Регламентні роботи в ЕСОЗ!

Готуємося до оновлень в ЕСОЗ: незабаром у системі з’являться нові інструменти та виправлення. Зміни вже зафіксовані в технічних вимогах до МІС, тож очікуйте на оновлений функціонал на своїх робочих місцях уже незабаром.

Наказом Національної служби здоровʼя № 138 від 20.03.2026 була затверджена нова, 37 редакція технічних вимог до медичних інформаційних систем (МІС).

Відповідність МІС актуальним технічним вимогам – ключова умова роботи МІС з центральною базою даних ЕСОЗ. Дізнавайте більше, коли ці оновлення стануть доступні вам – у представника вашої МІС.

Зауважимо: протягом 2 місяців з дати затвердження технічних вимог, медичні інформаційні системи мають забезпечити відповідність актуальним вимогам та подати заявки на відповідні тестування.

Розповімо детальніше, які ключові зміни увійшли до нових технічних вимог до МІС.

Вимоги з безпеки

✅Розширено вимоги з безпеки, тепер у вимогах до МІС

👉На кого вплинуть ці зміни: на всіх користувачів ЕСОЗ (лікарів, медсестер, керівників, адміністраторів).

🔙Як було: Базові вимоги до кібербезпеки існували й раніше, але зараз вони стали чіткішими та деталізованішими

🔍Що змінюється:

• Обов’язкова двофакторна автентифікація (2FA): тепер для входу в МІС необхідно підтверджувати особу додатковим “фактором” (як от через телефон, додаток, SMS та ін.).

• Уточнено правила захисту від зламу (Brute-force): встановлено обмеження щодо автоматичного блокування користувача на 5 хвилин, у разі неправильно введеного паролю 5 разів.
• Принцип «Один користувач – один пристрій»: якщо ви зайдете в систему на іншому комп’ютері, попередній сеанс автоматично завершиться.
• Контроль доступу до кожної дії (Захист від IDOR): МІС перевірятиме ваші права на перегляд кожної конкретної сутності. Навіть якщо хтось спробує зімітувати доступ, система не дозволить переглянути «чужі» дані.

Медичні записи. Електронні рецепти

✅Відображення мінімальних цін лікарського засобу за QR-кодом в інформаційній памʼятці до е-Рецепта

👉На кого вплинуть ці зміни: на пацієнтів (водночас інформація важлива для роботи лікарів та фармацевтів).

🔙Як було:  в інформаційній пам’ятці містилася лише базова інформація про призначення, без можливості швидкого порівняння цін на аналогічні за складом та формою ліки.

🔍Що змінюється:

Відтепер за посиланням у паперовій памʼятці пацієнт зможе переглянути додаткову інформацію, а саме:

• усі доступні ліки з призначеною  діючою речовиною, формою та дозуванням; 
• до трьох найбільш економічно вигідних варіанти з їх вартістю за одиницю (таблетку або капсулу).

Робота з записом про пацієнта

✅ Доступ до перегляду записів про пацієнтів у Реєстрі ЕСОЗ

👉 На кого вплинуть ці зміни: на всіх медичних працівників, які працюють з персональними даними пацієнтів в ЕСОЗ. 

🔙 Як було: при зверненні пацієнта лікар міг переглянути тільки ті персональні дані, які вже були локально збережені в його МІС. 

🔍 Що змінюється: тепер зареєстрований та авторизований медичний працівник може переглянути персональні дані, що збережено в Реєстрі пацієнтів ЕСОЗ на національному рівні.

Перегляд даних доступний виключно за дозволом пацієнта.

Це зокрема дозволяє спростити оновлення запису про пацієнта, наприклад, для виправлення помилки.

✅Додано можливість при реєстрації пацієнта вносити посвідку на постійне проживання з терміном дії “Безстроково”

👉 На кого вплинуть ці зміни: на пацієнтів, які отримали посвідку на постійне проживання до 01.06.2018

🔙 Як було:  виникали технічні обмеження з реєстрацією в ЕСОЗ іноземців, які мали старі зразки посвідок.

🔍 Що змінюється: додано можливість зареєструвати в ЕСОЗ пацієнтів, які проживають в Україні за посвідкою на постійне проживання (з терміном дії “Безстроково”), виданою до 1 червня 2018 р.

Управління персоналом

✅ Новий напрям верифікації — перевірка дійсності паспорта працівників

👉 На кого вплинуть ці зміни: на керівників закладів,  адміністраторів, фахівців з кадрів та всіх медичних працівників.

🔙 Як було: дані паспортних документів працівників не перевірялися.

