16 октября 2026
Обязательное обучение: охрана труда и информационная безопасность в компании
По данным InfoWatch, в 2025 году в России зафиксировали 739 утечек данных из организаций. Заметная доля инцидентов связана с людьми внутри компании: 46% российских предприятий, принявших участие в опросе «СерчИнформа», сталкивались с утечками информации по вине сотрудников.
Роструд фиксирует, что почти 80% нарушений в сфере охраны труда связаны с обучением работников и обеспечением средствами индивидуальной защиты, а 28,2 тыс. сотрудников в 2025 году отстранили от работы из-за непройденной подготовки.
Таких последствий можно избежать, если правильно организовать обязательное обучение по охране труда и ИБ. В статье разбираем, как это сделать, какие законы нужно знать, для чего нужна LMS и во что обходится формальный подход. Материал пригодится руководителям и HR-специалистам, инженерам по охране труда и руководителям служб информационной безопасности.
Роструд фиксирует, что почти 80% нарушений в сфере охраны труда связаны с обучением работников и обеспечением средствами индивидуальной защиты, а 28,2 тыс. сотрудников в 2025 году отстранили от работы из-за непройденной подготовки.
Таких последствий можно избежать, если правильно организовать обязательное обучение по охране труда и ИБ. В статье разбираем, как это сделать, какие законы нужно знать, для чего нужна LMS и во что обходится формальный подход. Материал пригодится руководителям и HR-специалистам, инженерам по охране труда и руководителям служб информационной безопасности.
Редакция Медиа Нетологии
По данным InfoWatch, в 2025 году в России зафиксировали 739 утечек данных из организаций. Заметная доля инцидентов связана с людьми внутри компании: 46% российских предприятий, принявших участие в опросе «СерчИнформа», сталкивались с утечками информации по вине сотрудников.
Роструд фиксирует, что почти 80% нарушений в сфере охраны труда связаны с обучением работников и обеспечением средствами индивидуальной защиты, а 28,2 тыс. сотрудников в 2025 году отстранили от работы из-за непройденной подготовки.
Таких последствий можно избежать, если правильно организовать обязательное обучение по охране труда и ИБ. В статье разбираем, как это сделать, какие законы нужно знать, для чего нужна LMS и во что обходится формальный подход. Материал пригодится руководителям и HR-специалистам, инженерам по охране труда и руководителям служб информационной безопасности.
Роструд фиксирует, что почти 80% нарушений в сфере охраны труда связаны с обучением работников и обеспечением средствами индивидуальной защиты, а 28,2 тыс. сотрудников в 2025 году отстранили от работы из-за непройденной подготовки.
Таких последствий можно избежать, если правильно организовать обязательное обучение по охране труда и ИБ. В статье разбираем, как это сделать, какие законы нужно знать, для чего нужна LMS и во что обходится формальный подход. Материал пригодится руководителям и HR-специалистам, инженерам по охране труда и руководителям служб информационной безопасности.
- Законодательная база. По охране труда порядок задают статья 214 ТК РФ и постановление Правительства № 2464. По ИБ обязанность есть у операторов персональных данных по статье 18.1 закона № 152-ФЗ, остальное закрепляют внутренние регламенты.
- Как учат охране труда. Есть пять видов инструктажей — вводный, первичный, повторный, внеплановый и целевой — и три программы обучения: А, Б и В.
- Что изменилось с 31 августа 2026 года. Правила продлили до 2032 года. Новичкам на работах повышенной опасности повторный инструктаж проводят раз в три месяца, обучение по средствам индивидуальной защиты (СИЗ) дополнили практикой.
- Чему учить по ИБ. Кибергигиене: надёжным паролям, распознаванию фишинга, работе с персональными данными, мессенджерами и ИИ-сервисами.
- Зачем LMS. Платформа назначает электронные курсы, следит за сроками и хранит учёт. Практику по первой помощи и СИЗ проводят очно.
- Какие штрафы грозят. До 130 000 ₽ за допуск без обучения по охране труда, от 3 до 15 млн ₽ за утечку персональных данных и до 500 млн ₽ за повторную утечку.
- Как закрыть требования. Составить перечень должностей и программ, закрепить порядок приказами, хранить документы в одной системе и выбрать учебный центр, который вносит данные в реестр Минтруда.
- Как организовать. Нетология проводит корпоративное обучение по охране труда по программам А, Б и В, оказанию первой помощи и использованию СИЗ, а протоколами и реестром занимается аккредитованный учебный центр.
