Суды запретили оплачивать аудит информационной безопасности из средств ОМС
Седьмой арбитражный апелляционный суд встал на сторону ТФОМС в споре о целевом использовании средств. Суд признал, что проверка защищенности данных и оформление бумаг по ИБ — это административная обязанность клиники, а не часть медицинской помощи (Постановление от 31 марта 2026 г. № 07АП-747/26).
📌 Суть конфликта (Безопасность против «целевки»)
🔹 Станция скорой помощи оплатила из средств ОМС аудит своих информационных систем и разработку документов по защите данных.
🔹 Основанием для трат послужила проверка УФСБ, которая выявила нарушения: отсутствие аттестатов соответствия и средств доверенной загрузки на рабочих местах.
🔹 Медорганизация настаивала: без защиты систем, где хранятся данные пациентов и графики выездов, оказывать скорую помощь невозможно. Первая инстанция с этим согласилась.
🧑⚖ Позиция Седьмого ААС
Апелляционный суд полностью отменил решение в части ИБ, признав расходы нецелевыми:
🔹 Путаница в терминах: суд разграничил «аудит ИБ» (проверка соответствия закону) и «контроль защищенности» (технический анализ работоспособности защиты). Станция заказала именно аудит, который является «бумажной» проверкой и не связан с лечением напрямую.
🔹 Отсутствие в тарифе: территориальная программа ОМС не предусматривает оплату услуг по защите информации. Эти расходы должен финансировать учредитель или бюджет за рамками ОМС.
🔹 Аналогия с финаудитом: суд сослался на позицию Верховного Суда РФ (Обзор от 27.11.2024), по которой оплата обычного финансового аудита из ОМС незаконна. Эту же логику применили к аудиту безопасности.
💡 Главный вывод
Для судов «информационная безопасность» — это общехозяйственные нужды учреждения. Даже если проверку проводит ФСБ, тратить «страховые» деньги на консультантов и разработку регламентов нельзя. Это риск признания всей суммы госконтракта нецелевым расходом.
⚠ Важный нюанс по госпошлине
Несмотря на проигрыш в главном, станция СМП отвоевала госпошлину. Суд подтвердил: если в ходе процесса штраф за другие нарушения был снижен (например, в два раза по ст. 333 ГК РФ), госпошлина возвращается медорганизации в полном объеме.
⚖ Ссылки
🔹 Постановление Седьмого ААС от 31.03.2026 № 07АП-747/26
🔹 п. 29 Обзора практики ВС РФ от 27.11.2024
🔹 Приказы ФСТЭК № 17 и № 21
