Должностная инструкция системного администратора — образец 2026 года

Сисадмин технически может зайти куда угодно — в переписку сотрудника, в бухгалтерскую базу, в личные файлы директора. Инструкция для этой должности не столько описывает работу, сколько ограничивает то, что администратор вправе делать со своим доступом, и фиксирует, что происходит с этим доступом при его увольнении.

Ниже — какие обязанности снимают с работодателя риск «мы не знали, что он туда заходил», когда возможна полная материальная ответственность за оборудование, что говорит закон о защите персональных данных на серверах компании и что сказать про профстандарт.

Актуально на 28 сентября 2026 · Проверено: Юлия Исакова, HR-специалист, стаж 15 лет

Что определить до составления инструкции

Прежде чем описывать обязанности, зафиксируйте вводные, от которых зависит текст:

• что администрирует сисадмин — офисную сеть и рабочие места, серверы в собственной серверной, облачную инфраструктуру или всё сразу;
• какой уровень защищённости у информационных систем персональных данных компании — такая система есть у любой компании, которая ведёт данные работников или клиентов в 1С, CRM, почте или таблицах (п. 10 ст. 3 152-ФЗ); от уровня защищённости по постановлению Правительства РФ № 1119 зависит состав мер по приказу ФСТЭК № 21;
• кто уведомляет сисадмина об увольнении сотрудника — кадровая служба, руководитель, и в какой срок;
• соответствует ли работа администратора перечню приказа Минтруда от 16.04.2025 № 251н и всем условиям ст. 244 ТК РФ — договор о полной материальной ответственности допустим только при их соблюдении: работник совершеннолетний, должность или выполняемые работы есть в перечне, а сам он непосредственно обслуживает или использует вверенные ему ценности; стоимость оборудования сама по себе такого права не даёт;
• работает ли сисадмин в штате один или в паре — если один, кто получает доступ «на всякий случай» и как он передаётся на время отпуска;
• какой график и есть ли дежурства — влияет на учёт рабочего времени и оплату переработок.

Должностные обязанности системного администратора

Базовый перечень для штатного администратора без выделенного специалиста по информационной безопасности. Таблица — типовое разделение, а не исчерпывающий список: в крупной компании часть этих зон уходит отдельному ИБ-специалисту.

Зона работы	Функции администратора	Что остаётся у смежной роли или руководителя	Что согласовать
Рабочие места и серверы	Обеспечивает работоспособность серверов, сетевого оборудования, рабочих мест и корпоративных сервисов, выполняет регламентные работы	Закупку оборудования утверждает руководитель или офис-менеджер	Регламент профилактических работ и время простоя, приемлемое для бизнеса
Учётные записи и доступы	Создаёт, изменяет и блокирует учётные записи и права доступа строго на основании заявок уполномоченных лиц, ведёт учёт выданных прав	Кто уполномочен подавать заявки на выдачу доступа — определяет руководитель	Формат заявки и срок исполнения
Отзыв доступа при увольнении	Незамедлительно блокирует доступы работника при прекращении трудовых отношений или изменении его обязанностей — по уведомлению ответственного лица	Уведомление о дате увольнения направляет кадровая служба	Срок между уведомлением и фактической блокировкой
Резервное копирование	Выполняет резервное копирование по установленному регламенту, контролирует успешность копий и периодически проверяет восстановление данных из них	Периодичность и глубину хранения копий утверждает руководитель	Как часто проверяется само восстановление, а не только факт создания копии
Защита персональных данных	Выполняет технические меры защиты информации, установленные локальными актами, в том числе в информационных системах персональных данных: разграничение доступа, антивирусная защита, обновления, регистрация событий	Состав организационных мер и назначение ответственного за обработку ПДн — руководитель	Какой уровень защищённости у ИСПДн по ПП № 1119 и какой состав мер по приказу ФСТЭК № 21 из этого следует
Обращения и инциденты	Принимает и обрабатывает обращения пользователей, устраняет инциденты в установленные сроки, ведёт их учёт	Приём первичных обращений от пользователей — специалист техподдержки, если такая роль есть	Каналы и сроки эскалации от поддержки к сисадмину
Учёт лицензий	Ведёт учёт информационных систем, оборудования и лицензий на программное обеспечение, контролирует правомерность используемого ПО	Покупку лицензий утверждает руководитель	Формат реестра лицензий и периодичность его сверки

• незамедлительно информировать руководителя о выявленных инцидентах защиты информации, включая утечки и попытки несанкционированного доступа;
• не разглашать сведения о конфигурации систем, средствах защиты, паролях и уязвимостях.

Где заканчиваются обязанности системного администратора

Фраза «отвечает за IT» ничего не говорит о том, кто пишет прикладной код, кто отвечает на обращения пользователей и кто закупает технику. Чтобы инструкция не разрослась, запишите, что остаётся у других:

• разработка и сопровождение программного обеспечения — программист, если такая роль в компании выделена отдельно;
• приём и первичная обработка обращений пользователей — специалист техподдержки, который эскалирует сисадмину только инфраструктурные инциденты;
• заказ и оплата оборудования и расходных материалов — офис-менеджер или бухгалтерия по заявке сисадмина;
• назначение ответственного за обработку персональных данных и утверждение организационных мер защиты — руководитель компании.

В маленькой компании без штатной поддержки сисадмин нередко закрывает и первую линию обращений пользователей. Если это ваш случай, впишите этот участок отдельной строкой в таблицу обязанностей — не оставляйте его «само собой разумеющимся».

Нужен ли профстандарт

Для администрирования информационно-коммуникационных систем действует профстандарт 06.026 «Системный администратор информационно-коммуникационных систем», утверждённый приказом Минтруда России от 29.09.2020 № 680н (зарегистрирован Минюстом 26.10.2020 № 60580, вступил в силу 07.11.2020; заменил приказ от 05.10.2015 № 684н, который утратил силу). Стандарт описывает трудовые функции от администрирования отдельных технических средств до управления инфраструктурой всей организации, с разными уровнями квалификации.

Обязательным этот стандарт для коммерческой организации не является. Профстандарт обязателен, только если требования к квалификации установлены ТК, федеральными законами или иными нормативными правовыми актами (ч. 1 ст. 195.3 ТК РФ); в остальных случаях он служит основой для требований работодателя (ч. 2 ст. 195.3 ТК РФ). Обязательных квалификационных требований для должности системного администратора в обычной коммерческой компании мы не нашли; для организаций из сферы критической информационной инфраструктуры или с лицензируемой деятельностью в области защиты информации это стоит проверить отдельно — такая деятельность регулируется профильными актами ФСТЭК и ФСБ России, которые типовой комплект не заменяет.

Что должно быть в инструкции: пять разделов

• Общие положения. Кому подчиняется, кем назначается и освобождается, кто замещает его на время отпуска или болезни.
• Трудовые функции. Укрупнённо: администрирование серверов, сетей и рабочих мест; управление учётными записями и правами доступа; резервное копирование и восстановление данных; обеспечение технических мер защиты информации; обработка инцидентов и обращений пользователей.
• Должностные обязанности. Развёрнутый перечень по зонам — см. таблицу выше, с порядком отзыва доступов и регламентом резервного копирования.
• Права. Приостановить доступ пользователя при выявлении угрозы безопасности с немедленным уведомлением руководителя; требовать соблюдения пользователями установленных правил работы с информационными системами.
• Ответственность. Дисциплинарная — за неисполнение обязанностей; за ущерб — по правилам ТК РФ, полная материальная ответственность возможна только при должности или работах из перечня приказа Минтруда от 16.04.2025 № 251н (ст. 243 ТК РФ), в остальных случаях — ограниченная, в пределах среднего месячного заработка (ст. 241 ТК РФ); за разглашение — по обязательству о неразглашении.

