МИС, ЕГИСЗ и системы аппаратов лучевой терапии — критическая инфраструктура Правительство утвердило перечни типовых объектов критической информационной инфраструктуры (КИИ). Здравоохранение — в списке. И это касается не только крупных федеральных центров. Для здравоохранения выделено 12 типовых объектов, в том числе: 🔵Крупные информационные системы: ЕГИСЗ, МИС, ГИС ОМС, системы фармацевтических организаций 🔵Системы управления оборудованием: для лучевой терапии, интенсивного наблюдения пациентов, принудительной подачи газовой смеси (аппараты ИВЛ и подачи анестетиков) 🔵Диагностические системы: ИС для клинико-лабораторных исследований 🔵Хирургические системы: ИС для выполнения хирургических вмешательств Что требуется от организаций, чьи системы входят в перечень КИИ: ➖Регулярно оценивать защищенность систем ➖Применять сертифицированные средства защиты информации ➖Информировать о компьютерных инцидентах в установленном порядке и принимать другие необходимые меры (См. ст. 7 Федерального закона от 26.07.2017 № 187-ФЗ, п. 10 приказа ФСТЭК от 25.12.2017 № 239, п. 2 приказа ФСБ России от 19.06.2019 № 282) Ответственность за нарушения Административные штрафы (ст. 13.12.1 КоАП РФ): ➖ для должностных лиц: от 10 до 50 тыс. руб. ➖ для организаций: от 50 до 500 тыс. руб. А если нарушение правил эксплуатации причинило вред инфраструктуре, наступает уголовная ответственность по ч. 3 ст. 274.1 УК РФ — до 6 лет лишения свободы.