Этот документ затрагивает как крупные фармацевтические компании, так и организации оптового и розничного звена.

Проект под названием «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере здравоохранения» в настоящее время проходит общественное обсуждение, которое продлится до 18 июля. В рамках данного постановления будут утверждены правила установления соответствия объектов КИИ критериям значимости и показателям их значений, что позволит присваивать им одну из категорий значимости в сфере здравоохранения.

Кроме того, документ определяет признаки значимости объектов КИИ, соответствующие критериям значимости, а также правила расчета значений показателей этих критериев с учетом особенностей функционирования объектов в сфере здравоохранения. К субъектам КИИ относятся фармдистрибьюторы и аптечные организации с выручкой более 5 миллиардов рублей и численностью более 250 сотрудников. Категорированием объектов в пределах организации будет заниматься постоянно действующая комиссия.

Федеральный закон № 187-ФЗ от 26 июля 2017 года «О безопасности критической информационной инфраструктуры Российской Федерации» вступил в силу в 2018 году и направлен на противодействие компьютерным атакам и инцидентам на внутренние и внешние программные обеспечения организаций. В апреле текущего года был подписан закон № 58-ФЗ, который внес изменения в закон о КИИ, исключив из него индивидуальных предпринимателей.

Новый закон наделяет правительство полномочиями по установлению перечней типовых отраслевых объектов КИИ, особенностей их категорирования, а также требований к программно-аппаратным средствам, используемым на значимых объектах КИИ. В начале июня Федеральная служба по техническому и экспортному контролю (ФСТЭК) представила для общественного обсуждения перечень типовых объектов КИИ, в который вошли программные продукты в сфере здравоохранения.