Компания "Аксимед" получила лицензии ФСТЭК России на деятельность в сфере защиты информации

Компания АКСИМЕД первой среди российских фирм-разработчиков медицинских информационных систем получила лицензии Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на деятельность в сфере защиты информации. Лицензии выданы 20 мая 2009 года и предоставляют компании АКСИМЕД право вести следующие виды деятельности:

•    осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации (лицензия № 0826);

•    осуществление разработки и производства средств защиты конфиденциальной информации (лицензия № 0496).

Игорь Гридин, генеральный директор компании АКСИМЕД: «Уже в нынешнем году будет проведено более 300 мероприятий по контролю за соответствием обработки персональных данных требованиям законодательства, и значительная часть этих проверок коснется лечебно-профилактических учреждений (ЛПУ). АКСИМЕД в соответствии с имеющимися у компании лицензиями ФСТЭК и ФСБ России оказывает ЛПУ полный комплекс услуг по приведению медицинских информационных систем в соответствие с требованиями регуляторов. Это одинаково важно и для пациентов, чьи персональные данные должны быть надежно защищены, и для самых медучреждений, которым в ином случае грозят судебные иски, приостановление или прекращение обработки персональных данных, приостановление действия или аннулирование лицензий на осуществление основного вида деятельности».

В состав комплекса услуг по реализации режима защиты персональных данных, в частности, входят:

•    консультирование руководства и специалистов ЛПУ по проблемам правоприменительной практики в сфере обработки персональных данных, оценка локальных нормативных актов ЛПУ в этой области и, при необходимости, подготовка рекомендаций по их доработке;

•    содействие в классификации информационных систем обработки персональных данных, разработке модели угроз и требований к обеспечению информационной безопасности;

•    отбор, поставка, установка и настройка сертифицированных средств защиты информации;

•    помощь в формировании программы организационных мер по реализации режима защиты персональных данных и подготовке к проведению проверки готовности средств защиты к эксплуатации.