В 2026 году практически каждая медицинская организация в России столкнулась с новым обязательным требованием - выполнением законодательства о критической информационной инфраструктуре (КИИ).
После утверждения перечня объектов КИИ распоряжением Правительства РФ №360-р от 26.02.2026 требования информационной безопасности напрямую коснулись:
частных медицинских клиник
стоматологий
лабораторий
диагностических центров
медицинских ИП
фармацевтических организаций
Разберём простым языком - что такое КИИ, почему теперь это касается всех клиник и что необходимо сделать уже сейчас, чтобы избежать штрафов и блокировки деятельности.
Что такое КИИ
Критическая информационная инфраструктура (КИИ) - это информационные системы, нарушение работы которых может повлиять на безопасность государства, граждан или функционирование социально значимых отраслей.
Основной нормативный акт:
Федеральный закон №187-ФЗ от 26.07.2017
«О безопасности критической информационной инфраструктуры Российской Федерации».
Сфера здравоохранения официально относится к критически важным отраслям.
Это означает: любая медицинская организация автоматически становится субъектом КИИ, если использует информационные системы для оказания медицинской помощи.
Почему медицинские организации стали субъектами КИИ
Ключевая причина - цифровизация медицины.
Сегодня каждая клиника обязана работать через государственные цифровые системы:
ЕГИСЗ
ФРМО
ФРМР
РЭМД
медицинские информационные системы (МИС)
Передача данных пациентов, электронных медицинских документов и сведений о персонале делает IT-инфраструктуру клиники частью государственной цифровой системы здравоохранения.
Следовательно: информационные системы клиники = объекты КИИ.
Практика показывает: главный риск - отсутствие документации.
Минимальный пакет включает:
перечень объектов КИИ
приказ о комиссии
акт категорирования
модель угроз безопасности
план защиты информации
регламент реагирования на инциденты
правила резервного копирования
инструкции сотрудников
приказы о назначении ответственных
журналы учета инцидентов
документы эксплуатации средств защиты
план восстановления работы систем
Всего - более 40 обязательных документов, которые проверяются контролирующими органами.
Ответственность за нарушение требований КИИ
Несоблюдение закона №187-ФЗ может привести к серьёзным последствиям: Административная ответственность
штрафы для юридических лиц до 500 000 ₽.
Уголовная ответственность
при тяжких последствиях - до 10 лет лишения свободы (ст. 274.1 УК РФ).
Кроме штрафов возможны:
предписания ФСТЭК
внеплановые проверки
приостановка деятельности
Почему большинство клиник уже находятся в зоне риска
На практике медицинские организации:
не знают, что стали субъектами КИИ
не проводили категорирование
не направляли сведения в ФСТЭК
не имеют обязательного пакета документов
не назначили ответственных за информационную безопасность
При первой проверке это считается нарушением законодательства.
Что нужно сделать медицинским организациям в 2026 году
Рекомендуемый порядок действий: 1. Провести аудит IT-систем 2. Определить объекты КИИ 3. Создать комиссию 4. Оформить пакет документов 5. Провести категорирование 6. Подать сведения в ФСТЭК 7. Внедрить систему защиты информации
Помощь медицинским организациям по КИИ
Компания «Лицензиат» сопровождает медицинские организации по требованиям КИИ:
определение объектов КИИ
подготовка полного комплекта документов
проведение категорирования
взаимодействие с ФСТЭК России
внедрение требований 187-ФЗ
подготовка к проверкам Росздравнадзора и ФСТЭК
Обратитесь за консультацией - поможем привести клинику в соответствие требованиям КИИ без рисков штрафов и остановки деятельности.
Позвоните нам прямо сейчас:+7 (843) 203-44-46 | +7 (937) 625-44-46консультация бесплатная!