Верифікація даних пацієнта в ЕСОЗ: що важливо знати лікарям

Іноді в процесі лікування виникають ситуації, коли лікар не бачить певних записів про лікування пацієнта з ЦБД ЕСОЗ. Часто лікарі повʼязують цю проблему з тим, що такі дані були внесені іншим закладом або через іншу МІС, а тому їх неможливо переглянути.

Спростовуємо цей міф, адже вся інформація, внесена до ЦБД ЕСОЗ, зберігається централізовано і за певними правилами доступ до даних можуть отримати медичні працівники незалежно від: 

• МІС, через яку вони були внесені 
• Області, форми власності закладу 
• Спеціальності лікаря, який їх вносив 
• тощо

Раніше ми розповідали про можливі причини, чому користувач може “не бачити” певні записи.  Детальніше про це 👉тут

Одна з основних причин – відсутність доступу до перегляду таких даних. Сьогодні ми розповімо детальніше, як подати запит на отримання доступу до необхідних даних пацієнта.

Важливим аспектом в отриманні доступу до даних пацієнта є метод аутентифікації пацієнта, який може бути трьох типів: 

• за номером телефону
• за документами
• через третю особу (законний представник)

Детальніше про методи автентифікації йшлося на вебінарі, який можна переглянути за .

Чому важливий метод автентифікації? 

У залежності від типу методу автентифікації та його актуальності пацієнт може або не може підтвердити запит на доступ до його даних або до даних його підопічного. 

Так, наприклад, якщо метод автентифікації за номером телефону, на такий номер прийде одноразовий чотиризначний код, назвавши який, пацієнт підтверджує доступ до його даних. Відповідно якщо номер телефону неактуальний, тоді треба оновити інформацію про метод автентифікації з актуальним на поточний момент номером телефону.

А якщо метод автентифікації за документами, то пацієнт має надати такий документ для підтвердження дії медичного працівника, який у свою чергою завантажить скан-копію такого документу. Але при використанні даного методу автентифікації пацієнта не має можливості дистанційно управляти цим доступом. Тому радимо використовувати як метод автентифікації саме метод за номером телефону.

Як отримати доступ до необхідних медичних даних пацієнта?

Для того, щоб отримати доступ до медичних даних пацієнта:

1. Переконайтеся, що метод автентифікації в ЕСОЗ актуальний.
2. Оберіть електронні медичні записи, до яких необхідний доступ. Зауважте, що у лікаря є можливість запросити доступ до усіх медичних записів пацієнта відразу (окрім чутливих)
3. Відправте запит на доступ до ЦБД ЕСОЗ з зазначенням рівня доступу: на читання або редагування. Визначте, який саме доступ вам потрібно отримати. Більше про можливі доступи читайте тут.
4. Після цього пацієнт має підтвердити доступ до своїх даних наявним методом автентифікації, надавши код з СМС або документи. 
5. Підтвердіть запит, зазначивши код верифікації або завантаживши документ.
6. Після цього якщо пацієнт надав доступ – ви маєте можливість працювати з цими даними. 

Процес отримання доступу може дещо відрізнятися в залежності від того, на що потрібно отримати доступ, зокрема:

👉Для отримання доступу на групи (чутливі групи або групи діагнозів/сервісів), необхідно обрати відповідну групу.

👉Для отримання доступу до пацієнта, необхідно обрати відповідного пацієнта.

Як лікар може отримати доступ до чутливих даних пацієнта? 

Будь-які медичні дані є конфіденційними та охороняються законом, однак є низка інформації, яка охороняється більш суворо. Такими даними є інформація в контексті психіатрії та ВІЛ статусу.

Якщо електронні медичні записи містять дані про стан, інтервенції тощо, які відносяться до чутливих – доступ надається виключно за дозволом пацієнта.

👉За замовчуванням доступ до таких даних має виключно їх автор. Однак, за потреби інші лікарі можуть отримати доступ до чутливих даних. 

У процесі комунікації з пацієнтом поясніть йому клінічну потребу в необхідності ознайомлення з чутливими даними, отримайте на це письмову згоду пацієнта, після чого зареєструйте такий дозвіл на доступ до групи чутливих даних в ЕСОЗ.

