Внаслідок цілеспрямованої атаки ворога було тимчасово призупинено роботу Єдиних та Державних реєстрів, які знаходяться в управлінні Міністерства юстиції України.

Повідомляємо, що центральна база даних електронної системи охорони здоровʼя (ЕСОЗ) працює стабільно. Усі реєстри залишаються цілісними та захищеними.

Проте через тимчасову зупинку роботи окремих державних реєстрів у користувачів ЕСОЗ можуть виникати затримки під час виконання дій, що потребують інтеграції з реєстрами Міністерства юстиції.

Так, зокрема, наразі спостерігаються труднощі:

• при реєстрації чи оновленні даних про заклади охорони здоровʼя – оскільки такі дії передбачають синхронізацію з Єдиним державним реєстром юридичних осіб, фізичних осіб-підприємців та громадських формувань (ЄДР);
• при державній реєстрації народження за медичним висновком про народження (МВН), а також отримання комплексної послуги єМалятко в цілому.

Слід зазначити, що безпосередньо формування медичних висновків про народження в ЕСОЗ відбувається в штатному режимі медичними працівниками.

Наразі команда Мінʼюсту спільно з фахівцями інших служб працюють над відновленням доступу до реєстрів. Аби дізнатися про результати відновлювальних робіт, слідкуйте за офіційними джерелами міністерства.

Наголошуємо, що ДП “Електронне здоров’я” разом із НСЗУ постійно працюють над посиленням захисту ЕСОЗ. Для цього проводяться технічні й організаційні заходи, а також перевірки безпеки медичних інформаційних систем із залученням міжнародного аудитора.

Де шукати навчання з кібербезпеки та кібергігієни

Підкреслимо, що безпека даних починається з робочого місця! 

Саме тому кожен користувач ЕСОЗ повинен дотримуватися правил кібергігієни та принципів захисту персональних даних своїх пацієнтів.

• Навчальний курс Академії НСЗУ “Захист персональних даних при роботі з ЕСОЗ”. Курс створено НСЗУ та ДП «Електронне здоров’я» у співпраці з проектом USAID «Підтримка реформи охорони здоров’я».
• Бібліотека матеріалів “Кібербезпека” для медичних працівників, розроблена МОЗ України за підтримки проєкту USAID «Підтримка реформи охорони здоров’я».
• Також переглядайте відео розʼяснення щодо кібербезпеки на YouTube-каналі eHealth.

У порівнянні з паперовими медичними картками електронні медичні дані мають більший ступінь захисту. Адже доступ до інформації, що міститься в ЕСОЗ, надається виключно ідентифікованим та автентифікованим користувачам (медичним фахівцям), що мають відповідні права доступу. 

Що передбачає доступ до даних?

– ознайомлення з записом (доступ на читання)

– редагування запису в окремих випадках (доступ на редагування)

До яких даних медичний працівник має доступ без окремого дозволу пацієнта?

Summary 

👉Доступ до всіх медичних даних про пацієнта за виключенням записів, що містять чутливу інформацію, має лікар (сімейний лікар, терапевт, педіатр), якому пацієнт подав декларацію. 

👉Медичні працівники однієї організації мають можливість перегляду медичних записів, що були створені працівниками цього надавача медичних послуг, окрім тих, що містять чутливу інформацію. 

👉Медичні працівники іншої організації мають доступ на перегляд медичних даних, що не створені ними: 

• Якщо пацієнт звернувся за е-направленням, то медпрацівники зможуть переглянути супровідну інформацію до направлення

•  Якщо це самозвернення, то перегляд даних може бути виконано виключно за згодою пацієнта.

👉Що стосується чутливих медичних даних – вони підлягають особливим правилам збереження та доступу до них в ЕСОЗ. Доступ до такої документації має тільки автор медичного запису, жоден з інших лікарів, навіть сімейний, такого доступу не мають.

Якщо у процесі лікування виникає потреба в доступі до інших медичних даних, то потрібно здійснити запит на доступ до даних. 

На які медичні записи ви можете отримати доступ?

За умови підтвердження відповідного права лікар має можливість отримати доступ до:

• епізоду медичної допомоги та відповідних ЕМЗ, що включені в такий епізод
• плану лікування та відповідних призначень, рецептів/направлень, що створені в плані лікування
• взаємодії
• процедури
• направлення та відповідних ЕМЗ, що дотичні до направлення
• групи станів/діагнозів та відповідних ЕМЗ, що містять такі станів/діагнози
• груп послуг та ЕМЗ, що містять посилання на е-направлення з кодами послуг відповідної групи
• чутливих груп та відповідних ЕМЗ, що містять стани/діагнози або послуги, що належать до таких груп

Також за потреби та згодою пацієнта лікар має можливість отримати доступ відразу до усіх медичних даних пацієнта (за виключенням чутливих даних). 

Крім цього, у лікаря є додаткова опція надати доступ до е-направлення іншому закладу, якщо послуга за направленням може бути виконана тільки в цьому закладі. Прикладом такого випадку є лабораторне дослідження крові новонародженої дитини, яке здійснюється в Регіональному центрі неонатального скринінгу відповідно до направлення закладу, що здійснює медичну допомогу при пологах.