Безпека ЕСОЗ: для чого необхідно регулярно змінювати пароль доступу в ЕСОЗ?

Безпека даних в електронній системі охорони здоров’я починається з робочого місця лікаря. Час від часу лікарям при авторизації в ЕСОЗ потрібно змінювати пароль. Виникає питання, чому виникає така ситуація? Відповідь проста: усе заради безпеки. Вимога регулярної зміни паролю передбачена на рівні центральної бази даних ЕСОЗ. 

Це є частиною комплексної системи захисту ЕСОЗ, яка забезпечується на організаційному, програмному та апаратному рівнях безпеки.

Тому радимо усім без винятку користувачам дбати про свою кібербезпеку – своєчасно змінювати паролі та забезпечувати надійність та недоступність своїх даних для входу в ЕСОЗ.

ДП “Електронне здоров’я” здійснює комплексні тестування безпеки ЕСОЗ. При цьому наявність атестату відповідності комплексної системи захисту інформації (КСЗІ) МІС – лише частина вимог, які має забезпечувати МІС. 

Крім penetration-тестів (тестів на проникнення), ми перевіряє­мо весь шлях, яким рухається користувач системи, працюючи з даними. Це і норми двохетапної авторизації, використання й зміни паролів та інші інструменти безпеки.

Рекомендації з безпеки для лікарів: 

–

Рекомендації з безпеки даних в ЕСОЗ для лікарів 

– Не передавайте нікому свої логіни і паролі авторизації в МІС та ЕСОЗ

– Не зберігайте свої паролі на паперових носіях, в доступному для інших місці, наприклад, в документах на робочому комп’ютері

Вкотре зауважимо, що безпека даних в електронній системі охорони здоров’я починається з робочого місця. Саме тому, подбайте про безпечне сховище для своїх паролів.

– Використовуйте сервіси-сховища для безпечного зберігання ваших паролів. Такі сервіси надають безпечне сховище для паролів, а також мають додаткові функції, як от автозаповнення, генерацію надійних паролів, двофакторну аутентифікацію та ін. 

– Нікому не передавайте пароль та носій КЕП. Адже кваліфікований електронний підпис забезпечує найвищий рівень довіри до ідентифікаційних даних особи. Передача свого КЕП сторонній особі, котра не має достатньої медичної кваліфікації, може призвести до ризиків та помилок, які є вашою особистою відповідальністю.

– Зберігайте свій КЕП на захищених носіях

– Залишаючи робоче місце, блокуйте екран ноутбука – Зберігайте всі паперові документи пацієнтів згідно з вимогами законодавства

– Використовуйте тільки ліцензійне програмне забезпечення на своєму комп’ютері

– Якщо ви забули пароль в ЕСОЗ, пройдіть процедуру відновлення в медичній інформаційній системі.

– Не використовуйте пароль “123”, дату свого народження чи прізвище та імʼя.

Переглядайте алгоритм дій, як змінити пароль авторизації в ЕСОЗ.

Також рекомендуємо
22 Грудня 2022
Медичні висновки: актуальний стан відновлювальних робіт

Шановні лікарі!

Інформуємо, що з 15 грудня в результаті технічного інциденту, який виник у роботі реєстру медичних висновків, користувачі ЕСОЗ могли зіштовхнутися з проблемами у роботі з медичними висновками про тимчасову непрацездатність та про народження.

Зокрема протягом цього періоду можуть виникати проблеми в обробці, скасуванні, а також відображенні деяких медичних висновків. Відповідні проблеми були зафіксовані технічними фахівцями ДП “Електронне здоровʼя” та оперативно взяті у роботу. 

Наразі продовжуються роботи над відновленням відображення деяких медичних висновків, створених з 15 грудня. За результатами технічних робіт також буде відновлено повноцінну можливість подовження та скасування раніше відкритих випадків тимчасової непрацездатності (у разі відповідності такої дії чинному законодавству).

Також сьогодні з 8:30 спостерігалася часткова недоступність медичних висновків про народження. Повідомляємо, що станом на 10:20 роботу компонента було відновлено.

Цю інформацію, а також хід розв’язання зазначених проблем завжди можна прозоро відстежити на сторінці моніторингу працездатності ЕСОЗ у відповідному блоці “Медичні висновки”: https://status.ehealth.gov.ua/

Нагадуємо, що нині законодавством визначено, що у разі виникнення технічних проблем, які перешкоджають формуванню МВТН, внесення відповідних даних допускається після усунення технічних проблем ЕСОЗ. Водночас медичний висновок може бути сформований не пізніше ніж як на пʼятий день з дати встановлення факту тимчасової непрацездатності. При цьому строк непрацездатності необхідно зазначити той, що було визначено в день огляду пацієнта лікарем. 

