Приказ Министерства здравоохранения РФ от 24 декабря 2018 г. N 911н "Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций"

В соответствии с частью 4 статьи 91 Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (Собрание законодательства Российской Федерации, 2011, N 48, ст. 6724; 2017, N 31, ст. 4791) приказываю:

1. Утвердить Требования к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций согласно приложению.

2. Настоящий приказ вступает в силу с 1 января 2020 года.

Министр

В.И. Скворцова

Зарегистрировано в Минюсте РФ 19 июня 2019 г.

Регистрационный N 54963

Требования к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций

I. Общие положения

1. Настоящие Требования устанавливают требования к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций (далее - Требования, информационные системы соответственно).

2. Государственные информационные системы в сфере здравоохранения субъектов Российской Федерации (далее - ГИС субъектов Российской Федерации) предназначены для сбора, хранения, обработки и представления информации, необходимой для информационной поддержки управления деятельностью в сфере охраны здоровья граждан в субъекте Российской Федерации, включая информацию о медицинских и фармацевтических организациях на территории субъекта Российской Федерации и об осуществлении ими медицинской и фармацевтической деятельности на территории субъекта Российской Федерации ¹.

3. Медицинские информационные системы медицинских организаций (далее - МИС МО) предназначены для сбора, хранения, обработки и представления информации, необходимой для автоматизации процессов оказания и учета медицинской помощи и информационной поддержки медицинских работников, включая информацию о пациентах, об оказываемой им медицинской помощи и о медицинской деятельности медицинских организаций ².

4. В информационных системах фармацевтических организаций содержится информация, необходимая для автоматизации процессов осуществления фармацевтической деятельности и информационной поддержки фармацевтических работников, включая информацию о фармацевтических организациях и об осуществлении ими фармацевтической деятельности ³.

5. В случае если ГИС субъекта Российской Федерации обеспечивает выполнение функций МИС МО, то к такой ГИС субъекта Российской Федерации применяются требования главы III Требований и требования к МИС МО, установленные главой IV Требований.

6. Операторами информационных систем являются органы исполнительной власти субъекта Российской Федерации, уполномоченные высшими исполнительными органами государственной власти субъектов Российской Федерации на создание, развитие и эксплуатацию государственной информационной системы в сфере здравоохранения субъекта Российской Федерации, организации, назначенные указанными органами, медицинские организации и фармацевтические организации ⁴.

II. Требования к защите информации, содержащейся в информационных системах, и к программно-техническим средствам информационных систем

7. Информация, содержащаяся в информационных системах, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации ⁵ и законодательством Российской Федерации в области персональных данных ⁶.

8. Защита информации, содержащейся в информационных системах, должна обеспечиваться посредством применения организационных и технических мер защиты информации ⁷.

9. Программно-технические средства информационных систем должны:

а) располагаться на территории Российской Федерации ⁸;

б) соответствовать требованиям, предусмотренным постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" ⁹;

в) быть сертифицированными Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю ¹⁰ в отношении входящих в их состав средств защиты информации, включающих программно-аппаратные средства, средства антивирусной и криптографической защиты информации и средства защиты информации от несанкционированного доступа, уничтожения, модификации и блокирования доступа к ней, а также от иных неправомерных действий в отношении такой информации (в том числе сведения, составляющие врачебную тайну);

г) обеспечивать хранение медицинской документации в форме электронных документов, предусматривая резервное копирование медицинской документации в форме электронных документов и метаданных, восстановление медицинской документации в форме электронных документов и метаданных из резервных копий ¹¹;

д) обеспечивать протоколирование и сохранение сведений о предоставлении доступа и о других операциях с документами и метаданными в автоматизированном режиме, а также автоматизированное ведение электронных журналов учета точного времени и фактов размещения, изменения и удаления информации, содержания вносимых изменений;

е) функционировать в бесперебойном круглосуточном режиме, за исключением установленных периодов проведения работ по обслуживанию информационных систем и устранению неисправностей в работе, суммарная длительность которых не должна превышать 4 часов в месяц (за исключением перерывов, связанных с обстоятельствами непреодолимой силы);

