Выбираете МИС по цене и удобству интерфейса❓ — 13 мая 2026 г. в 06:00:06.849
Выбираете МИС по цене и удобству интерфейса❓ Плохая новость: проблемы начнутся не там. Они начнутся в момент: 📍проверки Роскомнадзора 📍жалобы пациента 📍или утечки персональных данных И отвечать будете вы. Не разработчик МИС. Потому что именно вы — оператор персональных данных. На что на самом деле нужно смотреть при выборе МИС: 📌 Уровень защищенности (УЗ) Есть ли он вообще? Подтвержден ли документально? Или это просто слова в презентации менеджера. 📌 Аттестаты соответствия Прошла ли система оценку соответствия требованиям по защите информации? Есть ли реальные документы, а не «в процессе получения». 📌 Лицензии ФСТЭК У компании, которая обеспечивает защиту, должны быть действующие лицензии на техническую защиту информации. 📌 Где хранятся данные В каком ЦОД размещена МИС? Есть ли у него УЗ, аттестаты, лицензии? Или это «облако без адреса». 📌 Договор Прописана ли зона ответственности МИС? Или вся ответственность за инциденты аккуратно переложена на вас. 📌 Поручение на обработку ПДн Есть ли оно вообще? Без него обработка персональных данных через МИС юридически уязвима. 📌 Реальное соответствие 152-ФЗ Не «мы соответствуем», а какие конкретно меры реализованы и как это подтверждается. Проблема в том, что все это начинают проверять уже после: 📍предписания 📍штрафа 📍или конфликта с пациентом И в этот момент выясняется, что: МИС «почти соответствует», документы «в разработке», а ответственность — полностью на клинике. Я помогаю проверить МИС и договорную модель до того, как придут с проверкой. Разбираю: 📌 где реальные риски 📌 чего не хватает по 152-ФЗ 📌 и что нужно исправить, чтобы не платить штрафы. Если выбираете МИС или уже работаете в системе — лучше проверить сейчас. Пока это просто задача, а не проблема. 🌐 Сайт 📱 ВКонтакте