Тема шифрования информации в системе скорой медицинской помощи (СМП) и службах гражданской обороны/чрезвычайных ситуаций (МЧС) является критически важной для обеспечения безопасности персональных данных пациентов, гостайны и оперативной тактической информации. В данной статье подробно разбираются нормативная база, технические средства и организационные меры, регламентирующие работу с конфиденциальными данными на «срочной службе».

Правовая и нормативная база

Деятельность по защите информации на срочных службах регулируется комплексом федеральных законов и ведомственных нормативных актов. Незнание или нарушение этих требований влечет за собой административную, а в отдельных случаях — уголовную ответственность.

Ключевые законодательные акты

• ФЗ-152 «О персональных данных» — основной закон, регламентирующий обработку ПДн пациентов (ФИО, диагнозы, адреса вызова, контактные телефоны). Требует внедрения организационных и технических мер защиты (ОТМЗ).
• ФЗ-98 «О коммерческой тайне» — применяется к информации о тактике, штатном расписании, номенклатуре оборудования и закупках, если установлен режим коммерческой тайны.
• ФЗ-149 «Об информации, информационных технологиях и о защите информации», определяет правовые основы защиты информации в информационно-телекоммуникационных сетях.
• Постановление Правительства РФ № 1119 — утверждает требования к защите персональных данных при их обработке в информационных системах персональных данных (ИСПДн).
• Приказы ФСТЭК и ФСБ России — регламентируют использование сертифицированных средств криптографической защиты информации (СКЗИ) для защиты гостайны и ПДн.

Ведомственная документация

Каждая структура (Станция СМП, ГУ МЧС, Диспетчерская 103/112) должна иметь локальные нормативные акты (ЛНА):

1. Политику безопасности информации (утверждается руководителем).
2. Модель угроз для используемых ИСПДн (согласно методике ФСТЭК).
3. Инструкции по работе с СКЗИ (ключами, сертификатами, токенами).
4. Журналы учета носителей ключевой информации, инцидентов безопасности, доступа к зашифрованным ресурсам.

Объекты шифрования: что именно защищается

На срочной службе выделяют три основных контура информации, требующие криптографической защиты:

Персональные данные пациентов (ПДн)

• Данные вызова: Адрес: г. , ул. , д. , кв. .
• ФИО пациента: Иванов И.И. (маскировано).
• Контактный телефон: +7 () —.
• Медицинская информация (диагноз, анамнез, назначенные препараты) — относится к специальной категории ПДн (здоровье), требующей усиленной защиты (4-й класс защищенности ИСПДн по ФСТЭК).

Служебная и тактическая информация

• Планы расстановки бригад и маршруты следования.
• Номера служебных автомобилей, позывные знаки экипажей.
• Внутренние регламенты взаимодействия с полицией, Росгвардией, МЧС.

Гостайна (при наличии)

В подразделениях МЧС, участвующих в ликвидации последствий ЧС особого масштаба или работающих на объектах критической информационной инфраструктуры (КИИ), может обрабатываться информация, составляющая государственную тайну. Здесь применяются исключительно сертифицированные ФСБ средства (КС1, КС2, КС3 классы).

Технические средства реализации шифровки

Выбор средств зависит от класса защищенности ИСПДн (1–4 класс по ФСТЭК) и категории объекта (КИИ, ГИИС, обычная ИС).

Защита каналов связи (VPN, TLS, IPsec)

• Межведомственное взаимодействие (СМЭВ, ЕГИСЗ «Здоровье», АИС «СМП»): Использование TLS 1.2/1.3 с отечественными алгоритмами (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012) через криптопровайдеры (КриптоПро CSP, ViPNet CSP, Лисси CSP).
• Радиоканалы (Тетра, DMR, аналоговая связь со скремблерами): Аппаратное шифрование голоса и данных на уровне радиостанций (например, модули ViPNet Client для ТЕТРА-терминалов или специализированные скремблеры типа «Акула», «Стриж» для аналоговых станций).
• Мобильные рабочие места (МРМ) бригад: Обязательное использование VPN-туннелей (IPsec/IKEv2 или SSL VPN ГОСТ) при подключении к серверу станции через публичные сети LTE/5G. На планшетах/ноутбуках бригад установлены агенты МДМ (Mobile Device Management) с принудительным шифрованием диска (BitLocker / LUKS / FileVault + ГОСТ-совместимые решения).

Защита хранимых данных (Data at Rest)

• Серверы БД (PostgreSQL, MS SQL, Oracle): Прозрачное шифрование таблиц (TDE) или колонок с ПДн/мед. тайной.
• Архивы вызовов и аудиозаписи разговоров диспетчера: Шифрование файлового хранилища (EFS, VeraCrypt, ViPNet Disk, КриптоПро Data Protection). Ключи хранения разделяются: ключ шифрования данных (DEK) шифруется ключом шифрования ключей (KEK), хранящимся на HSM/токене.
• Носители ключей: Рутокен ЭЦП 2.0/3.0, JaCarta, eToken (ГОСТ). Хранение закрытых ключей на токенах обязательно для доступа к ИСПДн 1–3 классов.

