Владимир Путин подписал указ № 250 от 1 мая 2022 года, который обязывает создать отделы кибербезопасности на объектах критической информационной инфраструктуры — в том числе в медицинских учреждениях.
Возглавить новую структуру должен один из заместителей руководителя организации. Что именно будет входить в обязанности этого человека и какие задачи ставить перед самим отделом, кабмин определит в течение месяца — соответствующее поручение уже закреплено в документе.
Отдельная часть указа касается импортных средств защиты информации. С 1 января 2025 года организациям запрещено пользоваться решениями, выпущенными в недружественных странах. Под запрет попадают не только сами производители из таких государств, но и компании, которые находятся под их юрисдикцией, прямо или косвенно им подконтрольны либо связаны с ними аффилированными отношениями.
Кроме того, документ обязывает организации обеспечивать сотрудникам ФСБ беспрепятственный доступ к своим информационным ресурсам — как к собственным, так и к используемым. Доступ предусмотрен в том числе удалённый, чтобы специалисты могли вести мониторинг. По итогам проверок организации должны выполнять указания, которые даст ФСБ.
Напомним, что к объектам критической информационной инфраструктуры российское законодательство относит и учреждения здравоохранения — именно на них в первую очередь распространяются новые требования.