Подробно
- Законодательные требования к обязательному обучению персонала
- Охрана труда: как проводить обязательные инструктажи и проверки знаний по актуальным правилам
- Информационная безопасность: защита от киберугроз и базовое ИБ-обучение сотрудников
- Автоматизация обязательного обучения с помощью цифровых платформ и LMS
- Минимизация юридических рисков и штрафов за непрохождение обязательных курсов
- Корпоративные решения по обучению и безопасности в Нетологии
Законодательные требования к обязательному обучению персонала
В двух сферах требования законодательства к обучению персонала устроены по-разному. В охране труда государство подробно описывает, кого, чему и как часто учить. В информационной безопасности единых правил для всех сотрудников нет, и большую часть системы компания выстраивает сама через внутренние документы.
Требования закона к охране труда
Базовая обязанность закреплена в Трудовом кодексе РФ: в статье 214 работодатель организует обучение и проверку знаний и не допускает к работе тех, кто их не прошёл. Порядок описан в Правилах обучения по охране труда, которые утвердило постановление Правительства № 2464.
Правила выделяют пять направлений обучения:
Правила выделяют пять направлений обучения:
- инструктажи по охране труда;
- стажировку на рабочем месте;
- обучение оказанию первой помощи;
- обучение использованию средств индивидуальной защиты (СИЗ);
- обучение требованиям охраны труда по программам А, Б и В.
Когда работник проходит проверку знаний, результаты обучения по охране труда, первой помощи и использованию СИЗ оформляют протоколом. Сведения о сотруднике и о программе вносят в реестр обученных лиц, который ведёт Минтруд.
Законодательная база по информационной безопасности
Прямая обязанность есть у операторов персональных данных. Оператор почти любой работодатель: он хранит паспортные данные и другие сведения о сотрудниках. По статье 18.1 закона № 152-ФЗ оператор знакомит работников, которые обрабатывают персональные данные, с нормами закона, политикой компании и локальными актами или обучает их. Отдельные требования к подготовке персонала есть у владельцев объектов критической информационной инфраструктуры (КИИ) и у финансовых организаций.
Остальное компания закрепляет сама: в политике ИБ, регламенте обучения и приказах.
Разницу между порядками в охране труда и ИБ отразили в таблице:
Остальное компания закрепляет сама: в политике ИБ, регламенте обучения и приказах.
Разницу между порядками в охране труда и ИБ отразили в таблице:
Охрана труда: как проводить обязательные инструктажи и проверки знаний по актуальным правилам
Обучение по охране труда на предприятии строится вокруг инструктажей. Правила постановления Правительства № 2464 выделяют пять их видов:
- вводный проходит каждый новый сотрудник до начала работы;
- первичный на рабочем месте знакомит с опасностями конкретной должности;
- повторный проводят не реже одного раза в шесть месяцев;
- внеплановый нужен при замене оборудования, новых требованиях или после несчастного случая;
- целевой проводят перед разовыми работами, например погрузкой.
От первичного и повторного инструктажа работодатель может освободить тех, чья работа не связана с оборудованием, инструментами, сырьём и материалами. Перечень таких профессий компания определяет и утверждает самостоятельно — приказом или другим локальным актом.
Помимо инструктажей, часть работников проходит обучение требованиям охраны труда:
Помимо инструктажей, часть работников проходит обучение требованиям охраны труда:
- Программа, А охватывает общие вопросы охраны труда и системы управления ею. Её проходят руководители, специалисты по охране труда, члены комиссий по проверке знаний.
- Программа Б посвящена безопасным методам работы при воздействии вредных и опасных факторов.
- Программа В нужна для работ повышенной опасности.
Обучение по программам, А и Б повторяют не реже одного раза в три года. Для работ повышенной опасности периодичность определяют отраслевые правила охраны труда, а если их там нет, тоже действует срок в три года.
Что изменилось с 31 августа 2026 года
Постановление Правительства № 805 продлило правила до 1 сентября 2032 года и внесло несколько уточнений:
- Вводный инструктаж и повторное обучение не нужны при переводе, переименовании должности или оформлении внутреннего совместительства, если сохраняются условия труда, источники опасности, уровни рисков и, по новой редакции, характер работы.
- Тем, кто впервые начал трудовую деятельность и допущен к работам повышенной опасности, в первый год проводят повторный инструктаж один раз в три месяца. Раньше действовал общий полугодовой срок.
