Безпека ЕСОЗ: для чого необхідно регулярно змінювати пароль доступу в ЕСОЗ?

Безпека даних в електронній системі охорони здоров’я починається з робочого місця лікаря. Час від часу лікарям при авторизації в ЕСОЗ потрібно змінювати пароль. Виникає питання, чому виникає така ситуація? Відповідь проста: усе заради безпеки. Вимога регулярної зміни паролю передбачена на рівні центральної бази даних ЕСОЗ. 

Це є частиною комплексної системи захисту ЕСОЗ, яка забезпечується на організаційному, програмному та апаратному рівнях безпеки.

Тому радимо усім без винятку користувачам дбати про свою кібербезпеку – своєчасно змінювати паролі та забезпечувати надійність та недоступність своїх даних для входу в ЕСОЗ.

ДП “Електронне здоров’я” здійснює комплексні тестування безпеки ЕСОЗ. При цьому наявність атестату відповідності комплексної системи захисту інформації (КСЗІ) МІС – лише частина вимог, які має забезпечувати МІС. 

Крім penetration-тестів (тестів на проникнення), ми перевіряє­мо весь шлях, яким рухається користувач системи, працюючи з даними. Це і норми двохетапної авторизації, використання й зміни паролів та інші інструменти безпеки.

Рекомендації з безпеки для лікарів: 

–

Рекомендації з безпеки даних в ЕСОЗ для лікарів 

– Не передавайте нікому свої логіни і паролі авторизації в МІС та ЕСОЗ

– Не зберігайте свої паролі на паперових носіях, в доступному для інших місці, наприклад, в документах на робочому комп’ютері

Вкотре зауважимо, що безпека даних в електронній системі охорони здоров’я починається з робочого місця. Саме тому, подбайте про безпечне сховище для своїх паролів.

– Використовуйте сервіси-сховища для безпечного зберігання ваших паролів. Такі сервіси надають безпечне сховище для паролів, а також мають додаткові функції, як от автозаповнення, генерацію надійних паролів, двофакторну аутентифікацію та ін. 

– Нікому не передавайте пароль та носій КЕП. Адже кваліфікований електронний підпис забезпечує найвищий рівень довіри до ідентифікаційних даних особи. Передача свого КЕП сторонній особі, котра не має достатньої медичної кваліфікації, може призвести до ризиків та помилок, які є вашою особистою відповідальністю.

– Зберігайте свій КЕП на захищених носіях

– Залишаючи робоче місце, блокуйте екран ноутбука – Зберігайте всі паперові документи пацієнтів згідно з вимогами законодавства

– Використовуйте тільки ліцензійне програмне забезпечення на своєму комп’ютері

– Якщо ви забули пароль в ЕСОЗ, пройдіть процедуру відновлення в медичній інформаційній системі.

– Не використовуйте пароль “123”, дату свого народження чи прізвище та імʼя.

Переглядайте алгоритм дій, як змінити пароль авторизації в ЕСОЗ.

Також рекомендуємо
14 Лютого 2023
МОЗ та ДП “Електронне здоровʼя” спільно з KSE провели дослідження якості взаємодії користувачів з ЕСОЗ
З червня за ініціативи Міністерство охорони здоров’я України та ДП «Електронне здоровʼя», за підтримки Kyiv School of Economics проходило дослідження якості взаємодії медичних працівників з електронною системою охорони здоровʼя (ЕСОЗ). Головна мета дослідження – розробка методології для регулярного вимірювання індексу якості взаємодії користувача з ЕСОЗ.
У дослідженні взяли участь лікарі, які щодня працюють з електронною системою охорони здоровʼ я та практично можуть оцінити як переваги, так і труднощі у роботі з системою.
До експертної групи лікарів, які виявили бажання взяти участь у дослідженні, долучилися близько 700 медичних фахівців різної спеціалізації, щонайменше 230 з них взяли участь в анкетуванні, та понад 40 – в глибинних інтервʼ ю. У ході кількох етапів дослідження було визначено ряд ключових питань та потреб, з якими регулярно зіштовхуються користувачі. Серед них: питання швидкості передачі даних, пропозиції щодо розширення та оптимізації бізнес-процесів функціонала реєстрації пацієнта, зміни його реєстраційних даних тощо. Також лікарі надали свої відгуки та рекомендації щодо їх взаємодії, зокрема і з медичними інформаційними системами.
Наразі команда проєкту спільно з експертами-соціологами з Київської школи економіки завершили аналіз дослідження, сформували методологію для вимірювання індексу оцінки взаємодії користувачів та передали рекомендаційні звіти для представників медичних інформаційних систем для подальшого опрацювання.
Надалі планується впровадження напрацьованої методології для проведення регулярного моніторингу користувацького досвіду та вимірювання індексу оцінки якості взаємодії всіх користувачів ЕСОЗ.
16 Травня 2022
Україна продовжує роботу над реформуванням ЕСОЗ та реалізацією нових електронних пацієнтських сервісів

Міністерство охорони здоров’я України , Національна служба здоров’я України та ДП “Електронне здоров’я” разом з експертами USAID – US Agency for International Development розпочали опис бізнес-архітектури охорони здоров’я.

