Клиника провела категорирование КИИ, но ФСТЭК вернул документы

С недавнего времени началась волна писем из Прокуратуры в адрес клиник с требованием предоставить документы о прохождении категорирования КИИ

Часто клиники самостоятельно проводят категорирование, решают, что категория не требуется, направляют сведения во ФСТЭК - и получают документы обратно

Возврат не означает, что объекту обязательно присвоят категорию - он означает, что ФСТЭК нашёл замечания, которые нужно устранить

Возможные причины: ✅ Не показана связь между медицинскими процессами и системами ✅ Не учтены сети, интеграции или облачная МИС ✅ Отсутствие категории не подтверждено расчётами ✅ Перечень, акт и сведения содержат разные данные ✅ Использована устаревшая форма или заполнены не все разделы

❗️Точная причина всегда указывается непосредственно в самом письме ФСТЭК!

После возврата нужно разобрать замечания, проверить расчёты комиссии, исправить документы и повторно направить сведения в установленный срок

❗️Игнорировать письмо нельзя - пока замечания не устранены, обязанность по представлению надлежащих сведений не исполнена!

При этом нужно понимать, что полный и согласованный комплект документов не исключает возможность проверок, но помогает подтвердить, что клиника выполнила требования по категорированию КИИ

Из каких этапов состоит процедура категорирования КИИ, читайте в предыдущем нашем посте

📚 Поэтому лучше не ждать запроса и проверить документы заранее: ответственность за организацию процедуры несёт непосредственно руководитель клиники Информационный пост подготовлен партнёром Проекта "ОргЗдрав" - командой агентства медицинского маркетинга «Аленте»