SP
Отдел безопасности КИИ недавно в организации.
Проводили аудит и категарирование стороняя организация.
Проводили аудит и категарирование стороняя организация.
Size: a a a
2021 January 22
A
Только если ИС влияют на критичные процессы.
Нет. В контексте отнесения организации к субъекту КИИ и в контексте определения понятия объект КИИ наличие критических процессов ни на что не влияет.
Это понадобится на стадии категорирования.
Это понадобится на стадии категорирования.
SP
Я бы даже сказал не стороняя, а отдел ИБ внутри организации. Теперь набрали нас в штат. Решили все перепроверить.
SP
Продажи в аптеке реализованы как за наличный расчёт, так и через рфид карты (карты для внутреннего расчёта в столовой, аптеке и продуктовых магазинах). Всё проходит через корпоративную сеть.
SP
Поэтому мне кажется, что регулятор все таки может настоять, чтобы отнесли к КИИ. Хотелось бы все сделать заранее, до проверки.
SP
Да.
В соотвествии с ч. 1 ст. 91 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ информационные системы фармацевтических организаций считаются информационными системами сферы здравоохранения. Как следствие, в соотвествии с определением субъект КИИ фармацевтические организации при наличии у себя в собственности хотя бы одной информационной системы неизбежно будут таковыми.
В соотвествии с ч. 1 ст. 91 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" от 21.11.2011 N 323-ФЗ информационные системы фармацевтических организаций считаются информационными системами сферы здравоохранения. Как следствие, в соотвествии с определением субъект КИИ фармацевтические организации при наличии у себя в собственности хотя бы одной информационной системы неизбежно будут таковыми.
Спасибо!
V
Зависит от наличия в аптеках систем, функционирующих в 13 сферах
Приказ Минздрава России от 24.12.2018 N 911н
"Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций"
"Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций"
AG
Нет. В контексте отнесения организации к субъекту КИИ и в контексте определения понятия объект КИИ наличие критических процессов ни на что не влияет.
Это понадобится на стадии категорирования.
Это понадобится на стадии категорирования.
И правда, был не прав.
A
И правда, был не прав.
🤝
2021 January 23
SP
Всем большое спасибо за обсуждение и ответы!
N
Коллеги, подскажите пожалуйста, аптеки попадают под КИИ?
Да. Сфера - здравоохранение.
SP
N S M
Да. Сфера - здравоохранение.
Спасибо!!!
АЛ
Коллеги, подскажите пожалуйста, аптеки попадают под КИИ?
А в этих аптеках есть связь с ЕГИСЗ? Например льготный отпуск лекарств?
N
Зависит от наличия в аптеках систем, функционирующих в 13 сферах
Зависит не от ИС, а от сферы деятельности организации.
V
N S M
Зависит не от ИС, а от сферы деятельности организации.
это не так. В 187-ФЗ нет никакого упоминания о сферах экономической деятельности самой организации.
M
А еще в законе нет механизма, как привязать к системе сферу функционирования.
Это собственно и обсуждаем 3 года, мнений по этому поводу хватает 🤔
Это собственно и обсуждаем 3 года, мнений по этому поводу хватает 🤔
N
это не так. В 187-ФЗ нет никакого упоминания о сферах экономической деятельности самой организации.
Можно отмотать n страниц чата взад и заново пройтись по алгоритму на кого распространяется 187-фз и как проводится категорирование. Готовы ? За последний год мы здесь это делали раз "надцать")
V
N S M
Можно отмотать n страниц чата взад и заново пройтись по алгоритму на кого распространяется 187-фз и как проводится категорирование. Готовы ? За последний год мы здесь это делали раз "надцать")
всегда готов. Причем серьезно.
V
У вас есть возражения против предложенного алгоритма? https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-samoidentifikaciia-subekta-kii-5e1cc391118d7f00adfc579a
M
Чтобы быть субъектом КИИ организация не обязана функционировать "в 13 сферах КИИ" (пример: водоканал с ОКИИ в сфере транспорта)