Хочу поделиться опытом, как мы создавали защиту информационной системы персональных данных первой категории в рамках проекта MedTech. Надеюсь, он будет полезен для тех, кто только начинает в этом разбираться.