Усупереч російській військовій агресії, Україна продовжує роботу над реформуванням електронної системи охорони здоров’я та реалізації нових електронних пацієнтських сервісів. Найперше – йдеться про покращення безпечної роботи з медичними даними.

Опис бізнес-архітектури дозволить виконувати цифрову трансформацію, опираючись на чіткі процесні послідовності та залежності, ураховуючи всі особливості, етапи та взаємозв’язки між усіма процесами.

Бізнес-архітектура та карта процесів охорони здоров’я включатиме:
– основні процеси за видами медичної допомоги: сімейна медицина (первинна), спеціалізована (вторинна), високоспеціалізована, реабілітація, профілактика, стаціонарна паліативна допомога, екстрена) із відповідними нормативно-правовими документами, на основі яких така допомога надається;
– перелік типів процесів медичної допомоги: реабілітація, діагностика, консультування, профілактика, документообіг та ін.;
– місця надання послуг;
– ролі в процесах та довідники послуг.

Чіткі, прозорі, описані бізнес-процеси ЕСОЗ нададуть можливість ефективніше використовувати наявні ресурси системи, отримувати бажані дані та результати найкоротшим шляхом, а також ефективніше використовувати ресурси для її подальшого розвитку, зміни, доповнення.

Відповідний документ очікується до презентації проектом USAID «Підтримка реформи охорони здоров’я» у вересні 2022 року.

29 Грудня 2023
Як працював е-рецепт у 2023 році: результати та нові напрямки

Електронний рецепт – це не просто цифровий інструмент, який сприяє прозорому та контрольованому відпуску рецептурних препаратів в аптеці, але й перспективний інструмент моніторингу та превенції у сфері громадського здоровʼя.

На сьогодні 4,5 млн пацієнтів вже отримали ліки за е-рецептом. Загалом в ЕСОЗ сформовано 69,3 млн е-рецептів. За весь період дії найбільше е-рецептами скористалися у Дніпропетровській області – 407,74 тис пацієнтів та Львівській – 313,43 тис пацієнтів.

2023-й можна впевнено номенувати роком е-рецепту. Цьогоріч виписано 15,4 млн е-рецептів. З них найбільше на Дніпропетровщині – 1,7 млн та Києві – 1,15 млн. 

📝13,85 млн е-рецептів виписано за програмою реімбурсації 

📝1.15 млн е-рецептів виписано за власні кошти пацієнта

📝16,92 тис е-рецептів на кошти місцевих бюджетів

У 2023 році е-рецепт запрацював на цілу низку нових категорій лікарських засобів, зокрема: 

✅на всі рецептурні за власні кошти пацієнта;

✅на пільгові наркотичні лікарські засоби, вартість яких відшкодовується коштом місцевих бюджетів;

✅ на тест-смужки для пацієнтів з цукровим діабетом І типу за програмою реімбурсації

✅на імуносупресивні ліки для пацієнтів у посттрансплантаційному періоді за програмою реімбурсації

✅опіоїдні знеболювальні для паліативних хворих за програмою реімбурсації

У всьому світі е-рецепт – це один із кроків у боротьбі з нераціональним вживанням рецептурних лікарських засобів, зокрема і антибіотиків.

На їх основі можна аналізувати й оцінювати якість та ефективність надання медичної допомоги лікарями, прогнозувати медичні закупівлі, відстежувати в динаміці рівень споживання, зокрема, антибіотиків, прогнозувати та запобігати кризам на основі аналізу тенденцій та за потреби обмежувати застосування того чи іншого антибіотика в ситуаціях, де це становить громадську загрозу.

26 Липня 2024
Документування надання реабілітаційної допомоги на основі МКФ: відповідаємо на поширені запитання
Розглянемо поширені питання про документування процесу надання реабілітаційної допомоги на основі Міжнародної класифікації функціонування, обмеження життєдіяльності та здоров’я (МКФ).
❓Які національні класифікатори використовуються при складанні ІРП?
✅ При складанні ІРП використовуються наступні національні класифікатори:
▪️030:2022 «Класифікатор функціонування, обмеження життєдіяльності та здоров’я»;
▪️025:2021 «Класифікатор хвороб та споріднених проблем охорони здоров’я»;
▪️026:2021 «Класифікатор медичних інтервенцій».
❓Яким чином можна виправити попередні випадки реабілітації, адже всі випадки йдуть по електронних направленнях, що унеможливлює його виправлення, оскільки направлення вже було погашене?
✅ Усі фіксації фактів внесення помилкових даних в ЕСОЗ та їх анулювання, особливо засвідчених ЕЦП членів МДРК, виконуються за загальними правилами ведення електронних медичних записів у системі. Ніяких особливостей ведення медзаписів реабілітаційних — немає. Помилкові записи не скасовуються. їх статус змінюється, наприклад, на “Внесено помилково”, і створюються відповідно коректні медичні записи.
ℹ️ Більше інформації про облік та документування реабілітаційних послуг ви можете дізнатися в онлайн-курсі “Документування процесу надання реабілітаційної допомоги на основі Міжнародної класифікації функціонування, обмеження життєдіяльності та здоров’я (МКФ)”, який доступний за посиланням.
Стежте за новинами на каналах Академії НСЗУ, де ви дізнаєтеся про нові курси та матеріали:
Джерело: НСЗУ