187-ФЗ и КИИ
Категорирование, ЕГИСЗ, безопасное окружение, приказ ФСТЭК №117 через интеграции. Категорирование КИИ →
риск · высокий фокусЭкспресс-аудит показывает зоны риска по 187-ФЗ, 152-ФЗ и ЕГИСЗ в связке с ИТ и маркетингом клиники. Мы не пугаем штрафами ради шума — фиксируем недоработки и деньги на столе.
187-ФЗ · 152-ФЗ · ЕГИСЗ 2026 · системы хранения · Сайт · Инфраструктура. Конкретные цифры и приоритеты — без «революций» в вашей клинике.
Быстрый звонок
Экосистема «Галленов Триумф» — цифровой иммунитет частной клиники.
Сводка
Девять контуров — от КИИ и ПДн до SEO и денег. В отчёте слово «недоработка», не «нарушение»: так спокойнее читать руководителю и юристу.
Категорирование, ЕГИСЗ, безопасное окружение, приказ ФСТЭК №117 через интеграции. Категорирование КИИ →
риск · высокий фокусУведомление РКН, политика 18.1, пакет внутренних документов, согласия и журналы. ПДн в клинике →
оборотные штрафы · до 3% выручкиКТ, МРТ, рентген — ПДн о здоровье; ПАКС, шифрование, резервы.
КИИ + ПДнСегментация сети, МФУ, права, резервы, ИБП, готовность к ЕГИСЗ и ИИ.
без доступа — экспресс; с доступом — глубжеИностранные скрипты, заголовки безопасности, формы, запись в МИС, мобильная вёрстка.
68% трафика — мобильныеTitle/H1, битые ссылки, schema.org, Яндекс.Карты и 2ГИС, Метрика с целями.
видимость = записьПодключение МИС, безопасное окружение по ФСТЭК №117, обязательность с 2026 г. в отчёте — в связке с КИИ. Требования ЕГИСЗ →
фокус аудита · интеграцияТаблица штрафов по фактам, сценарии потерь записей и простоя кресла — в одном разделе, чтобы CFO и главврач не искали по сноскам.
Красный / оранжевый / зелёный — сроки 14 дней, 30 дней, развитие. Потом — созвон и дорожная карта.
не ломаем — достраиваемНиже — обезличенные выдержки из экспресс-аудита. Формат сводки и таблиц такой же, как в итоговом PDF для клиники: те же разделы и статусы (недоработка, внимание, в порядке).
Сводные результаты
Общий вывод: клиника работает, пациенты приходят, но в правовом, техническом и маркетинговом контурах есть серьёзные зоны риска. Экспресс — это минимум; комплексный аудит с доступами даёт в 3–4 раза больше точек роста.
| № | Критерий | Статус |
|---|---|---|
| 1 | Категорирование КИИ, акт, уведомление ФСТЭК | НЕДОРАБОТКА |
| 2 | Ответственный за безопасность КИИ (приказ) | НЕДОРАБОТКА |
| 4 | МИС и ЕГИСЗ (подключение, 2026) | НЕДОРАБОТКА |
| 6 | Готовность к ИИ-решениям в текущей среде | ВНИМАНИЕ |
| 7 | Уведомление оператора в РКН | НЕДОРАБОТКА |
| 10 | Чекбокс согласия в формах онлайн-записи | НЕДОРАБОТКА |
| 12 | Архив снимков в защищённом ПАКС (спец. категория ПДн) | НЕДОРАБОТКА |
| 14 | Классификация ИСПДН и модель угроз | ВНИМАНИЕ |
| Основание | Макс. штраф |
|---|---|
| ПДн без согласия / cookie без баннера (ч. 2 ст. 13.11 КоАП) | до 700 000 ₽ |
| Системы хранения снимков без надлежащей защиты (спец. категория ПДн) | до 18 000 000 ₽ |
| Утечка ПДн (ч. 5.1 ст. 13.11 КоАП) — база до 100 тыс. записей | до 10 000 000 ₽ |
| Утечка ПДн повторно или >100 тыс. субъектов | до 15 000 000 ₽ |
| Оборотный штраф (ч. 13 ст. 13.11 КоАП) | до 3% выручки / 500 млн ₽ |
| Работа с ПДн без уведомления РКН (ч. 1 ст. 13.11 КоАП) | до 100 000 ₽ |
| Нарушение 187-ФЗ — неисполнение требований по КИИ (ч. 3 ст. 13.12 КоАП) | до 1 000 000 ₽ |
| Отсутствие cookie-баннера / иностранные скрипты без согласия (ч. 2 ст. 13.11 КоАП) | до 700 000 ₽ |
| Совокупный риск зависит от набора нарушений, повторности и масштаба базы — в отчёте фиксируем по фактам проверки. | |
до 14 дней
Политика ПДн, чекбоксы, cookie-баннер до Метрики, убрать иностранные скрипты, проверить уведомление РКН.
