Категорируем медицинские информационные системы (МИС), лабораторные и диагностические комплексы клиник по 187-ФЗ — без остановки лечебного процесса.
Спасибо! Специалист свяжется с вами в ближайшее время.
Медицинские организации относятся к сфере здравоохранения — одной из 13 критических сфер по 187-ФЗ. Объектами КИИ становятся МИС, ЛИС, PACS, системы учёта пациентов и телемедицины.
Полный цикл по ПП РФ №127 — от создания комиссии до направления сведений во ФСТЭК.
Приказ и постоянно действующая комиссия по категорированию.
Выявляем все объекты КИИ и формируем перечень для категорирования.
Согласуем и направляем перечень во ФСТЭК — 5 рабочих дней.
Данные о процессах, угрозах и последствиях инцидентов.
Оцениваем объект по показателям и определяем максимальные.
Присваиваем К1 / К2 / К3 либо фиксируем отсутствие категории.
Формируем и направляем сведения о результатах — 10 рабочих дней.
Цена по количеству объектов КИИ. Фиксируется в договоре, без скрытых доплат за этапы.
Категорирование — это работа постоянной комиссии субъекта КИИ по строгому регламенту. Мы готовим комиссию, ведём её и отвечаем за результат по договору: вы получаете готовый комплект документов и подтверждение ФСТЭК.
Если организация работает в одной из 13 критических сфер и эксплуатирует информационные системы, сети связи или АСУ ТП — она является субъектом КИИ. На экспресс-аудите определим это точно.
По закону — до 1 года с даты утверждения перечня объектов. На практике под ключ это 2–5 месяцев в зависимости от количества и сложности объектов.
Административные штрафы по КоАП РФ и уголовная ответственность по ст. 274.1 УК РФ — до 10 лет лишения свободы для виновных лиц.
Для значимых объектов (К1–К3) необходимо создать систему безопасности, выполнить требования ФСТЭК и подключиться к ГосСОПКА. Мы сопровождаем этот этап.
Большую часть работ ведём удалённо. Выезд требуется для обследования объектов АСУ ТП и закрытых сегментов — согласуем график на старте проекта.
Медицинские организации относятся к сфере здравоохранения — одной из 13 критических сфер по 187-ФЗ — и являются субъектами КИИ. Категорирование объектов КИИ в здравоохранении охватывает медицинские информационные системы (МИС), лабораторные информационные системы (ЛИС), системы PACS, учёта пациентов и телемедицины. Мы проводим категорирование под ключ без остановки лечебного процесса.
К объектам КИИ медицинской организации относятся МИС, ЛИС, PACS, системы учёта пациентов, лабораторное и диагностическое оборудование с подключением к сети. Категорирование проводится по 187-ФЗ и ПП РФ № 127 с учётом методических рекомендаций для сферы здравоохранения. Типовые категории значимости для медицинских организаций — К2–К3.
Услуга включает идентификацию субъекта КИИ, инвентаризацию и перечень объектов, акт категорирования по каждому объекту, модель угроз безопасности и направление сведений во ФСТЭК России. Результат — комплект документов и присвоенные категории значимости К1–К3.
Категорирование объектов КИИ в здравоохранении проводится по 187-ФЗ, ПП РФ № 127 и приказам ФСТЭК России. Перечень объектов направляется во ФСТЭК в течение 5 рабочих дней, на категорирование отводится до одного года, сведения о результатах — в течение 10 рабочих дней после утверждения акта. Для медицинских систем показатели значимости учитывают ущерб жизни и здоровью пациентов.
Категорирование ведёт комиссия медицинской организации. Мы создаём комиссию, проводим инвентаризацию МИС, ЛИС, PACS и сопутствующих систем, оцениваем показатели значимости и оформляем акт по каждому объекту — без остановки лечебного процесса. Особое внимание уделяем системам, от которых зависит оказание медицинской помощи.
Для значимых объектов здравоохранения (К1–К3) после категорирования необходимо построить систему безопасности по требованиям ФСТЭК и подключиться к ГосСОПКА. Мы сопровождаем выполнение этих требований к защите медицинских информационных систем.
Стоимость категорирования объектов КИИ в здравоохранении зависит от количества систем: от 55 000 ₽ за один объект, до 240 000 ₽ за пятнадцать. Срок под ключ — от 2 до 5 месяцев, цена фиксируется в договоре.
Оставьте заявку или закажите звонок — бесплатно определим объекты КИИ вашей клиники и рассчитаем стоимость. Работаем по всей России, преимущественно дистанционно, без остановки работы медучреждения.
Бесплатная консультация и оценка объёма работ за 1 день. Перезвоним и зафиксируем стоимость в договоре.