Фрагмент образца должностной инструкции

Фрагмент из нашего шаблона. Полная версия включает все пять разделов и настраивается под ваши условия.

1. Общие положения

1.1. Настоящая инструкция определяет трудовую функцию, обязанности, права и ответственность работника в должности «Системный администратор».

1.2. Работник назначается и освобождается от должности приказом ______________________ (указать должность руководителя Организации).

1.3. Работник подчиняется непосредственно ______________________ (указать должность руководителя).

1.4. Требования к квалификации: ______________________ (указать требования, установленные работодателем).

1.5. В период отсутствия работника его обязанности исполняет лицо, назначенное в установленном порядке.

1.6. В работе руководствуется: законодательством РФ, локальными актами Работодателя, настоящей инструкцией.

3. Должностные обязанности

Работник обязан:

3.2. Создавать, изменять и блокировать учётные записи пользователей и права доступа строго на основании заявок уполномоченных лиц; вести учёт выданных прав.

3.3. Незамедлительно блокировать доступы работника при прекращении трудовых отношений или при изменении его обязанностей — по уведомлению ответственного лица.

3.4. Выполнять резервное копирование по установленному регламенту, контролировать успешность копий и периодически проверять восстановление данных из них.

3.8. Не использовать административные права для доступа к содержимому персональных данных и переписке работников сверх объёма, необходимого для выполнения технической задачи; фиксировать случаи такого доступа в установленном порядке.

3.9. Информировать руководителя о выявленных инцидентах защиты информации, включая утечки и попытки несанкционированного доступа, незамедлительно.

[В полной версии — раздел 2 «Трудовые функции», остальные обязанности раздела 3 (сеть и серверы, защита ПДн, учёт лицензий, приём обращений), раздел 4 «Права», раздел 5 «Ответственность».]

Можно ли скачать бесплатный образец

Можно — фрагмент выше показывает структуру и формулировки. Общий образец не знает главного: какие у вас системы, есть ли в них персональные данные и кто уведомляет сисадмина об увольнении сотрудника.

Первый пропуск — ограничение административных прав. Без прямого запрета читать чужую переписку и личные файлы сверх служебной необходимости у компании нет письменного доказательства, что такое ограничение вообще существовало, если возникнет спор. Второй пропуск — порядок отзыва доступа: без письменной обязанности «незамедлительно по уведомлению» отзыв доступа зависит от того, вспомнит ли кто-то об этом вовремя.

Поэтому бесплатный образец годится, чтобы понять объём документа. Подписывать стоит инструкцию под вашу инфраструктуру и ваш порядок уведомлений — мы делаем её за 690 ₽ в течение рабочего дня после оплаты.