Электронная подпись (ЭП) и идентификация

Все действия в АИС «СМП» (прием вызова, передача бригаде, закрытие вызова, врачебная карта) должны быть неотрекаемыми. Для этого используется УКЭП (усиленная квалифицированная электронная подпись) врача/фельдшера/диспетчера.

• Выдача сертификатов: Удостоверяющий центр (УЦ) Минздрава или аккредитованный коммерческий УЦ.
• Хранение ключа ЭП: только на криптографическом токене (ФКН).

Организационный порядок работы с шифровкой

Технические средства бесполезны без строгой дисциплины. Ниже приведен стандартный алгоритм действий для сотрудников срочной службы.

Начало смены (для диспетчера / бригады)

1. Получение персонального токена (Рутокен/JaCarta) из сейфа ответственного за СКЗИ (ответственный: Петров П.П. (маскировано), тел. +7 () —). Подпись в журнале выдачи.
2. Вставка токена в рабочую станцию / планшет бригады.
3. Авторизация в АИС «СМП» / ЕГИСЗ по ЭП (Ввод PIN-кода токена). PIN-код не записывается на токен и не сообщается коллегам.
4. Проверка установления защищенного туннеля (индикатор VPN «Зеленый» / значок «Защищено» в браузере/клиенте);
5. Проверка актуальности антивирусных баз и целостности СКЗИ (контрольные суммы).

В процессе работы (обработка вызова)

• Прием вызова: Данные вводятся в зашифрованный интерфейс. Автоматическое маскирование ПДн в логах приложения (настройка DLP/СКЗИ).
• Передача бригаде: Пуш-уведомление в МРМ идет через зашифрованный канал (WebSocket over TLS ГОСТ / MQTT over TLS). Голосовая связь по радиоканалу — с включенным скремблером (режим «Цифра»/«Шифр»).
• Работа с ЕМК (Электронной медицинской картой): Запись анамнеза, осмотра, назначений — только в сессии с валидной ЭП. Запрет на копирование данных в буфер обмена, печать без водяных знаков, сохранение на локальный диск без шифрования.

Инцидентная ситуация (утеря токена, взлом, сбой VPN)

1. Немедленное сообщение администратору безопасности / дежурному администратору ИС (тел. +7 () —).
2. Блокировка сертификата ЭП в УЦ (отзыв по CRL/OCSP).
3. Выпуск нового ключевого пары и сертификата (требует личного присутствия в УЦ или у регистратора).
4. Оформление акта инцидента безопасности информации (по форме ЛНА).

Конец смены

1. Выход из АИС (ревоация сессии на сервере).
2. Извлечение токена.
3. Сдача токена в сейф ответственного за СКЗИ с подписью в журнале.
4. Завершение работы МРМ (выключение, не «сон»), проверка зашифрованности диска.

Типичные ошибки и нарушения (Чек-лист для аудита)

Перспективы развития: Квантовые устойчивые алгоритмы и Zero Trust

С учетом приказа ФСБ России от № 123 (условный номер) о переходе на постквантовую криптографию до 2030 года, срочные службы уже сейчас должны планировать миграцию:

• Внедрение гибридных схем (Классика ГОСТ + ML-KEM / ML-DSA / SLH-DSA).
• Переход на архитектуру Zero Trust (Никогда не доверяй, всегда проверяй): микросегментация сети, постоянная верификация устройства и пользователя (Device Trust Score), отказ от периметра «внутренняя сеть = безопасная».
• Автоматизация управления ключевым циклом (CLM — Certificate Lifecycle Management) для тысяч токенов бригад и диспетчеров.

Шифровка на срочной службе — это не просто установка программы «КриптоПро» на компьютер диспетчера. Это комплексный процесс, охватывающий:

• Юридическую квалификацию информации (ПДн, медтайна, гостайна, служебная).
• Выбор сертифицированных СКЗИ (ФСТЭК/ФСБ) под класс защищенности ИС.
• Построение защищенных контуров (VPN, TLS ГОСТ, скремблеры радио).
• Жесткий регламент работы с ключевыми носителями (токены, HSM, смарт-карты).
• Непрерывное обучение персонала и проведение учений по киберинцидентам.

Только системный подход гарантирует, что данные о вызове по адресу г. , ул. , д. ** не станут достоянием мошенников, а тактика работы бригады не будет известна посторонним. Ответственность за нарушение режима шифровки несет как исполнитель (диспетчер, фельдшер), так и руководитель станции/управления (ст. 13.11, 13.14 КоАП РФ, ст. 272, 273, 274 УК РФ).

Данная статья носит обобщающий информационный характер. Для составления локальных нормативных актов и выбора конкретных СКЗИ необходимо обратиться к актуальным версиям нормативных правовых актов РФ и консультироваться с аккредитованными центрами по защите информации (ЛИЦА) и УЦ Минздрава/МЧС.