🔍 Що змінюється: невдовзі система почне автоматично перевіряти дійсність паспортного документа працівника (зокрема серію та номер) за даними Державної міграційної служби України.

Якщо під час перевірки буде виявлено, що документ недійсний, некоректний або застарілий, статус працівника зміниться на «Неуспішна верифікація», а на екрані з’явиться попередження:

«Зазначений паспорт працівника не дійсний за даними ДМС. Перевірте внесені дані з оригіналом документа. У разі неспівпадіння даних про працівника в ЕСОЗ та документах – оновіть запис. Якщо помилки відсутні – попросіть працівника надати дійсний документ або порадьте звернутись до ДМС».

У такому випадку керівник закладу, адміністратор або фахівець з кадрів має:

• перевірити актуальність даних з оригіналом документа;
• за потреби оновити інформацію в системі;
• або порадити працівнику звернутися до ДМС для врегулювання питання.

✅ Нова дія із записами про працівників — «Деактивація»

👉 На кого вплинуть ці зміни: на керівників, адміністраторів та фахівців з кадрів

🔙 Як було: для припинення роботи працівника, а також для скасування помилково внесених записів чи дублів використовувалась лише одна дія — «Звільнити».

🔍 Що змінюється: запроваджено гнучкіший механізм «Деактивації» запису, який дозволяє коректно розділяти кадрові ситуації, а також уникати технічних неточностей, правильно вести облік персоналу та забезпечувати коректність даних в ЕСОЗ.

Під час деактивації стануть доступні такі варіанти статусу:

• «Припинено» — застосовується у разі фактичного звільнення працівника (із обов’язковим зазначенням дати завершення роботи).
• «Внесений помилково» — використовується для скасування випадково створеного дубля або неактуального запису про працівника (дату завершення роботи зазначати не потрібно).

Іноді в процесі лікування виникають ситуації, коли лікар не бачить певних записів про лікування пацієнта з ЦБД ЕСОЗ. Часто лікарі повʼязують цю проблему з тим, що такі дані були внесені іншим закладом або через іншу МІС, а тому їх неможливо переглянути.

Спростовуємо цей міф, адже вся інформація, внесена до ЦБД ЕСОЗ, зберігається централізовано і за певними правилами доступ до даних можуть отримати медичні працівники незалежно від: 

• МІС, через яку вони були внесені 
• Області, форми власності закладу 
• Спеціальності лікаря, який їх вносив 
• тощо

Раніше ми розповідали про можливі причини, чому користувач може “не бачити” певні записи.  Детальніше про це 👉тут

Одна з основних причин – відсутність доступу до перегляду таких даних. Сьогодні ми розповімо детальніше, як подати запит на отримання доступу до необхідних даних пацієнта.

Важливим аспектом в отриманні доступу до даних пацієнта є метод аутентифікації пацієнта, який може бути трьох типів: 

• за номером телефону
• за документами
• через третю особу (законний представник)

Детальніше про методи автентифікації йшлося на вебінарі, який можна переглянути за .

Чому важливий метод автентифікації? 

У залежності від типу методу автентифікації та його актуальності пацієнт може або не може підтвердити запит на доступ до його даних або до даних його підопічного. 

Так, наприклад, якщо метод автентифікації за номером телефону, на такий номер прийде одноразовий чотиризначний код, назвавши який, пацієнт підтверджує доступ до його даних. Відповідно якщо номер телефону неактуальний, тоді треба оновити інформацію про метод автентифікації з актуальним на поточний момент номером телефону.

А якщо метод автентифікації за документами, то пацієнт має надати такий документ для підтвердження дії медичного працівника, який у свою чергою завантажить скан-копію такого документу. Але при використанні даного методу автентифікації пацієнта не має можливості дистанційно управляти цим доступом. Тому радимо використовувати як метод автентифікації саме метод за номером телефону.

Як отримати доступ до необхідних медичних даних пацієнта?

Для того, щоб отримати доступ до медичних даних пацієнта:

1. Переконайтеся, що метод автентифікації в ЕСОЗ актуальний.
2. Оберіть електронні медичні записи, до яких необхідний доступ. Зауважте, що у лікаря є можливість запросити доступ до усіх медичних записів пацієнта відразу (окрім чутливих)
3. Відправте запит на доступ до ЦБД ЕСОЗ з зазначенням рівня доступу: на читання або редагування. Визначте, який саме доступ вам потрібно отримати. Більше про можливі доступи читайте тут.
4. Після цього пацієнт має підтвердити доступ до своїх даних наявним методом автентифікації, надавши код з СМС або документи. 
5. Підтвердіть запит, зазначивши код верифікації або завантаживши документ.
6. Після цього якщо пацієнт надав доступ – ви маєте можливість працювати з цими даними. 

