Безпека ЕСОЗ: для чого необхідно регулярно змінювати пароль доступу в ЕСОЗ?

Понад мільйон е-рецептів на рецептурні ліки за власні кошти виписали пацієнтам менше ніж за рік, починаючи з серпня 2022 року. Це свідчить про те, що новий електронний інструмент запрацював у штатному режимі та є доступним для усіх лікарів та фармацевтів.

Про це розповідала Ірина Ліштаба, фармацевтична експертка, керівниця групи бізнес-аналізу проєкту «Електронний рецепт» ДП «Електронне здоров’я» під час панельної дискусії у рамках Конгресу «Аптеки світу 2023», який відбувся 8 червня. 

Збільшення кількості рецептів не призвело до негативних наслідків для навантаження ЕСОЗ. 

«Електронні інструменти – поширена практика у розвинених країнах. Система “папірець-штамп-підпис” вже давно у минулому. Тримаємо статус країни-лідера з цифровізації», – зауважила Ірина Ліштаба.

Нагадаємо, що у межах перехідного періоду пацієнти все ще можуть обирати, яким типом рецепту їм зручніше користуватися – паперовим чи електронним. Також на період дії воєнного стану лікарі можуть використовувати паперові рецептурні форми, коли не буде технічної можливості сформувати е-рецепт в ЕСОЗ. Крім того, паперовими рецептами все ще зможуть користуватися волонтери для придбання ліків для потреб медичного фронту.

ДП «Електронне здоров’я» постійно працює над вдосконаленням та впровадженням нових змін, аби електронні інструменти і е-рецепти зокрема, були більш зручними та ефективними. 

Конгрес «Аптеки Світу 2023» – це подія для аптечного ринку, що об’єднує професіоналів фармацевтичного сегменту з усього світу. Серед організаторів: Proxima Research International, Моріон, Medical Data Management. Інформаційний партнер – щотижневик Apteka.UA.

Маємо чудову новину для всіх учасників вебінару “Робота медичних сестер та братів в ЕСОЗ: можливості та рекомендації”!

Спільно з Академією НСЗУ ми вирішили зробити перегляд вебінарів ще більш корисним для медичних фахівців.

Так, усі глядачі, які переглянули вебінар щодо роботи середніх медичних фахівців в ЕСОЗ, зможуть отримати додатковий 1 бал БПР!

❓Що для цього потрібно?

1. Перейдіть на сторінку Академії НСЗУ () та зареєструйтеся на проходження навчання «Робота медичних сестер та братів в ЕСОЗ».
2. Якщо ви цього ще не зробили – перегляньте вебінар та відповідні матеріали.
3. Пройдіть короткий тест з 10 питань по змісту вебінару.
4. У разі успішного складання тесту – система згенерує сертифікат і ви отримаєте додатковий бал БПР.
5. Підпишіться на канал “eHealth Україна” в Telegram (), аби не пропустити інші важливі події та можливості для медиків!

Посилання:

👉 Почати навчання на Платформі Академії НСЗУ:

👉 Підписатися на eHealth в Telegram:

👉 Підписатися на eHealth в YouTube:

👉 Підписатися на Академію НСЗУ в Telegram :

Від початку побудови електронної системи охорони здоровʼя (ЕСОЗ) захист даних завжди був пріоритетним завданням. ЕСОЗ – одна з систем в Україні, в якій реалізовані найсучасніші засоби захисту, серед яких: використання користувачами кваліфікованих електронних підписів (КЕП), реалізація архітектурних принципів GDPR (відокремлене зберігання медичних та персональних даних), blockchain-подібні алгоритми, що забезпечують цілісність даних та інші. Так, лише на вході в систему користувачі проходять двофакторну авторизацію: через встановлену МІС та безпосередньо вхід в ЕСОЗ за протоколом OAuth.2.

​​Система має багаторівневий захист та отримала  атестат відповідності комплексної системи захисту інформації. 

Також кожен МІС, що підключений до ЦБД, повинен мати атестат відповідності комплексної системи захисту інформації (КСЗІ) відповідно до норм українського законодавства. 

 Ця вимога передбачена Законом України “Про захист інформації в інформаційно-комунікаційних системах” та іншими нормативно-правовими актами щодо підключення МІС до центральної бази даних ЕСОЗ.

Сьогодні наша держава бореться із загарбником на всіх фронтах і кіберфронт не є винятком. На рівні центральної бази даних адміністратор забезпечує проведення необхідних заходів із захисту інформації та попереджає реальні та потенційні атаки ворога.

Проте захист інформації також не менш важливий і на робочому місці кожного користувача. Для цього закладам охорони здоров’я необхідно: 

🔹регулярно оновлювати програмне забезпечення (зокрема,операційних систем, систем керування базами даних, програмних бібліотек тощо);

🔹контролювати цілісність та автентичність ПЗ; 

🔹забезпечувати мережевий захист: фільтрація та аналіз мережевого трафіку, виявлення і протидія мережевим атакам і т. д.;

🔹унеможливлювати втрату інформації, забезпечити резервне копіювання даних, захист від несанкціонованого доступу, розмежування прав доступу тощо;

🔹забезпечувати реєстрацію подій, пов’язаних з отриманням користувачами доступу до ресурсів ЗОЗ;

🔹проводити резервування конфігураційних файлів та критично важливих системних файлів;

🔹проводити перевірку кваліфікованого електронного підпису на інформаційних об’єктах в ЗОЗ її користувачами;

🔹забезпечувати антивірусний захист, перевірку на наявність шкідливого програмного коду всіх вкладень, що завантажуються користувачами до ЗОЗ.

Для забезпечення виконання всіх цих заходів доцільно в закладах охорони здоров’я визначити відповідальних за це осіб або ж створити відповідні ІТ підрозділи, а також забезпечити контакт таких осіб чи підрозділів зі службами підтримки медичних інформаційних систем, які працюють у закладі.