Прокуратурой Урмарского района проведена проверка исполнения государственных контрактов на создание и развитие региональных информационных систем

Прокуратурой Урмарского района проведена проверка исполнения государственных контрактов на создание и развитие региональных информационных систем  в части повышения эффективности функционирования единой государственной информационной системы в сфере здравоохранения и построения единого цифрового контура.

         Проверкой охвачена деятельность БУ «Урмарская центральная районная больница» Минздрава Чувашии (далее- БУ «Урмарская ЦРБ»).

 Ранее, проведенной прокуратурой Урмарского района Чувашской Республики 11.06.2024 проверкой исполнения федерального законодательства об информации, информационных технологиях и о защите информации, о персональных данных, законодательства о здравоохранении, услуг для государственных нужд в БУ «Урмарская ЦРБ» Минздрава Чувашии (далее – Учреждение), по результатам которой выявлены нарушения (внесено представление, приняты меры, 1 должностное лицо привлечено к дисциплинарной ответственности).

 Согласно письма ФСТЭК России и организационно-распорядительным документам БУ «Урмарская ЦРБ» МЗ ЧР в Учреждении и его структурных подразделениях эксплуатируется информационная система «Медицина» (далее – ЕГИСЗ).

Вместе с тем в нарушение требований пунктов 6, 7, 9 Приказа № 378 в

Учреждении в помещениях, где размещены используемые СКЗИ, хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ входные двери не обеспечены устройствами опечатывания

по окончанию рабочего дня. Правил доступа в Помещения в рабочее и нерабочее время, а также в нештатных ситуациях не разработаны и не утверждены. Поэкземплярный учет машинных носителей персональных данных в журнале учета носителей персональных данных с использованием регистрационных (заводских) номеров должным образом не ведется. Предположения о возможностях, которые могут использоваться при создании способов, подготовке и проведении атак, и определение на этой основе и с учетом типа актуальных угроз требуемого класса СКЗИ не сформированы и не утверждены.

             На момент проверки 10.11.2024 установлено, что фельдшерско-акушерском пункте д. Саруй сети связи не функционировали и не эксплуатировались, в связи с чем в адрес и.о. главного врача БУ «Урмарская ЦРБ» внесено представление об устранении нарушений закона (рассмотрено, удовлетворено).