Иван Закурнаев

к сожалению, это даже не проект, а сырая концепция, выдать которую за готовое решение — полная профанация. Давайте по пунктам: Отсутствует как интеграция с клиниками, так и элементарный шлюз с ЕГИСЗ — значит, продукт нежизнеспособен в медицинском контуре. Вместо дообученной на отраслевых данных модели используется сырая генеративная китайская нейросеть, которая даже не прошла файн-тюнинг на рубрикатор Минздрава. Это гарантирует низкое качество . Отдельный вопрос по безопасности: ссылки на 152-ФЗ здесь недостаточно, так как система работает не с «просто персональными данными», а со сцепленными данными (информация о состоянии здоровья в связке с ФИО). Это напрямую подпадает под регулирование ФСТЭК, и игнорирование этого факта говорит о поверхностном понимании предметной области.

Для того чтобы оставить комментарий на данном ресурсе, необходима предварительная регистрация.

Вы задали вопрос, и я дал на него ответ. Именно поэтому суть изначального запроса касалась не иллюстраций, а реального корпоративного сегмента, а именно — запросов, которые безопасники запрашивают. я вам так скажу, что могут и устав компании запросить)

Metascan я не нашел в государственном реестре сертифицированных средств защиты информации.

Если Ваша цель — выход на корпоративный сегмент, настоятельно рекомендую обзавестись данным аттестатом. Как минимум, в Вашем арсенале должен быть акт оценки эффективности в составе пакета документов — это существенно повысит доверие со стороны крупных заказчиков.

самокат, вы не информационная система, а кто вы?)

причем тут ГИС? Аттестат соответствия выдается на вашу информационную систему в целом после проверки. Он подтверждает, что вся система защиты (включая организационные меры и установленные сертифицированные СЗИ) работает эффективно и соответствует требованиям закона. а так это только слова, в нашей организации безопасники не пропустят такое решение

Вы указываете - Соответствуем 152-ФЗ.: что то я не нашел на вашем сайте аттестат соответствия? какой уровень и класс защиты?