В ЕСОЗ розширили функціонал для обліку нових посад медичних працівників

Від початку побудови електронної системи охорони здоровʼя (ЕСОЗ) захист даних завжди був пріоритетним завданням. ЕСОЗ – одна з систем в Україні, в якій реалізовані найсучасніші засоби захисту, серед яких: використання користувачами кваліфікованих електронних підписів (КЕП), реалізація архітектурних принципів GDPR (відокремлене зберігання медичних та персональних даних), blockchain-подібні алгоритми, що забезпечують цілісність даних та інші. Так, лише на вході в систему користувачі проходять двофакторну авторизацію: через встановлену МІС та безпосередньо вхід в ЕСОЗ за протоколом OAuth.2.

​​Система має багаторівневий захист та отримала  атестат відповідності комплексної системи захисту інформації. 

Також кожен МІС, що підключений до ЦБД, повинен мати атестат відповідності комплексної системи захисту інформації (КСЗІ) відповідно до норм українського законодавства. 

 Ця вимога передбачена Законом України “Про захист інформації в інформаційно-комунікаційних системах” та іншими нормативно-правовими актами щодо підключення МІС до центральної бази даних ЕСОЗ.

Сьогодні наша держава бореться із загарбником на всіх фронтах і кіберфронт не є винятком. На рівні центральної бази даних адміністратор забезпечує проведення необхідних заходів із захисту інформації та попереджає реальні та потенційні атаки ворога.

Проте захист інформації також не менш важливий і на робочому місці кожного користувача. Для цього закладам охорони здоров’я необхідно: 

🔹регулярно оновлювати програмне забезпечення (зокрема,операційних систем, систем керування базами даних, програмних бібліотек тощо);

🔹контролювати цілісність та автентичність ПЗ; 

🔹забезпечувати мережевий захист: фільтрація та аналіз мережевого трафіку, виявлення і протидія мережевим атакам і т. д.;

🔹унеможливлювати втрату інформації, забезпечити резервне копіювання даних, захист від несанкціонованого доступу, розмежування прав доступу тощо;

🔹забезпечувати реєстрацію подій, пов’язаних з отриманням користувачами доступу до ресурсів ЗОЗ;

🔹проводити резервування конфігураційних файлів та критично важливих системних файлів;

🔹проводити перевірку кваліфікованого електронного підпису на інформаційних об’єктах в ЗОЗ її користувачами;

🔹забезпечувати антивірусний захист, перевірку на наявність шкідливого програмного коду всіх вкладень, що завантажуються користувачами до ЗОЗ.

Для забезпечення виконання всіх цих заходів доцільно в закладах охорони здоров’я визначити відповідальних за це осіб або ж створити відповідні ІТ підрозділи, а також забезпечити контакт таких осіб чи підрозділів зі службами підтримки медичних інформаційних систем, які працюють у закладі.

Реєстрація та робота в електронній системі охорони здоров’я (ЕСОЗ) сьогодні є невідʼємною частиною роботи медичних закладів та аптек. До того ж така вимога передбачена Ліцензійними умовами провадження медичної практики для усіх медзакладів, незалежно від їхньої форми власності – комунальні, приватні чи лікарі-ФОП. 

Часто у приватних закладів та лікарів-ФОП виникає запитання: чи означає реєстрація в ЕСОЗ обов’язкове укладання договору з Національною службою здоров’я України (НСЗУ)? Сьогодні більш детально роз’яснимо, чому це два різні процеси. 

Реєстрація в ЕСОЗ не передбачає обов’язку укладати договір з НСЗУ чи обов’язкової участі у програмі медичних гарантій. Більше того, для роботи в системі жодних інших договорів із державними установами укладати також не потрібно.

Навіть якщо ваш медичний заклад не співпрацює з НСЗУ, ви все одно маєте зареєструватися в системі. Головна мета реєстрації всіх медичних закладів — формування єдиного цифрового простору медичних даних українців. А це означає, що незалежно від місця перебування пацієнта, будь-який лікар, до якого він звертається за медичною допомогою, за його згодою зможе переглянути медичну історію. 

Що обов’язково вносити в ЕСОЗ всім закладам незалежно від договору з НСЗУ?

