Приложение 14. "Национальный проект "Здравоохранение". Федеральный проект "Создание единого цифрового контура в здравоохранении на основе единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ)". Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения (Версия 1.0)" (утв. Минздрав России 05.04.2021)

Причинение ущерба жизни и здоровью людей

Организация сферы здравоохранения не относится к организациям, осуществляющим оказание медицинской помощи, проведение медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий, трансплантации (пересадки) органов и (или) тканей, обращения донорской крови и (или) ее компонентов в медицинских целях или имеет в своем составе подразделения по оказанию медицинской помощи

Объекты КИИ организации сферы здравоохранения относятся к опасным производственным объектам в соответствии с законодательством Российской Федерации или к объектам транспортной инфраструктуры или организация сферы здравоохранения имеет в своем составе подразделения транспортной инфраструктуры, однако информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, имеющиеся у организации сферы здравоохранения, задействованные в критических бизнес-процессах юридического лица, не участвуют в обработке информации, необходимой для управления, контроля или мониторинга опасными производственными объектами или объектами транспортной инфраструктуры

Организация сферы здравоохранения относится к организациям, осуществляющим оказание медицинской помощи, проведение медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий, трансплантации (пересадки) органов и (или) тканей, обращения донорской крови и (или) ее компонентов в медицинских целях, однако информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, имеющиеся у организации сферы здравоохранения, задействованные в критических бизнес-процессах юридического лица, не участвуют в обработке информации, необходимой для оказания медицинской помощи, проведения медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий, трансплантации (пересадки) органов и (или) тканей, обращения донорской крови и (или) ее компонентов в медицинских целях и не осуществляют управление, контроль или мониторинг данных бизнес-процессов

Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения

Объекты КИИ организации сферы здравоохранения не относятся к объектам водоснабжения, канализации, электроснабжения, газоснабжения, теплоснабжения населения

Объекты КИИ организации сферы здравоохранения относятся к объектам водоснабжения, канализации, электроснабжения, газоснабжения, теплоснабжения населения, однако критические бизнес-процессы организации сферы здравоохранения не осуществляют управление, контроль или мониторинг объектами водоснабжения, канализации, электроснабжения, газоснабжения, теплоснабжения населения

Объекты КИИ организации сферы здравоохранения относятся к объектам водоснабжения, канализации, электроснабжения, газоснабжения, теплоснабжения населения, однако информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, имеющиеся у организации сферы здравоохранения, задействованные в критических бизнес-процессах организации сферы здравоохранения, не участвуют в обработке информации, необходимой для водоснабжения, канализации, электроснабжения, газоснабжения, теплоснабжения населения и не осуществляют управление, контроль или мониторинг данных бизнес-процессов

Прекращение или нарушение функционирования объектов транспортной инфраструктуры

Объекты КИИ организации сферы здравоохранения не относятся объектам транспортной инфраструктуры и субъект КИИ не имеет в своем составе подразделения транспортной инфраструктуры

Объекты КИИ организации сферы здравоохранения относятся объектам транспортной инфраструктуры или имеют в своем составе подразделения транспортной инфраструктуры, однако, информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, имеющиеся у организации сферы здравоохранения, задействованные в критических бизнес-процессах организации сферы здравоохранения, не участвуют в обработке информации, необходимой для обеспечения транспортного сообщения или предоставления транспортных услуг и (или) управления, контроля или мониторинг транспортным сообщением или предоставлением транспортных услуг

Прекращение или нарушение функционирования сети связи

Организация сферы здравоохранения не является оператором связи

Отсутствие доступа к государственной услуге

Организация сферы здравоохранения не является государственным органом власти, оказывающим государственные услуги или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационные сети, задействованной в процессе оказания государственной услуги

Организация сферы здравоохранения является государственным органом власти, оказывающим государственные услуги или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационные сети, задействованной в процессе оказания государственной услуги, однако критические бизнес-процессы организации сферы здравоохранения не осуществляют управление, контроль или мониторинг информационной системы, автоматизированной системы управления, информационно-телекоммуникационные сети, задействованной в процессе оказания государственной услуги