- В обучение по использованию СИЗ добавили практику: ответственный сотрудник показывает, как пользоваться средствами защиты, и проводит тренировку. После обновления программы по СИЗ внеплановое обучение организуют в течение 60 календарных дней.
- Инструктаж на рабочем месте для руководителя организации или филиала может провести специалист по охране труда или другой сотрудник, назначенный приказом.
- Работникам, которых направило частное агентство занятости, инструктажи проводит принимающая сторона.
- Примерные темы программ по первой помощи обновили. Изменения в порядке её оказания разрешили доводить до сотрудников на внеплановом инструктаже.
Обязательное обучение можно отдать на аутсорс ↓
• Программы А, Б и В, оказание первой помощи, СИЗ
• Протокол проверки знаний и запись в реестре Минтруда
• Курс по цифровой безопасности и ИИ для всех сотрудников бонусом
• Протокол проверки знаний и запись в реестре Минтруда
• Курс по цифровой безопасности и ИИ для всех сотрудников бонусом
• Программы А, Б и В, оказание первой помощи, СИЗ
• Протокол проверки знаний и запись в реестре Минтруда
• Курс по цифровой безопасности и ИИ для всех сотрудников бонусом
• Протокол проверки знаний и запись в реестре Минтруда
• Курс по цифровой безопасности и ИИ для всех сотрудников бонусом
Если только задумываетесь о корпоративном обучении ↓
Разберёте, как использовать внутренние ресурсы компании: наставничество, ротацию и микрообучение. Получите пошаговый алгоритм и готовые инструменты для внедрения обучения
Информационная безопасность: защита от киберугроз и базовое ИБ-обучение сотрудников
Многие атаки начинаются с ошибки сотрудника. Типичный сценарий: бухгалтер получает письмо якобы от налоговой, переходит по ссылке и вводит пароль от корпоративной почты на поддельной странице.
Снизить риск утечки информации помогает кибергигиена, то есть набор правил безопасной работы с данными и устройствами. Базовая программа обычно включает такие темы:
Снизить риск утечки информации помогает кибергигиена, то есть набор правил безопасной работы с данными и устройствами. Базовая программа обычно включает такие темы:
- надёжные пароли, менеджеры паролей и двухфакторная аутентификация;
- признаки фишинговых писем, звонков и сообщений;
- правила работы с персональными данными клиентов и коллег;
- что можно пересылать в мессенджерах и загружать в облачные сервисы;
- удалённая работа и использование личных устройств;
- какие данные запрещено загружать в публичные ИИ-сервисы;
- кому и как сообщать о подозрительной ситуации.
Организация обучения обычно лежит на HR или руководителе службы информационной безопасности. Рабочая схема выглядит так: вводный курс при приёме на работу, ежегодное повторение с тестом и отдельные модули для тех, кто работает с персональными данными или платежами.
Знания удобно проверять учебными фишинговыми рассылками. Служба безопасности отправляет безопасное письмо-приманку и смотрит, сколько сотрудников открыли ссылку.
Знания удобно проверять учебными фишинговыми рассылками. Служба безопасности отправляет безопасное письмо-приманку и смотрит, сколько сотрудников открыли ссылку.
Пример фишингового письма. Компания Google не использует домен google.support и не подписывается коллективом почты. Источник: МТС Линк
Каждый этап стоит фиксировать в документах: приказ об обучении, лист ознакомления с политикой ИБ, результаты тестов. При утечке они подтвердят, что работодатель выполнил требования 152-ФЗ.
Автоматизация обязательного обучения с помощью цифровых платформ и LMS
LMS — learning management system — система управления обучением. В ней хранят электронные курсы, назначают их сотрудникам, проводят тесты и собирают отчёты. Для обязательного обучения это способ уйти от таблиц, бумажных журналов и ручных напоминаний.
Вот что можно автоматизировать:
Вот что можно автоматизировать:
- Назначение курсов. При интеграции с кадровой системой, например 1С: ЗУП, новый сотрудник сразу получает вводный курс по охране труда и кибергигиене.
- Контроль сроков. Система заранее напоминает о повторном инструктаже или проверке знаний.
- Тестирование. Вопросы выдаются в случайном порядке, результаты сохраняются автоматически.
- Учёт. Правила постановления Правительства № 2464 допускают электронный учёт инструктажей и обучения, если работника можно идентифицировать, например по электронной подписи.