Что специфично для этой должности

• Технически неограниченный доступ требует письменных границ. У должности нет флага служебных произведений: типовая работа сисадмина — не создание объектов авторского права, а администрирование чужих систем. Зато у неё максимальный объём технического доступа в компании, и единственный способ ограничить его на бумаге — прямо запретить использовать административные права для доступа к переписке и личным данным сотрудников сверх объёма технической задачи и обязать фиксировать случаи такого доступа.
• Персональные данные и защита информации. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ). Если администрируемые сисадмином системы образуют информационную систему персональных данных, применяются меры по приказу ФСТЭК России от 18.02.2013 № 21, а их состав зависит от уровня защищённости по постановлению Правительства РФ от 01.11.2012 № 1119. Информационная система персональных данных — это любая база с данными работников или клиентов, обрабатываемая с помощью технических средств (п. 10 ст. 3 152-ФЗ), включая 1С, CRM, почту или таблицы, поэтому формально она есть практически у любой компании; уточнять стоит не «есть ли ИСПДн», а какой у неё уровень защищённости и какой состав мер это влечёт.
• Материальная ответственность за оборудование — только по перечню. Письменные договоры о полной материальной ответственности заключаются с работниками, занимающими должности или выполняющими работы, непосредственно связанные с обслуживанием денежных, товарных ценностей или иного имущества, по перечню, утверждённому Минтрудом (ст. 244 ТК РФ). Такой перечень утверждён приказом Минтруда России от 16.04.2025 № 251н. Если в перечне нет ни должности сисадмина, ни выполняемых им работ, договор о полной ответственности с ним заключить нельзя, и за ущерб работодателю он отвечает в пределах среднего месячного заработка (ст. 241 ТК РФ), кроме случаев из ст. 243 ТК РФ.
• Отзыв доступа при увольнении — отдельная обязанность, а не «само собой разумеется». Задержка с блокировкой учётной записи уволенного сотрудника — частый источник инцидентов; инструкция описывает не только что делать, но и от кого приходит сигнал начать это делать.
• Дежурства и ненормированный график. Если для должности вводится ненормированный рабочий день, это делается перечнем должностей, утверждённым коллективным договором, соглашением или локальным нормативным актом (ст. 101 ТК РФ), а не подразумевается «по умолчанию» для айтишника; при сменном графике необходим учёт рабочего времени и доплата за работу в выходные и ночные часы (ст. 103, 153, 154 ТК РФ).

Нормы, на которые опирается инструкция: ст. 101, 103, 153, 154, 195.3, 241, 243, 244 ТК РФ; профстандарт 06.026 (приказ Минтруда от 29.09.2020 № 680н); приказ Минтруда от 16.04.2025 № 251н; п. 10 ст. 3, ст. 6, 19 Федерального закона от 27.07.2006 № 152-ФЗ; приказ ФСТЭК России от 18.02.2013 № 21; постановление Правительства РФ от 01.11.2012 № 1119.

Типичные ошибки шаблонов из интернета

• «Несёт полную материальную ответственность за всю технику компании» без ссылки на перечень. Такой договор законен только для должностей и работ из перечня приказа Минтруда от 16.04.2025 № 251н; иначе он либо не имеет силы, либо подменяется ограниченной ответственностью по ст. 241 ТК РФ.
• Нет запрета на чтение переписки сотрудников. Без этого пункта у компании нет письменного ограничения на использование технического доступа не по назначению — это риск и для работников, и для самого администратора.
• «Обеспечивает 100% доступность систем» как формулировка обязанности. Абсолютную доступность не гарантирует никто; измеримая формулировка — регламентные работы, время реакции на инцидент, целевые показатели восстановления.
• Сисадмин и специалист по информационной безопасности — одна и та же должность в шаблоне. Администрирование систем и обеспечение их защиты — разные функции; для компаний с лицензируемой деятельностью ФСТЭК или ФСБ это разграничение особенно важно и типовым шаблоном не закрывается.
• Нет порядка отзыва доступа при увольнении. Без явной обязанности и источника уведомления блокировка учётной записи зависит от того, кто и когда вспомнит об этом.

Что ещё оформить при приёме системного администратора

Инструкция — один из документов приёма. Для сисадмина отдельно стоит учесть три момента.

• Перечень лиц, допущенных к обработке персональных данных, и ознакомление с документами по защите ПДн под подпись — сисадмин технически имеет доступ к информационным системам персональных данных, поэтому его включают в такой перечень.
• Обязательство о неразглашении — сисадмин видит конфигурацию систем, пароли и уязвимости; входит в полный комплект, если отметить его в анкете.
• Договор о полной материальной ответственности оформляют отдельно и только если должность или работы есть в перечне приказа Минтруда от 16.04.2025 № 251н; для типовой офисной должности сисадмина это встречается не всегда, и мы не советуем подписывать такой договор «на всякий случай», если позиции в перечне нет — он просто не будет иметь силы.

