Клиника подключена к ЕГИСЗ - разве этого недостаточно для КИИ?
У клиник иногда возникает логичный вопрос: Мы зарегистрированы в ЕГИСЗ, передаём необходимые медицинские документы, работаем с государственными информационными системами - значит, государство уже знает о нашей МИС и все необходимые требования мы выполняем?
Не совсем: ЕГИСЗ и требования к КИИ - это разные направления регулирования
✅ Через ЕГИСЗ клиника участвует в электронном обмене медицинской информацией: передаёт предусмотренные сведения, электронные медицинские документы и взаимодействует с государственным контуром здравоохранения
✅ Категорирование КИИ отвечает на другой вопрос: какие информационные системы и сети используются в важных процессах клиники и к каким последствиям может привести нарушение их работы
Поэтому сам факт подключения к ЕГИСЗ не заменяет процедуру категорирования
Представим клинику, которая исправно передаёт данные через МИС в государственные системы
Для руководителя всё выглядит логично: медицинская информационная система работает, интеграции настроены, сведения уходят
Но при категорировании дополнительно потребуется понять:
- какие системы обеспечивают эти процессы
- какие сети и интеграции от них зависят
- что произойдёт, если МИС или связанная с ней инфраструктура перестанет работать
- требуется ли объекту категория значимости
❗️ То есть одна процедура не «закрывает» другую!
Здесь легко запутаться ещё и потому, что для руководителя всё это выглядит как одна большая тема - цифровые требования к клинике
На практике разные государственные системы и требования регулируют разные стороны её работы
❗️Поэтому фраза "мы уже всё сделали по ЕГИСЗ" сама по себе не означает, что вопрос с КИИ закрыт
И наоборот - правильно оформленные документы по категорированию КИИ не заменяют требований, которые действуют при работе клиники с ЕГИСЗ
✅ Удобнее и правильнее воспринимать их как параллельные процессы: оба связаны с информационными системами клиники, но у каждого свои задачи и свои документы Информационный пост подготовлен партнёром Проекта "ОргЗдрав" - командой агентства медицинского маркетинга «Аленте»
