 года"
(Материал подготовлен специалистами КонсультантПлюс)Порядок разработки и утверждения дополнительных профессиональных программ (кроме программ, содержащих сведения, составляющие государственную тайну, и программ в области информационной безопасности) устанавливается локальными нормативными актами организации.
(Материал подготовлен специалистами КонсультантПлюс)Порядок разработки и утверждения дополнительных профессиональных программ (кроме программ, содержащих сведения, составляющие государственную тайну, и программ в области информационной безопасности) устанавливается локальными нормативными актами организации.
Приказ ФНС России от 13.03.2023 N ЕД-7-23/163@
"Об утверждении Порядка получения доступа налоговых органов к информационным системам организации"
(Зарегистрировано в Минюсте России 03.05.2023 N 73218)6. В целях обеспечения взаимодействия при проведении настройки сети связи передачи данных, защищенной с использованием криптографических средств, организация назначает и утверждает локальным нормативным актом администратора информационной безопасности.
"Об утверждении Порядка получения доступа налоговых органов к информационным системам организации"
(Зарегистрировано в Минюсте России 03.05.2023 N 73218)6. В целях обеспечения взаимодействия при проведении настройки сети связи передачи данных, защищенной с использованием криптографических средств, организация назначает и утверждает локальным нормативным актом администратора информационной безопасности.
Вопрос: Об освобождении от НДФЛ доходов в виде компенсационных выплат дистанционным работникам.
(Письмо Минфина России от 25.04.2025 N 03-04-06/41956)Абзацем двенадцатым пункта 1 статьи 217 Кодекса установлено, что не подлежат обложению налогом на доходы физических лиц, если иное не предусмотрено данной нормой, все виды компенсационных выплат, установленных законодательством Российской Федерации, законодательными актами субъектов Российской Федерации, решениями представительных органов местного самоуправления (в пределах норм, установленных в соответствии с законодательством Российской Федерации), связанных с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 рублей за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника.
(Письмо Минфина России от 25.04.2025 N 03-04-06/41956)Абзацем двенадцатым пункта 1 статьи 217 Кодекса установлено, что не подлежат обложению налогом на доходы физических лиц, если иное не предусмотрено данной нормой, все виды компенсационных выплат, установленных законодательством Российской Федерации, законодательными актами субъектов Российской Федерации, решениями представительных органов местного самоуправления (в пределах норм, установленных в соответствии с законодательством Российской Федерации), связанных с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 рублей за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника.
"Годовой отчет 2024"
(Крутякова Т.Л.)
("АйСи Групп", 2024)С 01.01.2024 освобождены от обложения страховыми взносами компенсационные выплаты, связанные с возмещением расходов дистанционного работника, обусловленных использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 рублей за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника (подп. 2 п. 1 ст. 422 НК РФ) (см. также подразд. 1.5.2).
(Крутякова Т.Л.)
("АйСи Групп", 2024)С 01.01.2024 освобождены от обложения страховыми взносами компенсационные выплаты, связанные с возмещением расходов дистанционного работника, обусловленных использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 рублей за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника (подп. 2 п. 1 ст. 422 НК РФ) (см. также подразд. 1.5.2).
Вопрос: За использование личного ноутбука дистанционному работнику выплачивается компенсация в размере 100 руб. в день без представления подтверждающих документов. Должна ли включаться в строку 070 формы "Персонифицированные сведения о физических лицах" сумма компенсации и в каком размере?
(Консультация эксперта, 2024)Не подлежат обложению страховыми взносами компенсационные выплаты, связанные с возмещением расходов дистанционных работников, связанных с использованием ими для выполнения трудовой функции принадлежащих им или арендованных ими оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме документально подтвержденных расходов работника (абз. 10 пп. 2 п. 1 ст. 422 НК РФ).
(Консультация эксперта, 2024)Не подлежат обложению страховыми взносами компенсационные выплаты, связанные с возмещением расходов дистанционных работников, связанных с использованием ими для выполнения трудовой функции принадлежащих им или арендованных ими оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме документально подтвержденных расходов работника (абз. 10 пп. 2 п. 1 ст. 422 НК РФ).
