Які цифрові можливості для пацієнтів надають медичні інформаційні системи?

З метою комплексної оцінки взаємодії медичних інформаційних систем з центральною базою даних електронної системи охорони здоров’я Адміністратор здійснює регулярні заходи з тестування всіх без винятку електронних медичних інформаційних систем щодо їх відповідності актуальним технічним вимогам.

Ці заходи є необхідними задля того, щоби всі без обмежень медичні працівники мали повноцінний доступ до всіх функціональних можливостей електронної системи охорони здоров’я, а також їх високу якість та надійний сервіс.

Відповідно до наказу ДП “Електронне здоровʼя” №37 від 09.08.2023 та, ураховуючи виявлені у результаті таких тестувань невідповідності функціональних можливостей електронної медичної інформаційної системи актуальним технічним вимогам, Адміністратором прийнято рішення щодо відключення електронної медичної інформаційної системи “Lakmus” 09.10.2023 від центральної бази даних електронної системи охорони здоров’я. 

Так у ході тестування були виявлені наступні невідповідності технічним вимогам:

• Модуль 3.9 Виписування електронного рецепту – негативний висновок Адміністратора від 25.07.2023 року № 705;
• Модуль 3.10 “План лікування” – негативний висновок Адміністратора від 25.07.2023 року № 704;
• Модуль 3.17 Вимоги до роботи з електронними направленнями – негативний висновок Адміністратора від 04.08.2023 року № 764;
• Модуль 3.18 Вимоги до Процедур – негативний висновок Адміністратора від 04.08.2023 року № 765;
• Модуль 3.19 Вимоги до Спостережень – негативний висновок Адміністратора від 04.08.2023 року № 766.

При цьому зауважимо, що впродовж 60 днів, оператор медичної інформаційної системи може провести роботи над усуненням виявлених порушень та повторно пройти тестування відповідності технічним вимогам.

Інформуємо вас, що у разі відключення МІС від центральної бази даних електронної системи охорони здоров’я, якою користуються заклади охорони здоров’я, фізичні особи – підприємці, які в установленому законом порядку одержали ліцензію на провадження господарської діяльності з медичної практики (надалі – заклад охорони здоров’я), останні мають право:

– обрати для роботи в електронній системі охорони здоров’я інший МІС відповідно до алгоритму вибору МІС; 

– розірвати договір з Оператором МІС в частині взаємодії з ЦБД ЕСОЗ та/або провести претензійно позовну роботу щодо невиконання, неналежного виконання договору Оператором МІС;

– продовжити співпрацю з МІС у частині функціоналу, що не підключений до ЕСОЗ.

При відключенні МІС від ЦБД ЕСОЗ вам потрібно завчасно підготуватися та слідувати алгоритму:

1. Обрати з переліку на сайті https://ehealth.gov.ua/pidklyucheni-do-ehealth-mis/ МІС, яка відповідає потребам Вашого закладу, зв’язатись зі службою підтримки вибраної вами МІС з переліку, наведеного в таблиці, та слідувати їх подальшим інструкціям.
2. Загальний процес переходу включатиме наступні кроки (Зверніть увагу! У кожної МІС процес переходу може відрізнятися):

• реєстрація закладу (внесення ЄДРПОУ) та керівника закладу;
• синхронізація всіх даних організації (структури закладу, підрозділів, працівників, пацієнтів, декларацій і всіх внесених медичних даних) з ЕСОЗ та МІС;
• синхронізація та додавання усіх співробітників закладу, які не підтягнулись автоматично.

3. Провести процедуру закупівлі послуг використання нового МІС для роботи в електронній системі охорони здоров’я.

Фахівці ДП “Електронне здоровʼя” спільно з партнерами готові провести необхідні консультації та зробити технічний перехід закладу максимально комфортним для користувачів ЕСОЗ. 

На кінець 2023 року в електронній системі охорони здоров’я зберігаються медичні дані близько 35 мільйонів українців. Щоденно в системі  працюють понад 400 тисяч активних користувачів із понад 17,5 тисяч закладів охорони здоров’я. 

