Типовой учебный сценарий. Не является описанием конкретной медицинской организации.
Исходная ситуация
Медицинская организация использует медицинскую информационную систему, интеграции и внутренние сервисы. Наличие медицинских данных само по себе не является достаточным основанием для квалификации системы как объекта КИИ.
Порядок проверки
- описать оказываемые услуги и процессы;
- определить системы, которые их обеспечивают;
- сопоставить деятельность и инфраструктуру с применимыми сферами и типовыми объектами;
- зафиксировать результат и основания.
Особое внимание
Не следует смешивать требования КИИ с требованиями законодательства о персональных данных. Для одной и той же системы могут одновременно действовать разные режимы регулирования, но основания их применения различаются.
Вывод
Сначала устанавливается применимость 187-ФЗ, затем выполняются предусмотренные им процедуры.
Типовой учебный сценарий. Не является заключением по реальной медицинской организации.
Исходная ситуация
Организация эксплуатирует медицинскую информационную систему, интеграции и внутренние сервисы. Наличие персональных или медицинских данных само по себе не отвечает на вопрос о применимости 187-ФЗ.
Разбор
Сначала определяется деятельность и регулируемая функция, затем инфраструктура, обеспечивающая эту функцию. Отдельно учитываются иные режимы регулирования, если они применимы.
Контрольные вопросы
- какой процесс поддерживает система;
- какая организация отвечает за его выполнение;
- какие компоненты входят в систему;
- есть ли соответствующая позиция в отраслевом перечне.
Вывод
КИИ и защита персональных данных могут применяться к одной инфраструктуре одновременно, но основания и процедуры этих режимов различаются.
Что переносится в реальную работу
Из сценария можно перенести структуру проверки, порядок сбора исходных данных и контрольные вопросы. Нельзя переносить конкретный юридический вывод, категорию или статус другой организации без самостоятельного анализа её фактов и действующих норм.
Контрольная таблица
| Блок | Что подтвердить |
|---|---|
| Факты | Документы организации и технические данные. |
| Норма | Действующая редакция и конкретная применимая норма. |
| Объект | Функция, границы и зависимости. |
| Вывод | Документированное основание результата. |