👉 Так, якщо у пацієнта метод автентифікації за номером телефону, то пацієнт отримає окремий вид смс – щодо доступу до групи чутливих даних з кодом. 

Пацієнт повідомляє цей код вам як підтвердження того, що він згоден надати доступ  до своїх чутливих даних. 

👉Ввівши код, лікар підтверджує дозвіл пацієнта на доступ до групи чутливих даних. Після цього ви можете працювати з цими даними в ЕСОЗ.

Тому на відміну від паперової медичної документації (доступ до якої іноді не контролюється зовсім і будь-хто з фізичним доступом до паперової картки може мати несанкціонований доступ), дані, які зберігаються в ЦБД ЕСОЗ, є, безумовно, більш захищеними завдяки політикам та заходам контролю доступу, зокрема, з боку пацієнта. 

Е-рецепт на “Доступні ліки” можна отримувати без повторного візиту до лікаря. Основна перевага цього інструменту в тому, що його можуть виписати дистанційно. 

Для цього завчасно домовтеся зі своїм сімейним лікарем, терапевтом або педіатром дитини про можливість отримати електронний рецепт без повторного візиту.

– Погодьте спосіб дистанційного зв’язку та уточніть, у який час краще телефонувати чи писати.
– Контролюйте кількість лікарського засобу, який залишається та звʼяжіться із лікарем до того, як ліки закінчаться:

– за 7 днів, якщо попередній рецепт розрахований на 21 і більше днів;
– за 3 дні, якщо ліків у попередньому рецепті  менш ніж на 21 день.

Коли лікар випише електронний рецепт, вам надійде СМС з потрібними реквізитами — номером рецепту та кодом підтвердження.

З цим потрібно звернутися в аптеку, яка відпускає ліки за програмою реімбурсації. Зазвичай такі аптеки мають на дверях наліпку “Тут є “Доступні ліки” та “+Інсуліни”.

Знайти аптеку з договором із НСЗУ можна через:
– контакт-центр НСЗУ за номером 16-77. Оператор підкаже, де найближча аптека, яка має договір та відпускає ліки за необхідним напрямом;

– дашборд на сайті НСЗУ. У меню зліва оберіть ваш населений пункт та потрібний напрям програми реімбурсації. Дашборд покаже аптеки, які відповідають вашому запиту, з адресами та контактами. Радимо попередньо зателефонувати в аптеку та уточнити, чи є в наявності потрібний вам лікарський засіб;

– чат-бот “Спитай Гриця”. Виконуйте вказівки чат-бота і він підкаже, де найближча аптека.

Докладніше про те, як працює програма реімбурсації можна прочитати у Гіді по програмі “Доступні ліки” для пацієнта за посиланням.

Джерело: НСЗУ

Безпека даних в електронній системі охорони здоров’я починається з робочого місця лікаря. Час від часу лікарям при авторизації в ЕСОЗ потрібно змінювати пароль. Виникає питання, чому виникає така ситуація? Відповідь проста: усе заради безпеки. Вимога регулярної зміни паролю передбачена на рівні центральної бази даних ЕСОЗ. 

Це є частиною комплексної системи захисту ЕСОЗ, яка забезпечується на організаційному, програмному та апаратному рівнях безпеки.

Тому радимо усім без винятку користувачам дбати про свою кібербезпеку – своєчасно змінювати паролі та забезпечувати надійність та недоступність своїх даних для входу в ЕСОЗ.

ДП “Електронне здоров’я” здійснює комплексні тестування безпеки ЕСОЗ. При цьому наявність атестату відповідності комплексної системи захисту інформації (КСЗІ) МІС – лише частина вимог, які має забезпечувати МІС. 

Крім penetration-тестів (тестів на проникнення), ми перевіряє­мо весь шлях, яким рухається користувач системи, працюючи з даними. Це і норми двохетапної авторизації, використання й зміни паролів та інші інструменти безпеки.

