В США обсуждают, как защитить медицинские организации от кражи данных и остановки компьютерных систем. Американская ассоциация стоматологов (ADA) попросила законодателей учесть небольшие стоматологии: у них меньше денег и специалистов, чем у крупных больниц. В обращении к комитету Палаты представителей она предложила помощь и более гибкие требования. О позиции ассоциации сообщило её издание 28 октября 2026 года.

О каких требованиях идёт речь

Обсуждаемый законопроект предусматривает требования к защите медицинских данных. Среди мер, перечисленных в сообщении ADA, — шифрование, дополнительное подтверждение при входе в систему и проверки на уязвимости.

Ассоциация не предлагает отказаться от защиты. Она просит учитывать размер клиники, её возможности и риски. Например, разрешать разумную замену дорогим проверкам, если другие меры позволяют защитить данные. Ещё одно предложение — сделать финансовую и техническую помощь доступной небольшим независимым практикам.

ADA также просит давать время на подготовку после появления окончательных правил: клинике придётся обновлять программы, договоры и обучение сотрудников. Всё это — позиция ассоциации при обсуждении американского законопроекта, а не уже принятый порядок.

Если сломалась система подрядчика, кто отвечает

Ассоциация отдельно поднимает вопрос внешних поставщиков программ и услуг. Её позиция: ответственность должна учитывать, кто допустил сбой и какие меры предприняла сама клиника.

Для руководителя стоматологии это повод проверить конкретные договорённости. Представим, что утром перестала открываться программа с расписанием и картами пациентов. Кто принимает заявку? Кто восстанавливает работу? Когда и из какой копии можно вернуть данные? Это наш пример для объяснения проблемы, а не описание случая из обращения ADA.

Фраза «всё в облаке» сама по себе на эти вопросы не отвечает. Нужен понятный порядок действий и распределение обязанностей между клиникой и подрядчиком. Устройство таких систем разобрано в обзоре CRM и МИС, а переход на новую программу — в статье о внедрении МИС.

Частые вопросы

Российским клиникам теперь надо выполнять требования ADA?

Нет. Речь об обсуждении законопроекта в США. Эта новость не меняет российские правила. Для своей клиники применимые обязанности проверяют отдельно.

Если данные хранит подрядчик, клиника больше за них не отвечает?

Такого вывода в обращении нет. ADA предлагает учитывать обстоятельства сбоя и обязанности сторон, а не освобождать клиники от любой ответственности.