Минздрав представил классификацию объектов критической информинфраструктуры клиник

Минздрав представил на общественное обсуждение классификатор объектов критической информационной инфраструктуры (КИИ) в сфере здравоохранения. Проект постановления правительства опубликован на портале regulation.gov.ru.

Ранее Минздрав утвердил перечень типовых объектов КИИ, они были поделены на пять групп: ГИСЗ субъектов РФ, МИС, ИС фармацевтической организации, система автоматизации медицинской деятельности, информационно-телекоммуникационная инфраструктура, обеспечивающая осуществление медицинской деятельности.

Для категорирования таких объектов существуют несколько критериев значимости, говорится в новом проекте. В их числе социальная, политическая, экономическая и экологическая значимости. Нарушение деятельности таких объектов может привести к ущербу жизни и здоровью людей, нарушению функционирования государственного органа, вредным воздействиям на окружающую среду.

Чтобы получить статус объекта критической информационной инфраструктуры, он должен соответствовать одному из критериев значимости. Кроме того, ведомство создает постоянно действующую комиссию для категорирования объектов КИИ.

Проект утверждает отраслевые особенности категорирования объектов КИИ в сфере здравоохранения. Они устанавливают правила установления соответствия объекта критериям значимости, признаки значимости и правила расчета этих показателей, говорится в пояснительной записке.

В 2022 году президент России Владимир Путин поручил создать отделы кибербезопасности на объектах КИИ, включая учреждения здравоохранения, ранее сообщал «МВ». В прошлом году Минздрав создал отраслевой Центр информационной безопасности и импортозамещения на базе Центрального НИИ организации и информатизации здравоохранения в рамках реализации концепции информационной безопасности в отрасли.