Согласно терминологии, установленной в статье 2 Федерального закона от 26.07.2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (в ред. от 07.04.2025):
- объекты критической информационной инфраструктуры (КИИ) - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры;
- субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица, которые обеспечивают взаимодействие указанных систем или сетей.
С учетом данных определений аптечные организации, как организации, имеющие информационные системы в сфере здравоохранения, могут быть отнесены к КИИ.
5 апреля 2021 года Минздравом РФ утверждены "Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения", в Приложении N 3 к которым приведен "Перечень организаций сферы здравоохранения, на которые распространяется область действия настоящих методических рекомендаций".
В Разделах V и VI данного Перечня указаны:
- Организации, осуществляющие фармацевтическую деятельность (оптовая торговля лекарственными средствами, хранение лекарственных средств...