Единый перечень типовых отраслевых объектов КИИ (распоряжение Правительства РФ от 26.02.2026 № 360-р) выделяет в здравоохранении отдельную позицию — «Информационные системы медицинских организаций».

Типовая функция объекта в перечне описана так: сбор, хранение, обработка и представление информации, необходимой для автоматизации процессов оказания и учета медицинской помощи и информационной поддержки медицинских работников, включая данные о пациентах, об оказываемой им помощи и о медицинской деятельности организации. То есть под определение попадает система диспетчеризации бригад скорой помощи с электронной картой вызова.

Дальше вступает стандартная процедура: организация проводит категорирование своих ИС по правилам постановления № 127 (от 8 февраля 2018 года). Учреждение либо присваивает своей системе одну из категорий значимости, либо официально признает что система незначима. Главный критерий для проверки: «что произойдет, если программа зависнет или сломается?» Если в случае инцидента встанет критически важный процесс — объекту должны дать категорию.

Именно наличие или отсутствие категории определяет, действуют ли на объект дальнейшие требования — указ № 166 об иностранном ПО, постановление № 1912 о доверенных ПАК, приказ ФСТЭК № 239 о технических мерах защиты, приказ ФСБ № 66 о криптографии.

При этом присвоение категории значимости — не единственный повод провести аудит IT-систем. Помимо этого больницы обязаны защищать данные сразу по нескольким законам:

❤️Правила Минздрава (Приказ № 911н): любая медицинская программа (МИС), где ведутся карты пациентов или записи к врачу, обязана соответствовать отраслевым стандартам Минздрава (независимо от того, получила система статус критической или нет).

❤️Правила для госсистем (Приказ ФСТЭК № 117): если программа принадлежит государству или подключена к региональным базам, то к ней с весны 2026 года применяются новые жесткие технические требования безопасности.

Ответственность за нарушения при эксплуатации значимых объектов КИИ за последний год тоже ужесточена: штрафы за несоблюдение требований безопасности значимого объекта наступают за факт несоответствия, без привязки к инциденту.

Для бригад скорой помощи, которые выезжают за пределы городской инфраструктуры и работают в сложных погодных условиях, планшет должен обеспечивать устойчивую связь с диспетчером и единой информационной системой, навигацию, защиту от влаги и перепадов температур, а также широкий набор интерфейсов для подключения стороннего оборудования, например, кардиометра или квалифицированной ЭЦП.

В линейке MIG есть устройства, которые уже используются медицинскими организациями и закрывают эти требования. Кроме того, планшеты MIG работают на отечественной ОС из реестра Минцифры и включены в реестр российской радиоэлектронной продукции.

#аналитика_MIG 📲 MIG вMAX