- Отчётность. Руководитель видит, кто прошёл обучение и у кого скоро истекает срок.
Так выглядит личный кабинет пользователя LMS. В нём отражается статистика по пройденным курсам, программам обучения и тестам. Источник: Гран Software
Можно интегрировать в LMS за 1 день ↓
• Откроете доступ к 280+ курсам от практиков рынка
• Получите кастомизацию курсов по дополнительному запросу
• Оставите курсы у себя навсегда — без подписки и продлений
• Получите кастомизацию курсов по дополнительному запросу
• Оставите курсы у себя навсегда — без подписки и продлений
• Откроете доступ к 280+ курсам от практиков рынка
• Получите кастомизацию курсов по дополнительному запросу
• Оставите курсы у себя навсегда — без подписки и продлений
• Получите кастомизацию курсов по дополнительному запросу
• Оставите курсы у себя навсегда — без подписки и продлений
Автоматизация обязательных инструктажей подходит для теории. Онлайн удобно проводить вводный инструктаж, обучение по программам, А и Б, курсы по ИБ. Первичный инструктаж на рабочем месте, стажировка, практика по первой помощи и тренировка с СИЗ требуют очного участия. Поэтому охрана труда на предприятии обычно сочетает обучение онлайн и очную практику.
Минимизация юридических рисков и штрафов за непрохождение обязательных курсов
Охрана труда. За допуск работника без обучения и проверки знаний часть 3 статьи 5.27.1 КоАП РФ предусматривает штраф от 15 000 до 25 000 ₽ для должностных лиц и от 110 000 до 130 000 ₽ для компаний. Сотрудника без обучения работодатель обязан отстранить от работы.
При расследовании несчастного случая комиссия изучает документы об обучении пострадавшего, и пробелы в них оборачиваются штрафом: такой случай разбирал Первый кассационный суд в 2022 году. Если нарушение привело к тяжкому вреду здоровью, возможна уголовная ответственность.
Персональные данные. С 30 мая 2025 года за утечки действуют повышенные и оборотные штрафы по поправкам, которые ввёл закон № 420-ФЗ в КоАП РФ:
При расследовании несчастного случая комиссия изучает документы об обучении пострадавшего, и пробелы в них оборачиваются штрафом: такой случай разбирал Первый кассационный суд в 2022 году. Если нарушение привело к тяжкому вреду здоровью, возможна уголовная ответственность.
Персональные данные. С 30 мая 2025 года за утечки действуют повышенные и оборотные штрафы по поправкам, которые ввёл закон № 420-ФЗ в КоАП РФ:
Снизить риски помогает понятный порядок:
- составить перечень должностей с видами обучения и сроками;
- закрепить порядок в приказах и регламентах, назначить ответственных;
- хранить протоколы, журналы и результаты тестов в одной системе;
- проверять, что учебный центр аккредитован и вносит сведения в реестр Минтруда;
- проводить ИБ-курс с итоговым тестом и подписью об ознакомлении с политикой информационной безопасности.
Формальный подход оставляет риск даже при полном комплекте бумаг. Если тест можно пройти наугад за пару минут, сотрудник вряд ли запомнит правила, и вероятность травмы или утечки останется прежней. Поэтому в программу стоит включать практические задания, разбор реальных ситуаций и учебные фишинговые рассылки.
Корпоративные решения по обучению и безопасности в Нетологии
Нетология проводит корпоративное обучение по охране труда по программам А, Б и В, а также по оказанию первой помощи и использованию СИЗ. Теоретическая часть проходит на онлайн-платформе, а практическая — очно в учебных центрах или на территории заказчика.
После проверки знаний на каждого сотрудника оформляют протокол, а сведения о нём попадают в реестр обученных лиц Минтруда. Протоколы и записи в реестре оформляет партнёр курса: аккредитованный учебный центр по охране труда и дополнительному профессиональному образованию. Благодаря этому компании не нужно самой разбираться с документами.
После проверки знаний на каждого сотрудника оформляют протокол, а сведения о нём попадают в реестр обученных лиц Минтруда. Протоколы и записи в реестре оформляет партнёр курса: аккредитованный учебный центр по охране труда и дополнительному профессиональному образованию. Благодаря этому компании не нужно самой разбираться с документами.
Читать также
Чтобы быть в курсе всех новостей и не пропускать новые статьи, присоединяйтесь к Telegram-каналу Нетологии.
Редакция Медиа Нетологии
Оцените статью