Разборы требований регуляторов, инструкции по лицензированию и сертификации, правовые риски автоматизации в медицине.
Когда ко мне приходят с запросом «поставить шифрование», я обычно прошу рассказать, что именно защищаем и от кого. Потому что криптографическая защита каналов связи — это не выбор коробочного продукта, а инженерная задача с массой переменных. За годы внедрения я видел, как непродуманная схема с сертифицированным СКЗИ превращалась в точку отказа всей инфраструктуры, а правильно настроенный […]
Когда ко мне обращается компания с вопросом «нам нужно лицензировать СКЗИ», я всегда начинаю не с перечня документов, а с одного простого уточнения: «расскажите, что вы реально делаете с криптографией». Потому что за пять лет практики я убедился — десятки проектов спотыкаются не на сборе бумаг, а на том, что изначально неправильно определили саму потребность в […]
Когда в пять утра сорок водителей ждут допуска к рейсу, а мастер смены пытается по бумажкам доказать, что все прошли осмотр, каждая лишняя минута выливается в реальные убытки. Но финансовые потери — лишь верхушка айсберга. Отсутствие единой электронной фиксации результатов, разрозненные журналы «на коленке» и невнятная идентификация сотрудников создают юридический вакуум, который особенно остро ощущается при […]
На одном из объектов, где мы внедряли систему автоматизации предрейсовых медосмотров, заказчик искренне удивился, почему недостаточно просто поставить антивирус на сервер с врачебной тайной. Пришлось объяснять: медицинские данные, удалённый доступ для врачей, интеграция с государственными системами и юридически значимый электронный документооборот превращают защиту в многослойную конструкцию. Одним продуктом здесь не закрыться.
Сегодня информационная безопасность — это […]