ж) обеспечивать размещение информации в единой государственной информационной системе в сфере здравоохранения в соответствии с приложением N 1 к Положению о единой государственной информационной системе в сфере здравоохранения, утвержденному постановлением Правительства Российской Федерации от 5 мая 2018 г. N 555 ¹² (далее - Положение о единой системе), и обеспечивать доступ к информации, содержащейся в единой государственной информационной системе в сфере здравоохранения (далее - Единая система), в соответствии с приложением N 2 к Положению о единой системе;

з) обеспечивать информационное взаимодействие информационных систем между собой путем обмена информационными сообщениями посредством формирования, отправки, получения, обработки запросов и ответов, форматы которых разрабатываются операторами информационных систем в сфере здравоохранения на основе справочников и классификаторов, содержащихся в федеральном реестре нормативно-справочной информации в сфере здравоохранения ¹³;

и) формировать электронные подписи в автоматическом режиме и включать их в информационные сообщения, проверять содержащиеся в информационных сообщениях электронные подписи организаций и (или) их должностных лиц, в том числе организаций, являющихся операторами информационных систем, участвующих в информационном взаимодействии ¹⁴;

к) обеспечивать достоверность и актуальность сведений о медицинских организациях и медицинских работниках посредством информационного взаимодействия с федеральным реестром медицинских организаций, федеральным регистром медицинских работников Единой системы ¹⁵;

л) обеспечивать возможность ведения медицинской документации в форме электронных документов.

III. Требования к ГИС субъектов Российской Федерации

10. Органы исполнительной власти субъекта Российской Федерации, уполномоченные высшим исполнительным органом государственной власти субъекта Российской Федерации на создание, развитие и эксплуатацию ГИС субъекта Российской Федерации (далее - уполномоченные органы исполнительной власти субъекта Российской Федерации), организации, назначенные указанными органами ¹⁶, должны обеспечивать:

а) создание, развитие и эксплуатацию ГИС субъекта Российской Федерации, а также сопровождение технического и программного обеспечения ГИС субъекта Российской Федерации;

б) прием, хранение и предоставление данных ГИС субъекта Российской Федерации;

в) подключение и (или) предоставление доступа к ГИС субъекта Российской Федерации МИС МО;

г) подключение ГИС субъекта Российской Федерации к Единой системе и размещение сведений в Единой системе в составе и сроки, предусмотренные Приложением N 1 к Положению о единой системе;

д) учет и регистрацию всех действий, а также идентификацию всех участников, связанных с обработкой персональных данных при взаимодействии информационных систем, указанных в частях 1 и 5 статьи 91 Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" ¹⁷ (далее - Федеральный закон N 323-ФЗ), с ГИС субъекта Российской Федерации;

е) методическую поддержку по вопросам технического использования и информационного наполнения ГИС субъекта Российской Федерации.

11. Посредством ГИС субъекта Российской Федерации в целях реализации полномочий органов государственной власти субъектов Российской Федерации в сфере охраны здоровья, предусмотренных частью 1 статьи 16 Федерального закона N 323-ФЗ, обеспечивается:

а) поддержка принятия управленческих решений по вопросам развития здравоохранения в субъекте Российской Федерации;

б) управление потоками пациентов (электронная регистратура);

в) управление скорой, в том числе скорой специализированной, медицинской помощью (включая санитарно-авиационную эвакуацию);

г) ведение интегрированной электронной медицинской карты;

д) учет сведений о показателях системы здравоохранения, в том числе медико-демографических показателей здоровья населения;

е) ведение специализированных регистров пациентов по отдельным нозологиям и категориям граждан;

ж) сбор, хранение и обработка информации об обеспеченности отдельных категорий граждан, в том числе граждан, имеющих право на получение государственной социальной помощи ¹⁸, лекарственными препаратами, специализированными продуктами лечебного питания, медицинскими изделиями;

з) оказание медицинской помощи с применением телемедицинских технологий;

и) организация профилактики заболеваний, включая проведения диспансеризации, профилактических медицинских осмотров;