Категории боялись больше, чем самой процедуры
Для руководителя отсутствие категории может быть благоприятным результатом: к объекту не применяются требования, установленные для значимых объектов I, II или III категории. Но этот вывод нельзя сделать заранее — его должна обосновать комиссия по итогам анализа.
Клиника обратилась к нам с вопросом
«Мы подключаемся к ЕГИСЗ, а в сети используем MikroTik иD-Link . Значит, нам автоматически присвоят категорию значимости?»
В «Линии Здоровья» используется локальная МИС «1С: БИТ.УМЦ». Клиника начала интеграцию с ЕГИСЗ через ViPNet CSP, а в сети использовала MikroTik и
Врачи первоначально оформляют бумажные медицинские карты и назначения, а затем переносят сведения в МИС.
Нужно было связать техническое описание систем с медицинскими процессами и корректно оценить возможные последствия инцидента — не преуменьшая риски и не завышая уровень значимости.
Что сделала команда «Аленте»
Изучили МИС, интеграцию с ЕГИСЗ, локальную сеть и оборудование.
Проверили, как клиника продолжит работу при недоступности отдельных систем.
Подготовили расчёты показателей, протокол и акт категорирования.
Собрали пакет и направили его в 8-е управление ФСТЭК России.
Объект КИИ был выявлен и оценён в установленном порядке. По результатам категорирования комиссия обосновала отсутствие необходимости присвоения категории значимости, а ФСТЭК принял сведения.
- Категория значимости объекту не присвоена.
- Сведения приняты ФСТЭК.
- Клиника получила полный комплект документов по проведённой процедуре.
Как клиент оценил работу с «Аленте»
«Мы высоко ценим оперативность в решении рабочих вопросов, гибкий подход и безупречное качество предоставляемых услуг».
Руководство ООО «Линия Здоровья»
Подключение к ЕГИСЗ, наличие иностранного оборудования и статус объекта КИИ сами по себе не означают автоматического присвоения категории. Решение зависит от оценки возможных последствий для конкретных медицинских процессов.
Мы не просто помогаем пройти категорирование. Мы становимся партнёром по защите вашей клиники.
Наша задача — не просто подготовить документы, а провести клинику через весь процесс категорирования КИИ, снизить риски штрафов и помочь выполнить требования законодательства без лишней нагрузки на сотрудников.
-
Проводим категорирование под ключ
Берём на себя анализ информационных систем, подготовку документов и взаимодействие с ответственными сотрудниками клиники.
-
Работаем с медицинскими организациями
Понимаем специфику медицинских информационных систем, требования регуляторов и особенности объектов КИИ в здравоохранении.
-
Сопровождаем до результата
Помогаем пройти весь процесс категорирования, отвечаем на вопросы и сопровождаем клинику до завершения процедуры.
-
Снижаем риски для клиники
Помогаем избежать ошибок в документах, нарушений требований законодательства и проблем при проверках.
Связанные материалы и статьи
-
УСЛУГА
Категорирование объектов КИИ для медицинских организаций
Подробнее -
СТАТЬЯ
Нужно ли небольшой клинике проходить категорирование КИИ, если категории не будет
Подробнее -
СТАТЬЯ
Категорирование КИИ в медицине: тянуть нельзя, проходить
Подробнее -
СТАТЬЯ
Категорирование КИИ в медицине: почему это уже не «бумажка», а вопрос работы клиники
Подробнее
Брошюра находится в банке полезных материалов «Аленте» — там доступны и другие бесплатные материалы для руководителей клиник.
Получите консультацию и предварительную оценку объектов КИИ
Оставьте заявку — разберём вашу
-
Изучаем инфраструктуру клиники
Определяем используемые МИС, серверы, сайты и информационные системы.
-
Выявляем объекты КИИ
Проверяем, какие системы могут подпадать под требования
187-ФЗ . -
Оцениваем риски и требования
Показываем, какие обязательства возникают для клиники и где есть потенциальные риски.
Готовим план действий. Оставьте заявку. Мы уточним структуру клиники и используемые информационные системы, определим объём работ и расскажем, какие сведения понадобятся для начала категорирования.
Хотите обсудить проект прямо сейчас?
Позвоните или напишите — на связи руководитель отдела продаж
