ГОСТ Р МЭК 80001-1—2015
d)уведомлять СПЕЦИАЛИСТА по УПРАВЛЕНИЮ РИСКАМИ в МЕДИЦИНСКОЙ ИТ-СЕТИ и/или
других членов ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ о существенных обнаруживаемых событиях и их ре
зультатах.
Соответствие требованиям данного пункта проверяют путем экспертизы ФАЙЛА МЕНЕД
ЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
5 Управление документацией
5.1 Процедура управления документацией
Все документы, связанные с жизненным циклом МЕДИЦИНСКОЙ ИТ-СЕТИ. должны пересматри
вать. исправлять, анализировать и принимать в соответствии с процедурой управления документацией.
Соответствие требованиям данного подраздела проверяют путем экспертизы ФАЙЛА МЕ
НЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
5.2 ФАЙЛ МЕНЕДЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ
В дополнение к требованиям, представленным в других разделах данного стандарта. ФАЙЛ МЕ
НЕДЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ должен обеспечить прослеживаемость каждой вы
явленной ОПАСНОСТИ для выполнения:
a) АНАЛИЗА РИСКА;
b
) ОЦЕНИВАНИЯ РИСКА;
c) реализации и ВЕРИФИКАЦИИ мер УПРАВЛЕНИЯ РИСКОМ; и
d) оценки допустимости любого(ых) ОСТАТОЧНОГО(ЫХ) РИСКА(ОВ) и его (их) принятия.
П р и м е ч а н и я
1 Записи и другие документы, составляющие ФАЙЛ МЕНЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
могут быть частью других документов или файлов. ФАЙЛ МЕНЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ не
должен физически содержать все записи и другие документы, но в нем должны храниться хотя бы ссылки или
ука затели на все требующиеся документы. ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ должна быть способна
своевременно собрать информацию, на которую ссылается ФАЙЛ МЕНЕДЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ
ИТ-СЕТИ.
2 ФАЙЛ МЕНЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ может быть представлен в любой форме и с
помощью любых средств.
3 Организациям, для которых «обоснованием гарантии» является средство организации ФАЙЛА МЕНЕД
ЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ. следует обратиться к [5] (в разработке) для получения дополни
тельной информации.
С оответствие
требованиям данного подраздела проверяют путем экспертизы ФАЙЛА МЕ
НЕДЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
20