Для чого необхідна регулярна автентифікація в ЕСОЗ?

Для чого час від часу доводиться змінювати пароль для входу і чому мене “викидає” із системи? З такими запитаннями звертаються користувачі, коли діляться досвідом роботи в ЕСОЗ.

Щоб працювати в ЕСОЗ, користувачам дійсно час від часу необхідно змінювати пароль заради дотримання правил кібербезпеки. Це важливий крок, яким не можна нехтувати у жодному разі.

📍Детальніше про безпеку даних читайте тут: https://ehealth.gov.ua/…/bezpeka-esoz-dlya-chogo…/

👉Що ж таке автентифікація і чому вона важлива?

З позицій інформаційної безпеки автентифікація – це процес перевірки і підтвердження ідентичності користувача для надання доступу на роботу в інформаційній системі.

Автентифікація передує авторизації і проводиться з метою захисту даних, які містяться в електронній системі охорони здоров’я.

На вході в систему користувачі проходять двоетапну автентифікацію: через встановлену МІС та безпосередньо вхід в ЕСОЗ, на рівні якого і визначаються права доступу користувача на дії в ЕСОЗ.

Ці умови є необхідними для того, щоб доступ в ЕСОЗ надавався виключно ідентифікованим та автентифікованим користувачам.

👉Яка регулярність зміни паролів в МІС та в ЕСОЗ?

Заради уникнення компрометації паролів для входу в ЕСОЗ, на рівні центральної бази даних передбачено, що лікарі повинні змінювати пароль авторизації в ЕСОЗ не рідше ніж раз в 90 днів. А необхідність авторизуватися повторно виникає у випадках, якщо активність користувача в медичній інформаційній системі відсутня впродовж години.

Задля підтримки надійного рівня безпеки медичні інформаційні системи додатково встановлюють вимогу періодичної зміни паролів для локального входу. Радимо усім без винятку користувачам своєчасно змінювати свої паролі та забезпечувати надійність та захист своїх даних для входу в ЕСОЗ. Пароль в МІС і в ЕСОЗ мають бути різними.

👉Що робити, якщо система потребує повторної автентифікації кілька разів на день?

Зауважте, якщо користувач авторизувався і впродовж години був неактивним у системі – доведеться повторно ввести пароль та логін для входу, щоб продовжити роботу.

Звертаємо увагу, якщо у вас виникають проблеми із автентифікацією чи потребуєте детальніших роз’яснень щодо безпеки даних, ви завжди можете звернутися за допомогою до МІС, яка обслуговує ваш медичний заклад.

📍Дізнатися більше про рекомендації з безпеки даних для лікарів: https://ehealth.gov.ua/…/bezpeka-esoz-dlya-chogo…/

📍Переглядайте алгоритм дій, як змінити пароль авторизації в ЕСОЗ: https://www.facebook.com/ezdorovya/videos/1994633464225236/

Також рекомендуємо

11 Березня 2023

Як оформити COVID-сертифікат, якщо ви вакцинувались за кордоном?

З початку повномасштабного вторгнення багато українців вимушено знаходяться за кордоном.

Якщо ви, перебуваючи за кордоном, вакцинувались від COVID-19, то вже по приїзду в Україну ви зможете отримати цифровий сертифікат у Дії.

Така можливість стала доступною завдяки розробленому технічному рішенню – зчитувачеві цифрових документів про вакцинацію, що перевіряє автентичність отриманих цифрових документів про вакцинацію.

Що потрібно зробити?

– Зверніться до свого сімейного лікаря або в центр масової вакцинації.

– При цьому візьміть з собою іноземний цифровий документ, документ, що посвідчує особу (паспорт, сертифікат про народження дитини, інше), а також ідентифікаційний код, якщо ви не зареєстровані в ЕСОЗ.

– Лікар перевірить ваш цифровий документ та перевірить його справжність за допомогою спеціального зчитувача.

– Наступним кроком лікар внесе інформацію про проведені щеплення до вашої електронної медичної картки.

– Після цього ви зможете згенерувати відповідний сертифікат у Дії.

Зчитувач є відкритим для лікарів та інших користувачів ЕСОЗ за посиланням https://cert.ezdorovya.ua/.

Далі, вже за звичним способом ви можете згенерувати сертифікат про вакцинацію:

1.зайдіть у застосунок Дія

2.натисніть Послуги → СOVID-сертифікати

3. виберіть, який саме сертифікат вам потрібен, та натисніть Отримати

4.поставте галочку, щоб дати згоду на передачу даних з Електронної системи охорони здоров’я (ЕСОЗ) у Дію.

Зауважуємо, що згенерувати сертифікат про вакцинацію можливо тільки у випадку, якщо ви отримали щеплення вакциною, яка визнається ВООЗ ефективною та допускається до екстреного використання. В іншому випадку лікар може лише внести запис про щеплення до електронної системи охорони здоровʼя та рекомендувати пацієнту пройти курс вакцинації повторно.

9 Вересня 2022

Стала доступною українська версія LOINC

Стала доступною українська версія LOINC (Logical Observation Identifiers Names and Code)- міжнародного універсального стандарту для визначення медичних лабораторних спостережень.

Перекладено 841 позицію з рейтингу 2000 топових кодів, визначеного Regenstrief Institute.

