Безпека ЕСОЗ: для чого необхідно регулярно змінювати пароль доступу в ЕСОЗ?

Безпека даних в електронній системі охорони здоров’я починається з робочого місця лікаря. Час від часу лікарям при авторизації в ЕСОЗ потрібно змінювати пароль. Виникає питання, чому виникає така ситуація? Відповідь проста: усе заради безпеки. Вимога регулярної зміни паролю передбачена на рівні центральної бази даних ЕСОЗ. 

Це є частиною комплексної системи захисту ЕСОЗ, яка забезпечується на організаційному, програмному та апаратному рівнях безпеки.

Тому радимо усім без винятку користувачам дбати про свою кібербезпеку – своєчасно змінювати паролі та забезпечувати надійність та недоступність своїх даних для входу в ЕСОЗ.

ДП “Електронне здоров’я” здійснює комплексні тестування безпеки ЕСОЗ. При цьому наявність атестату відповідності комплексної системи захисту інформації (КСЗІ) МІС – лише частина вимог, які має забезпечувати МІС. 

Крім penetration-тестів (тестів на проникнення), ми перевіряє­мо весь шлях, яким рухається користувач системи, працюючи з даними. Це і норми двохетапної авторизації, використання й зміни паролів та інші інструменти безпеки.

Рекомендації з безпеки для лікарів: 

–

Рекомендації з безпеки даних в ЕСОЗ для лікарів 

– Не передавайте нікому свої логіни і паролі авторизації в МІС та ЕСОЗ

– Не зберігайте свої паролі на паперових носіях, в доступному для інших місці, наприклад, в документах на робочому комп’ютері

Вкотре зауважимо, що безпека даних в електронній системі охорони здоров’я починається з робочого місця. Саме тому, подбайте про безпечне сховище для своїх паролів.

– Використовуйте сервіси-сховища для безпечного зберігання ваших паролів. Такі сервіси надають безпечне сховище для паролів, а також мають додаткові функції, як от автозаповнення, генерацію надійних паролів, двофакторну аутентифікацію та ін. 

– Нікому не передавайте пароль та носій КЕП. Адже кваліфікований електронний підпис забезпечує найвищий рівень довіри до ідентифікаційних даних особи. Передача свого КЕП сторонній особі, котра не має достатньої медичної кваліфікації, може призвести до ризиків та помилок, які є вашою особистою відповідальністю.

– Зберігайте свій КЕП на захищених носіях

– Залишаючи робоче місце, блокуйте екран ноутбука – Зберігайте всі паперові документи пацієнтів згідно з вимогами законодавства

– Використовуйте тільки ліцензійне програмне забезпечення на своєму комп’ютері

– Якщо ви забули пароль в ЕСОЗ, пройдіть процедуру відновлення в медичній інформаційній системі.

– Не використовуйте пароль “123”, дату свого народження чи прізвище та імʼя.

Переглядайте алгоритм дій, як змінити пароль авторизації в ЕСОЗ.

