Основная информация
Дата опубликования: | 08 октября 2019г. |
Номер документа: | RU76000201901276 |
Текущая редакция: | 1 |
Статус нормативности: | Нормативный |
Субъект РФ: | Ярославская область |
Принявший орган: | Правительство Ярославской области |
Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
Тип документа: | Постановления |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
ПРАВИТЕЛЬСТВО ЯРОСЛАВСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 08.10.2019 № 708-п
О ВВОДЕ В ЭКСПЛУАТАЦИЮ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ЯРОСЛАВСКОЙ ОБЛАСТИ «РЕГИОНАЛЬНЫЙ СЕГМЕНТ ЕДИНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ В СФЕРЕ ЗДРАВООХРАНЕНИЯ ЯРОСЛАВСКОЙ ОБЛАСТИ»
В соответствии с пунктом 13 требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»,
ПРАВИТЕЛЬСТВО ОБЛАСТИ ПОСТАНОВЛЯЕТ:
Ввести в эксплуатацию государственную информационную систему Ярославской области «Региональный сегмент Единой государственной информационной системы в сфере здравоохранения Ярославской области» (далее – система).
Установить срок начала эксплуатации системы с 01.07.2020.
Определить оператором системы департамент здравоохранения и фармации Ярославской области.
Утвердить прилагаемое Положение о системе.
Департаменту информатизации и связи Ярославской области в срок до 30.06.2020:
- определить администратора системы;
- обеспечить выполнение работ по аттестации системы в части соблюдения требований к защите информации.
Департаменту здравоохранения и фармации Ярославской области в срок до 01.07.2020 разработать и утвердить необходимые нормативные правовые и организационно-распорядительные документы, касающиеся взаимодействия медицинских организаций Ярославской области с системой.
Контроль за исполнением постановления возложить на заместителя Председателя Правительства области, курирующего вопросы экономики, государственных закупок, информатизации и связи, и заместителя Председателя Правительства области, курирующего вопросы здравоохранения, труда и социальной защиты, семейной и демографической политики.
8. Постановление вступает в силу с момента подписания.
Председатель
Правительства области
Д.А. Степаненко
УТВЕРЖДЕНО
постановлением
Правительства области
от 08.10.2019 № 708-п
ПОЛОЖЕНИЕ
О ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ЯРОСЛАВСКОЙ ОБЛАСТИ «РЕГИОНАЛЬНЫЙ СЕГМЕНТ ЕДИНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ В СФЕРЕ ЗДРАВООХРАНЕНИЯ ЯРОСЛАВСКОЙ ОБЛАСТИ»
Общие положения
1. Настоящее Положение определяет назначение, цели, задачи, состав, структуру и порядок работы участников информационного взаимодействия в рамках обеспечения эксплуатации и развития государственной информационной системы Ярославской области «Региональный сегмент Единой государственной информационной системы в сфере здравоохранения Ярославской области» (далее – РС ЕГИСЗ ЯО).
РС ЕГИСЗ ЯО представляет собой государственную информационную систему Ярославской области, используемую при осуществлении деятельности органов исполнительной власти Ярославской области, состоящую из информационно-технологических и технических средств, обеспечивающих информационную поддержку методического и организационного обеспечения функционирования системы здравоохранения Ярославской области.
РС ЕГИСЗ ЯО предназначен для выполнения функций регионального фрагмента Единой государственной информационной системы в сфере здравоохранения, установленных Концепцией создания единой государственной информационной системы в сфере здравоохранения, утвержденной приказом Министерства здравоохранения и социального развития Российской Федерации от 28 апреля 2011 г. № 364 «Об утверждении Концепции создания единой государственной информационной системы в сфере здравоохранения».
2. Полное наименование РС ЕГИСЗ ЯО – государственная информационная система Ярославской области «Региональный сегмент Единой государственной информационной системы в сфере здравоохранения Ярославской области».
Краткое наименование – РС ЕГИСЗ ЯО.
3. РС ЕГИСЗ ЯО содержит информацию, создаваемую и обрабатываемую при организации и оказании медицинской помощи населению Ярославской области, в том числе:
- сведения о состоянии здоровья пациентов;
- информацию о видах и объемах оказанной медицинской помощи;
- информацию о медицинских работниках государственных медицинских организаций;
- информацию о государственных медицинских организациях Ярославской области.
4. РС ЕГИСЗ ЯО является информационной системой, содержащей персональные данные (далее – ПДн) пациентов и сотрудников государственных медицинских организаций Ярославской области (далее – субъекты ПДн).
5. Обработка информации в РС ЕГИСЗ ЯО осуществляется в соответствии с действующим законодательством.
6. Информация, содержащая сведения, составляющие государственную тайну, не подлежит обработке в РС ЕГИСЗ ЯО.
7. РС ЕГИСЗ ЯО размещается в выделенном центре обработки данных государственного бюджетного учреждения Ярославской области по адресу: г. Ярославль, ул. Победы, д. 16б.
