ДСП-документ («для служебного пользования»)

ДСП («для служебного пользования») — пометка на документе, содержащем служебную информацию ограниченного распространения. Она указывает на необходимость соблюдения установленного порядка доступа, использования, передачи и хранения сведений.

Документы ДСП не относятся к государственной тайне. При этом порядок обращения с ними зависит от категории организации, характера информации и применимых нормативных требований.

Компании, которые используют ДСП-документы, обязаны:

• определить категории данных, относящихся к ДСП;
• разработать внутренний нормативный акт о работе с такими документами;
• назначить ответственных лиц;
• обеспечить контроль доступа и защиту от утечек.

ДСП — это инструмент управляемой конфиденциальности, позволяющий системно подходить к защите служебной информации.

Эти обозначения предполагают ограничение доступа к информации, но имеют разную правовую основу:


Коммерческая компания может маркировать внутренние документы как ДСП, но для защиты информации именно в режиме коммерческой тайны необходимо соблюдать требования статьи 10 Федерального закона № 98-ФЗ, включая установление перечня сведений, ограничение доступа, учет лиц и использование грифа «Коммерческая тайна» с указанием обладателя информации.

Основной нормативный документ — постановление Правительства РФ от 03.11.1994 № 1233, регулирующее обращение со служебной информацией ограниченного распространения в предусмотренных им государственных структурах и подведомственных организациях.

С 13 марта 2026 года действуют изменения, внесенные постановлением № 226. Они уточнили порядок работы с электронными ДСП-документами, их копирования, передачи, уничтожения и снятия пометки. В частности, предусмотрено использование защищенных систем электронного документооборота, а номер экземпляра больше не требуется проставлять на электронных документах.

Другим юридическим лицам рекомендовано руководствоваться Положением № 1233. Однако это не означает автоматического возникновения всех предусмотренных им обязанностей у каждой коммерческой компании. При разработке внутреннего положения о ДСП необходимо учитывать статус организации, применимые законы и характер защищаемой информации.

Оформление включает несколько обязательных элементов:

1. Пометка «Для служебного пользования» — размещается в верхней части титульного листа и на первых страницах.
2. Регистрационный номер — включает учетные данные документа.
3. Гриф ограничения доступа — указывается так, чтобы его нельзя было пропустить.
4. Сведения о количестве экземпляров и месте хранения (если нужно).
5. Разграничение прав доступа — кто может получать, использовать, копировать документ.

Регламент оформления утверждается руководством компании и входит в систему локальных нормативных актов.

Перечень информации определяется самой организацией.

К типичным ДСП-данным относятся:

• финансовые отчеты и данные внутреннего аудита;
• стратегические планы развития компании;
• документы о партнерах, подрядчиках и контрагентах;
• внутренние инструкции, схемы бизнес-процессов;
• данные о разработках, технологических решениях и ноу-хау;
• информация, связанная с безопасностью объекта или инфраструктуры.

Главный критерий — перемещение этих данных за пределы компании может причинить вред бизнесу.

Передача ДСП-документов требует повышенного контроля.

Разглашение ДСП-информации может повлечь:

• дисциплинарную ответственность (выговор, увольнение);
• гражданскую ответственность (возмещение ущерба);
• административные штрафы;
• уголовную ответственность, если утечка повлекла тяжелые последствия.

Кроме юридических рисков, последствия включают:

• финансовые потери;
• утрату конкурентных преимуществ;
• срыв сделок или контрактов;
• репутационный ущерб;
• компрометацию внутренней безопасности компании.

Хранение зависит от того, бумажные документы или электронные, но в обоих случаях действует принцип ограниченного доступа.

Пометку ДСП снимают, когда отпадают основания для ограничения распространения информации, на основании решения уполномоченного лица. В организациях, применяющих постановление № 1233, изменения отражают в учетных формах, а получателей ранее направленных документов уведомляют о снятии ограничения.

По истечении установленного срока хранения документы могут передаваться в архив или уничтожаться с соблюдением правил делопроизводства и архивного хранения.

Бумажные носители уничтожают способом, исключающим восстановление текста. Для электронных документов используют предусмотренные применимыми требованиями методы гарантированного удаления данных либо уничтожения носителей. Факт уничтожения фиксируют в установленном порядке.

Чтобы защитить документы от несанкционированного доступа, компания должна внедрить комплекс мер:

Документы с грифом «для служебного пользования» — важный элемент защиты внутренней информации компании. Правильное оформление, строгое соблюдение регламентов, контроль доступа и внедрение технических решений помогают избежать утечек и обеспечивают безопасность бизнес-данных.

«Гладиаторы Информационной Безопасности» помогают компаниям выстроить защиту ДСП-документов на всех уровнях: от разработки внутренней нормативной базы до внедрения современных средств защиты и расследования инцидентов.