Новость, которая упростит жизнь многим из нас. Компания «Решение» объявила о получении МИС «Ариадна» сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК России). Сертификат №4920 от 07.03.2025 подтверждает соответствие системы 4-му уровню доверия и требованиям Приказа ФСТЭК №76 от 02.06.2020. Это событие напрямую касается всех, кто сопровождает или внедряет «Ариадну» в государственных, региональных и даже частных медицинских организациях.
Что сертифицировано?
Экспертизу прошли все модули МИС «Ариадна», включая:
- Больничную аптеку
- Лабораторную информационную систему NLab
- Модуль реанимации
В ходе проверки изучался жизненный цикл разработки, исходный код (на предмет отсутствия недекларированных возможностей), проектная и эксплуатационная документация, а также проводились испытания устойчивости к несанкционированному доступу и функций самозащиты ПО.
Что означает 4-й уровень доверия?
Для тех, кто не следит за классификацией ФСТЭК, поясню: уровень доверия определяет, в каких системах разрешено использовать программное обеспечение без дополнительных средств защиты информации (СЗИ) или с минимальными требованиями.
4-й уровень доверия позволяет применять МИС «Ариадна» в следующих объектах:
- Значимые объекты КИИ 1-й категории (критическая информационная инфраструктура)
- Государственные информационные системы (ГИС) 1-го класса защищённости
- Автоматизированные системы управления технологическими процессами (АСУ ТП) 1-го класса
- Информационные системы персональных данных (ИСПДн) с 1-м уровнем защищённости
Другими словами, система теперь готова к работе в самых «тяжёлых» условиях с точки зрения нормативных требований.
Что меняется для ИТ-службы медицинской организации?
1. Регуляторная готовность «из коробки»
Раньше, внедряя МИС, вам часто приходилось добавлять внешние средства защиты информации (СЗИ), проходить отдельную аттестацию, а иногда и менять архитектуру. Теперь сама «Ариадна» уже сертифицирована — достаточно установить сертифицированную версию и правильно настроить окружение (СУБД, ОС, сеть). Это значительно сокращает время и стоимость подготовки к проверкам Роскомнадзора, ФСТЭК и других контролирующих органов.
2. Экономия на дополнительном ПО
При использовании сертифицированной МИС вам не потребуется закупать и внедрять отдельные СЗИ для защиты самой МИС в рамках лицензионных требований. Конечно, это не отменяет необходимости защищать инфраструктуру в целом (сетевые экраны, антивирусы и т.п.), но один из сложных узлов снимается.
3. Упрощение участия в госзакупках
Для многих госзаказчиков наличие действующего сертификата ФСТЭК — обязательное требование конкурсной документации (44-ФЗ, 223-ФЗ). Теперь «Ариадна» может участвовать в тендерах наравне с другими сертифицированными системами, не уступая по формальным критериям.
4. Прозрачность для надзорных органов
При проверках достаточно предъявить сам сертификат и подтвердить, что используется именно сертифицированная версия. Это сокращает время разбирательств и снижает риски штрафов.
5. Рост доверия со стороны пациентов и партнёров
Для частных клиник сертификат становится дополнительным аргументом в диалоге с пациентами и страховыми компаниями: ваши данные защищены на государственном уровне.
Что делать администратору?
- Проверьте версию. Сертифицирована определённая версия (скорее всего, свежая). Если вы используете старую сборку, уточните у разработчика порядок перехода.
- Обновите документацию. Внесите сведения о сертификате в паспорт системы и локальные акты по информационной безопасности.
- Учитывайте при планировании. Если у вас в планах — подключение к ГИС, переход на работу с данными 1-й категории или участие в крупных госпрограммах, наличие сертификата «Ариадны» упростит путь.
Где посмотреть?
Сертификат №4920 от 07.03.2025 включён в Единый реестр сертификатов ФСТЭК РФ. Проверить можно по ссылке:
https://reestr.fstec.ru/reg3