КИИ • здравоохранение • ФСТЭК • категорирование

Выявление и категорирование объектов КИИ медицинской организации

Минимальный практический комплект из 7 редактируемых документов и рабочих форм для частной медицинской организации: от инвентаризации информационных систем и выявления объектов КИИ до акта категорирования и направления сведений во ФСТЭК России.

Не десятки документов «на всякий случай», а весь обязательный маршрут

Библиотека построена для небольшой и средней частной клиники, использующей медицинскую информационную систему. Комплект помогает документально пройти процедуру и сохранить доказательства принятых решений.

7 файлов: DOCX и XLSX
инвентаризация → выявление → оценка → решение → ФСТЭК
форма сведений ФСТЭК в актуальной редакции
вариант для случая, когда категория не присваивается
без лишнего пакета документов для значимого объекта

Какие задачи решает библиотека

Комплект помогает руководителю клиники последовательно провести процедуру и показать, на основании чего организация пришла к итоговому решению по каждому объекту.

Что вообще относится к КИИ?

Инвентаризация ИС, ИТКС и АСУ и сопоставление с типовыми отраслевыми объектами для здравоохранения.

Нужно ли присваивать категорию?

Рабочая форма для оценки применимых критериев значимости, сценариев последствий и доказательств расчёта.

Что направлять во ФСТЭК?

Акт категорирования, актуальная форма сведений и контроль 10 рабочих дней на направление информации.

Рабочая цепочка

Инвентаризация → выявление объектов КИИ → комиссия → оценка критериев → акт → сведения ФСТЭК → хранение доказательств.

Как оформить покупку

Стоимость доступа к библиотеке — 2 500 ₽.

Онлайн-оплата

Оплатите 2 500 ₽ онлайн. После подтверждения платежа доступ к закрытой библиотеке предоставляется через личный кабинет.

Оплатить 2 500 ₽

Покупка для организации

Если договор и чек нужны для бухгалтерского учёта, сначала направьте наименование организации, ИНН и электронную почту. Можно также скачать готовый договор и заполнить его самостоятельно.

Оформить договор Скачать договор

Заполните форму: наименование организации, ИНН и электронная почта.

Получите согласованный договор и оплатите по реквизитам.

После оплаты получите чек НПД и доступ к закрытой библиотеке.

Важно: основной комплект предназначен для российского юридического лица — медицинской организации. ИП не включён в целевую аудиторию этой библиотеки.

Состав библиотеки и предпросмотр

Для каждого материала предусмотрен отдельный PDF-предпросмотр. После покупки предоставляется полный редактируемый исходник.

7материалов

DOCX/XLSXдля редактирования

PDFпредпросмотр каждого

Приказ о создании постоянно действующей комиссии по категорированию объектов КИИ и организации работ по выявлению и категорированию

Фрагмент

Рабочая книга инвентаризации и выявления объектов КИИИнвентаризация ИС/ИТКС/АСУ, карточка обследования и итог выявления в одной XLSX-книге.

Фрагмент

Рабочая форма оценки показателей критериев значимости объекта КИИРасчётная XLSX-книга со сценариями и доказательствами.

Фрагмент

Акт категорирования объекта КИИОдна форма для присвоения I–III категории либо отсутствия необходимости её присвоения.

Фрагмент

Сведения о результатах присвоения объекту КИИ категории значимости либо об отсутствии необходимости её присвоенияЗаполняемая копия актуальной формы ФСТЭК России.

Фрагмент

Сопроводительное письмо во ФСТЭК РоссииРекомендованный документ для оформления и фиксации отправки.

Фрагмент

Лист контроля руководителя по процедуре выявления и категорирования объектов КИИКонтроль сроков, отправки, результата рассмотрения и пересмотра категории.

Фрагмент

Почему комплект построен именно так

Задача — не создать максимально большую папку, а документально закрыть каждый обязательный этап процедуры.

Что объединено

отдельное положение о комиссии не создаётся — полномочия включены в приказ;
реестр систем, карточка обследования и перечень выявленных объектов объединены в одну рабочую книгу;
отдельный протокол комиссии не создаётся — решение оформляется актом;
отдельный акт «категория не присваивается» не нужен — это предусмотрено универсальной формой акта.

Чего в библиотеке нет

Документов по обеспечению безопасности значимого объекта КИИ. Они нужны только если по результатам категорирования объект получает I, II или III категорию. Такой пакет должен формироваться отдельно.

Как пройти процедуру

Инвентаризация

Перечислить используемые системы и собрать фактические сведения о них.

Выявление

Сопоставить системы с типовыми отраслевыми объектами КИИ для здравоохранения.

Категорирование

Оценить применимые критерии значимости и документально обосновать расчёт.

ФСТЭК

Утвердить акт и направить сведения по действующей форме в установленный срок.

Что должно остаться в папке КИИ

Приказ о комиссии → заполненная инвентаризация → материалы обследования → расчёты критериев → утверждённый акт → копия направленных сведений → подтверждение отправки → поступившие документы ФСТЭК.

Частые вопросы

МИС частной клиники автоматически получает категорию КИИ?

Нет. Сначала система выявляется как объект КИИ в установленном порядке, затем комиссия оценивает показатели критериев значимости. Категория присваивается только по результатам этой оценки.

Если категория не присваивается, нужно ли всё равно оформлять процедуру?

Да. Отсутствие необходимости присвоения категории должно быть результатом проведённой оценки и оформляется актом; сведения по объекту затем подготавливаются по действующей форме ФСТЭК.

Подойдёт ли комплект маленькой клинике без IT-отдела?

Да, но состав комиссии должен соответствовать фактической структуре организации. В шаблоне специально не используются фиктивные должности и не предполагается автоматическое включение внешнего IT-подрядчика вместо работника клиники.

Входит ли сюда безопасность значимого объекта КИИ?

Нет. Если объект получает I, II или III категорию, возникает отдельный комплекс требований к безопасности значимого объекта КИИ. Он намеренно не включён в первоначальную библиотеку.

Можно ли редактировать документы?

Да. После покупки предоставляются редактируемые файлы DOCX и XLSX для адаптации под конкретную медицинскую организацию.

Купить библиотеку по КИИ

Стоимость доступа к библиотеке — 2 500 ₽. Для организации покупку можно оформить по договору.

Купить онлайн за 2 500 ₽ Оформить покупку по договору

← Вернуться в каталог библиотек

Выявление и категорирование объектов КИИ7 редактируемых материалов · 2 500 ₽

Купить 2 500 ₽ Для организации

Отправить обращение

Опишите, что нужно разобрать: ЕГИСЗ, ФРМО, ФРМР, МДЛП, СФР, ЛНА, СОП, ВКК, проверка, запуск клиники или другая задача.

Не направляйте через форму персональные данные пациентов, медицинские документы, диагнозы и сведения, составляющие врачебную тайну. Для первичного обращения достаточно описать ситуацию без идентифицирующих данных.