до 30 дней
КИИ: акт, ФСТЭК, безопасное окружение ЕГИСЗ, защищённый ПАКС и архив снимков, резервы, МФУ, приказ по ИБ.
развитие
МедЖарвис.Регистратура, запись в МИС, SEO, карты, BI — экосистема Галленов Триумф.
Бесплатно · Без обязательств · NDA по запросу
Для клиники с оборотом 3–7 млн ₽/мес совокупные потери от недозвона, мобильного трафика и неявок составляют 150–400 тыс ₽ в месяц. Точную вилку считаем после разбора вашей специализации и фактического потока.
Роскомнадзор фиксирует нарушения дистанционно; «нас не трогали» — плохая стратегия. Мы заранее показываем величину риска, а не разводим туман.
Если у вас уже есть инфраструктура — мы не ломаем, а бережно достраиваем систему будущего вокруг того, что работает. Облачный ПАКС, ЕГИСЗ, ИИ-модули, BI — в логике экосистемы «Галленов Триумф».
Точка входа по нагрузке на регистратуру — МедЖарвис.Регистратура: смена линии 40–60 тыс ₽/мес на 3–5 тыс ₽/мес с понятным SLA. Подключение к ЕГИСЗ и контур безопасности — отдельный проект. ИИ в кабинете — МедЖарвис.Ассистент, аналитика — BI.
Готовы увидеть реальную картину по вашей клинике? →Сколково
Резидент технопарка «Сколково» — прозрачные процессы и инженерная культура для медицинских организаций.
Цифры
12 лет в медицинском ИТ, 200+ клиник в портфеле внедрений и сопровождения.
6+ связанных контуров (МИС, телефония, мессенджеры) в единой дисциплине записи — без «разъехавшихся» слотов между отделами.
Удалённый ПАКС для приёма на Камчатке — спецкатегория ПДн и канал связи под контролем.
Сеть клиник: ИТ-сопровождение при открытии 3-й точки — запись, телефония и контур с первого дня работы.
Март 2026 — экспресс-аудит; по итогам плана устранения недоработок закрыто предписание. Кейс
Пример отчёта и экспресс по открытым данным — без оплаты. Комплексный аудит с доступами и проект — по смете после созвона.
Для экспресса — нет. Чем больше доступов на комплексном этапе, тем точнее картина по сети и резервам.
Не обязательно. Сначала — соответствие и интеграции; смена МИС — только если бизнес-решение.
Юридически разница есть; в отчёте мы используем «недоработка», чтобы команда не застревала в стыде и быстрее шла в план устранения.
Ориентир — до 15 минут на первичное чтение сводки; полный файл — на вашу почту.
В отчёте зафиксирован контекст подключения МИС к ЕГИСЗ и требований безопасного окружения — детали уточняем по региону и профилю.
Да, но экспресс теряет блоки сайта и SEO; лучше дать URL для полной картины.
На почту [email protected] или телефон +7 (996) 949-72-60 — как в отчёте.
Оставьте сайт и контакты — пришлём обезличенный пример отчёта на email.
Если укажете телефон — мы перезвоним и обсудим детали аудита вашей клиники.
Перед передачей доступов можно подписать NDA — шаблон (PDF) — часто снимает барьер у осторожных главврачей.
Заявка отправлена
Спасибо за обращение! — пришлём материалы и разбор по указанному Вами сайту.
[email protected] · +7 (996) 949-72-60 · Telegram @keremet_it · Max