Что вообще относится к КИИ?
Инвентаризация ИС, ИТКС и АСУ и сопоставление с типовыми отраслевыми объектами для здравоохранения.
КИИ • здравоохранение • ФСТЭК • категорирование
Выявление и категорирование объектов КИИ медицинской организации
Минимальный практический комплект из 7 редактируемых документов и рабочих форм для частной медицинской организации: от инвентаризации информационных систем и выявления объектов КИИ до акта категорирования и направления сведений во ФСТЭК России.
Не десятки документов «на всякий случай», а весь обязательный маршрут
Библиотека построена для небольшой и средней частной клиники, использующей медицинскую информационную систему. Комплект помогает документально пройти процедуру и сохранить доказательства принятых решений.
- 7 файлов: DOCX и XLSX
- инвентаризация → выявление → оценка → решение → ФСТЭК
- форма сведений ФСТЭК в актуальной редакции
- вариант для случая, когда категория не присваивается
- без лишнего пакета документов для значимого объекта
Какие задачи решает библиотека
Комплект помогает руководителю клиники последовательно провести процедуру и показать, на основании чего организация пришла к итоговому решению по каждому объекту.
Нужно ли присваивать категорию?
Рабочая форма для оценки применимых критериев значимости, сценариев последствий и доказательств расчёта.
Что направлять во ФСТЭК?
Акт категорирования, актуальная форма сведений и контроль 10 рабочих дней на направление информации.
Рабочая цепочка
Инвентаризация → выявление объектов КИИ → комиссия → оценка критериев → акт → сведения ФСТЭК → хранение доказательств.
Как оформить покупку
Стоимость доступа к библиотеке — 2 500 ₽.
Онлайн-оплата
Оплатите 2 500 ₽ онлайн. После подтверждения платежа доступ к закрытой библиотеке предоставляется через личный кабинет.
Покупка для организации
Ознакомьтесь с офертой № КИИ-01 от 18.09.2026 и заполните реквизиты юридического лица в форме счёта. PDF-счёт можно скачать и получить на электронную почту. Подписывать оферту не требуется: договор заключается при поступлении полной оплаты.
Ознакомьтесь с офертой и заполните форму счёта: наименование юридического лица, ИНН и остальные реквизиты, электронная почта.
Скачайте PDF-счёт или получите его по почте и оплатите в течение 5 рабочих дней. Формирование счёта не подтверждает оплату.
После проверки поступления полной оплаты получите доступ и порядок скачивания архива не позднее 1 рабочего дня при наличии необходимых реквизитов. Чек НПД направляется отдельно.
Важно: основной комплект предназначен для российского юридического лица — медицинской организации. ИП не включён в целевую аудиторию этой библиотеки.
КИИ в медицине: выявление и категорирование объектов
Для медицинской организации работа с критической информационной инфраструктурой начинается с инвентаризации информационных систем, выявления объектов КИИ и проведения категорирования. Библиотека помогает пройти этот маршрут последовательно: создать комиссию по категорированию объектов КИИ, собрать сведения об ИС, ИТКС и АСУ, оценить показатели критериев значимости, оформить акт категорирования и подготовить сведения о результатах для ФСТЭК России. В комплект включён и вариант оформления результата, когда по итогам оценки категория значимости объекту КИИ не присваивается.
Состав библиотеки и предпросмотр
Для каждого материала предусмотрен отдельный PDF-предпросмотр. После покупки предоставляется полный редактируемый исходник.
7материалов
DOCX/XLSXдля редактирования
PDFпредпросмотр каждого
01
Приказ о создании постоянно действующей комиссии по категорированию объектов КИИ и организации работ по выявлению и категорированию
Фрагмент02
Рабочая книга инвентаризации и выявления объектов КИИИнвентаризация ИС/ИТКС/АСУ, карточка обследования и итог выявления в одной XLSX-книге.
Фрагмент03
Рабочая форма оценки показателей критериев значимости объекта КИИРасчётная XLSX-книга со сценариями и доказательствами.