Окрім того, наказом МОЗ України від 01.06.2021  № 1066 “Деякі питання формування медичних висновків про тимчасову непрацездатність та проведення їхньої перевірки” дозволяється виписувати листки непрацездатності в паперовій формі, зокрема, але не виключно у випадках:

  • спливу строку, протягом якого лікар може внести зміни до медичного висновку в Реєстрі медичних висновків в електронній системі охорони здоров’я;
  • виникнення технічних помилок при передачі даних між Електронним реєстром листків непрацездатності та Реєстром медичних висновків в ЕСОЗ, які призводять до неможливості формування електронного листка непрацездатності більше ніж протягом семи днів з дати створення медичного висновку – до усунення відповідних помилок.

У разі відсутності в закладі бланків непрацездатності, за рішенням керівника допускається видача листків непрацездатності, роздрукованих на білому аркуші паперу за встановленою формою.

24 Серпня 2021
Вітаємо з Днем Незалежності України!
Сьогодні виповнюється 30 років Незалежності України!
Вітаємо!🇺🇦
На честь цієї визначної дати ми зібрали 30 визначних моментів в електронній системі охорони здоров’я!
1. Верховна рада України прийняла закон “Про державні фінансові гарантії медичного обслуговування”, в якому окремо зазначено необхідність розбудови електронної системи охорони здоров’я. Даний закон дав початок медичній реформі, законопроєкт підтримали 240 депутатів.
2. Електронна система охорони здоров’я працює в тестовому режимі з вересня 2017 року, коли з’явилася технічна можливість зареєструвати у системі медичний заклад, лікарів, а також внести дані декларацій пацієнтів.
3. 5 лютого 2018 року відбулася передача майнових прав інтелектуальної власності від Проектного офісу до Міністерства охорони здоров’я України.
4. 27 грудня 2017 р.- утворена Національна служба здоров’я України і Положення про неї затверджене Кабінетом Міністрів України.
5. Створено ДП «Електронне здоров’я», яке відповідає за адміністрування центральної бази даних.
6. Держава почала оплачувати медичні послуги за програмою медичних гарантій установам з 1 серпня 2018 року із застосуванням даних ЕСОЗ.
7. Затверджено регламент функціонування компонентів електронної системи обміну медичною інформацією, що необхідні для запуску нової моделі фінансування на первинному рівні надання медичної допомоги.
8. Почав діяти оновлений перелік послуг первинної медичної допомоги.
9. Запроваджено державну програму реімбурсації “Доступні ліки”.
10. Перший мільйон е-рецептів виписано протягом двох перших місяців функціонування програми реімбурсації.
11. Запуск електронних медичних записів – фундаментального функціоналу для розвитку та побудови ЕСОЗ.
12. Старт другої хвилі медичної реформи в Україні – контрактування закладів спеціалізованої медичної допомоги.
13. Побудовано комплексну систему захисту інформації (КСЗІ) на ЦБД та отримано атестат її відповідності.
14. Запуск на основі медичного висновку про народження електронного свідоцтва про народження та послуг єМалятко.
15. Офіс Глобального партнерства Державного департаменту США та Інститут суспільного бізнесу та Конкордія Університету Вірджинії оголосили українську урядову програму “Доступні ліки” фіналістом нагороди 2020P3 Impact. Премія P3 Impact відзначає 5 державно-приватних партнерств, які спрямовані на вирішення нагальних проблем у сферах економічного росту та розвитку, сталого розвитку та глобального здоров’я.
16. Затверджено концепції розвитку електронної охорони здоров’я (ЕCОЗ).
17. Сформовано план заходів з реалізації концепції розвитку ЕСОЗ.
18. Впровадження електронних інструментів для сприяння протидії поширення коронавірусної хвороби.
19. Подолано вендерлок, ДП “Електронне здоров’я” отримало можливість самостійних релізів.
20. Розробка технічної документації для реалізації програми eStock.
21. Зафіксовано рекордну кількість електронних медичних записів в ЕСОЗ – аж 2 мільйони!
22. Створення та адміністрування порталу “Вакцинація від COVID-19”.
23. Відновлення роботи порталу міжнародних протоколів лікування Дуодецім.
24. Понад 30 млн 600 тисяч українців зареєстровано у системі на сьогодні.
25. Понад 24 тисячі лікарів доєднались до системи ЕСОЗ.
26. 45 міс підключено до ЕСОЗ.
27. Здійснено 500+ підключень функціоналу медичних інформаційних систем.
28. Запуск дашбордів для моніторингу стану роботи компонентів ЦБД.
29. Запуск е-лікарняних на основі електронних медичних листків тимчасової непрацездатності.
30. Розробка ковід-сертифікатів на основі даних з ЕСОЗ.
Вітаємо всіх українців зі святом! В якому б куточку світу, де б Ви не знаходились нехай завжди переповнює гордість за нашу державу, бо українець – це не просто відмітка в паспорті, а й поклик серця!
Слава Україні!💙💛
3 Вересня 2024
Роз’яснення: що змінюють нові технічні вимоги до МІС для медичних працівників

Національна служба здоров’я України затвердила нову, 30-ту редакцію технічних вимог до медичних інформаційних систем (МІС) для їх підключення до ЦБД ЕСОЗ.

Про це йдеться в Наказі НСЗУ №514 від від 29.08.2024.

