Регламентні роботи в ЕСОЗ!

В інтерфейсах медичних інформаційних системи з’являться зміни у відображенні декларації пацієнта про вибір сімейного лікаря. Так, вже невдовзі запис про декларацію пацієнта не буде містити інформацію про статус верифікації пацієнта. Проте оскільки статус верифікації пацієнта – невіддільна частина даних пацієнта в ЕСОЗ – як і раніше ця інформація буде завжди доступна у записі пацієнта.

Такі оновлення в ЕСОЗ є плановими і спрямовані на усунення некоректного сприйняття процесу верифікації. Раніше інформація про декларацію пацієнта містила, зокрема, і статус верифікації даного пацієнта. Це породжувало хибне розуміння про те, що верифікації підлягає декларація, а не дані запису про пацієнта. Також поширеною була дамка, що до процесу верифікації та зміни персональних даних пацієнта залучені лише лікарі ПМД, адже саме вони можуть переглядати декларацію.

Розвіюємо поширені міфи про верифікацію пацієнта

🛑Міф 1: Верифікації підлягають дані декларації пацієнта, а не запис про пацієнта

Ні, верифікація пацієнта здійснюється на основі даних, які містяться у записі пацієнта, шляхом їх співставлення із даними інших державних реєстрів.

Інформація про декларацію пацієнта про вибір лікаря ПМД не верифікується.

🛑Міф 2: Переглянути статус верифікації пацієнта може лише лікар ПМД  

Ні, переглянути статус верифікації пацієнта у його записі може будь-який лікар, який взаємодіє із пацієнтом, зокрема і лікар спеціалізованої медичної допомоги.

Так, якщо лікар СМД побачить, що дані пацієнта некоректні чи застарілі – він має їх змінити та відправити в ЕСОЗ. 

🛑Міф 3: Тепер лікар не зможе переглянути статус верифікації пацієнта

Лікарі завжди можуть отримати інформацію про статус верифікації пацієнта у його записі в ЕСОЗ.

Від початку побудови електронної системи охорони здоровʼя (ЕСОЗ) захист даних завжди був пріоритетним завданням. ЕСОЗ – одна з систем в Україні, в якій реалізовані найсучасніші засоби захисту, серед яких: використання користувачами кваліфікованих електронних підписів (КЕП), реалізація архітектурних принципів GDPR (відокремлене зберігання медичних та персональних даних), blockchain-подібні алгоритми, що забезпечують цілісність даних та інші. Так, лише на вході в систему користувачі проходять двофакторну авторизацію: через встановлену МІС та безпосередньо вхід в ЕСОЗ за протоколом OAuth.2.

​​Система має багаторівневий захист та отримала  атестат відповідності комплексної системи захисту інформації. 

Також кожен МІС, що підключений до ЦБД, повинен мати атестат відповідності комплексної системи захисту інформації (КСЗІ) відповідно до норм українського законодавства. 

 Ця вимога передбачена Законом України “Про захист інформації в інформаційно-комунікаційних системах” та іншими нормативно-правовими актами щодо підключення МІС до центральної бази даних ЕСОЗ.

Сьогодні наша держава бореться із загарбником на всіх фронтах і кіберфронт не є винятком. На рівні центральної бази даних адміністратор забезпечує проведення необхідних заходів із захисту інформації та попереджає реальні та потенційні атаки ворога.

Проте захист інформації також не менш важливий і на робочому місці кожного користувача. Для цього закладам охорони здоров’я необхідно: 

🔹регулярно оновлювати програмне забезпечення (зокрема,операційних систем, систем керування базами даних, програмних бібліотек тощо);

🔹контролювати цілісність та автентичність ПЗ; 

🔹забезпечувати мережевий захист: фільтрація та аналіз мережевого трафіку, виявлення і протидія мережевим атакам і т. д.;

🔹унеможливлювати втрату інформації, забезпечити резервне копіювання даних, захист від несанкціонованого доступу, розмежування прав доступу тощо;

🔹забезпечувати реєстрацію подій, пов’язаних з отриманням користувачами доступу до ресурсів ЗОЗ;

🔹проводити резервування конфігураційних файлів та критично важливих системних файлів;

🔹проводити перевірку кваліфікованого електронного підпису на інформаційних об’єктах в ЗОЗ її користувачами;

🔹забезпечувати антивірусний захист, перевірку на наявність шкідливого програмного коду всіх вкладень, що завантажуються користувачами до ЗОЗ.

Для забезпечення виконання всіх цих заходів доцільно в закладах охорони здоров’я визначити відповідальних за це осіб або ж створити відповідні ІТ підрозділи, а також забезпечити контакт таких осіб чи підрозділів зі службами підтримки медичних інформаційних систем, які працюють у закладі.

Шановні партнери та користувачі ЕСОЗ!

З метою впровадження нового функціоналу на центральному рівні ЕСОЗ сьогодні будуть проводитися регламенті технічні роботи.

Станом на 03.10.2023, з 19.00 год доступ до ЕСОЗ буде тимчасово призупинений орієнтовно до 03.00 год 04.10.2023.

Просимо врахувати це в плануванні робочого графіку.

Актуальну інформацію про технічні роботи на центральному компоненті ЕСОЗ відслідковуйте на сторінці: https://status.ehealth.gov.ua/.

Дякуємо за розуміння!