Процес отримання доступу може дещо відрізнятися в залежності від того, на що потрібно отримати доступ, зокрема:

👉Для отримання доступу на групи (чутливі групи або групи діагнозів/сервісів), необхідно обрати відповідну групу.

👉Для отримання доступу до пацієнта, необхідно обрати відповідного пацієнта.

Як лікар може отримати доступ до чутливих даних пацієнта? 

Будь-які медичні дані є конфіденційними та охороняються законом, однак є низка інформації, яка охороняється більш суворо. Такими даними є інформація в контексті психіатрії та ВІЛ статусу.

Якщо електронні медичні записи містять дані про стан, інтервенції тощо, які відносяться до чутливих – доступ надається виключно за дозволом пацієнта.

👉За замовчуванням доступ до таких даних має виключно їх автор. Однак, за потреби інші лікарі можуть отримати доступ до чутливих даних. 

У процесі комунікації з пацієнтом поясніть йому клінічну потребу в необхідності ознайомлення з чутливими даними, отримайте на це письмову згоду пацієнта, після чого зареєструйте такий дозвіл на доступ до групи чутливих даних в ЕСОЗ.

👉 Так, якщо у пацієнта метод автентифікації за номером телефону, то пацієнт отримає окремий вид смс – щодо доступу до групи чутливих даних з кодом. 

Пацієнт повідомляє цей код вам як підтвердження того, що він згоден надати доступ  до своїх чутливих даних. 

👉Ввівши код, лікар підтверджує дозвіл пацієнта на доступ до групи чутливих даних. Після цього ви можете працювати з цими даними в ЕСОЗ.

Тому на відміну від паперової медичної документації (доступ до якої іноді не контролюється зовсім і будь-хто з фізичним доступом до паперової картки може мати несанкціонований доступ), дані, які зберігаються в ЦБД ЕСОЗ, є, безумовно, більш захищеними завдяки політикам та заходам контролю доступу, зокрема, з боку пацієнта. 

Відтепер замість ведення форм первинної облікової документації №058/о та №060/о за наявності відповідної технічної можливості медичні працівники мають вносити відповідні електронні медичні записи через МІС до ЕСОЗ, звідки інформація буде автоматизовано передаватись до електронної інтегрованої системи спостереження за захворюваннями (ЕЛІССЗ).

ЦИФРОВІЗАЦІЯ ЗБОРУ ВІДОМОСТЕЙ З ФОРМ ПЕРВИННОЇ ОБЛІКОВОЇ ДОКУМЕНТАЦІЇ № 058/О ТА № 060/О

Загальна інформація

Проблематика: значне адміністративне навантаження на медичних працівників через заповнення форми первинної облікової документації № 058/о «Екстрене повідомлення про інфекційне захворювання, харчове, гостре професійне отруєння, незвичайну реакцію на щеплення» (по підозрах на інфікування, підтверджених випадках захворювання на коронавірусну хворобу) в паперовому вигляді, надсилання до обласного лабораторного центру та її повторне введення до електронної інтегрованої системи спостереження за захворюваннями (далі – ЕЛІССЗ), що знижує якість протиепідемічних заходів та затягує проведення епідеміологічного розслідування.

Цілі: 

1) підвищення ефективності протиепідемічних заходів для протидії поширенню на території України за поширенням на території України гострої респіраторної хвороби COVID-19, спричиненої коронавірусом SARS-CoV-2» (далі – COVID-19); 

2) отримання оперативної інформації про підозри на інфікування, підтверджені діагнози захворювання на коронавірусну хворобу; 

3) зменшення адміністративного навантаження на медичних працівників. 

Візія: замість ведення форм первинної облікової документації № 058/о та № 060/о медичні працівники вносять відповідні електронні медичні записи через медичну інформаційну систему до електронної системи охорони здоров’я (далі – ЕСОЗ), звідки інформація автоматизовано передається до ЕЛІССЗ. 

Рішення: передача відомостей щодо осіб з підозрою на інфікування та з підтвердженим діагнозом захворювання на COVID-19 з центральної бази даних ЕСОЗ до ЕЛІССЗ.

Дата запуску зазначених змін – 25.01.2021.

