Нет, именно здравоохранение, это прямо определено в законе

Нет сферы "медицина", есть сфера "здравоохранение", и ИС в этой сфере определены законом.

а АСУ и ИТКС нет

А давно сфера определяется соответствующими ФЗ?

Но ИС-то есть :)

а чем определяется?

Если брать ФОМС, то там четко -здравоохранение. "Законодательство об обязательном медицинском страховании основывается на Конституции Российской Федерации и состоит из Федерального закона от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федерального закона от 16 июля 1999 года N 165-ФЗ "Об основах обязательного социального страхования", настоящего Федерального закона, других федеральных законов, законов субъектов Российской Федерации."

Не законами точно. Законов явно больше 13 сфер.

Конкретно в этом случае есть статья 91 ФЗ "Об основах охраны здоровья...". Это единственная, сфера, в которой "функционирование ИС в сфере" определяется законом.

А, не, не единственная - ещё ЦБшные подопечные

ну не знаю. Вот ФСТЭК всегда ссылается на ФЗ о трансопртной безопасности или ФЗ о безопасности ТЭК

Прекрасно, вопрос был про другое. Коллега предположил существование другой сферы, «медицинское страхование».

Дмитрий, у нас спор начался с обсуждения методики Минздрава, которую ФСТЭК согласовал в ноябре 2020. Там определяются ИС/АСУ/ИТКС в сфере здравоохранения. Это нас сейчас занесло в все тяжкие.

Согласен про абсурдность. Поэтому мы и спорим об этом в течение 3 лет, вместо того чтобы дальше двинуться.
Не все готовы закрыть глаза на отдельные формулировки ФЗ и исполнять его как чувствуют.
Практика показывает, что прокуратура спросит за букву закона и аргументировать в судах возможно только буквами.

Я согласен. У нас нигде четко не определены эти самые сферы (как ранее были отрасли народного хозяйства).

А как же быть с самостоятельным  326-ФЗ об обязательном медицинском страховании?

так это из него цитата. Ст.2

Мы свалились в стандартный спор. Дмитрий про дух закона, Валерий про букву. Точки соприкосновения есть, плоскости нет :)

Буфф.

Не определяются они там. Они определены в законе. В методике оценивается "задействованнотсть системы в реализации  критических бизнес-процессов". И, кстати, согласно методике АСУ котельной в этих процессах не задействована" :)

Т. е. по методике Минздрава АСУ котельной - объект КИИ, но он никогда не будет значимым, так как по этой методике он не попадет в перечень объектов, подлежащих категорированию :)

Вот только если из-за отказа котельной замерзнут больные - отвечать за это будут ни разу не авторы методики.

Поэтому рекомендации - они такиеирекомендации

Они вообще не КИИ. "54. ИС, ИТКС, АСУ, не задействованная в реализации критического
бизнес-процесса, не является объектом КИИ организации сферы
здравоохранения."

Можно подумать, это единственная глупость в этом документе.