ГОСТ Р МЭК 80001-1—2015
ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ
Опмгготмнноете ВЫСШЕГО
РУКОВОДСТВА
Рисунок 1— Обязанности ВЫСШЕГО РУКОВОДСТВА
С оответствие
требованиям настоящего подраздела проверяют путем экспертизы ФАЙЛА
МЕНЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
3.4 СПЕЦИАЛИСТ по УПРАВЛЕНИЮ РИСКАМИ в МЕДИЦИНСКОЙ ИТ-СЕТИ
СПЕЦИАЛИСТ по УПРАВЛЕНИЮ РИСКАМИ в МЕДИЦИНСКОЙ ИТ-СЕТИ должен нести ответ
ственность
за
управление ПРОЦЕССОМ МЕНЕДЖМЕНТА РИСКОВ.
СПЕЦИАЛИСТ по УПРАВЛЕНИЮ РИСКАМИ в МЕДИЦИНСКОЙ ИТ-СЕТИ должен осуществлять
инспекцию исполнения ПРОЦЕССА МЕНЕДЖМЕНТА РИСКОВ для поддержки ОСНОВНЫХ СВОЙСТВ
МЕДИЦИНСКОЙ ИТ-СЕТИ.
СПЕЦИАЛИСТ по УПРАВЛЕНИЮ РИСКАМИ в МЕДИЦИНСКОЙ ИТ-СЕТИ должен нести ответ
ственность за следующие задачи МЕНЕДЖМЕНТА РИСКОВ ИТ-СЕТЕЙ с МЕДИЦИНСКИМИ ПРИБО
РАМИ:
a) общее управление ПРОЦЕССОМ МЕНЕДЖМЕНТА РИСКОВ:
b
) подготовка отчета о ПРОЦЕССЕ МЕНЕДЖМЕНТА РИСКОВ перед ВЫСШИМ РУКОВОДСТВОМ; и
c) управление необходимыми коммуникациями между внутренними и внешними участниками МЕ
НЕДЖМЕНТА РИСКОВ. Подобными участниками в зависимости от обстоятельств могут быть:
^производители МЕДИЦИНСКОГО ПРИБОРА;
2) прочие поставщики ИТ-оборудования. программного обеспечения и ИТ-услуг;
3) внутренний отдел ИТ и другие отделы эксплуатации оборудования;
4) пользователи в больнице;
7