Роскомнадзор - подлежит ли АФ регистрации в качестве оператора

Добрый день, уважаемые коллеги. Некая организация Россертификация прислала письмо о том, что Роскомнадзор начал внеплановые проверки организаций с 01.04.2018 и нам, как АФ, надлежит в ближайшее время зарегистрироваться на сайте Роскомнадзора и разработать пакет документов, требуемый ФЗ 152. Да, я понимаю, аудиторы имеют доступ к персональным данным. Но это огромный массив информации (то, что нужно разработать и утвердить). Кто-нибудь это уже проработал? Где можно взять информацию, что писать в бесконечных положениях и инструкциях? 

Вот это поворот. Скоро аудиторов начнет проверять даже ГИБДД. Никогда такого не было и вот опять

Положение о работе с ПД и ответственные лица должны быть в каждой  организации, даже не в аудиторской. В К+ есть много всяких форм по работе с ПД.

Аудитор, зарегистрироваться не обязаны, если ведем только персданные работников + аудит.
Внеплановые проверки только по стуку.

При аудите, мы не являемся операторами персданных,  поскольку их не собираем, и не передаем.