Нововведення, які вступили в дію

З метою посилення координації й організації заходів із протидії поширенню COVID-19 видано наказ Міністерства охорони здоров’я України від 30.11.2020 № 2764 «Деякі питання епідеміологічного нагляду (спостереження) за поширенням на території України гострої респіраторної хвороби COVID-19, спричиненої коронавірусом SARS-CoV-2», зареєстрований у Міністерстві юстиції України 10.12.2020 за № 1228/35511, яким передбачено, що на період дії карантину та протягом 30 днів з дня його відміни:

1. За умови наявності відповідної технічної можливості в ЕСОЗ внесення відповідних медичних записів до Реєстру медичних записів, записів про направлення та рецептів осіб з підозрою на інфікування або з підтвердженим діагнозом захворювання на коронавірусну хворобу (COVID-19) є обов’язковим для всіх закладів охорони здоров’я та фізичних осіб – підприємців, які отримали ліцензію на провадження господарської діяльності з медичної практики (незалежно від наявності договору З НСЗУ та декларації про вибір лікаря первинної медичної допомоги в пацієнта).
2. По таких випадках форма первинної облікової документації № 058/о (екстрене повідомлення по підозрах і випадках COVID-19) не заповнюється та не надсилається, а інформація в оперативному порядку телефоном не передається.

Форма первинної облікової документації № 060/о («Журнал  обліку  інфекційних  захворювань») щодо таких випадків також не ведеться.

3. Національна служба здоров’я України як власник центральної бази даних ЕСОЗ, до реєстру якої вносяться електронні медичні записи, забезпечує передачу даних до ЕЛІССЗ в порядку інформаційної взаємодії, визначеному в договорі.

Зокрема на постійній основі передаються такі дані про осіб з підозрою на інфікування або підтвердженим (клінічно чи лабораторно) діагнозом захворювання на коронавірусну хворобу (COVID-19).

Найближчі дії, які необхідно зробити закладам охорони здоров’я

Вжити заходів з підготовки та забезпечення своєчасного виконання вказаних нововведень, зокрема:

1. Закладам охорони здоров’я та фізичним особам – підприємцям, які уклали договори з Національною службою здоров’я України про медичне обслуговування населення за програмою медичних гарантій:

забезпечити стовідсоткове обов’язкове ведення електронних медичних записів в ЕСОЗ в частині виявлення та лікування COVID-19 згідно з чинною нормативно-правовою базою та рекомендаціями Національної служби здоров’я України (незалежно від наявності договору на пакет щодо лікування COVID-19).

Такий функціонал реалізований усіма медичними інформаційними системами, які використовуються в закладах охорони здоров’я. Проте не всі заклади його використовують. Так, статистика показує, що в електронну систему вноситься близько 65% випадків. Такі показники не дозволяють здійснювати якісне прогнозування для подальшої протидії COVID-19, зокрема, і показники необхідного майбутнього фінансування.

Детальніше про ведення Реєстру медичних записів, записів про направлення та рецептів в ЕСОЗ: 

https://zakon.rada.gov.ua/laws/show/z0236-20#Text

https://academy.nszu.gov.ua/mod/page/view.php?id=240

2. Закладам охорони здоров’я та фізичним особам – підприємцям, які отримали ліцензію на провадження господарської діяльності з медичної практики, які не мають укладених договорів з Національною службою здоров’я України:

1) Перейти за посиланням: https://ehealth.gov.ua/pidklyucheni-do-ehealth-mis/

2) Обрати медичну інформаційну систему (МІС).

3) Укласти з МІС договір.

4) За наданими МІС інструкціями зареєструвати:

                юридичну особу;

                місця надання послуг;

                працівників.

5) Після проведення Національною службою здоров’я України верифікації внесених відомостей за наданими інструкціями вести електронні медичні записи.

ДОВІДКОВО

1. Навчальні матеріали Академії Національної служби здоров’я України стосовно ведення електронних медичних записів: https://academy.nszu.gov.ua/mod/page/view.php?id=190

Оновлений матеріал щодо ведення пацієнтів з підозрою/підтвердженою коронавірусною хворобою буде опубліковано найближчими днями.

Щоб не пропустити публікацію – підпишіться на телеграм канал Академії НСЗУ – https://t.me/academy_NSZU 

2. Нормативно-правова база:

• Закон України «Про захист населення від інфекційних хвороб» (частина друга статті 35):

https://zakon.rada.gov.ua/laws/show/1645-14#Text

• Закон України від 13.04.2020 № 555-IX «Про внесення змін до Закону України «Про захист населення від інфекційних хвороб» щодо запобігання поширенню коронавірусної хвороби (COVID-19)» (підпункт 1пункту 2 розділу II «Прикінцеві та перехідні положення»): https://zakon.rada.gov.ua/laws/show/555-20#Text
• Закон України від 19.10.2017 № 2168-VIII  «Про державні фінансові гарантії медичного обслуговування населення» (стаття 11): 