Остальное стандартно: трудовой договор, приказ о приёме и лист ознакомления с локальными актами. Согласие на обработку персональных данных работника в комплекте — отдельный документ для тех целей обработки, которым действительно нужно согласие; например, при получении данных о работнике у третьей стороны (ст. 86 ТК РФ). Сам приём на работу подписания согласия не требует; работник вправе отказаться от обработки, основанной на согласии. Заполните анкету — предпросмотр соберёт полный состав комплекта под вашу ситуацию.

Чек-лист перед утверждением

• прописан прямой запрет использовать административный доступ для чтения переписки и личных данных сотрудников сверх служебной необходимости;
• указан порядок и источник уведомления для незамедлительного отзыва доступов при увольнении;
• определён регламент резервного копирования с проверкой восстановления, а не только создания копий;
• определён уровень защищённости ИСПДн по ПП № 1119 и состав мер по приказу ФСТЭК № 21, который из него следует;
• проверено, есть ли должность или работы сисадмина в перечне приказа № 251н, прежде чем заключать договор о полной материальной ответственности;
• инструкция утверждена приказом, работник ознакомлен под подпись.

Вопросы по должности

Обязателен ли профстандарт для системного администратора?

Нет. Профстандарт 06.026 «Системный администратор информационно-коммуникационных систем» (приказ Минтруда от 29.09.2020 № 680н) обязателен, только если требования к квалификации установлены ТК, федеральными законами или иными нормативными правовыми актами (ч. 1 ст. 195.3 ТК РФ); для этой должности в коммерческой компании мы таких требований не нашли. Работодатель вправе установить свои требования, а стандарт использовать как основу.

Сисадмин несёт полную материальную ответственность за всю технику компании?

Не автоматически. Договор о полной материальной ответственности можно заключить, только если должность или выполняемые работы прямо указаны в перечне, утверждённом приказом Минтруда России от 16.04.2025 № 251н. Если работника в перечне нет, действует ограниченная ответственность в пределах среднего месячного заработка (ст. 241 ТК РФ), а полная возможна лишь в случаях, перечисленных в ст. 243 ТК РФ.

Обязан ли сисадмин применять меры по приказу ФСТЭК № 21?

Да, если он администрирует системы, где хранятся персональные данные работников или клиентов, — а это практически любая база с такими данными, обрабатываемая с помощью технических средств (п. 10 ст. 3 152-ФЗ). Состав конкретных организационных и технических мер по приказу ФСТЭК России от 18.02.2013 № 21 зависит от уровня защищённости, определённого постановлением Правительства РФ от 01.11.2012 № 1119, а общая обязанность защищать персональные данные сохраняется в любом случае по ст. 19 152-ФЗ.

Может ли сисадмин читать переписку и личные файлы сотрудников?

Нет, если это не нужно для конкретной технической задачи. Инструкция прямо запрещает использовать административные права для доступа к содержимому персональных данных и переписке сотрудников сверх объёма, необходимого для выполнения технической задачи, и требует фиксировать случаи такого доступа — это защищает и сотрудников, и самого администратора от обвинений позже.

Как быстро сисадмин обязан заблокировать доступы при увольнении сотрудника?

Незамедлительно после уведомления от ответственного лица (обычно кадровой службы или руководителя) о прекращении трудовых отношений или изменении обязанностей работника. Инструкция формулирует это отдельной обязанностью именно потому, что промедление с отзывом доступа — один из типичных источников инцидентов безопасности.

Сисадмин на аутсорсе — нужна ли ему такая же инструкция?

Нет, это другая конструкция: аутсорс-специалист работает по договору оказания услуг с техническим заданием и SLA, а не по трудовому договору и должностной инструкции. Смешивать штатную инструкцию и договор с внешним подрядчиком не стоит — это разные правовые режимы ответственности и разные документы.

Похожие должности

Программист · Специалист техподдержки · Офис-менеджер