Безпека ЕСОЗ: для чого необхідно регулярно змінювати пароль доступу в ЕСОЗ?

Електронна система охорони здоровʼя – це одна з найбільших ІТ-систем в Україні з надвисоким навантаженням: у моменти пікового навантаження вона обробляє понад 1,7 тисячі запитів в секунду! На сьогодні ця кількість запитів відповідає показникам працездатності до повномасштабної війни. Зараз швидкодія системи зростає: так, з травня поточного року швидкість роботи деяких компонентів центральної бази даних ЕСОЗ зросла до 25%. Це позитивно вплинуло на швидкість внесення та обробки запитів користувачів та зменшило час їх очікування.

Досягти цих показників вдалося завдяки виконанню низки інфраструктурних робіт у центральній базі даних ЕСОЗ. Так, зокрема, технічною командою Національної служби здоровʼя України, державного підприємства «Електронне здоровʼя» було здійснено планову оптимізацію інфраструктури центральної бази даних ЕСОЗ, оновлення її компонентів, перерозподіл навантаження між компонентами ЦБД та розширення їх спроможностей завдяки додатковим ресурсам.

«Фахівці ДП «Електронне здоров’я» щоденно працюють над перерозподілом навантаження на ЦБД та забезпечують максимально можливу продуктивність системи в умовах поточних ресурсів. У розробці додатковий інструмент моніторингу – дашборд працездатності МІС, що не лише підвищить прозорість функціонування ЕСОЗ, але й дозволить оперативно реагувати та впливати на ситуацію в МІС», – розповідає в. о. директора ДП «Електронне здоров’я» Олександр Ємець.

Електронна система охорони здоров’я працює в Україні з 2017 року, сьогодні вона надійно зберігає дані про здоровʼя близько 35 мільйонів українців. Щоденно в системі  працюють понад 360 тисяч активних користувачів із понад 17 тисяч медичних закладів та аптек.  Завдяки розвитку ЕСОЗ сьогодні українці користуються такими послугами як електронні рецепти та направлення, єМалятко, COVID-сертифікати, електронні лікарняні та ін. ЕСОЗ є двокомпонентною системою та складається з центральної бази даних (державний компонент) та медичних інформаційних систем (приватні компоненти).

Нагадаємо, що загальна кількість всіх електронних медичних записів у системі на сьогодні перевищила 2 мільярди.

З метою комплексної оцінки взаємодії медичних інформаційних систем з центральною базою даних електронної системи охорони здоров’я ДП “Електронне здоровʼя” здійснює регулярні заходи з тестування всіх без винятку електронних медичних інформаційних систем щодо їх відповідності актуальним технічним вимогам. Також наразі розробляються посилені вимоги до  електронних медичних інформаційних систем при їх первинному підключенні до центральної бази даних електронної системи охорони здоров’я.

Ці заходи є необхідними задля того, щоби всі без обмежень медичні працівники мали повноцінний доступ до всіх функціональних можливостей електронної системи охорони здоров’я, а також їх високу якість та надійний сервіс.

Відповідно до Наказу ДП “Електронне здоровʼя” від 28.06.2023 №28 та, ураховуючи виявлені у результаті таких тестувань невідповідності функціональних можливостей електронної медичної інформаційної системи актуальним технічним вимогам, ДП “Електронне здоровʼя” прийнято рішення щодо відключення електронної медичної інформаційної системи РІМС “Медстар” 28.08.2023 від центральної бази даних електронної системи охорони здоров’я. 

Зауважимо, що впродовж 60 днів, оператор медичної інформаційної системи може провести роботи над усуненням виявлених порушень та повторно пройти тестування відповідності технічним вимогам. 

Від початку року  РІМС “Медстар” проходив  19 сесій тестувань та отримав 12 негативних висновків. Відповідні тестування тривали понад пів року та проводилися неодноразово в межах різних версій технічних вимог: у редакції Наказів НСЗУ від 20.12.2022 №706, від 29.03.2023 №199, від 28.04.2023 №261 та від 25.05.2023 №332.

Повний перелік модулів, у ході тестування яких були виявлені невідповідності технічним вимогам:

• • Модуль 3.1.2 “Вимоги до реєстрації та оновлення НМП, реєстрації керівників НМП”;
  • Модуль 3.1.6 “Вимоги до перегляду декларацій про вибір лікаря ПМД в НМП ПМД”;
  • Модуль 3.2.1 “Вимоги до роботи з деклараціями”;
  • Модуль 3.3.2 “Вимоги до пакета даних діагностичного звіту”;
  • Модуль 3.6 “Вимоги до отримання доступу до медичних даних”;
  • Модуль 3.7.1 “Вимоги до роботи з записами про ідентифікованих пацієнтів в Системі”;
  • Модуль 3.10 “План лікування”;
  • Модуль 3.17 “Вимоги до роботи з електронними направленнями”.

Інформуємо вас, що у випадку відключення МІС, користувачі мають право:

– обрати та укласти договір з іншою МІС відповідно до алгоритму вибору МІС; 

– розірвати договір з Оператором МІС у частині взаємодії з ЦБД ЕСОЗ та/або провести претензійно позовну роботу щодо невиконання, неналежного виконання договору Оператором МІС;

– продовжити співпрацю з МІС у частині функціоналу, що не взаємодіє з ЦБД ЕСОЗ.

Для того, аби процес відключення функціоналу не завадив закладам якісно надавати медичні послуги та вносити дані до ЕСОЗ, пропонуємо завчасно подбати про зміну МІС в частині її взаємодії з ЦБД та слідувати запропонованому алгоритму:

1. Ознайомтеся з наказом про відключення МІС.
2. Сконтактуйте з представниками вашої МІС та обговоріть процес розірвання юридичних відносин з оператором МІС у частині взаємодії з ЦБД ЕСОЗ.
3. Оберіть нову медичну інформаційну систему. Актуальний перелік МІС: https://ehealth.gov.ua/pidklyucheni-do-ehealth-mis/.
4. Проведіть комунікацію з МІС, які задовольняють вашу потребу. Оберіть серед обраних МІС варіанти, які найбільш задовольняють ваші потреби та можливості.
5. Проведіть необхідну процедуру закупівлі (за потреби) та укладіть договір з вибраним постачальником послуг.

Фахівці ДП “Електронне здоровʼя” спільно з партнерами готові провести необхідні консультації та зробити технічний перехід закладу максимально комфортним для користувачів ЕСОЗ.