Клиника прошла категорирование несколько лет назад - нужно ли к этому возвращаться?
Ещё одно распространённое заблуждение: категорирование КИИ воспринимают как разовую процедуру
В клинике создали комиссию, определили объекты, провели расчёты, оформили акт, направили сведения - и положили документы в папку
Но за несколько лет сама клиника может сильно измениться, например:
- поменяли МИС
- приобрели КТ или МРТ
- подключили новое оборудование к локальной сети
- открыли ещё один филиал
- изменили архитектуру ИТ-систем
- перенесли часть сервисов перенесли в облако
И документы, которые корректно описывали инфраструктуру клиники несколько лет назад, уже могут не соответствовать тому, как она работает сегодня
Представим простую ситуацию:
1️⃣ Клиника проходила категорирование, когда у неё была МИС и несколько рабочих мест
2️⃣ По результатам оценки объектам категория не потребовалась
3️⃣ Через год приобрели новый томограф, подключили его к информационной сети и интегрировали с другими системами клиники
✅ С точки зрения повседневной работы это просто новая медицинская техника
✅ С точки зрения КИИ нужно как минимум проверить, появился ли новый объект и повлияло ли изменение инфраструктуры на ранее проведённую оценку
То же самое относится к серьёзной смене МИС - если раньше использовалась одна архитектура, а затем клиника полностью перешла на другую систему, просто оставить старые документы без изменений недостаточно
❗️Кроме изменений инфраструктуры предусмотрен и плановый пересмотр результатов категорирования - не реже одного раза в 5 лет
Поэтому КИИ - это не документ, который оформляется один раз на весь срок существования клиники - это состояние инфраструктуры, которое периодически нужно сверять с реальностью
При этом покупка каждого нового компьютера не означает, что процедуру нужно начинать с нуля
Если появился ещё один обычный рабочий компьютер, подключённый к той же МИС, а сама логика работы объекта не изменилась, это одна ситуация
Если же появился новый потенциальный объект или существенно изменилась существующая система — совсем другая
✅ Практический вывод простой: после крупных изменений в ИТ-инфраструктуре стоит проверить, остаются ли актуальными документы по КИИ Информационный пост подготовлен партнёром Проекта "ОргЗдрав" - командой агентства медицинского маркетинга «Аленте»