Вопрос: Об НДФЛ при выплате организацией компенсации за использование принадлежащего дистанционному работнику компьютера и возмещении расходов, связанных с его использованием.
(Письмо Минфина России от 02.05.2024 N 03-04-06/40641)Абзацем двенадцатым пункта 1 статьи 217 Кодекса установлено, что не подлежат обложению налогом на доходы физических лиц, если иное не предусмотрено данной нормой, все виды компенсационных выплат, установленных законодательством Российской Федерации, законодательными актами субъектов Российской Федерации, решениями представительных органов местного самоуправления (в пределах норм, установленных в соответствии с законодательством Российской Федерации), связанных с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 рублей за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника.
(Письмо Минфина России от 02.05.2024 N 03-04-06/40641)Абзацем двенадцатым пункта 1 статьи 217 Кодекса установлено, что не подлежат обложению налогом на доходы физических лиц, если иное не предусмотрено данной нормой, все виды компенсационных выплат, установленных законодательством Российской Федерации, законодательными актами субъектов Российской Федерации, решениями представительных органов местного самоуправления (в пределах норм, установленных в соответствии с законодательством Российской Федерации), связанных с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 рублей за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника.
Вопрос: Как рассчитать максимальный размер компенсации исходя из 35 руб. за день работы дистанционно, который можно учесть в целях налога на прибыль без представления документов, если дистанционным работникам в организации установлен разный режим работы: 4, 8, 12 часов в день?
(Консультация эксперта, ФНС России, 2024)В целях налога на прибыль к прочим расходам, связанным с производством и реализацией, относятся, в частности, расходы, связанные с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, в размере не более 35 руб. за каждый день выполнения трудовой функции дистанционно (без документов).
(Консультация эксперта, ФНС России, 2024)В целях налога на прибыль к прочим расходам, связанным с производством и реализацией, относятся, в частности, расходы, связанные с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, в размере не более 35 руб. за каждый день выполнения трудовой функции дистанционно (без документов).
Статья: Цифровой комплаенс как эффективный способ минимизации информационных рисков
(Панарина М.М.)
("Журнал российского права", 2025, N 1)В пункте 5 ч. 1 ст. 81 ТК РФ предусмотрен сложный состав привлечения работника к ответственности при наличии у него существующего дисциплинарного взыскания (неснятого) и за неоднократное неисполнение работником трудовых обязанностей без уважительных причин. Оставление без присмотра открытой корпоративной почты, незащищенная пересылка сообщений (в том числе на личную почту), просмотр фишинговых ссылок - все эти распространенные случаи оказываются вне правового поля законодателя, а отдаются на разрешение работодателям с помощью локальных нормативных актов. В результате работники часто не проявляют должную осмотрительность, не соблюдают правила информационной безопасности, что приводит к материальному ущербу для работодателя. Например, согласно материалам дела Миллеровского районного суда Ростовской области, коммерческий директор по продажам "НьюБио" разместил базу данных контрагентов на сервере волгоградской компании, размер материального ущерба составил 96,2 млн руб. <36>. В другом примере работник копировал файлы с грифом "Для служебного пользования" на внешний носитель. Эти файлы содержали сведения об инженерно-геологических испытаниях, о проектах по станциям метро и были доступны работникам, у которых есть допуск к коммерческой тайне. Такие сведения могут быть впоследствии использованы в конкурентной борьбе с другими институтами. Работник был уволен и судом было отказано в восстановлении на работе <37>. Представляется, что работодателю следует формировать обязательные памятки по соблюдению правил информационной безопасности с помощью комплаенс-офицера и (или) комплаенс-службы и предупреждать о материальной ответственности работников.
(Панарина М.М.)
