Електронний рецепт на медичні вироби: перші тестування пройдено позитивно!

З метою комплексної оцінки взаємодії медичних інформаційних систем з центральною базою даних електронної системи охорони здоров’я ДП “Електронне здоровʼя” здійснює регулярні заходи з тестування всіх без винятку електронних медичних інформаційних систем щодо їх відповідності актуальним технічним вимогам. Також наразі розробляються посилені вимоги до  електронних медичних інформаційних систем при їх первинному підключенні до центральної бази даних електронної системи охорони здоров’я.

Ці заходи є необхідними задля того, щоби всі без обмежень медичні працівники мали повноцінний доступ до всіх функціональних можливостей електронної системи охорони здоров’я, а також їх високу якість та надійний сервіс.

Відповідно до Наказу ДП “Електронне здоровʼя” від 28.06.2023 №28 та, ураховуючи виявлені у результаті таких тестувань невідповідності функціональних можливостей електронної медичної інформаційної системи актуальним технічним вимогам, ДП “Електронне здоровʼя” прийнято рішення щодо відключення електронної медичної інформаційної системи РІМС “Медстар” 28.08.2023 від центральної бази даних електронної системи охорони здоров’я. 

Зауважимо, що впродовж 60 днів, оператор медичної інформаційної системи може провести роботи над усуненням виявлених порушень та повторно пройти тестування відповідності технічним вимогам. 

Від початку року  РІМС “Медстар” проходив  19 сесій тестувань та отримав 12 негативних висновків. Відповідні тестування тривали понад пів року та проводилися неодноразово в межах різних версій технічних вимог: у редакції Наказів НСЗУ від 20.12.2022 №706, від 29.03.2023 №199, від 28.04.2023 №261 та від 25.05.2023 №332.

Повний перелік модулів, у ході тестування яких були виявлені невідповідності технічним вимогам:

• • Модуль 3.1.2 “Вимоги до реєстрації та оновлення НМП, реєстрації керівників НМП”;
  • Модуль 3.1.6 “Вимоги до перегляду декларацій про вибір лікаря ПМД в НМП ПМД”;
  • Модуль 3.2.1 “Вимоги до роботи з деклараціями”;
  • Модуль 3.3.2 “Вимоги до пакета даних діагностичного звіту”;
  • Модуль 3.6 “Вимоги до отримання доступу до медичних даних”;
  • Модуль 3.7.1 “Вимоги до роботи з записами про ідентифікованих пацієнтів в Системі”;
  • Модуль 3.10 “План лікування”;
  • Модуль 3.17 “Вимоги до роботи з електронними направленнями”.

Інформуємо вас, що у випадку відключення МІС, користувачі мають право:

– обрати та укласти договір з іншою МІС відповідно до алгоритму вибору МІС; 

– розірвати договір з Оператором МІС у частині взаємодії з ЦБД ЕСОЗ та/або провести претензійно позовну роботу щодо невиконання, неналежного виконання договору Оператором МІС;

– продовжити співпрацю з МІС у частині функціоналу, що не взаємодіє з ЦБД ЕСОЗ.

Для того, аби процес відключення функціоналу не завадив закладам якісно надавати медичні послуги та вносити дані до ЕСОЗ, пропонуємо завчасно подбати про зміну МІС в частині її взаємодії з ЦБД та слідувати запропонованому алгоритму:

1. Ознайомтеся з наказом про відключення МІС.
2. Сконтактуйте з представниками вашої МІС та обговоріть процес розірвання юридичних відносин з оператором МІС у частині взаємодії з ЦБД ЕСОЗ.
3. Оберіть нову медичну інформаційну систему. Актуальний перелік МІС: https://ehealth.gov.ua/pidklyucheni-do-ehealth-mis/.
4. Проведіть комунікацію з МІС, які задовольняють вашу потребу. Оберіть серед обраних МІС варіанти, які найбільш задовольняють ваші потреби та можливості.
5. Проведіть необхідну процедуру закупівлі (за потреби) та укладіть договір з вибраним постачальником послуг.

Фахівці ДП “Електронне здоровʼя” спільно з партнерами готові провести необхідні консультації та зробити технічний перехід закладу максимально комфортним для користувачів ЕСОЗ. 

Електронна система охорони здоровʼя (ЕСОЗ) дозволяє обмінюватися даними у сфері охорони здоров’я. У ній зберігаються та обробляються персональні та медичні дані пацієнтів.

ЕСОЗ складається з центральної бази даних, яка належить державі в особі НСЗУ, та медичних інформаційних систем (МІС), які медичні заклади використовують для зберігання, перегляду, обміну інформацією в електронній формі, зокрема, з центральною базою даних.

Доступ до інформації, що міститься в ЕСОЗ, надається виключно ідентифікованим та підтвердженими системою користувачам, що мають відповідні права та визначені рівні доступу. Інформація пацієнтів захищається законодавством України про персональні дані.

Тож права доступу до інформації про пацієнтів мають:

1. Сімейний лікар

Доступ до даних про пацієнта, за його згодою, має сімейний лікар (терапевт, педіатр), з яким пацієнт уклав декларацію.

Лікар первинної медичної допомоги має доступ до всіх медичних даних, окрім інформації про ВІЛ та психіатричних діагнозів, якщо пацієнт не надав письмово тимчасовий дозвіл на доступ до цих даних.

2. Інші медичні працівники

Інші медичні працівники, зокрема лікуючий лікар, мають доступ виключно до тієї інформації, до якої пацієнт сам дав доступ, та на ту, яка прикріплена до направлення, за яким пацієнт звернувся до медичного працівника.

Якщо медпрацівнику потрібні дані для надання медичних послуг пацієнту, то він може запросити дозвіл у пацієнта (або його уповноваженої особи). Надання такого доступу до своїх даних пацієнт підтверджує через обраний метод автентифікації (через смс, документи чи іншу особу).

3.  Уповноважені посадові особи НСЗУ
Персональні та медичні дані пацієнтів зберігаються відокремлено в центральній базі даних ЕСОЗ. У цілях безпеки посилання на пацієнта в медичній інформації анонімізоване з використанням спеціального шифрування.  Уповноважені посадові особи НСЗУ можуть використовувати знеособлені медичні записи, наприклад, для здійснення оплат медзакладам за фактично надані послуги або збору статистичних даних для прийняття рішень.

На запит пацієнта НСЗУ може надати персональні дані, які зберігаються про нього в ЕСОЗ.

Тож отримати медичну інформацію про себе пацієнт може через звернення до свого сімейного або лікуючого лікаря. Інформацію про персональні дані можна отримати через запит до НСЗУ. Наразі завершується розробка функціональних можливостей, які дозволятимуть пацієнту самостійно керувати доступами до власних даних.