6. Операторами информационных систем являются органы исполнительной власти субъекта Российской Федерации, уполномоченные высшими исполнительными органами государственной власти субъектов Российской Федерации на создание, развитие и эксплуатацию государственной информационной системы в сфере здравоохранения субъекта Российской Федерации, организации, назначенные указанными органами, медицинские организации и фармацевтические организации ⁴.

II. Требования к защите информации, содержащейся в информационных системах, и к программно-техническим средствам информационных систем

7. Информация, содержащаяся в информационных системах, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации ⁵ и законодательством Российской Федерации в области персональных данных ⁶.

8. Защита информации, содержащейся в информационных системах, должна обеспечиваться посредством применения организационных и технических мер защиты информации ⁷.

9. Программно-технические средства информационных систем должны:

а) располагаться на территории Российской Федерации ⁸;

б) соответствовать требованиям, предусмотренным постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" ⁹;

в) быть сертифицированными Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю ¹⁰ в отношении входящих в их состав средств защиты информации, включающих программно-аппаратные средства, средства антивирусной и криптографической защиты информации и средства защиты информации от несанкционированного доступа, уничтожения, модификации и блокирования доступа к ней, а также от иных неправомерных действий в отношении такой информации (в том числе сведения, составляющие врачебную тайну);

г) обеспечивать хранение медицинской документации в форме электронных документов, предусматривая резервное копирование медицинской документации в форме электронных документов и метаданных, восстановление медицинской документации в форме электронных документов и метаданных из резервных копий ¹¹;

д) обеспечивать протоколирование и сохранение сведений о предоставлении доступа и о других операциях с документами и метаданными в автоматизированном режиме, а также автоматизированное ведение электронных журналов учета точного времени и фактов размещения, изменения и удаления информации, содержания вносимых изменений;

е) функционировать в бесперебойном круглосуточном режиме, за исключением установленных периодов проведения работ по обслуживанию информационных систем и устранению неисправностей в работе, суммарная длительность которых не должна превышать 4 часов в месяц (за исключением перерывов, связанных с обстоятельствами непреодолимой силы);

ж) обеспечивать размещение информации в единой государственной информационной системе в сфере здравоохранения в соответствии с приложением N 1 к Положению о единой государственной информационной системе в сфере здравоохранения, утвержденному постановлением Правительства Российской Федерации от 5 мая 2018 г. N 555 ¹² (далее - Положение о единой системе), и обеспечивать доступ к информации, содержащейся в единой государственной информационной системе в сфере здравоохранения (далее - Единая система), в соответствии с приложением N 2 к Положению о единой системе;

з) обеспечивать информационное взаимодействие информационных систем между собой путем обмена информационными сообщениями посредством формирования, отправки, получения, обработки запросов и ответов, форматы которых разрабатываются операторами информационных систем в сфере здравоохранения на основе справочников и классификаторов, содержащихся в федеральном реестре нормативно-справочной информации в сфере здравоохранения ¹³;

и) формировать электронные подписи в автоматическом режиме и включать их в информационные сообщения, проверять содержащиеся в информационных сообщениях электронные подписи организаций и (или) их должностных лиц, в том числе организаций, являющихся операторами информационных систем, участвующих в информационном взаимодействии ¹⁴;

к) обеспечивать достоверность и актуальность сведений о медицинских организациях и медицинских работниках посредством информационного взаимодействия с федеральным реестром медицинских организаций, федеральным регистром медицинских работников Единой системы ¹⁵;

л) обеспечивать возможность ведения медицинской документации в форме электронных документов.