("Журнал российского права", 2025, N 1)В пункте 5 ч. 1 ст. 81 ТК РФ предусмотрен сложный состав привлечения работника к ответственности при наличии у него существующего дисциплинарного взыскания (неснятого) и за неоднократное неисполнение работником трудовых обязанностей без уважительных причин. Оставление без присмотра открытой корпоративной почты, незащищенная пересылка сообщений (в том числе на личную почту), просмотр фишинговых ссылок - все эти распространенные случаи оказываются вне правового поля законодателя, а отдаются на разрешение работодателям с помощью локальных нормативных актов. В результате работники часто не проявляют должную осмотрительность, не соблюдают правила информационной безопасности, что приводит к материальному ущербу для работодателя. Например, согласно материалам дела Миллеровского районного суда Ростовской области, коммерческий директор по продажам "НьюБио" разместил базу данных контрагентов на сервере волгоградской компании, размер материального ущерба составил 96,2 млн руб. <36>. В другом примере работник копировал файлы с грифом "Для служебного пользования" на внешний носитель. Эти файлы содержали сведения об инженерно-геологических испытаниях, о проектах по станциям метро и были доступны работникам, у которых есть допуск к коммерческой тайне. Такие сведения могут быть впоследствии использованы в конкурентной борьбе с другими институтами. Работник был уволен и судом было отказано в восстановлении на работе <37>. Представляется, что работодателю следует формировать обязательные памятки по соблюдению правил информационной безопасности с помощью комплаенс-офицера и (или) комплаенс-службы и предупреждать о материальной ответственности работников.
Вопрос: Дистанционный работник исполняет обязанности временно отсутствующего работника за дополнительную плату. Согласно ЛНА за использование личного имущества ему выплачиваются компенсации по основной работе и за дополнительную работу без представления документов. Как облагаются НДФЛ и страховыми взносами суммы компенсаций?
(Консультация эксперта, ФНС России, 2024)Перечень доходов, освобождаемых от обложения налогом на доходы физических лиц, содержится в ст. 217 НК РФ. Так, с 01.01.2024 не подлежат обложению НДФЛ все виды компенсационных выплат, установленных законодательством РФ, законодательными актами субъектов РФ, решениями представительных органов местного самоуправления (в пределах норм, установленных в соответствии с законодательством РФ), связанных с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника (абз. 12 п. 1 ст. 217 НК РФ, пп. "а" п. 28 ст. 2, ч. 3 ст. 13 Федерального закона от 31.07.2023 N 389-ФЗ "О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации, отдельные законодательные акты Российской Федерации и о приостановлении действия абзаца второго пункта 1 статьи 78 части первой Налогового кодекса Российской Федерации").
(Консультация эксперта, ФНС России, 2024)Перечень доходов, освобождаемых от обложения налогом на доходы физических лиц, содержится в ст. 217 НК РФ. Так, с 01.01.2024 не подлежат обложению НДФЛ все виды компенсационных выплат, установленных законодательством РФ, законодательными актами субъектов РФ, решениями представительных органов местного самоуправления (в пределах норм, установленных в соответствии с законодательством РФ), связанных с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника (абз. 12 п. 1 ст. 217 НК РФ, пп. "а" п. 28 ст. 2, ч. 3 ст. 13 Федерального закона от 31.07.2023 N 389-ФЗ "О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации, отдельные законодательные акты Российской Федерации и о приостановлении действия абзаца второго пункта 1 статьи 78 части первой Налогового кодекса Российской Федерации").
Вопрос: Согласно ЛНА дистанционному работнику выплачивается компенсация за использование личного оборудования в размере более 35 руб. за день работы. Облагается ли НДФЛ и страховыми взносами сумма компенсации, превышающая 35 руб. в день, если работник подтвердил ее документами?
(Консультация эксперта, УФНС России по Республике Мордовия, 2024)Согласно абз. 12 п. 1 ст. 217 НК РФ освобождаются от обложения НДФЛ компенсационные выплаты, связанные с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника.
(Консультация эксперта, УФНС России по Республике Мордовия, 2024)Согласно абз. 12 п. 1 ст. 217 НК РФ освобождаются от обложения НДФЛ компенсационные выплаты, связанные с возмещением расходов дистанционного работника, связанных с использованием им для выполнения трудовой функции принадлежащих ему или арендованных им оборудования, программно-технических средств, средств защиты информации и иных средств, в сумме, определяемой коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника.