Рекомендації з безпеки для лікарів: 

–

Рекомендації з безпеки даних в ЕСОЗ для лікарів 

– Не передавайте нікому свої логіни і паролі авторизації в МІС та ЕСОЗ

– Не зберігайте свої паролі на паперових носіях, в доступному для інших місці, наприклад, в документах на робочому комп’ютері

Вкотре зауважимо, що безпека даних в електронній системі охорони здоров’я починається з робочого місця. Саме тому, подбайте про безпечне сховище для своїх паролів.

– Використовуйте сервіси-сховища для безпечного зберігання ваших паролів. Такі сервіси надають безпечне сховище для паролів, а також мають додаткові функції, як от автозаповнення, генерацію надійних паролів, двофакторну аутентифікацію та ін. 

– Нікому не передавайте пароль та носій КЕП. Адже кваліфікований електронний підпис забезпечує найвищий рівень довіри до ідентифікаційних даних особи. Передача свого КЕП сторонній особі, котра не має достатньої медичної кваліфікації, може призвести до ризиків та помилок, які є вашою особистою відповідальністю.

– Зберігайте свій КЕП на захищених носіях

– Залишаючи робоче місце, блокуйте екран ноутбука – Зберігайте всі паперові документи пацієнтів згідно з вимогами законодавства

– Використовуйте тільки ліцензійне програмне забезпечення на своєму комп’ютері

– Якщо ви забули пароль в ЕСОЗ, пройдіть процедуру відновлення в медичній інформаційній системі.

– Не використовуйте пароль “123”, дату свого народження чи прізвище та імʼя.

Переглядайте алгоритм дій, як змінити пароль авторизації в ЕСОЗ.

Наказом Національної служби здоровʼя від 22.02.2024 №132 затверджена 29 редакція технічних вимог до медичних інформаційних систем для їх підключення до ЦБД ЕСОЗ.

Технічні вимоги – документ, який постійно змінюється та адаптується до оновлень в електронній системі охорони здоровʼя. Зокрема це можуть бути оновлення, які стосуються появи нової функціональності, технічних виправлень та оптимізацій тощо.

Усі зміни, які розробляються командою впровадження ЕСОЗ, завчасно відображаються в технічних вимогах до медичних інформаційних систем (МІС).

Сьогодні ми розповімо детальніше, що змінює нова редакція технічних вимог в ЕСОЗ, а також про нещодавні технічні зміни, які впливають на роботу користувача системи.

✅ З’явився новий статус “Не виконано” при обліку Процедур

У процесі лікування пацієнта може виникнути ситуація, коли з тих чи інших причин виконання запланованої Процедури є неможливим. Додається можливість обліку в ЕСОЗ такої Процедури з відповідним статусом “Не виконано”.

Зокрема такий статус застосовується наприклад в випадках, коли для проведення процедури виконані підготовчі роботи, проте через виявлені протипокази або смерть пацієнта проведення запланованих дій є неможливим.

Звертаємо вашу увагу, що зазначена зміна стане доступною користувачам після успішного проходження МІС тестування відповідності новим технічним вимогам.

Відстежувати статус тестувань вашої МІС за новими змінами можна на сайті системи у розділі “Статуси тестувань функціоналу МІС”: https://ehealth.gov.ua/status-testuvan-funktsionalu-mis/ 

Серед іншого протягом останніх двох місяців в ЕСОЗ також були впроваджені такі технічні зміни:

✅ План лікування.
До причин закриття плану лікування додано позиції “Досягнення цілей плану лікування” та “Зміна стану/діагнозу пацієнта”

✅ Договори.
Внесено зміни у шаблон друкованої форми  договору та додаткової угоди для закладів охорони здоровʼя ПМД (у т.ч. додатків).
Внесено зміни щодо строку на який може укладатися договір реімбурсації – тепер договір з аптекою за наявності підстав зможе діяти до 3 років.

✅ Довідники.
Оновлено та додано раніше відсутні позиції у довідники ЕСОЗ на виконання умов нових пакетів ПМГ.
Зокрема додані нові значення Кодів для можливості обліку даних про Спостереження (зокрема для центрів трансплантації) згідно LOINC.