📌 LOINC — універсальний стандарт для ідентифікації медичних спостережень. Він дозволяє перетворити неструктуровані записи про медичні огляди, лабораторні дослідження тощо в чітку, класифіковану інформацію, описану через спеціальні кодові імена.

📌 Серед переваг, які створює застосування LOINC:

– спрощення взаємодії різних ІТ-систем між собою під час обміну медичною інформацією;

– автоматизація медичного моніторингу, контролю захворювань та виявлення епідемій чи пандемій;

– покращення фінансового контролю під час надання медичних послуг;

– удосконалення загальної якості медичної допомоги, скорочення помилок в обліку медичної інформації.

📌 Завантажити можете за посиланням –

12 Червня 2023

ДП «Електронне здоров’я» поділилося успіхами впровадження е-рецепта під час Конгресу «Аптеки світу 2023»

Понад мільйон е-рецептів на рецептурні ліки за власні кошти виписали пацієнтам менше ніж за рік, починаючи з серпня 2022 року. Це свідчить про те, що новий електронний інструмент запрацював у штатному режимі та є доступним для усіх лікарів та фармацевтів.

Про це розповідала Ірина Ліштаба, фармацевтична експертка, керівниця групи бізнес-аналізу проєкту «Електронний рецепт» ДП «Електронне здоров’я» під час панельної дискусії у рамках Конгресу «Аптеки світу 2023», який відбувся 8 червня.

Збільшення кількості рецептів не призвело до негативних наслідків для навантаження ЕСОЗ.

«Електронні інструменти – поширена практика у розвинених країнах. Система “папірець-штамп-підпис” вже давно у минулому. Тримаємо статус країни-лідера з цифровізації», – зауважила Ірина Ліштаба.

Нагадаємо, що у межах перехідного періоду пацієнти все ще можуть обирати, яким типом рецепту їм зручніше користуватися – паперовим чи електронним. Також на період дії воєнного стану лікарі можуть використовувати паперові рецептурні форми, коли не буде технічної можливості сформувати е-рецепт в ЕСОЗ. Крім того, паперовими рецептами все ще зможуть користуватися волонтери для придбання ліків для потреб медичного фронту.

ДП «Електронне здоров’я» постійно працює над вдосконаленням та впровадженням нових змін, аби електронні інструменти і е-рецепти зокрема, були більш зручними та ефективними.

Конгрес «Аптеки Світу 2023» – це подія для аптечного ринку, що об’єднує професіоналів фармацевтичного сегменту з усього світу. Серед організаторів: Proxima Research International, Моріон, Medical Data Management. Інформаційний партнер – щотижневик Apteka.UA.

11 Липня 2025

Оновлено тестову програму для медичних інформаційних систем

Тестова програма – це документ, який встановлює процедуру тестування МІС на відповідність Технічним вимогам, дотримання яких є необхідним для підключення до ЦБД ЕСОЗ.

У документі тестової програми визначено, як відбувається тестування МІС, а саме закріплена процедура та порядок первинного, повторного та додаткового тестування МІС.

Що змінилося?

1️⃣ Крім визначених законодавством перевірок безпеки, тепер додатково перевіряти на відповідність вимогам будуть і фахівці технічного адміністратора ЕСОЗ.

2️⃣ Тестуванню підлягають усі продукти чи інтерфейси

Відтепер МІС мають подати на тестування усі інтерфейси, через які користувач взаємодіє з системою, розроблені оператором МІС, зокрема:

👉застосунок для персонального компʼютера

👉мобільний застосунок

👉веб-застосунок

❗МІС, реалізовані не як веб-застосунок, тестуються окремо для кожної операційної системи пристрою, на якій передбачено її експлуатацію.

Наприклад, якщо ваша МІС працює як веб-сайт та має додаток для лікаря і обидва інтерфейси працюють з ЕСОЗ, то кожен з них має обов’язково бути протестований як на безпеку, так і на функціональність.

3️⃣ Інструкції користувачів є обов’язковими для розробки оператором МІС

Відповідно до тестової програми до заявки на тестування обов’язково додаються інструкції кінцевого користувача, які описують виконання функціональних можливостей і які надалі згідно з умовами договору публікуються для користувачів.

4️⃣ Змінено умови для призначення додаткового тестування МІС

Додаткове тестування МІС може бути призначене у визначених випадках:

✔️у випадку зміни технічних вимог та неподання оператором МІС заявки на тестування.

Зокрема, у випадку неподання оператором МІС заявки на тестування протягом 30 календарних днів з дня набрання чинності технічних вимог, яким зобовʼязана відповідати МІС.

✔️з ініціативи НСЗУ або ініціативи технічного адміністратора за погодженням з НСЗУ.

Зокрема, на основі отримання інформації про те, що МІС не відповідає встановленим Технічним вимогам або у випадку скарги чи повідомлення про невідповідність МІС технічним вимогам від користувачів.

5️⃣ Оновлено підхід до тестування МІС

Для більш якісної перевірки МІС ми скасували можливість проведення тестування МІС в режимі онлайн за допомогою програмного забезпечення для віддаленого доступу.

Відтепер для проведення тестування МІС повинні забезпечити технічну можливість провести тестування на актуальній версії власного програмного забезпечення на тестовому середовищі.

📌Переглянути Тестову програму можна за посиланням.