Ініціатива допомоги медикам в інших регіонах

Від початку побудови електронної системи охорони здоровʼя (ЕСОЗ) захист даних завжди був пріоритетним завданням. ЕСОЗ – одна з систем в Україні, в якій реалізовані найсучасніші засоби захисту, серед яких: використання користувачами кваліфікованих електронних підписів (КЕП), реалізація архітектурних принципів GDPR (відокремлене зберігання медичних та персональних даних), blockchain-подібні алгоритми, що забезпечують цілісність даних та інші. Так, лише на вході в систему користувачі проходять двофакторну авторизацію: через встановлену МІС та безпосередньо вхід в ЕСОЗ за протоколом OAuth.2.

​​Система має багаторівневий захист та отримала  атестат відповідності комплексної системи захисту інформації. 

Також кожен МІС, що підключений до ЦБД, повинен мати атестат відповідності комплексної системи захисту інформації (КСЗІ) відповідно до норм українського законодавства. 

 Ця вимога передбачена Законом України “Про захист інформації в інформаційно-комунікаційних системах” та іншими нормативно-правовими актами щодо підключення МІС до центральної бази даних ЕСОЗ.

Сьогодні наша держава бореться із загарбником на всіх фронтах і кіберфронт не є винятком. На рівні центральної бази даних адміністратор забезпечує проведення необхідних заходів із захисту інформації та попереджає реальні та потенційні атаки ворога.

Проте захист інформації також не менш важливий і на робочому місці кожного користувача. Для цього закладам охорони здоров’я необхідно: 

🔹регулярно оновлювати програмне забезпечення (зокрема,операційних систем, систем керування базами даних, програмних бібліотек тощо);

🔹контролювати цілісність та автентичність ПЗ; 

🔹забезпечувати мережевий захист: фільтрація та аналіз мережевого трафіку, виявлення і протидія мережевим атакам і т. д.;

🔹унеможливлювати втрату інформації, забезпечити резервне копіювання даних, захист від несанкціонованого доступу, розмежування прав доступу тощо;

🔹забезпечувати реєстрацію подій, пов’язаних з отриманням користувачами доступу до ресурсів ЗОЗ;

🔹проводити резервування конфігураційних файлів та критично важливих системних файлів;

🔹проводити перевірку кваліфікованого електронного підпису на інформаційних об’єктах в ЗОЗ її користувачами;

🔹забезпечувати антивірусний захист, перевірку на наявність шкідливого програмного коду всіх вкладень, що завантажуються користувачами до ЗОЗ.

Для забезпечення виконання всіх цих заходів доцільно в закладах охорони здоров’я визначити відповідальних за це осіб або ж створити відповідні ІТ підрозділи, а також забезпечити контакт таких осіб чи підрозділів зі службами підтримки медичних інформаційних систем, які працюють у закладі.

В Україні зʼявилася нова можливість для пацієнтів, які отримують електронний рецепт. Відтепер для окремих груп ліків у паперовій памʼятці до е-Рецепту буде наявний QR-код, що вестиме до Національного каталогу цін. 

На сайті каталогу можна буде побачити інформацію про найбільш економічно вигідні лікарські засоби, призначені в рецепті. Водночас принаймні один із трьох препаратів із найнижчою ціною за відповідною діючою речовиною обовʼязково має бути в наявності у будь-якій аптеці.

Це рішення сприятиме прозорому інформуванню пацієнтів про граничну вартість ліків та допоможе обрати оптимальний варіант відповідно до свого бюджету.

Як це працює?

В електронному рецепті лікар, як і раніше, зазначає міжнародну непатентовану назву лікарського засобу (МНН), його форму випуску, дозування та кількість, а не конкретну торгову назву (за винятком окремих випадків).

Це означає, що пацієнт не прив’язаний до одного виробника й може самостійно обрати препарат з аналогічним складом, формою та дозуванням.

