Кибербезопасность медицинских организаций: требования закона о КИИ
Краткое изложение авторской публикации врача в сообществе «Врачи РФ» от .
Автор материала объясняет требования к кибербезопасности медицинских организаций по Федеральному закону № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». С 1 сентября частные кабинеты в статусе ИП выведены из-под действия закона, а категорированию подлежат типовые IT-системы. Перечень, согласованный Минздравом и ФСТЭК в 2024 году, включает ЕГИСЗ, медицинские информационные системы, программное обеспечение лабораторий, аппаратов лучевой терапии, анестезии и хирургии, а также телемедицины. Проекты нового перечня и отраслевых правил категорирования пока не приняты.
Комиссия медорганизации определяет категорию каждой системы по возможным последствиям кибератаки; результаты категорирования направляют в ФСТЭК в течение 10 дней. Для значимых систем требуются меры защиты, российское программное обеспечение из специального реестра и обмен данными с государственной системой обнаружения компьютерных атак.
Главное
- Федеральный закон № 187-ФЗ регулирует безопасность критической информационной инфраструктуры медицинских организаций.
- С 1 сентября частные медицинские кабинеты в статусе ИП выведены из-под действия закона о КИИ.
- Результаты категорирования IT-систем необходимо направить в ФСТЭК в течение 10 дней.
- Проекты нового перечня типовых IT-систем и отраслевых правил категорирования пока не приняты.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация