Сотни врачебных практик в Англии столкнулись с риском потери доступа к цифровым сервисам после банкротства поставщика сайтов Silicon Practice Digital Health Solutions. Для данных пациентов NHS это не просто история о недоступных веб-страницах: часть медицинской информации и обращений могла остаться вне клинических систем, а пациентам пришлось срочно искать другие способы связаться с врачом.
Компания, принадлежавшая Schappit Ltd, в октябре 2026 года перешла под внешнее управление. NHS England разослала врачам общей практики и организациям системы здравоохранения предупреждение о рисках для информации пациентов и непрерывности работы, сообщает The Register. Некоторые сайты практик, по данным издания, полностью перестали открываться.
Сайт оказался частью критической инфраструктуры
Формально речь идёт о небольшом поставщике, но его сервисами пользовались потенциально сотни практик по всей Великобритании. Для медицинской организации сайт давно перестал быть витриной с графиком приёма: через него пациенты получают инструкции, отправляют запросы на онлайн-консультации и узнают, куда обращаться в неотложной ситуации. Когда такой канал исчезает одномоментно, нагрузка возвращается на телефоны, регистратуры и сотрудников, которые уже выстраивали процессы вокруг цифровых обращений.
Технический директор NHS England Кевин Хамфрис в письме обозначил практические приоритеты. Практикам предложено сохранить историческую информацию о пациентах — особенно ту, которая не была перенесена в клинические системы. Также необходимо разобрать накопившиеся обращения в онлайн-каналах так, чтобы новые запросы не попали в недоступный или неконтролируемый контур, и организовать временные способы доступа пациентов к услугам.
Отдельный вопрос — обязанность уведомить британский надзорный орган по защите данных, Information Commissioner’s Office. Она может возникнуть, если инцидент затронул доступность, целостность, конфиденциальность или возможность восстановления персональной информации. Такая формулировка важна: компрометация данных пациентов NHS не обязательно выглядит как утечка. Недоступный архив, потерянные обращения или невозможность проверить, что именно хранилось у подрядчика, тоже могут стать инцидентом в области защиты данных.
Координация восстановления возложена на Integrated Care Boards — региональные структуры, отвечающие за организацию ИТ-услуг для врачебных практик. Им поручено назначить ответственных за план восстановления, связаться с затронутыми практиками и трастами, а также проверить, нужно ли запускать планы обеспечения непрерывности бизнеса и аварийного восстановления. На бумаге это базовый набор мер. На практике он зависит от того, есть ли у заказчика резервные копии, понятный перечень обрабатываемых данных, контакты экс-поставщика и право быстро выгрузить контент в пригодном для переноса виде.
Проблема не в размере вендора
История хорошо показывает слабое место закупок в госсекторе и регулируемых отраслях. Небольшой подрядчик может быть почти незаметен в цепочке поставок, пока не обслуживает сотни организаций на одном продукте. Его финансовые проблемы моментально превращаются в операционный риск для всех клиентов. Вопросы теперь возникнут и к предварительной проверке Schappit Ltd: компания была добавлена в государственный закупочный фреймворк в июле, но уже осенью её сервисы потребовали экстренного вмешательства NHS England.
Для ИТ-директоров здесь нет экзотики британского здравоохранения. В любой компании, где внешний поставщик ведёт формы заявок, личный кабинет, сайт или коммуникации с клиентами, нужно заранее ответить на несколько неудобных вопросов: где лежат данные, кто имеет доступ к резервной копии, можно ли запустить замену без прежнего подрядчика и какие процессы остановятся в первый же день. Особенно опасны SaaS-сервисы, которые выглядят «некритичными», но незаметно становятся входной точкой для заявок, документов и персональных данных.
На инцидент уже отреагировало профессиональное сообщество. Врач и сторонник открытых технологий Маркус Боу опубликовал бесплатный открытый шаблон альтернативного сайта для практик. Он построен на доступных стандартах NHS и повторяет привычную пациентам структуру типовых медицинских сайтов. По словам Боу, практики могут развернуть шаблон самостоятельно и вернуть контроль над сайтом внутрь организации; при этом он предлагает использовать Claude Code для быстрой настройки. Это не замена полноценной миграции данных и не универсальное решение для всех процессов, но полезный аварийный маршрут, когда коммуникационный канал нужно восстановить за часы, а не после нового тендера.
Случай с Silicon Practice напоминает: данные пациентов NHS и доступ к ним зависят не только от защищённости медицинской информационной системы. Они зависят от устойчивости всей цепочки — от сайта и форм обращения до контрактов, бэкапов и права заказчика забрать собственные данные. Открытым остаётся главный вопрос: пересмотрит ли NHS требования к финансовой устойчивости и планам выхода из сервисов у небольших поставщиков, или следующий сбой снова начнётся с формально второстепенного веб-сайта. Подробнее о шаблоне альтернативного сайта и мерах NHS England можно проверить в материале .