https://zakon.rada.gov.ua/laws/show/2168-19/conv#Text

• Постанова Кабінету Міністрів України від 25.04.2018 № 411 «Деякі питання електронної системи охорони здоров’я»: 

https://zakon.rada.gov.ua/laws/show/411-2018-%D0%BF#Text

• Постанова Кабінету Міністрів України від 09.12.2020 № 1236 «Про встановлення карантину та запровадження обмежувальних протиепідемічних заходів з метою запобігання поширенню на території України гострої респіраторної хвороби COVID-19, спричиненої коронавірусом SARS-CoV-2»:

https://www.kmu.gov.ua/npas/pro-vstanovlennya-karantinu-ta-zaprovadzhennya-obmezhuvalnih-protiepidemichnih-zahodiv-1236-091220

• Наказ Міністерства охорони здоров’я України від 28.02.2020 № 587 «Деякі питання ведення Реєстру медичних записів, записів про направлення та рецептів в електронній системі охорони здоров’я», зареєстрований у Міністерстві юстиції України 05.03.2020 за № 236/34519: https://zakon.rada.gov.ua/laws/show/z0236-20#Text
• Наказ Міністерства охорони здоров’я України від 30.11.2020 № 2764 «Деякі питання епідеміологічного нагляду (спостереження) за поширенням на території України гострої респіраторної хвороби COVID-19, спричиненої коронавірусом SARS-CoV-2», зареєстрований у Міністерстві юстиції України 10.12.2020 за № 1228/35511: 

https://moz.gov.ua/article/ministry-mandates/nakaz-moz-ukraini-vid-30112020–2764-dejaki-pitannja-epidemiologichnogo–nagljadu-sposterezhennja-za-poshirennjam-na-teritorii-ukraini-gostroi-respiratornoi-hvorobi-covid-19-sprichinenoi-koronavirusom-sars-cov-2?preview=1

• Наказ Міністерства охорони здоров’я України від 07.01.2021 № 10 «Про затвердження Змін до Стандартів медичної допомоги «Коронавірусна хвороба (COVID-19)»:

https://zakon.rada.gov.ua/rada/show/v0010282-21#n2

Контактна інформація

Первинну підтримку користувачів у роботі з ЕСОЗ надає медична інформаційна система (МІС), яка підключена у закладі охорони здоров’я (перелік МІС за посиланням: https://ehealth.gov.ua/pidklyucheni-do-ehealth-mis/)

 Щодо інших питань Ви можете звертатись:

Інформаційно-довідкова служба НСЗУ: 16-77

Гаряча лінія МОЗ: 0 800 505 201

Контакт-центр МОЗ з питань COVID-19: 0 800 60 20 19

Щоб покращити продуктивність ЦБД ЕСОЗ, постійно проводимо роботи з оптимізації системи. Зважаючи на навантаження системи, команда НСЗУ та ДП “Електронне здоров’я” щоденно працює над перерозподілом навантаження на ЦБД та забезпечує максимально можливу її продуктивність в умовах наявних ресурсів. З огляду на потенційні загрози та виклики під час війни ми вжили усіх заходів, щоб запобігти будь-яким перешкодам у роботі ЦБД ЕСОЗ.

Досягнення у сфері адміністрування за 2024 рік: 

• Ввели кластеризоване сховище підписного контенту і займаємося його впровадженням на середовище Prod. 
• З переходом на нову версію  SQL з 11 до 14 ми встановили останні патчі та хот-фікси з безпеки, які допомагають усунути вразливості та підвищують швидкодію.
• Система працює безперебійно з низьким процентом відмов . За останні 90 днів система працювала з показником 99, 8% відмов. 

Що зроблено для покращення продуктивності ЦБД ЕСОЗ у 2024 році?

• Провели оптимізацію диспетчера подій (event-manager) для пришвидшення його роботи.
• Впровадили service-mesh мережу LinkerD на частині середовищ для полегшення відладки роботи системи 
• Оптимізували систему CI/CD для швидкої збірки і доставки застосунків на середовище
• Оновили версію Kubernetes з 1.19 до 1.21, а на поточний момент працюємо над оновленням до 1.29, яка є найбільш стабільною та поширеною на поточний момент. У майбутньому розглядаємо перехід на вищі версії після того, як вони будуть протестовані професійною спільнотою. 
• Оновили версію  Mongo DB з 4.4.16 до 4.4.22. Працюємо над переходом на Mongo DB 7, щоб прискорити роботу та покращити стабільність роботи компонента під великим навантаженням.
• Впровадили SIEM (Security information and event management) – програмний продукт, який об’єднує управління інформаційною безпекою для підвищення стійкості ЦБД до кібератак.