ИБДР – аббревиатура, обозначающая Информационный Базовый Доступный Реестр. Это официально утверждённый государством реестр, в котором фиксируются сведения о
информационных системах, объектах и процессах, относящихся к сфере информационной безопасности. Реестр ИБДР создаётся в рамках реализации требований Федерального закона
«О защите информации» (№ 149-ФЗ) и Положения о системе защиты информации в государственных и муниципальных информационных системах.

Зачем нужен Реестр ИБДР?

• Контроль и мониторинг. Позволяет государственным органам и уполномоченным структурам отслеживать состояние информационной безопасности в критически важных
  системах.
• Прозрачность. Открытый доступ к реестру (по принципу «по запросу») повышает доверие к организациям, которые обязаны вести учёт своих ИБ‑активов.
• Снижение рисков. При наличии полной и актуальной информации о конфигурациях, уязвимостях и мерах защиты легче планировать мероприятия по
  устранению угроз.
• Поддержка аудита. Реестр служит официальным доказательством выполнения требований к ИБ, что упрощает проведение проверок и аудитов.

Кто обязан вносить сведения в Реестр ИБДР?

Согласно пункту 3 статьи 14 Федерального закона № 149‑ФЗ, в реестр обязаны вносить сведения:

1. Федеральные органы исполнительной власти и их дочерние организации.
2. Органы местного самоуправления, осуществляющие функции по обработке персональных данных.
3. Критически важные инфраструктурные организации (энергетика, транспорт, связь, здравоохранение).
4. Организации, работающие с государственными информационными системами, где требуется защита государственной тайны.

Структура Реестра ИБДР

Записи в реестре делятся на несколько основных разделов:

Как получить доступ к Реестру ИБДР?

Доступ к реестру регулируется несколькими уровнями:

• Публичный уровень – часть реестра (общие сведения, классификация систем) доступна любому пользователю через официальный портал regibdr.gov.ru.
• Ограниченный уровень – детальная информация (уязвимости, меры защиты) доступна только уполномоченным сотрудникам государственных органов и аккредитованным аудиторам.
• Внутренний уровень – каждый владелец системы может просматривать и редактировать только свои записи через защищённый личный кабинет.

Для входа в личный кабинет необходимо:

1. Получить электронную подпись (ЭП), выданную аккредитованным удостоверяющим центром.
2. Зарегистрировать аккаунт на портале, указав ИНН организации и данные ответственного за ИБ.
3. Пройти двухфакторную аутентификацию (SMS‑код + токен).

Пошаговая инструкция по внесению записи

Ниже представлена типичная последовательность действий для добавления нового объекта в реестр:

1. Подготовка данных. Сформируйте перечень параметров: название системы, её назначение, уровень классификации (низкий, средний, высокий), список используемых
   технологий и программного обеспечения.
2. Авторизация. Войдите в личный кабинет, используя ЭП и 2‑ФА.
3. Создание записи. На странице «Объекты ИБ» нажмите кнопку «Добавить объект» и заполните форму согласно шаблону.
4. Проверка. После сохранения система автоматически выполнит валидацию (проверка уникальности ИНН, корректности формата IP‑адресов и т.д.).
5. Подтверждение. Запись отправляется на согласование ответственному за ИБ в вашем подразделении. После одобрения запись становится доступной в публичной части
   реестра.
6. Контроль. Регулярно проверяйте статус записей и обновляйте их при изменении конфигурации или внедрении новых мер защиты.

Рекомендации по работе с Реестром ИБДР

• Регулярные резервные копии. Перед любой правкой создавайте резервную копию текущей версии записи (можно экспортировать в XML/JSON).
• Назначьте ответственного. За каждую запись должен стоять явно указанный сотрудник – это упрощает процесс аудита.
• Синхронизация с внутренними CMDB. Интегрируйте реестр ИБДР с вашей системой управления конфигурациями (CMDB) для автоматического обновления данных.
• Отслеживание сроков. Устанавливайте напоминания о необходимости пересмотра мер защиты не реже одного раза в полугодие.
• Обучайте персонал. Проводите ежегодные тренинги по работе с реестром, правилам заполнения форм и требованиям законодательства.

Часто задаваемые вопросы (FAQ)

Кому принадлежит реестр ИБДР?

Реестр находится в управлении Федеральной службы по техническому и экспортному контролю (ФСТЭК) России. Административное обслуживание осуществляет подразделение
«Центр информационной безопасности».

Можно ли удалить запись из реестра?

Удалять записи допускается только в случае ликвидации объекта ИБ (например, вывод из эксплуатации системы). Процедура требует согласования с ФСТЭК и обязательного
документального подтверждения.

Как быстро отразятся изменения в публичной части реестра?

После одобрения ответственного за ИБ изменения публикуются в течение 24 часов.

Какие штрафы предусмотрены за несоблюдение требований реестра?

Согласно статье 12‑м пункта 3 Федерального закона № 149‑ФЗ, за непредставление или искажение информации в реестре предусмотрены административные штрафы:

• для юридических лиц – до 500 000 рублей;
• для должностных лиц – до 300 000 рублей.

Можно ли воспользоваться API для автоматической загрузки данных?

Да. ФСТЭК предоставляет REST‑API (документация доступна после регистрации) с поддержкой OAuth 2.0. Это позволяет интегрировать реестр ИБДР с вашими скриптами
и системами управления безопасностью.

Реестр ИБДР – важный инструмент государственной политики в сфере информационной безопасности. Он обеспечивает прозрачность, контроль и
управляемость информационных активов, позволяя организациям своевременно реагировать на угрозы и демонстрировать соответствие требованиям законодательства.
Правильное ведение реестра и соблюдение рекомендаций по его использованию помогают снизить риски компрометации данных и избежать финансовых санкций.

Если ваша организация обязана вести Реестр ИБДР, начните уже сегодня: подготовьте базовые сведения, получите электронную подпись и зарегистрируйтесь на официальном
портале. Регулярно обновляйте записи – и вы будете уверены, что ваша информационная инфраструктура находится под надёжным контролем.

Дата публикации: . Информация актуальна на момент написания и может быть изменена в соответствии с новыми нормативными актами.