Також рекомендуємо
20 Листопада 2020
eHealth в світі Kazakhstan
Республіка Казахстан, як і Україна, успадкувала від радянського періоду систему охорони здоров’я, побудовану за моделлю Семашко, тобто охорона здоров’я перебувала у власності держави, функціонувала на основі централізованого планування, і одним з її ключових принципів був загальний і безкоштовний доступ населення до медичної допомоги.
Після здобуття у 1991 році незалежності Казахстану довелося розробляти власну політику і систему планування в галузі охорони здоров’я. Багато функцій Міністерства охорони здоров’я були децентралізовані і передані регіонам, обласні департаменти охорони здоров’я володіли значним ступенем самостійності.
На сьогодні медична система Казахстану адаптована до міжнародних стандартів, відповідно до базового набору стандартів та короткострокового плану стандартизації електронної охорони здоров’я.
Національна стандартизація в галузі електронного здоров’я регулюється технічним комітетом з стандартизації та комітетом з технічного регулювання та метрології Міністерства інвестицій та розвитку Республіки Казахстан.
Стандартизація відбувалась у декілька етапів:
🔵 2013-2014 роки – Створення електронної моделі медичної картки, яка включала перший базовий набір стандартів також визначили перші класифікатори в електронній системі охорони здоров’я.
Оскільки не було компетенції розробляти стандарти у галузі електронного охорони здоров’я, стандарти були прийняті у формі стандартних вимог та норм.
🔵 2015-2016 рр. – ідентифікація функціоналу електронної медичної картки, що включає процеси медичного обслуговування та визначення додаткових класифікаторів для їх підтримки. У 2015 році було розроблено та затверджено 4 стандарти та розпочався процес адаптації класифікаторів.
🔵 Далі з 2017го по 2020 рік затвердили урядом стратегію розвитку електронної системи охорони здоров’я казахстану.
На сьогодні Урядом Республіки Казахстан ефективно здійснюється політика щодо розвитку і модернізації національної системи охорони здоров’я.
За роки реформ в сфері охорони здоров’я країни відбулися кардинальні зміни: удосконалили законодавство, прийняли нові державні та галузеві програми з питань розвитку національної системи охорони здоров’я.
30 Листопада 2023
15 тисяч дітей з Одещини тепер матимуть доступ до використання телемедичної системи “RGS”

Завдяки застосуванню гуманітарних телемедичних рішень медична допомога для найменших пацієнтів в Одеській обласній дитячій лікарні досягла нового рівня.

Це стало можливим завдяки впровадженню високотехнологічної системи “Rehabilitation Gaming System” (RGS), що надійшла до України як гуманітарна допомога від  іспанської компанії “Eodyne”.

Система використовує сучасні технології для стимуляції нейропластичності та відновлення моторних і когнітивних функцій у пацієнтів, які перенесли ушкодження мозку або опорно-рухового апарату.

Реабілітація дітей за допомогою ігр

Введення цієї технології означає, що понад 15 тисяч дітей, які щорічно отримують стаціонарне лікування в лікарні, тепер матимуть доступ до використання  телемедичної системи “RGS”, що включає групу вправ, адаптованих до їхніх унікальних потреб. При цьому з “RGS” діти зможуть комфортно продовжити лікування вдома чи у будь-якому іншому місці.

Так, буде забезпечено персоналізоване лікування дитини, а лікар зможе відстежувати прогрес у реабілітації та надавати зворотний зв’язок шляхом телемедичного консультування. 

“Ми пишаємося тим, що можемо запропонувати нашим пацієнтам таку сучасну та доступну технологію, — каже, Виходченко Лариса Олександрівна завідувачка відділення реабілітації. — Використовуючи персональні пристрої, діти знаходять реабілітацію більш захопливою, а ми, своєю чергою, отримуємо більше даних для аналізу та оптимізації процесу одужання”.

Менше ніж за два тижні після впровадження “RGS” у лікарні було створено понад 30 реабілітаційних планів для дітей, і це тільки початок. 

Лікарня активно співпрацює з Національною службою здоров’я України, зазначаючи, що ці технології будуть доступні для всіх пацієнтів без додаткових витрат. Програма медичних гарантій відчиняє двері для того, щоб кожна дитина в області могла отримати високоефективну медичну допомогу.

Впровадження системи “RGS” в закладах та навчання медичних фахівців відбувається за технічної підтримки проєкту USAID «Сталий розвиток національних систем охорони здоровʼя в Україні» (LHSS).

Міністерство охорони здоров’я України та проєкт LHSS продовжують підтримувати впровадження телемедичних рішень, наданих Україні як гуманітарна допомога, забезпечуючи необхідні ресурси та консультації для підтримки цих важливих ініціатив та їх довгострокового успіху.