Организация сферы здравоохранения является государственным органом власти, оказывающим государственные услуги, или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационные сети, задействованной в процессе оказания государственной услуги, однако, нарушение функционирования информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, имеющихся у организации сферы здравоохранения, не участвующей в обработке информации, необходимой для оказания государственной услуги, не влечет за собой нарушение и (или) прекращение доступа к государственной услуге

Прекращение или нарушение функционирования государственного органа

Организация сферы здравоохранения не является государственным органом власти или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, задействованной в процессе выполнения возложенной на государственный орган власти функции (полномочия)

Организация сферы здравоохранения является государственным органом власти или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, однако критические бизнес-процессы организации сферы здравоохранения не осуществляют управление, контроль или мониторинг информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, задействованной в процессе выполнения возложенной на государственный орган власти функции (полномочия)

Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации

Организация сферы здравоохранения не является государственным органом власти или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, задействованной в процессе подготовки условий планируемого к заключению международного договора Российской Федерации или контроля и мониторинга условий международного договора Российской Федерации

Организация сферы здравоохранения является государственным органом власти или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, однако критические бизнес-процессы организации сферы здравоохранения не осуществляют управление, контроль или мониторинг информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, задействованной в процессе подготовки условий планируемого к заключению международного договора Российской Федерации или контроля и мониторинга условий международного договора Российской Федерации.

Организация сферы здравоохранения является государственным органом власти или юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, при этом, нарушение функционирования информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, имеющейся у организации сферы здравоохранения, не участвующей в обработке информации, необходимой для подготовки условий планируемого к заключению международного договора Российской Федерации или контроля и мониторинга условий международного договора Российской Федерации, не влечет за собой нарушение условий международного договора Российской Федерации

Возникновение ущерба субъекту критической информационной инфраструктуры <90>

Организация сферы здравоохранения не является государственной корпорацией, государственным унитарным предприятием, государственной компанией, стратегическим акционерным обществом, стратегическим предприятием

Возникновение ущерба бюджетам Российской Федерации

Организация сферы здравоохранения не является организацией, на которую в соответствии с Налоговым кодексом Российской Федерации возложена обязанность уплачивать соответственно налоги, сборы, страховые взносы

Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета

Организация сферы здравоохранения не осуществляет операций по банковским счетам и (или) без открытия банковского счета и не является системно значимой кредитной организацией, оператором услуг платежной инфраструктуры системно и (или) социально значимых платежных систем, системно значимой инфраструктурной организацией финансового рынка

Вредные воздействия на окружающую среду

Объекты КИИ организации сферы здравоохранения не относятся к опасным производственным объектам в соответствии с законодательством Российской Федерации.

Объекты КИИ организации сферы здравоохранения относятся к опасным производственным объектам в соответствии с законодательством Российской Федерации или к объектам транспортной инфраструктуры или имеют в своем составе подразделения транспортной инфраструктуры, однако информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, имеющиеся у организации сферы здравоохранения, задействованные в критических бизнес-процессах юридического лица не участвуют в обработке информации, необходимой для управления, контроля или мониторинга опасными производственными объектами или объектами транспортной инфраструктуры

Прекращение или нарушение функционирования (невыполнение установленных показателей) пункта управления (ситуационного центра)

Организация сферы здравоохранения не выполняет функции пункта управления (ситуационного центра) государственного органа власти, государственной корпорации или является юридическим лицом, обеспечивающим эксплуатацию информационной системы, автоматизированной системы управления, информационно-телекоммуникационной сети, задействованной в функционировании пункта управления (ситуационного центра) государственного органа власти, государственной корпорации

Прекращение или нарушение функционирования (невыполнение установленных показателей) информационной системы в области обеспечения обороны страны, безопасности государства и правопорядка

Организация сферы здравоохранения не имеет информационных систем, функционирующих в области обеспечения обороны страны, безопасности государства и правопорядка