Фрагмент04
Акт категорирования объекта КИИОдна форма для присвоения I–III категории либо отсутствия необходимости её присвоения.
Фрагмент05
Сведения о результатах присвоения объекту КИИ категории значимости либо об отсутствии необходимости её присвоенияЗаполняемая копия актуальной формы ФСТЭК России.
Фрагмент06
Сопроводительное письмо во ФСТЭК РоссииРекомендованный документ для оформления и фиксации отправки.
Фрагмент07
Лист контроля руководителя по процедуре выявления и категорирования объектов КИИКонтроль сроков, отправки, результата рассмотрения и пересмотра категории.
ФрагментПочему комплект построен именно так
Задача — не создать максимально большую папку, а документально закрыть каждый обязательный этап процедуры.
Что объединено
- отдельное положение о комиссии не создаётся — полномочия включены в приказ;
- реестр систем, карточка обследования и перечень выявленных объектов объединены в одну рабочую книгу;
- отдельный протокол комиссии не создаётся — решение оформляется актом;
- отдельный акт «категория не присваивается» не нужен — это предусмотрено универсальной формой акта.
Чего в библиотеке нет
Документов по обеспечению безопасности значимого объекта КИИ. Они нужны только если по результатам категорирования объект получает I, II или III категорию. Такой пакет должен формироваться отдельно.
Как пройти процедуру
Инвентаризация
Перечислить используемые системы и собрать фактические сведения о них.
Выявление
Сопоставить системы с типовыми отраслевыми объектами КИИ для здравоохранения.
Категорирование
Оценить применимые критерии значимости и документально обосновать расчёт.
ФСТЭК
Утвердить акт и направить сведения по действующей форме в установленный срок.
Что должно остаться в папке КИИ
Приказ о комиссии → заполненная инвентаризация → материалы обследования → расчёты критериев → утверждённый акт → копия направленных сведений → подтверждение отправки → поступившие документы ФСТЭК.
Частые вопросы
МИС частной клиники автоматически получает категорию КИИ?
Нет. Сначала система выявляется как объект КИИ в установленном порядке, затем комиссия оценивает показатели критериев значимости. Категория присваивается только по результатам этой оценки.
Если категория не присваивается, нужно ли всё равно оформлять процедуру?
Да. Отсутствие необходимости присвоения категории должно быть результатом проведённой оценки и оформляется актом; сведения по объекту затем подготавливаются по действующей форме ФСТЭК.
Подойдёт ли комплект маленькой клинике без IT-отдела?
Да, но состав комиссии должен соответствовать фактической структуре организации. В шаблоне специально не используются фиктивные должности и не предполагается автоматическое включение внешнего IT-подрядчика вместо работника клиники.
Входит ли сюда безопасность значимого объекта КИИ?
Нет. Если объект получает I, II или III категорию, возникает отдельный комплекс требований к безопасности значимого объекта КИИ. Он намеренно не включён в первоначальную библиотеку.
Что нужно заполнить в документах?
В редактируемые DOCX и XLSX вносятся данные медицинской организации, состав комиссии, сведения о фактически используемых информационных системах, ИТКС и АСУ, результаты обследования и оценки критериев значимости. Итоговые сведения формируются по результатам проведённого категорирования.
Купить библиотеку по КИИ
Стоимость доступа к библиотеке — 2 500 ₽. Организация может сформировать счёт и оплатить на условиях оферты.
Выявление и категорирование объектов КИИ7 редактируемых материалов · 2 500 ₽
Отправить обращение
Опишите, что нужно разобрать: ЕГИСЗ, ФРМО, ФРМР, МДЛП, СФР, ЛНА, СОП, ВКК, проверка, запуск клиники или другая задача.
Не направляйте через форму персональные данные пациентов, медицинские документы, диагнозы и сведения, составляющие врачебную тайну. Для первичного обращения достаточно описать ситуацию без идентифицирующих данных.