На сьогодні в ЦБД ЕСОЗ внесено 2,5 млрд електронних медичних записів (ЕМЗ). Система динамічно розвивається. Лише за останній рік у ній з’явилося мільярд записів тоді, як за попередні чотири роки сумарна кількість записів становила півтора мільярди.

Серед внесених ЕМЗ: 437,4 млн е-направлень (з них 203,2 млн – за останній рік, 70,1 млн е-рецептів (з них 16 млн – за останній рік, що на 2,5 млн більше ніж у 2022 році), 23,9 млн медичних висновків про тимчасову непрацездатність (з них за останній рік 8,9 млн). І ці показники будуть тільки зростати й надалі! За динамікою росту кількості електронних медичних записів можна самостійно стежити на дашбордах Національної служби здоров’я.

Саме завдяки розвитку ЕСОЗ українці користуються такими послугами, як: електронні рецепти та направлення, єМалятко, COVID-сертифікати, електронні лікарняні та ін. Поточний стан роботи ЕСОЗ всі користувачі можуть відстежувати на спеціальній сторінці. Щоб забезпечити стабільну та безперебійну роботу ЦБД, намагаємося забезпечити балансування навантаження та максимально можливу продуктивність системи в умовах поточних ресурсів.

Українська електронна система охорони здоров’я працює з надвисоким навантаженням. Так, цьогоріч у період пікових навантажень вона обробляла близько 1600 запитів за секунду і в середньому 1100 впродовж робочого дня. 

У межах пікових навантажень ЦБД ЕСОЗ відповідає на запити МІС впродовж 2-5 секунд, а в середньому – до секунди. Це стало можливим завдяки архітектурі ЕСОЗ та технологіям, які використані та впроваджуються для її ефективного функціонування. 

Алгоритм дій для закладів у разі затримок в ЕСОЗ (МІС та/або ЦБД)

1. Перевірте власний комп’ютер та підключення до мережі Інтернет – можливо, повільна робота повʼязана з локальною проблемою на робочому місці лікаря. У цьому випадку поінформуйте керівника про потребу оновлення комп’ютерного обладнання. Якщо немає можливості це зробити цього року, то можливо, закласти кошти на вирішення цієї потреби на наступний рік. 
2. Перевірте сторінку оголошень або підтримки вашої МІС, чи не було там сповіщень про планові технічні роботи або тимчасові збої. У такому випадку варто зачекати до моменту завершення робіт або вирішення проблеми. Про це МІС зобов’язана вас поінформувати.
3. Перевірте сторінку моніторингу працездатності центральної бази даних ЕСОЗ. Якщо на сторінці зафіксований інцидент, це означає, що проблема вже знаходиться в опрацювання технічних спеціалістів, а про результати її вирішення буде проінформовано на цій же сторінці.

🔔Нагадуємо, на сторінці моніторингу ви можете підписатися на оновлення. Так, ви, наприклад, зможете отримувати завчасно електронний лист на пошту про заплановані роботи і спланувати свій час. Також ви можете повідомити про проблему, з якою ви зіштовхнулися.

4. Якщо на робочому місці все гаразд, оголошень від МІС немає, а на сторінці моніторингу не зафіксований інцидент на ЦБД, зверніться до технічної підтримки МІС, що встановлена у вашому  закладі. Це допоможе оператору МІС виявити проблему або надати вам актуальну інформацію щодо стану її вирішення. Контакти підтримки ви можете знайти на сайті

Корисні посилання: 

👉У будь-який момент можна перевірити працездатність центральної бази даних ЕСОЗ на сторінці моніторингу.

👉Підписатися на оновлення, а також повідомити про проблему, з якою ви зіштовхнулися. 

ДП “Електронне здоров’я” повідомляє про призначення додаткового тестування медичних інформаційних систем (МІС), які не подали заявки на тестування впродовж 30 днів з дня набуття чинності нових технічних вимог, затверджених наказом Національної служби здоров’я України від 04.11.2025 № 826. 

