Що таке медичні інформаційні системи та які послуги вони надають

Державне підприємство “Електронне здоров’я”, що відповідно до Порядку функціонування електронної системи охорони здоров’я, затвердженого постановою Кабінету Міністрів України від 25 квітня 2018 р. № 411, є  адміністратором центральної бази даних електронної системи охорони здоров’я (надалі – Адміністратор) повідомляє наступне.

 Відповідно до наказу Адміністратора від 20.12.2022 №76, ураховуючи виявлену невідповідність низки функціональних можливостей МІС актуальним технічним вимогам, прийнято рішення щодо відключення визначеного функціонала медичних інформаційних систем “HealthTech” та “МІТІС “ДНІПРО-МТ”у термін до 20.02.2023 від центральної бази даних електронної системи охорони здоров’я. 

Обсяг функціональних можливостей, який не відповідає технічним вимогам та буде відключений від ЦБД ЕСОЗ у МІС “HealthTech”:

• 3.1.2 Вимоги до реєстрації та оновлення НМП, реєстрації керівників НМП;
• 3.1.3 Вимоги до управління видами та місцями надання послуг НМП;
• 3.1.7 Вимоги до управління ліцензіями НМП;
• 3.7.4 Вимоги до статусу верифікації пацієнта;
• 3.10 Модуль “План лікування”;
• 3.13 Вимоги до роботи з довідниками, номенклатурами та класифікаторами;
• 3.15 Вимоги до роботи з клінічними оцінками та категоріями пацієнтів.

Обсяг функціональних можливостей, який не відповідає технічним вимогам та буде відключений від ЦБД ЕСОЗ у МІС “МІТІС “ДНІПРО-МТ””:

• 3.1.2 Вимоги до реєстрації та оновлення НМП, реєстрації керівників НМП;
• 3.1.3 Вимоги до управління видами та місцями надання послуг НМП;
• 3.1.6. Вимоги до перегляду декларацій про вибір лікаря ПМД в НМП ПМД (тип закладу “PRIMARY_CARE”);
• 3.1.7 Вимоги до управління ліцензіями НМП;
• 3.2.1. Вимоги до роботи з деклараціями;
• 3.2.6 Вимоги до функціоналу перевірки та взяття в обробку ЕН НМП;
• 3.2.7 Вимоги до погашення ЕН лікарем ПМД;
• 3.7.4 Вимоги до статусу верифікації пацієнта;
• 3.9 Модуль “Виписування електронного рецепту”;
• 3.10 Модуль “План лікування”;
• 3.11.6 Вимоги до роботи з епізодом медичної допомоги; 
• 3.11.7 Вимоги до роботи із пакетом взаємодії;
• 3.13 Вимоги до роботи з довідниками, номенклатурами та класифікаторами;
• 3.15 Вимоги до роботи з клінічними оцінками та категоріями пацієнтів.

Так, у разі зменшення обсягу функціональних можливостей МІС від, якою користуються заклади охорони здоров’я, фізичні особи – підприємці, які в установленому законом порядку одержали ліцензію на провадження господарської діяльності з медичної практики (надалі – заклад охорони здоров’я), мають право:

– обрати для роботи в електронній системі охорони здоров’я інший МІС відповідно до алгоритму вибору МІС; 

– розірвати договір з Оператором МІС та/або провести претензійно позовну роботу щодо невиконання, неналежного виконання договору Оператором МІС;

– продовжити співпрацю з МІС у частині функціоналу, що не підключений до ЕСОЗ.

Безпека даних в електронній системі охорони здоров’я починається з робочого місця лікаря. Час від часу лікарям при авторизації в ЕСОЗ потрібно змінювати пароль. Виникає питання, чому виникає така ситуація? Відповідь проста: усе заради безпеки. Вимога регулярної зміни паролю передбачена на рівні центральної бази даних ЕСОЗ. 

Це є частиною комплексної системи захисту ЕСОЗ, яка забезпечується на організаційному, програмному та апаратному рівнях безпеки.

Тому радимо усім без винятку користувачам дбати про свою кібербезпеку – своєчасно змінювати паролі та забезпечувати надійність та недоступність своїх даних для входу в ЕСОЗ.

ДП “Електронне здоров’я” здійснює комплексні тестування безпеки ЕСОЗ. При цьому наявність атестату відповідності комплексної системи захисту інформації (КСЗІ) МІС – лише частина вимог, які має забезпечувати МІС. 

Крім penetration-тестів (тестів на проникнення), ми перевіряє­мо весь шлях, яким рухається користувач системи, працюючи з даними. Це і норми двохетапної авторизації, використання й зміни паролів та інші інструменти безпеки.

Рекомендації з безпеки для лікарів: 

–

Рекомендації з безпеки даних в ЕСОЗ для лікарів 

– Не передавайте нікому свої логіни і паролі авторизації в МІС та ЕСОЗ

– Не зберігайте свої паролі на паперових носіях, в доступному для інших місці, наприклад, в документах на робочому комп’ютері

Вкотре зауважимо, що безпека даних в електронній системі охорони здоров’я починається з робочого місця. Саме тому, подбайте про безпечне сховище для своїх паролів.

– Використовуйте сервіси-сховища для безпечного зберігання ваших паролів. Такі сервіси надають безпечне сховище для паролів, а також мають додаткові функції, як от автозаповнення, генерацію надійних паролів, двофакторну аутентифікацію та ін. 

– Нікому не передавайте пароль та носій КЕП. Адже кваліфікований електронний підпис забезпечує найвищий рівень довіри до ідентифікаційних даних особи. Передача свого КЕП сторонній особі, котра не має достатньої медичної кваліфікації, може призвести до ризиків та помилок, які є вашою особистою відповідальністю.

– Зберігайте свій КЕП на захищених носіях

– Залишаючи робоче місце, блокуйте екран ноутбука – Зберігайте всі паперові документи пацієнтів згідно з вимогами законодавства

– Використовуйте тільки ліцензійне програмне забезпечення на своєму комп’ютері

– Якщо ви забули пароль в ЕСОЗ, пройдіть процедуру відновлення в медичній інформаційній системі.

– Не використовуйте пароль “123”, дату свого народження чи прізвище та імʼя.

Переглядайте алгоритм дій, як змінити пароль авторизації в ЕСОЗ.