Категорирование объектов КИИ для медицины
Проведем категорирование объектов КИИ, подготовим документы и сопроводим процесс подачи сведений в ФСТЭК, в соответствии с требованиями 187-ФЗ.
Выявляем системы, в соответствии с 187-ФЗ
Полный пакет, включая ответ органам
Поможем избежать ошибок и штрафов
Инструктируем и консультируем по 187-ФЗ
Ответьте на 4 вопроса - определим нужно ли категорирование и рассчитаем стоимость.
Подготавливаем ответ регуляторам в случае запроса
Беремся за срочные запросы, если ответ нужен уже завтра
Переводим сложный язык закона на понятный
Оказываем услуги дистанционно
Пришло письмо по вопросам категорирования объектов КИИ?
Проанализируем запрос регулятора, проверим вашу инфраструктуру, подготовим документы и поможем направить корректный ответ в установленный срок.
Определим, какие документы и пояснения запрашивает проверяющий орган.
Проанализируем системы, сети, оборудование и правовые основания их использования.
Сформируем понятную и обоснованную позицию для регулятора.
Подготовим официальный ответ и необходимые приложения для обоснования позиции.
- Проверим системы
- Обоснуем отсутствие КИИ
- Подготовим подтверждение
- Сформулируем письмо-ответ
- Сформируем перечень КИИ
- Проведем категорирование
- Подготовим документы
- Сформируем ответ на запрос
Организации здравоохранения которые попадают под 187-ФЗ
Под действие законодательства попадают не только государственные учреждения, но и частные организации здравоохранения, указанные в типовом перечне объектов КИИ РФ по видам деятельности.
больницы, поликлиники, диспансеры, станции скорой помощи
- ОКВЭД: 86.1, 86.90
клиники, стоматологии, офтальмологии, косметологии
- ОКВЭД: 86.1, 86.2, 86.90
лаборатории забора анализов, центры лучевой диагностики
- ОКВЭД: 86.1, 86.90
аптеки и аптечные сети, производители лекарственных препаратов
- ОКВЭД: 46.45, 47.73
Какие системы подлежат анализу и категорированию в медицине
Категорировать объекты КИИ необходимо организациям в сфере здравоохранения, у которых в собственности имеются системы, указанные в перечне типовых отраслевых объектов КИИ РФ.
МИС, LIS, PACS, RIS, системы взаимодействия с ЕГИС и другие системы, обеспечивающие медицинские процессы.
УЗИ, рентгены, МРТ, КТ, маммографы, флюорографы и иное оборудование с программным управлением
Облачная система обычно не является объектом КИИ. Необходимо анализировать договор, архитектуру сервиса и инфраструктуру организации.
Организацией категорируются те системы, которые принадлежат ей на праве собственности, аренды или ином законном основании.
Что входит в наши услуги категорирования объектов КИИ
Анализируем Вашу инфраструктуру, определяем объекты КИИ, подлежащие категорированию, проводим категорирование, подготавливаем все необходимые документы и консультируем по законодательству.
- Изучаем деятельность организации
- Собираем сведения о инфраструктуре
- Анализируем системы и оборудование
- Рассматриваем угрозы информации
- Определяем возможных нарушителей
- Оцениваем последствия инцидентов
- Оформляем внутренние документы
- Готовим документы для отправки в ФСТЭК
- Формируем ответ на запрос регулятора
- Объясняем дальнейшие действия
- Разъясняем требования 187-ФЗ
- Отвечаем на вопросы в сфере КИИ
- Готовим обоснование отсутствия объектов КИИ
- Оформляем письмо с подтверждающими материалами
- Проводим категорирование и оформляем результаты
- Подготавливаем сведения в ФСТЭК и ответ регулятору
Какие результаты вы получите от наших услуг категорирования
По итогам категорирования организация получает не формальный набор шаблонов, а обоснованный комплект документов и понятный результат по каждому рассмотренному объекту.
- приказы, положения и перечень КИИ
- акты категорирования и расчеты
- сведения для направления в ФСТЭК
- исполнение требования закона
- соблюдение сроков подачи документов
- корректные ответы на запросы органов
- минимум нагрузки на сотрудников
- прозрачные сроки и результат
- консультации на каждом этапе
- соответствие 187-ФЗ
- категорирование по 127 постановлению
- по форме сведений ФСТЭК №236
Если не провести категорирование и не направить сведения в ФСТЭК
Для субъектов КИИ категорирование является обязательной процедурой. Если сведения не направить в ФСТЭК, направлены с нарушением срока или содержат недостоверные данные — возникает риск административной ответственности.
при повторном нарушении
Первичное нарушение:
должностное лицо — от 10 000 до 50 000 ₽
юридическое лицо — от 50 000 до 100 000 ₽
Выявим объекты КИИ, проведем категорирование и отправим достоверные данные в ФСТЭК с соблюдением сроков.
Почему категорирование объектов КИИ нужно доверить нам
Мы понимаем специфику сферы здравоохранения, применяем актуальные требования 187-ФЗ и готовим обоснованную позицию, основанную на реальной ИТ-инфраструктуре вашей организации, а не на шаблонах.
Понимаем особенности клиник, стоматологий, лабораторий, косметологий и фармы.
Среди наших экспертов не только юристы, но и специалисты информационной безопасности.
Следим за обновлениями в законодательстве 187-ФЗ и поддерживаем актуализацию.
Готовим материалы с учетом систем, процессов, деятельности и правовых оснований.
Если объекты КИИ есть - категорируем, если нет - готовим обоснование.
Разъясняем дальнейшие действия и сопровождаем организацию до принятия сведений ФСТЭК.
Остались вопросы?
оставьте заявку
Обсудим ваш проект, ответим на вопросы и предложим решение, которое принесет результат.
Ваши данные защищены и не передаются третьим лицам
