Аптечные сети с персоналом более чем 250 человек включены в объекты КИИ
Минздрав РФ представил проект отраслевых особенностей категорирования объектов критической информационной инфраструктуры (КИИ) в сфере здравоохранения. Что это значит для аптек?
Минздрав разработал проект постановления отраслевых особенностей категорирования объектов критической информационной инфраструктуры (КИИ) в сфере здравоохранения.
Объекты КИИ будут отнесены к одной из трех категорий: первая категория значимости – высокая, третья — самая низкая. При определении категории учитывается социальная, политическая, экономическая и экологическая значимость основного вида деятельности организации. Причем первая категория будет присвоена, если даже один из критериев высокой значимости. Значимая категория присваивается, если сбои в КИИ приведут к причинению ущерба жизни и здоровью людей, государству, окажут вредное воздействие на окружающую среду.
Принадлежность информационной структуры предприятия к объектам КИИ в здравоохранении определяется сферой деятельности организации.
К таковой Минздрав отнес оптовую торговлю лекарственными средствами и розничную торговлю аптечного предприятия с численностью сотрудников более чем 250 человек и годовой выручкой более 5 млрд рублей.
Также к КИИ причислены информационные системы госорганов здравоохранения, медицинских организаций, федеральный и территориальные фонды обязательного медстрахования и IT-предприятия, обеспечивающие разработку и сопровождение программного обеспечения информационных систем этих организаций.
После принятия постановления аптечные сети, как и другие владельцы объектов КИИ, при сбоях и нарушениях в их информационной системе должны будут оповещать государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА). О составе данных оповещения и требования к объектам КИИ читайте в МА.