III. Требования к ГИС субъектов Российской Федерации

10. Органы исполнительной власти субъекта Российской Федерации, уполномоченные высшим исполнительным органом государственной власти субъекта Российской Федерации на создание, развитие и эксплуатацию ГИС субъекта Российской Федерации (далее - уполномоченные органы исполнительной власти субъекта Российской Федерации), организации, назначенные указанными органами ¹⁶, должны обеспечивать:

а) создание, развитие и эксплуатацию ГИС субъекта Российской Федерации, а также сопровождение технического и программного обеспечения ГИС субъекта Российской Федерации;

б) прием, хранение и предоставление данных ГИС субъекта Российской Федерации;

в) подключение и (или) предоставление доступа к ГИС субъекта Российской Федерации МИС МО;

г) подключение ГИС субъекта Российской Федерации к Единой системе и размещение сведений в Единой системе в составе и сроки, предусмотренные Приложением N 1 к Положению о единой системе;

д) учет и регистрацию всех действий, а также идентификацию всех участников, связанных с обработкой персональных данных при взаимодействии информационных систем, указанных в частях 1 и 5 статьи 91 Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" ¹⁷ (далее - Федеральный закон N 323-ФЗ), с ГИС субъекта Российской Федерации;

е) методическую поддержку по вопросам технического использования и информационного наполнения ГИС субъекта Российской Федерации.

11. Посредством ГИС субъекта Российской Федерации в целях реализации полномочий органов государственной власти субъектов Российской Федерации в сфере охраны здоровья, предусмотренных частью 1 статьи 16 Федерального закона N 323-ФЗ, обеспечивается:

а) поддержка принятия управленческих решений по вопросам развития здравоохранения в субъекте Российской Федерации;

б) управление потоками пациентов (электронная регистратура);

в) управление скорой, в том числе скорой специализированной, медицинской помощью (включая санитарно-авиационную эвакуацию);

г) ведение интегрированной электронной медицинской карты;

д) учет сведений о показателях системы здравоохранения, в том числе медико-демографических показателей здоровья населения;

е) ведение специализированных регистров пациентов по отдельным нозологиям и категориям граждан;

ж) сбор, хранение и обработка информации об обеспеченности отдельных категорий граждан, в том числе граждан, имеющих право на получение государственной социальной помощи ¹⁸, лекарственными препаратами, специализированными продуктами лечебного питания, медицинскими изделиями;

з) оказание медицинской помощи с применением телемедицинских технологий;

и) организация профилактики заболеваний, включая проведения диспансеризации, профилактических медицинских осмотров;

к) организация иммунопрофилактики инфекционных заболеваний;

л) ведение централизованной системы (подсистемы) управления лабораторными исследованиями;

м) ведение централизованной системы (подсистемы) хранения и обработки результатов диагностических исследований (медицинских изображений);

н) обеспечение автоматизации процессов оказания медицинской помощи по отдельным нозологиям и категориям граждан;

о) учет обращения медицинской документации, организация электронного документооборота в сфере охраны здоровья;

п) ведение нормативно-справочной информации в сфере здравоохранения в субъекте Российской Федерации;

р) иные функциональные возможности по решению оператора информационной системы, соответствующие назначению ГИС субъектов Российской Федерации, предусмотренному пунктом 2 Требований.

12. Поддержка принятия управленческих решений в сфере здравоохранения субъекта Российской Федерации включает:

а) анализ и обработку данных мониторинга показателей здоровья населения, включая оценку заболеваемости, инвалидности и смертности различных половозрастных групп населения по нозологиям, для целей принятия управленческих решений в сфере здравоохранения субъекта Российской Федерации;

б) сравнительный анализ деятельности медицинских организаций субъекта Российской Федерации, а также анализ обеспеченности и потребности в основных видах медицинской помощи, включая контроль выполнения территориальной программы государственных гарантий бесплатного оказания гражданам медицинской помощи;

в) оценку показателей, характеризующих систему оказания медицинской помощи, и их динамики.

13. Управление потоками пациентов (электронная регистратура) в ГИС субъекта Российской Федерации включает:

а) формирование расписания для записи на прием к врачу, вызовов врача на дом и запись для прохождения профилактических медицинских осмотров и диспансеризации с использованием информационно-телекоммуникационной сети "Интернет";

б) ведение листов ожидания, анализ обслуживаемых записей с учетом синхронизации с федеральной электронной регистратурой ¹⁹ ;

в) информирование населения о предоставляемых медицинских услугах;

г) планирование потоков пациентов при оказании первичной медико-санитарной помощи и специализированной медицинской помощи в стационарных условиях, учет и планирование занятости коечного фонда;