МИС «Ариадна» получила сертификат ФСТЭК

Медицинская информационная система «Ариадна» (далее МИС «Ариадна») успешно прошла сертификацию Федеральной службы по техническому и экспортному контролю (ФСТЭК России), подтвердив соответствие требованиям доверия 4-го уровня и всем действующим техническим условиям. Сертификацию прошли все модули МИС «Ариадна», в том числе больничная аптека, лабораторная информационная система NLab, модуль реанимации.

По итогам экспертизы МИС «Ариадна» присвоен 4-й уровень доверия. Сведения о выданном сертификате №4920 от 07.03.2025 включены в Единый реестр ФСТЭК РФ и доступны по ссылке: https://reestr.fstec.ru/reg3.

Процедура сертификации выполнялась в строгом соответствии с Приказом ФСТЭК России № 76 от 2 июня 2020 г., устанавливающим требования по безопасности информации и критерии присвоения уровней доверия программным и программно-аппаратным средствам. Эксперты ФСТЭК подтвердили корректность жизненного цикла разработки, провели значительную проверку исходного кода на отсутствие недекларированных возможностей, исследовали проектную и эксплуатационную документацию, выполнили формализованные испытания устойчивости к несанкционированному доступу и функции самозащиты ПО.

Значение 4-го уровня доверия ФСТЭК

Согласно действующим нормативам, решения, сертифицированные на 4-й уровень доверия, допускаются к применению:

• на значимых объектах критической информационной инфраструктуры (КИИ) 1-й категории;
• государственных информационных системах (ГИС) 1-го класса защищённости;
• в автоматизированных системах управления технологическими процессами (АСУ ТП) 1-го класса;
• в информационных системах персональных данных (ИСПДн) при обеспечении 1-го уровня защищённости ПДн.

Таким образом, МИС «Ариадна» может эксплуатироваться во всех учреждениях здравоохранения — федеральных, региональных и частных, — где требуется выполнение требований 152-ФЗ «О персональных данных», 187-ФЗ «О безопасности КИИ» и ведомственных приказов Минздрава РФ, без необходимости интеграции дополнительных средств защиты или проведения отдельной аттестации в части самой МИС.

Практические преимущества для пользователей МИС «Ариадна»

Полученный сертификат обеспечивает:

• Регуляторную готовность «из коробки». Медицинские организации внедряют систему без дополнительных расходов на внешние средства защиты информации в части МИС и ускоряют процедуру последующей аттестации объекта информатизации.
• Снижение затрат на проверки надзорных органов. В рамках контрольных мероприятий Роскомнадзора и ФСТЭК достаточно иметь установленную сертифицированную версию и предъявить сертификат, что сокращает время и стоимость аудита.
• Доступ к государственным и корпоративным закупкам. Наличие сертифицированного продукта позволяет участвовать в процедурах по 44-ФЗ и 223-ФЗ, где сертификат ФСТЭК является обязательным квалификационным критерием.
• Рост доверия пациентов и партнёров. Медицинские организации могут официально заявлять о выполнении государственных нормативов по информационной безопасности, что повышает репутационную надёжность при оказании медицинских услуг.

Опубликовано: 28.04.2025.