Про це йдеться у Наказі ДП “Електронне здоров’я” від 05.12.2025 № 48 “Про призначення додаткового тестування”.

МІС зобов’язані включно до 12.12.2025 надати технічному адміністратору повну технічну можливість провести тестування на відповідність технічним вимогам у межах визначених модулів. 

Додатком до наказу визначено перелік медичних інформаційних систем, які підлягають тестуванню, а також період проведення такого тестування.

Нагадаємо, що відповідно до Тестової програми, яка затверджена наказом НСЗУ від 10.07.2025 № 493, умови для призначення додаткового тестування змінилися. 

Зокрема, додаткове тестування МІС може бути призначене у випадку неподання оператором МІС заявки на тестування протягом 30 календарних днів з дня набрання чинності технічних вимог, яким зобовʼязана відповідати МІС. 

Також додаткове тестування може призначатися з ініціативи НСЗУ або ініціативи технічного адміністратора за погодженням з НСЗУ. Зокрема, на основі отримання інформації про те, що МІС не відповідає встановленим Технічним вимогам або у випадку скарги чи повідомлення про невідповідність МІС технічним вимогам від користувачів.

Від початку побудови електронної системи охорони здоровʼя (ЕСОЗ) захист даних завжди був пріоритетним завданням. ЕСОЗ – одна з систем в Україні, в якій реалізовані найсучасніші засоби захисту, серед яких: використання користувачами кваліфікованих електронних підписів (КЕП), реалізація архітектурних принципів GDPR (відокремлене зберігання медичних та персональних даних), blockchain-подібні алгоритми, що забезпечують цілісність даних та інші. Так, лише на вході в систему користувачі проходять двофакторну авторизацію: через встановлену МІС та безпосередньо вхід в ЕСОЗ за протоколом OAuth.2.

​​Система має багаторівневий захист та отримала  атестат відповідності комплексної системи захисту інформації. 

Також кожен МІС, що підключений до ЦБД, повинен мати атестат відповідності комплексної системи захисту інформації (КСЗІ) відповідно до норм українського законодавства. 

 Ця вимога передбачена Законом України “Про захист інформації в інформаційно-комунікаційних системах” та іншими нормативно-правовими актами щодо підключення МІС до центральної бази даних ЕСОЗ.

Сьогодні наша держава бореться із загарбником на всіх фронтах і кіберфронт не є винятком. На рівні центральної бази даних адміністратор забезпечує проведення необхідних заходів із захисту інформації та попереджає реальні та потенційні атаки ворога.

Проте захист інформації також не менш важливий і на робочому місці кожного користувача. Для цього закладам охорони здоров’я необхідно: 

🔹регулярно оновлювати програмне забезпечення (зокрема,операційних систем, систем керування базами даних, програмних бібліотек тощо);

🔹контролювати цілісність та автентичність ПЗ; 

🔹забезпечувати мережевий захист: фільтрація та аналіз мережевого трафіку, виявлення і протидія мережевим атакам і т. д.;

🔹унеможливлювати втрату інформації, забезпечити резервне копіювання даних, захист від несанкціонованого доступу, розмежування прав доступу тощо;

🔹забезпечувати реєстрацію подій, пов’язаних з отриманням користувачами доступу до ресурсів ЗОЗ;

🔹проводити резервування конфігураційних файлів та критично важливих системних файлів;

🔹проводити перевірку кваліфікованого електронного підпису на інформаційних об’єктах в ЗОЗ її користувачами;

🔹забезпечувати антивірусний захист, перевірку на наявність шкідливого програмного коду всіх вкладень, що завантажуються користувачами до ЗОЗ.

Для забезпечення виконання всіх цих заходів доцільно в закладах охорони здоров’я визначити відповідальних за це осіб або ж створити відповідні ІТ підрозділи, а також забезпечити контакт таких осіб чи підрозділів зі службами підтримки медичних інформаційних систем, які працюють у закладі.