За QR-кодом у памʼятці до е-Рецепта пацієнт має змогу перейти на сторінку Національного каталогу цін, де автоматично відображаються:

• усі доступні ліки з однаковою діючою речовиною, формою та дозуванням; 
• до трьох найбільш економічно вигідних варіанти з їх вартістю за одиницю (таблетку або капсулу).

Як скористатися новою можливістю

1. При отриманні електронного рецепта на прийомі за можливості попросіть лікаря надрукувати паперову памʼятку до е-Рецепта
2. Відскануйте QR-код за допомогою камери смартфона
3. Ознайомтеся з найбільш вигідними варіантами та оберіть найкращий для себе.

На першому етапі така можливість доступна для однокомпонентних рецептурних ліків у формі випуску таблетки та капсули. На наступних етапах впровадження така можливість стане доступною для інших рецептурних лікарських засобів. Ідеться про лікарські засоби, вартість яких не відшкодовується урядовою програмою «Доступні ліки» і місцевими програмами відшкодування.

Остаточний вибір препарату пацієнт робить в аптеці, предʼявивши памʼятку чи номер е-Рецепта. Звертаємо увагу, Національний каталог цін містить інформацію про граничну вартість ліків, яку зазначає виробник при включенні лікарського засобу до Національного каталогу цін –  вартість ліків в аптеках не повинна бути вищою.

Більше про реферування цін на лікарські засоби та обов’язкове декларування цін на ліки за посиланням.

ДП “Електронне здоровʼя”, як технічний адміністратор центральної бази даних електронної системи охорони здоров’я (ЕСОЗ), інформує про успішне проходження повторного тестування електронними медичною інформаційною системою, яка  підлягала відключенню від центральної бази даних ЕСОЗ. 

Як повідомлялося раніше, за результатами перевірки на відповідність актуальним технічним та безпековим вимогам, наказом адміністратора  було прийнято рішення про майбутнє відключення низки МІС від центральної бази даних ЕСОЗ з 29.05.2026.

Згідно з визначеною процедурою, упродовж 60 днів з моменту прийняття рішення оператори МІС мали можливість усунути виявлені порушення та повторно пройти тестування.

Повідомляємо, що оператор медичної інформаційної системи DocDream (42313028, ТОВ ДОКДРІМ) привів свою систему у відповідність до технічних вимог та забезпечив успішне проходження повторного тестування.

Враховуючи отримані позитивні висновки МІС “DocDream” (від 29.04.2026 №414/9.2, від 07.05.2026 №434/9.2 та від 12.05.2026 №452/9.2) про повну відповідність систем технічним вимогам, затвердженим НСЗУ, технічним адміністратором прийнято рішення про внесення змін до наказу від 30.03.2026 №25., шляхом виключення зазначених МІС із переліку які підлягають майбутньому відключенню 29.05.2026 року. 

Відповідно МІС “DocDream” залишається підключеною до центральної бази даних ЕСОЗ.

Що це означає для закладів охорони здоров’я та аптек:

• Заклади та аптеки, які є користувачами МІС, можуть продовжувати роботу в електронній системі охорони здоров’я у звичному режимі.
• Користувачі можуть і надалі використовувати медичну інформаційну систему. Розривати договори з поточними операторами або шукати нових постачальників послуг не потрібно.
• МІС продовжує повноцінно передавати дані до центральної бази даних ЕСОЗ. Пацієнти й надалі можуть безперебійно користуватися електронними сервісами (е-Рецепт, е-Направлення, медичні записи тощо), а заклади — виконувати умови Програми медичних гарантій.

Наголошуємо, що відповідність МІС технічним вимогам є базовою умовою їх підключення до центральної бази даних ЕСОЗ. ДП “Електронне здоровʼя” продовжує здійснювати системну перевірку функціонування всіх підключених МІС задля гарантування надійності сервісів та високого рівня захисту медичних даних пацієнтів.