Внимание медицинским организациям: прокуратура запрашивает сведения по защите информации

В запросе могут попросить сообщить:

– какими медицинскими и иными информационными системами пользуется организация;

– как организовано взаимодействие с Единой государственной информационной системой в сфере здравоохранения (ЕГИСЗ);

– с какими другими государственными, региональными и муниципальными информационными системами взаимодействует организация;

– принимались ли меры по категорированию объекта критической информационной инфраструктуры;

– утверждена ли политика защиты информации и назначено ли ответственное за неё лицо — с предоставлением копий документов при наличии;

– есть ли у ответственного сотрудника и других работников профильное образование или обучение в области информационной безопасности;

– какие меры принимаются для защиты информации и иных значимых данных, обрабатываемых в информационных системах организации.

Получив такое требование, важно внимательно изучить перечень запрашиваемых сведений и срок ответа, назначить ответственных за подготовку информации и проверить её полноту и достоверность. Перед отправкой документов следует также убедиться, что передаются именно запрошенные сведения и соблюдаются требования к защите персональных данных.

Сам запрос не означает, что нарушение уже установлено. Однако он — повод проверить, актуальны ли документы по защите информации и соответствует ли их оформление фактической работе организации.

Штрафы за нарушение правил категорирование от 50 000 до 100 000 рублей, при повторном нарушении от 500 тысяч.