С 1 марта 2026 года вступили в силу требования приказа ФСТЭК № 117, обязывающие медицинские учреждения защищать каналы доступа к информационным системам сертифицированными средствами. Под действие регулятора попадают не только государственные поликлиники и системы, такие как ЕМИАС и региональные МИС, но и частные клиники, интегрированные в систему ОМС. Для большинства медучреждений, работающих с данными о здоровье, присвоен 1 класс защищенности, что требует регулярного расчета количественных показателей защищенности и устранения уязвимостей в установленные сроки. Нарушение требований грозит штрафами, которые с 30 мая 2025 года рассчитываются от выручки организации — от 0,1% до 3% годового оборота, а за утечку даже одной записи могут быть применены санкции согласно статье 13 закона № 323-ФЗ о врачебной тайне.
Киберугрозы для отрасли растут: с 2023 по 2025 год в открытый доступ попало около 1,2 млрд медицинских записей, а в июле 2026 года зафиксирован антирекорд — 88,37 млн записей за один месяц. В России число инцидентов выросло на 37% за 2025 год, став второй страной по количеству утечек после США. Основные проблемы, мешающие внедрению требований, включают кадровый голод: 63% клиник пытаются покрыть потребности в безопасности за счет переподготовки штатных администраторов, часто не имеющих достаточной квалификации. Кроме того, многие учреждения сталкиваются с нехваткой финансирования, устаревшим оборудованием и разрозненной сетевой структурой, особенно в частных клиниках, где ИТ-бюджет редко превышает 1–2% выручки.
Для решения этих проблем предлагается использование российского решения «Ассистент», включенного в Реестр отечественного ПО и имеющего сертификат ФСТЭК № 4162. Система позволяет организовать централизованное управление удаленным доступом, контролировать подрядчиков и обеспечивать безопасное администрирование инфраструктуры без выезда специалистов на объекты. «Ассистент» поддерживает различные операционные системы, включая российские ОС, и работает как в интернете, так и в закрытом контуре, что критично для учреждений, подключенных к ЕГИСЗ. Ключевые функции включают сквозное шифрование трафика (AES-256 и SSL/TLS), двухфакторную аутентификацию и детальное протоколирование действий, что позволяет закрыть «красную зону» уязвимостей в удаленном доступе и соответствовать новым стандартам безопасности.
