"Клуб любителей КИИ". Итог прокурорской проверки в районной больнице.

1k full reads
1,5k story viewsUnique page visitors
1k read the story to the endThat's 65% of the total page views
1,5 minute — average reading time
Не захотели сами выполнить 187-ФЗ, теперь прокурор мотивирует.
Не захотели сами выполнить 187-ФЗ, теперь прокурор мотивирует.
Не захотели сами выполнить 187-ФЗ, теперь прокурор мотивирует.

Опубликованы первые результаты активности прокуратуры по проверке выполнения 187-ФЗ в сфере здравоохранения.

Прокуратура Липецкой области сообщает

"Как показала проведенная прокуратурой района проверка, ГУЗ «Елецкая РБ» в своей деятельности использует различные программные комплексы и системы межведомственного электронного взаимодействия в сфере здравоохранения.

Несмотря на это, в учреждении до настоящего времени не начата работа по защите информационной системы: не создана постоянно действующая комиссия по категорированию объектов критической информационной инфраструктуры, не проведена аттестация персональных компьютеров, имеющих подключение к региональной системе межведомственного электронного взаимодействия.

В целях устранения выявленных нарушений закона в адрес руководства медицинского учреждения внесено представление.

Исполнение акта прокурорского реагирования взято прокуратурой района на контроль."

* кроме невыполнения требований безопасности КИИ, выявлено еще и нарушения в части защиты информации при подключении к государственной информационной системе (региональной ГИС). В заметке этого вопроса касаться не будем.

Чем это грозит должностным лицам в больнице?

Статья 24. Представление прокурора (Федеральный закон от 17.01.1992 N 2202-1 (ред. от 27.12.2019) "О прокуратуре Российской Федерации")

1. Представление об устранении нарушений закона вносится прокурором или его заместителем в орган или должностному лицу, которые полномочны устранить допущенные нарушения, и подлежит безотлагательному рассмотрению.

В течение месяца со дня внесения представления должны быть приняты конкретные меры по устранению допущенных нарушений закона, их причин и условий, им способствующих; о результатах принятых мер должно быть сообщено прокурору в письменной форме.

Срок выполнения представления прокурора жестко задан в самом законе - 1 месяц.

Закон не устанавливает требований к содержанию представления прокурора об устранении нарушений в законодательстве. Обычно состоит:

- название органа, наименование должностного лица, которому адресован документ;

- источники информации о выявленных нарушениях (например, результаты проведенной проверки и т.д.);

- перечень обнаруженных нарушений со ссылками на соответствующие нормы законодательства;

- требования прокурора;

- комментарии относительно порядка и сроков рассмотрения такого представления.

Его невыполнение или непредставление информации в письменном виде о принятых мерах приведет к административной ответственности:

Часть 1 статьи 19.5 Кодекса Российской Федерации об административных правонарушениях невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), муниципальный контроль, об устранении нарушений законодательства - влечет наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от одной тысячи до двух тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от десяти тысяч до двадцати тысяч рублей.

Рассмотрим действия организации по выполнению представления:

1. У организации есть право пригласить прокурора на рассмотрение представления

Шаблон письма с приглашение прокурора
Шаблон письма с приглашение прокурора
Шаблон письма с приглашение прокурора

2. Планируете мероприятия по устранению нарушения 187-ФЗ. В помощь - типовой план, доступен по ссылке.

3. Выполняете мероприятия. Подсказки по ссылке, методические рекомендации по ссылке.

*Если примете решение, что вы все равно не субъект КИИ, то необходимо выполнить по варианту № 3, ссылка.

4. Направляете письмо в прокуратуру до истечения месячного срока

Шаблон письменного сообщения о выполнении представления прокурора
Шаблон письменного сообщения о выполнении представления прокурора
Шаблон письменного сообщения о выполнении представления прокурора

* Более подробно эти вопросы рассмотрены в материалах блога "Рупор бумажной безопасности"