а какая связь между ПО мед.назначения, относимым по критериям Росздравнадзора к медизделиям (МИ) или не относимых к МИ, и объектами КИИ?
Точнее: как связать отнесение/не отнесение ПО к медизделиям с отнесением/не отнесением этого же ПО к объектам КИИ и каким именно (подлежащим каиегорирования или нет)?

Требования к работникам описаны в части защиты ЗОКИИ в 235 приказе ФСТЭК (там ещё надо учитывать, что с 21 года эти требования расширяются).
По поводу СКЗИ. Это Вам надо читать инструкцию 152 ФАПСИ, там написано, где должны заседать работники из числа ОКЗ.

Я же написал, если заниматься буквоедством и следовать букве закона. В кии используется понятие ис-информационная система. Но росздравнадзор своим письмом информационные системы в сфере здрава, относящиеся к работе мед изделия оттождествляет с понятием мед изделия в общем-ис и мед изделие как таковое. Ранее был спор о том, что является ис, а что мед изделие и рассматривать ли это раздельно в понятиях кии. Было еще одно письмо от росздрава. На эту тему. Найду кину в чат

Заранее спасибо!

Кстати, ПО, которое входит в состав самого медизделия, может быть рассмотрено как АСУ этим прибором/комплексом. Правда и здесь подводный камень - если это медизделие, то "влезать" в него хоть в целях ИБ, хоть в др. целях скорее нельзя, чем можно, иначе мы нарушим его целостность и его соответствие требованиям медицинской  безопасности (там свои классы безопасности)

Письмо росздравнадзора от  30.12.2015 номер 01и-2358/15 о регистрации по.

Какова реакция регулятора на вывод из под фз 187 того или иного ПО, которое по сути является ИС в сфере здрава (так как состоит из самого по, бд, и различных механизмов связи с аппаратом и прочего), приравненного к мед изделию, не известна. Ибо, если следовать букве закона мы рассматриваем ИС. Определение мед изделия не находится в компетенции фстэк. Это понятие раскрывает и сфера здрава-росздрав и минздрав. А данными письмами ИС в здраве выводится и заменяется определением мед изделие. А кии к мед изделиям не имеет ни какого отношения. Такая позиция в этом чате уже обсуждалась, были и за и против. Но как вариант имеет место быть

Честно, полагал, что с понятием информационных систем в сфере здравоохранения все понятно.

То был уровень ПП, а это уже из ФЗ.

Это да. Я согласен. Определение есть. Но постоянно возникают споры в части отнесения к кии различных кт аппаратов или цифровых рентгенов или анализаторов имеющих возможность подключаться в сеть и передавать данные

К КИИ могут быть отнесены не сами эти приборы, а то, что ими управляет. Предполагается, что это что-то является АСУ.

Так я к тому, что письма, которые я разместил в чате, именно об этих что-то

Спасибо, посмотрю

На сколько мне известно со всех ИС в сфере Здравоохранения сняли требование  и формулировку медицинского изделия.

В Минздраве РФ готовятся мет рекомендации для регионов по категорированию объектов учреждений здравоохранения. Там этот вопрос отнесения того или иного мед оборудования к объектам хорошо разобран

А предварительного, чернового варианта нет случаем ?

Почитаем

Коллеги подскажите ERP система попадает под категорирование? Удаловались ли убеждать ФСТЭК что экономическая значимость 8.3 не позволяет присвоить 3 категорию?

То есть, можно по подробней?

Доброго дня, коллеги.
Если организация по признакам (оквэды, лицензии) подпадает под кии, нужно ли инициировать процесс категорирования со всеми вытекающими, если по мнению администрации объектов кии на предприятии нет?