Статья: Правовые аспекты реализации работодательской власти: применение искусственного интеллекта
(Боровченкова В.О.)
("Трудовое право в России и за рубежом", 2024, N 2)Таким образом, можно сделать вывод, что работодательский контроль в части использования нейронных сетей состоит в контроле объема использования работниками таких технических инструментов при выполнении трудовых обязанностей, контроле обеспечения защиты охраняемой законом тайны, в том числе коммерческой тайны работодателя, контроле принятия решений, принятых на основе нейронных сетей. Поскольку на данный момент нет законодательных ограничений использования нейронных сетей, основанных на ИИ, в сфере труда, то данный вопрос остается на усмотрение работодателя и его локальное регулирование. Так, с целью минимизации рисков работодателям стоит издать локальный нормативный акт, в котором необходимо отразить степень использования нейронных сетей в рабочих процессах работодателя. Это может быть как отдельный акт, регулирующий трудовые отношения работника и работодателя по использованию нейронных сетей и искусственного интеллекта (в отраслях экономики, где наиболее актуально внедрение такого рода технических инструментов во многие бизнес-процессы компаний, например в IT-сфере), так и комплекс локальных нормативных актов, в которые включены отдельные положения о степени использования, защите конфиденциальной информации (например, положение о коммерческой тайне, правила внутреннего трудового распорядка и т.д.).
(Боровченкова В.О.)
("Трудовое право в России и за рубежом", 2024, N 2)Таким образом, можно сделать вывод, что работодательский контроль в части использования нейронных сетей состоит в контроле объема использования работниками таких технических инструментов при выполнении трудовых обязанностей, контроле обеспечения защиты охраняемой законом тайны, в том числе коммерческой тайны работодателя, контроле принятия решений, принятых на основе нейронных сетей. Поскольку на данный момент нет законодательных ограничений использования нейронных сетей, основанных на ИИ, в сфере труда, то данный вопрос остается на усмотрение работодателя и его локальное регулирование. Так, с целью минимизации рисков работодателям стоит издать локальный нормативный акт, в котором необходимо отразить степень использования нейронных сетей в рабочих процессах работодателя. Это может быть как отдельный акт, регулирующий трудовые отношения работника и работодателя по использованию нейронных сетей и искусственного интеллекта (в отраслях экономики, где наиболее актуально внедрение такого рода технических инструментов во многие бизнес-процессы компаний, например в IT-сфере), так и комплекс локальных нормативных актов, в которые включены отдельные положения о степени использования, защите конфиденциальной информации (например, положение о коммерческой тайне, правила внутреннего трудового распорядка и т.д.).
Готовое решение: Как облагаются доходы сотрудника, работающего в России с удаленного рабочего места
(КонсультантПлюс, 2025)Компенсация дистанционному работнику расходов за использование собственного оборудования, программных и иных средств не облагается НДФЛ. Речь идет о компенсации дистанционному работнику расходов, связанных с использованием личного или арендованного оборудования, программно-технических средств, средств защиты информации и иных средств. Эти суммы не облагайте НДФЛ в размере, определяемом коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника (п. 1 ст. 217 НК РФ).
(КонсультантПлюс, 2025)Компенсация дистанционному работнику расходов за использование собственного оборудования, программных и иных средств не облагается НДФЛ. Речь идет о компенсации дистанционному работнику расходов, связанных с использованием личного или арендованного оборудования, программно-технических средств, средств защиты информации и иных средств. Эти суммы не облагайте НДФЛ в размере, определяемом коллективным договором, локальным нормативным актом, трудовым договором, дополнительным соглашением к трудовому договору, но не более 35 руб. за каждый день выполнения трудовой функции дистанционно, либо в сумме фактически произведенных и документально подтвержденных расходов дистанционного работника (п. 1 ст. 217 НК РФ).