и если, условно, врач вписывает в браузере одно лекарство, а отправляется в рс егисз другое и человек после этого понесет ущерб здоровью
За работу ИС отвечает владелец. Они должны выставить требования по обеспечению безопасности в сторону присоединяющихся. Т.е. не тот, кто подключается должен думать что и как ему защищать, а владелец ИС. Подключающийся должен получить список типа: АВПО - такое-то, средство защиты от НСД - такое-то, версия ОС - такая-то. Обновление ОС не реже... и т.д.