Невдовзі в ЕСОЗ будуть впроваджені зміни для всіх користувачів системи, зокрема – нові функціональні можливості, окремі виправлення та оптимізація поточних процесів. Відповідні оновлення вже відображені у технічних вимогах до медичних інформаційних систем та невдовзі будуть інтегровані у роботу користувачів.

Розповімо детальніше, що змінюють нові технічні вимоги до МІС для медичних працівників.

✅Верифікація даних медичних працівників та пацієнтів

Доповнено вимоги в частині онлайн-верифікації  даних медичних працівників та пацієнтів в ЕСОЗ.

Нагадаємо, що під час верифікації співставляються дані Реєстру пацієнтів та Реєстру медичних працівників ЕСОЗ з даними з Державного реєстру фізичних осіб-платників податків (ДРФО).

На черзі – верифікація даних з Державним реєстром актів цивільного стану громадян (ДРАЦСГ). Відповідні зміни впроваджуються і на стороні МІС.

Детальніше про верифікацію 👉

✅Робота зі взаємодіями

Як було:  до моменту затвердження нової редакції технічних вимог діяв перехідний період, який допускав облік в ЕСОЗ або дати взаємодії, або її періоду. 

Що змінюється: цими змінами перехідний період закінчується. Після перетестування медичних інформаційних систем в МІС облік взаємодії буде здійснюватися виключно з зазначенням періоду взаємодії. Зазначати дату взаємодії в ЕСОЗ уже буде неможливо.

Детальніше: Розʼяснення зміни щодо обліку взаємодії

✅Робота з планами лікування

Як було: раніше кінцева дата призначення була опційна для заповнення лікарями.

Що змінюється: для створення нових призначень в межах плану лікування за програмами лікар має обовʼязково зазначити кінець запланованого виконання призначення. 

Це дозволить оптимізувати управління термінами призначень в межах плану лікування.

✅Робота з призначеннями на медичні вироби

Як було: раніше в межах роботи з планами лікування можна було створювати призначення лише на лікарські засоби та медичні послуги.

Що змінюється: тепер в планах лікування можна буде планувати потребу пацієнта в медичних виробах, зокрема в тест-смужках для вимірювання рівня цукру в крові.

Наразі така можливість є опційною, просте з часом така це стане обовʼязковою вимогою для призначення пацієнту тест-смужок в межах програми реімбурсації. 

Слідкуйте за детальнішими  розʼясненнями від команди НСЗУ та ЕСОЗ.

Нагадуємо, що також нещодавно відбувся вебінар, присвячений роботі з планами лікування в ЕСОЗ. Переглянути вебінар.

14 Травня 2026
Щодо виключення МІС «DocDream» з переліку систем, що підлягають відключенню від ЦБД ЕСОЗ

ДП “Електронне здоровʼя”, як технічний адміністратор центральної бази даних електронної системи охорони здоров’я (ЕСОЗ), інформує про успішне проходження повторного тестування електронними медичною інформаційною системою, яка  підлягала відключенню від центральної бази даних ЕСОЗ. 

Як повідомлялося раніше, за результатами перевірки на відповідність актуальним технічним та безпековим вимогам, наказом адміністратора  було прийнято рішення про майбутнє відключення низки МІС від центральної бази даних ЕСОЗ з 29.05.2026.

Згідно з визначеною процедурою, упродовж 60 днів з моменту прийняття рішення оператори МІС мали можливість усунути виявлені порушення та повторно пройти тестування.

Повідомляємо, що оператор медичної інформаційної системи DocDream (42313028, ТОВ ДОКДРІМ) привів свою систему у відповідність до технічних вимог та забезпечив успішне проходження повторного тестування.

Враховуючи отримані позитивні висновки МІС “DocDream” (від 29.04.2026 №414/9.2, від 07.05.2026 №434/9.2 та від 12.05.2026 №452/9.2) про повну відповідність систем технічним вимогам, затвердженим НСЗУ, технічним адміністратором прийнято рішення про внесення змін до наказу від 30.03.2026 №25., шляхом виключення зазначених МІС із переліку які підлягають майбутньому відключенню 29.05.2026 року. 

Відповідно МІС “DocDream” залишається підключеною до центральної бази даних ЕСОЗ.

Що це означає для закладів охорони здоров’я та аптек:

  • Заклади та аптеки, які є користувачами МІС, можуть продовжувати роботу в електронній системі охорони здоров’я у звичному режимі.
  • Користувачі можуть і надалі використовувати медичну інформаційну систему. Розривати договори з поточними операторами або шукати нових постачальників послуг не потрібно.
  • МІС продовжує повноцінно передавати дані до центральної бази даних ЕСОЗ. Пацієнти й надалі можуть безперебійно користуватися електронними сервісами (е-Рецепт, е-Направлення, медичні записи тощо), а заклади — виконувати умови Програми медичних гарантій.

Наголошуємо, що відповідність МІС технічним вимогам є базовою умовою їх підключення до центральної бази даних ЕСОЗ. ДП “Електронне здоровʼя” продовжує здійснювати системну перевірку функціонування всіх підключених МІС задля гарантування надійності сервісів та високого рівня захисту медичних даних пацієнтів.