| Тип учреждения | Число сотрудников | Профиль нагрузки | Типовой комплекс серверов |
|---|---|---|---|
| Поликлиника / амбулатория | 50–500 | МИС (регистратура, врачебные приёмы, ЭМК), интеграция с ЕГИСЗ, ЭП врача | 1–2 сервера: БД + приложения, локальный NVMe, работа 12–14 часов в день |
| Стационар / больница | 100–2000 | МИС + ЛИС (лаборатория) + PACS (снимки КТ/МРТ/УЗИ), ЭМК, режим 24/7 | 3–5 серверов: БД МИС, сервер приложений, ЛИС, PACS-сервер, СХД под DICOM-архив, резервирование обязательно |
| Многопрофильный госпиталь / крупная клиника | 1000–5000 | МИС + ЛИС + PACS + аптека + операционная (интеграция с медтехникой) | 6–10 серверов с HA-кластером БД, отдельная СХД all-flash + архивная СХД, резервирование каналов |
| Региональный МИАЦ / центральная площадка | обслуживает 10–200 ЛПУ | Региональная МИС, централизованный ЕГИСЗ-шлюз, интегрированная ЭМК | Полноценный ЦОД с HA-кластерами, два ЦОДа для КИИ, репликация с районными узлами |
| Параметр | Уровень защиты УЗ1 или УЗ2 (типовой для медданных) | Что это значит для сервера |
|---|---|---|
| Класс защиты ИС по ФСТЭК | К1 или К2 (высшие) | Требуется сертифицированное СКЗИ КС2/КС3, аттестация ИС |
| Класс защиты СВТ | 3 или 4А (уточняется у аттестационного органа) | Сертификат ФСТЭК на серверную платформу |
| ОС | Сертифицированная под УД1 (Astra Linux SE 1.8 или РЕД ОС) | Реестр Минцифры + сертификат ФСТЭК на ОС |
| СКЗИ для передачи медданных | КриптоПро CSP КС2/КС3, ViPNet Coordinator для каналов | Отдельный сервер СКЗИ или сертифицированная сборка на основном |
| Аудит | Событий доступа к медданным, изменения ЭМК | Централизованный сбор логов, SIEM для крупных ЛПУ |
| Резервирование | Обязательное, вне пределов одного помещения | Бэкапы в отдельный ЦОД или в защищённое хранилище |
| Аттестация ИС | Обязательна для УЗ1/УЗ2 | Проводит аттестационный орган клиента, наша ответственность — соответствующая инфраструктура |
| Компонент ЕГИСЗ | Что делает | Требования к серверу |
|---|---|---|
| ФРМР (Федеральный регистр медработников) | Передача данных о сотрудниках ЛПУ | Модуль в МИС, сертифицированная ЭП организации |
| ФРМО (Федеральный регистр медорганизаций) | Данные об учреждении | Модуль в МИС |
| ФЭР (Федеральная электронная регистратура) | Запись на приём через Госуслуги | Синхронизация МИС с ЕГИСЗ, open API, SLA доступности |
| ИЭМК (интегрированная ЭМК) | Единая ЭМК пациента федерального уровня | Отправка эпизодов случая, лабораторных исследований, снимков |
| СЭМД (структурированный электронный медицинский документ) | Форматы обмена медицинскими документами | Валидация СЭМД, ЭП врача через КриптоПро CSP |
| СМЭВ 3.0 (транспорт) | Все обмены с ЕГИСЗ идут через СМЭВ | Отдельный СМЭВ-адаптер (шлюз) с сертифицированным СКЗИ и лицензией |
| МИС | Разработчик | Типовой стек | Совместимые платформы |
|---|---|---|---|
| 1С:Медицина | Фирма «1С» | 1С:Предприятие 8.3 + PostgreSQL Pro Certified + Astra Linux SE / РЕД ОС / Windows Server | Все реестровые: YADRO, KRAFTWAY, Aquarius, DEPO, iRU, F+ tech |
| БАРС-Здравоохранение | БАРС Груп | PostgreSQL Pro / MS SQL + Astra Linux SE / Windows Server | Реестровые платформы, сертификация под конкретную версию |
| Медиалог | Пост Модерн Текнолоджи | PostgreSQL / MS SQL + Windows Server / Linux | Реестровые платформы |
| Ариадна | Комплекс-Мед | PostgreSQL / MS SQL + Windows Server / Astra | Реестровые платформы |
| ТМ:МИС (SaaS или on-premise) | Медлайнсофт | PostgreSQL Pro + Linux | Реестровые платформы |
| Региональные МИС | Разные разработчики | Обычно PostgreSQL Pro + Astra SE | По требованиям регионального МИАЦ |
| Параметр подбора | На что влияет | Что уточняем |
|---|---|---|
| Тип ЛПУ (поликлиника, стационар, МИАЦ) | Число серверов, ЛИС/PACS, режим работы 24/7 | Профиль учреждения из ТЗ |
| Число сотрудников и суточная нагрузка | Класс сервера БД, число серверов приложений | Пиковые значения (утренний приём, отчётность) |
| Наличие ЛИС / PACS | Отдельные серверы, объём СХД под снимки | Число исследований в день, срок хранения |
| Действующая МИС | Стек ОС и СУБД, матрица совместимости | Версия МИС и требования разработчика |
| Класс защиты ИС (152-ФЗ УЗ1/УЗ2) | Сертификаты ФСТЭК, СКЗИ, ОС | Модель угроз и категория ПДн |
| Подключение к ЕГИСЗ | СМЭВ-шлюз, СКЗИ, лицензии | Уже подключены или впервые |
| Планы масштабирования | Запас по CPU, RAM, дискам | План развития ЛПУ на 3–5 лет |
| Условия эксплуатации | Форм-фактор (rackmount / tower), охлаждение | Наличие серверной комнаты в ЛПУ |
| Требования регионального МИАЦ | Стандартизация по стеку | Регламент субъекта РФ |