Фармацевтические компании всё чаще оказываются в фокусе внимания регуляторов: отрасль опирается на сложные ИТ‑системы, работает с персональными данными пациентов и поддерживает непрерывные производственные процессы, где сбой может иметь серьёзные последствия. При этом для многих игроков рынка до сих пор остаётся неочевидным, в каких случаях их информационная инфраструктура подпадает под требования по безопасности критической информационной инфраструктуры и нужно ли вообще проходить категорирование объектов КИИ.
Этим вопросам посвящён совместный вебинар компании «АБП2Б» и отраслевого сообщества «Фарма в цифре». Разбор ведётся с учётом реальной специфики фармбизнеса: от производства и контроля качества до логистики и аптечных сетей, а также актуальных требований ФСТЭК и профильных документов для сферы здравоохранения и фармацевтики.
Когда фарма становится субъектом КИИ
В начале вебинара эксперты помогают участникам разобраться, в каких ситуациях фармкомпания попадает в категорию субъектов КИИ. Рассматриваются:
какие виды деятельности и ОКВЭД могут привести к необходимости категорирования;
как отраслевые особенности фармпроизводства, дистрибуции и розничного сегмента влияют на оценку критичности процессов;
какие показатели значимости наиболее актуальны именно для фармацевтических организаций.
Отдельно обсуждается, какие ИТ‑системы чаще всего оказываются в зоне внимания при категорировании: ERP (в том числе решения на базе 1С), LIMS и иные системы контроля качества, CRM, системы, связанные с производством, дистрибуцией и взаимодействием с аптечными сетями.
Как оценить критичность систем и не допустить типичных ошибок
Далее вебинар переходит к практической стороне вопроса: как подойти к оценке критичности информационных систем с учётом фармспецифики. Эксперты разбирают:
какие критерии значимости использовать для фармацевтических компаний и как соотнести их с реальными бизнес‑процессами;
какие системы действительно нужно включать в периметр КИИ, а для каких достаточно обоснованного вывода об отсутствии необходимости категорирования;
какие ошибки чаще всего допускают компании отрасли при подготовке документов и описании своих объектов.
На примерах показываются практические кейсы категорирования в фарме: от инвентаризации процессов и систем до оформления результатов и согласования с регулятором. Отдельный акцент сделан на «подводных камнях»: пересечение бухгалтерского учёта и производства в одной базе, использование Excel вместо специализированной системы, особенности R&D‑систем и вспомогательных ИТ‑решений.
Взаимодействие с ФСТЭК и снижение категории за счёт резервирования
Отдельный блок посвящён тому, как выстроить работу с регулятором. Участники узнают:
как выглядит процесс подачи сведений во ФСТЭК и что именно проверяют специалисты службы;
какие вопросы чаще всего задаёт регулятор по отношению к фармкомпаниям;
в каких случаях грамотно организованное резервирование систем и отказоустойчивость инфраструктуры позволяют снизить категорию значимости объекта КИИ.
Эксперты объясняют, как сформировать понятные для проверки описания процессов, подготовить комиссию по категорированию и избежать ситуаций, когда решения приходится многократно дорабатывать.
Спикеры и для кого предназначен вебинар
Материал адресован ИТ‑директорам, специалистам по информационной безопасности, архитекторам ИТ‑систем и всем, кто вовлечён в цифровизацию фармбизнеса и взаимодействие с регуляторами.
В вебинаре участвуют:
Марк Баранов — ведущий специалист по технической защите информации компании «АБП2Б», эксперт по категорированию КИИ и защите персональных данных, ранее работал во ФСТЭК.
Павел Карасёв — основатель сообщества «Фарма в цифре», ИТ‑директор с многолетним опытом работы в российских и международных фармкомпаниях, специалист по цифровой трансформации в отрасли.
Вячеслав Макович — представитель компании «АБП2Б», модератор встречи.
Сообщество «Фарма в цифре» выступает площадкой для обмена опытом и накопления компетенций по цифровизации фармацевтического рынка, объединяя ИТ‑директоров, архитекторов, специалистов по информационной безопасности и digital‑экспертов.