Незалежно від наявності чи відсутності договору з НСЗУ законодавство вимагає від усіх ліцензіатів, які провадять медичну практику, обов’язково вести в електронному обліку таку документацію:

• медичні висновки про народження та про тимчасову непрацездатність (МВН та МВТН);
• записи про рецепти на лікарські засоби, які відпускаються за е-Рецептом;
• записи про рецепти на медичні вироби, що підлягають реімбурсації;
• медичні записи про взаємодію з пацієнтом, на підставі яких формуються медвисновки та е-Рецепти;
• медичні записи, записи про направлення та рецепти щодо надання медичних послуг у рамках Програми медичних гарантій або іншої програми, що фінансується з держбюджету;
• записи про направлення, у тому числі з метою проведення розширеного неонатального скринінгу новонароджених;
• результати реабілітаційного обстеження, реабілітаційні втручання, зміни до медичних записів індивідуального реабілітаційного плану.

Якщо заклад у процесі лікування взаємодіє з цими документами, внесення їх до ЕСОЗ є обов’язковим для всіх. Інші медичні записи можуть вноситись до ЕСОЗ за рішенням закладу. 

Підключення до ЕСОЗ відкриває нові можливості для приватних закладів: доступ до повноцінної медичної історії пацієнта, роботу із сучасними міжнародними класифікаторами та зручні цифрові інструменти для лікарів і пацієнтів. 

Робота в системі є ліцензійною вимогою для кожного закладу, проте вона залишає повне право самостійно вирішувати, чи укладати договір з НСЗУ.

Консультації лікаря-спеціаліста, проведення лабораторних або візуальних досліджень українці отримують за електронним направленням. Воно формується лікарем на підставі оцінки стану здоров’я пацієнта та медичних показань.

На сьогодні в електронній системі охорони здоровʼя створено понад 418 мільйонів електронних направлень. Це один із найпопулярніших цифрових сервісів в українській медицині.

Нагадуємо порядок отримання електронного направлення:
– лікар вносить запис про направлення до ЕСОЗ;
– пацієнту приходить смс з номером направлення;
– за бажанням пацієнта лікар може надати копію запису про направлення у паперовій або електронній формі.

Звертаємо увагу, що паперова копія документа видається виключно на прохання пацієнта, вимога її надання є недоцільною та лише марнує час лікаря та пацієнта.

Нагадаємо також алгоритм отримання послуги за електронним направленням:
– пацієнт повідомляє номер направлення працівнику медзакладу, який відповідає за реєстрацію звернень пацієнтів або надає запис про направлення в паперовій формі;
– працівник закладу перевіряє статус направлення в ЕСОЗ та повідомляє пацієнту про можливість отримати послугу за програмою медичних гарантій;
– далі працівник закладу узгоджує з пацієнтом вибір лікаря, а також дату та час, коли пацієнт може отримати послуги за направленням.

Також звертаємо увагу, що є перелік спеціалістів, до яких можна звертатися без електронного направлення.

Це, зокрема, гінеколог, психіатр, стоматолог, нарколог, фтизіатр. Без направлення можна звернутись і до лікаря, у якого ви перебуваєте під медичним наглядом для лікування від хронічних захворювань. Також не потрібно щоразу отримувати направлення до лікуючого спеціаліста, в якого ви проходите лікування.

Окрім того, для отримання екстреної медичної допомоги пацієнту не потрібно ані направлення, ані декларація з лікарем.

Віднедавна в ЕСОЗ зʼявилася можливість фіксувати як дату, так і період у Взаємодії для обліку наданої пацієнту допомоги та точного часу, витраченого медичним фахівцем (діапазон “з” – “по”).

Залежно від фактично наданої допомоги, період у Взаємодії може охоплювати огляди, консультування, проведені інтервенції пацієнту, оформлення виписки зі стаціонару тощо, які потребують обліку тривалості надання медичної допомоги.

Що зміниться для медичного працівника?

❌ Як було: Наразі діє перехідний період, який допускає одночасний облік в ЕСОЗ, як дати взаємодії, так і її періоду.

✅ Як буде: найближчим часом перехідний період буде завершено. Надалі планується облік з використанням виключно періоду у Взаємодії.

Дата та період медичних записів (Діагностичних звітів, Процедур та т.і) в Пакеті Взаємодії з ознакою “первинне джерело – так” мають бути зафіксовані в межах періоду Взаємодії. Виключенням є Взаємодії з типом “Виписка  пацієнта, який вибув зі стаціонару”.

Звертаємо увагу, що про завершення перехідного періоду буде проінформовано завчасно, а також відповідна зміна буде відображена в нових курсах Академії НСЗУ. Інформація в існуючих курсах буде оновлена поступово.

Як відтепер буде здійснюватись облік взаємодії в ЕСОЗ?

*Заповнення цих полів може бути автоматичним на стороні МІС з можливістю внесення змін медичним працівником.