Какие системы клиник относятся к объектам КИИ? 💻

Многие руководители клиник считают, что объект критической информационной инфраструктуры (КИИ) - это только медицинские информационные системы (МИС), но на практике всё немного сложнее

⌨️ При категорировании не нужно автоматически включать в перечень все программы клиники, но и ограничиваться только МИС неправильно

Сначала определяются важные медицинские процессы, а затем - системы и сети, от которых они зависят

✏️ Распоряжением Правительства от 26.02.2026 № 360-р "О перечне типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации" утверждён перечень типовых объектов КИИ

Для клиники это могут быть: ✅ МИС, электронные медицинские карты, любое ПО для работы с пациентами ✅ серверы, файловые хранилища, базы данных ✅ диагностическое медицинское оборудование, работающее через ИТ-системы ✅ обмен данными с ЕГИСЗ и региональными системами ✅ выписки, электронный документооборот ✅ системы управления медицинским оборудованием ✅ внутренняя ИТ-сеть, доступная персоналу

❗️****Главная задача - не составить длинный список программ, а показать понятную связь: Важный процесс ⬇️ Система ⬇️ Последствия её остановки

⛔️ А что будет, если не проходить категорирование КИИ?

За это предусмотрены санкции:

Административные штрафы (ст. 13.12 КоАП РФ): 📍от 10 000 ₽ до 15 000 ₽ - для должностных лиц 📍от 50 000 ₽ до 100 000 ₽ - для юридических лиц

Операционные последствия: 📍ограничение работы МИС при проверках 📍возникновение утечек информации и персональных данных 📍внеплановые проверки надзорных органов

Уголовная ответственность для руководителя (ч. 3 ст. 274.1 УК РФ): 📍принудительные работы на срок до 5 лет с лишением права занимать определённые должности или заниматься определённой деятельностью на срок до 3 лет 📍лишение свободы на срок до 6 лет с лишением права занимать определённые должности или заниматься определённой деятельностью на срок до 3 лет

➕О дополнительной ответственности в случае утечки персональных данных мы писали в прошлом посте цикла

❗️****Законодательство в сфере категорирования КИИ меняется и становится жёстче, поэтому откладывать процедуру не стоит - требования и ответственность лучше оценить заранее

В следующем посте разберём из каких этапов состоит категорирование и что клинике нужно оформить документально

Информационный пост подготовлен партнёром Проекта "ОргЗдрав" - командой агентства медицинского маркетинга «Аленте»