Аптечный софт войдет в перечень объектов критической информационной инфраструктуры
У аптек добавится регуляторика по системе информационной безопасности — готовится включение их программного обеспечения, используемого в работе, в Перечень отраслевых объектов критической информационной инфраструктуры (КИИ).
Федеральная служба по техническому и экспортному контролю разработала проект Постановления Правительства РФ «Об утверждении Перечней типовых отраслевых объектов критической информационной инфраструктуры», в который вошли информационные системы и программно-аппаратные комплексы фармацевтических организаций по виду деятельности согласно ОКВЭД 47.73 «Торговля розничная лекарственными средствами в специализированных магазинах (аптеках)» и 46.46 «Торговля оптовая фармацевтической продукцией».
В случае принятия документа информационные системы (ИС) аптек, используемые ими для автоматизации бизнес-процессов как объект КИИ, должны быть заменены на отечественные разработки и подлежат обязательной защите, включающей меры информационной безопасности.
При сбоях и нарушениях в ИС аптеки должны будут уведомлять государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) и предоставлять информацию о дате и причинах инцидента.
Предприятиям с объектами КИИ без категории значимости нужно передать данные в течение 24 часов с момента обнаружения нештатной ситуации, а значимым — в течение трех часов.
В случае нарушений информационной безопасности, например, допущения хакерской атаки на информационные системы предприятия или несоблюдения требования установки российского программного обеспечения, должностных лиц и сотрудников ждут административные штрафы по ч.1 ст. 13.12.1 КоАП РФ в размере от 50 до 100 тыс. рублей. А также установлена уголовная ответственность за нарушение правил эксплуатации объекта КИИ в виде лишения свободы на срок до 6 лет.
Ранее о тенденциях импортозамещения иностранного софта, используемого в фармпроме, заявили сами его участники, отметив функциональность и эффективность отечественных программных разработок.