19 Вересня 2022
ЕСОЗ: що потрібно знати приватним медичним закладам про підключення
Нині законодавством передбачається, що всі заклади, а також фізичні особи-підприємці, які здійснюють медичну практику, мають до кінця року зареєструватися в національній електронній системі охорони здоровʼя (ЕСОЗ).
Пропонуємо детальніше розглянути цю вимогу, а також необхідні умови та кроки підготовки для роботи з електронною системою охорони здоровʼя.
❓Чому це важливо?
Сьогодні електронна система охорони здоровʼя – наймасштабніша ІТ-система в Україні, в якій зареєстровано близько 35 мільйонів українців, працюють близько 300 тисяч медичних та аптечних працівників та вже внесено понад 900 мільйонів медичних записів.
Поступова цифровізація медичної сфери дозволить сформувати єдиний простір медичних даних, що, своєю чергою, має низку переваг як для пацієнтів, так і для медичних працівників.
Так, повна інформація про здоровʼя пацієнта буде зберігатися централізовано та захищено. За потреби та згоди пацієнта доступ до такої інформації зможе мати кожен лікар, до якого звертається пацієнт – як державної клініки, так і приватний спеціаліст. Це дозволить фахівцям розуміти повну картину стану здоровʼя пацієнта, його історію захворювання, супутні хвороби без пошуку давніх паперових карток, медичних довідок, досліджень та ін.
Лікарі, своєю чергою, отримають доступ до сучасної високотехнологічної системи, в якій інтегровані актуальні міжнародні довідники та класифікатори, забезпечена можливість автоматичних перевірок, впроваджені шаблони та цифрові інструменти: електронні рецепти, направлення, медичні висновки про непрацездатність та багато іншого.
❓Які зміни чекати, кого стосуються вимоги та як підготуватися?
Поточними Ліцензійними умовами провадження господарської діяльності з медичної практики передбачається, що всі заклади, які отримали ліцензію на медичну практику, повинні до 31 грудня 2022 року зареєструватися та вносити дані до електронної системи охорони здоровʼя (ЕСОЗ).
Дізнатись більше про підключення приватних закладів до ЕСОЗ можете за посиланням:
12 Грудня 2022
Підбірка онлайн-курсів для удосконалення медичних та цифрових навичок
З нагоди тижня цифрової освіти підготували для вас підбірку онлайн-курсів для удосконалення медичних та цифрових навичок.
1️⃣ Курси на платформі Академії НСЗУ, де ви зможете удосконалити знання щодо взаємодії з електронною системою охорони здоровʼя – https://academy.nszu.gov.ua/
2️⃣ Українські лікарі отримали безоплатний доступ до провідного глобального клінічного ресурсу доказової медицини — платформи UpToDate.
UpToDate — клінічна повнотекстова база, яка включає повні описи станів хвороб та методи їх лікування. Доступ до реєстрації та користування можна отримати через сайт Центр громадського здоров’я України за посиланням- https://phc.org.ua/uptodate
3️⃣ Доступні різноманітні курси на платформі Центру Громадського Здоровʼя – https://portal.phc.org.ua/uk/view_all_courses/
4️⃣ Освітні серіали на платформі Дія. Цифрова освіта:
👩‍💻🧑‍💻 Для регіональних керівників із цифрової трансформації – заступників голів ОДА з цифровізації, цифрових лідерів та держслужбовців – про регіональну цифрову трансформацію.
Мета освітнього серіалу «Регіональна цифрова трансформація» – надати рекомендації щодо підходів до цифрової трансформації в громадах, а також розповісти про інструменти та технології, які можна використовувати для цифровізації, зокрема сфери охорони здоров’я. Одна із серій цього серіалу присвячена темі цифрової медицини та змін і пріоритетів, які зараз впроваджуються в цьому напрямі в нашій країні. Доступ можна отримати за посиланням- https://osvita.diia.gov.ua/…/tsyfrovi-navychky-dla-medykiv
👩‍⚕️🧑‍⚕️ Для медичних працівників з вдосконалення цифрових навичок. У десяти серіях навчального курсу медичні працівники вивчатимуть особливості роботи з базовими цифровими інструментами. За допомогою цього курсу Ви вдосконалите свої навички роботи з онлайн-інструментами та опануєте особливості роботи з формами для опитувань в Google, базові навички автоматизації в Excel, підготовку презентацій в Power Point та їх обговорення в Google Meet та Zoom. Доступ можна отримати за посиланням- https://osvita.diia.gov.ua/…/regional-digital…