8. Настоящее Положение разработано в соответствии с:
- федеральными законами:
от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании»;
от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- постановлениями Правительства Российской Федерации:
от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»;
от 5 мая 2018 г. № 555 «О единой государственной информационной системе в сфере здравоохранения»;
- распоряжением Правительства Российской Федерации от 29 декабря 2014 г. № 2769-р;
- приказом Министерства здравоохранения и социального развития Российской Федерации от 28 апреля 2011 г. № 364 «Об утверждении Концепции создания единой государственной информационной системы в сфере здравоохранения»;
- приказами Министерства здравоохранения Российской Федерации:
от 13 октября 2017 г. № 804н «Об утверждении номенклатуры медицинских услуг»;
от 24 декабря 2018 года № 911н «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций»;
- приказом Федерального фонда обязательного медицинского страхования от 7 апреля 2011 г. № 79 «Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования»;
- постановлением Правительства области от 30.05.2014 № 526-п «Об утверждении государственной программы Ярославской области «Развитие здравоохранения в Ярославской области» на 2014 – 2020 годы»;
- приказом департамента здравоохранения и фармации Ярославской области от 01.03.2019 № 3 «Об утверждении ведомственной целевой программы департамента здравоохранения и фармации Ярославской области на 2019 год и плановый период 2020 и 2021 годов».
Цели и задачи РС ЕГИСЗ ЯО
9. РС ЕГИСЗ ЯО создан в целях:
- обеспечения преемственности лечебно-диагностического процесса между государственными медицинскими организациями Ярославской области;
- оптимизации и повышения эффективности функционирования государственных медицинских организаций Ярославской области;
- повышения эффективности мониторинга доступности и качества оказания медицинской помощи населению Ярославской области.
10. Задачами РС ЕГИСЗ ЯО являются:
- формирование единого информационного пространства государственных медицинских организаций Ярославской области;
- обеспечение автоматизации процессов организации и оказания медицинской помощи населению Ярославской области;
- интеграция с Единой государственной информационной системой в сфере здравоохранения Российской Федерации;
- поддержка региональных сервисов для пациентов.
Функции РС ЕГИСЗ ЯО
11. Функциями РС ЕГИСЗ ЯО являются:
- поддержка принятия управленческих решений и управления ресурсами здравоохранения Ярославской области;
- обеспечение автоматизированной обработки информации государственными медицинскими организациями Ярославской области при оказании медицинской помощи пациентам;
- предоставление гражданам услуг в сфере здравоохранения в электронной форме посредством использования регионального портала «Интермед76» (https://intermed76.ru) и информационных киосков государственных медицинских организаций Ярославской области, использующих программное обеспечение «Инфомат РС ЕГИСЗ ЯО»;
- обеспечение взаимодействия с федеральными системами и сервисами;
- обеспечение взаимодействия между различными структурами (в том числе различными ведомствами), участвующими в информационном обмене.
Структура и порядок ведения РС ЕГИСЗ ЯО
12. РС ЕГИСЗ ЯО включает в себя следующие подсистемы:
- паспорт медицинской организации;
- регистр медицинских работников;
- регистр пациентов;
- нормативно-справочная информация;
- интегрированная электронная медицинская карта;
- региональное электронное расписание;
- клинические сервисы.
В ходе развития РС ЕГИСЗ ЯО могут создаваться и эксплуатироваться другие подсистемы.
13. Паспорт медицинской организации предназначен для накопления, хранения и обработки данных о медицинской организации, а также для предоставления сведений о медицинской организации другим подсистемам РС ЕГИСЗ ЯО.
14. Регистр медицинских работников предназначен для накопления, хранения и обработки данных о сотрудниках медицинской организации, а также для предоставления данных регистра медицинских работников медицинской организации другим подсистемам РС ЕГИСЗ ЯО.
15. Регистр пациентов предназначен для накопления, хранения и обработки данных о пациентах медицинской организации, а также для предоставления данных регистра пациентов другим подсистемам РС ЕГИСЗ ЯО. Подсистема обеспечивает централизованное хранение информации о пациентах медицинских организаций Ярославской области, процесс ввода и корректировки данных о пациентах, процесс проверки корректности данных о пациенте при выполнении операций, процесс приёма данных о пациентах медицинских организаций из интегрированных медицинских информационных систем.
16. Нормативно-справочная информация предназначена для формирования и ведения электронной базы нормативно-справочной информации, применяемой в РС ЕГИСЗ ЯО. Подсистема обеспечивает взаимодействие с системами ведения классификаторов и справочников (федеральной информационной адресной системой, регистром лекарственных средств и другими).
17. Интегрированная электронная медицинская карта предназначена для приема и хранения стандартизированного электронного медицинского документа в рамках интегрированной электронной медицинской карты пациента, а также для предоставления доступа к данным стандартизированного электронного медицинского документа по пациенту.
18. Региональное электронное расписание представляет собой единую точку входа для получения расписания (графика) работы врачей по медицинским организациям, подведомственным департаменту здравоохранения и фармации Ярославской области, сведений о доступности услуги записи на прием к врачу для пациента, сведений о свободных интервалах (слотах) времени приема врача, услуги записи на прием к врачу в электронном виде, услуги отмены записи на прием к врачу в электронном виде, сведений об активных и архивных записях пациента на прием к врачу.
Посредством регионального электронного расписания обеспечивается запись пациентов на прием к врачу через следующие источники записи:
- Единый портал государственных и муниципальных услуг (функций) (через концентратор федеральной электронной регистратуры);
- Инфомат РС ЕГИСЗ ЯО;
- региональный сервис записи на прием к врачам медицинских организаций Ярославской области (доступен на портале органов государственной власти Ярославской области в информационно-телекоммуникационной сети «Интернет» www.yarregion.ru, по адресу: intermed76.ru).
19. Клинические сервисы представляют собой централизованную медицинскую информационную подсистему, основанную на использовании веб‑технологий, предназначенную для автоматизации процессов предоставления медицинской помощи. Подсистема обеспечивает единое информационное пространство для медицинских работников медицинской организации и позволяет использовать для работы с пациентом электронные медицинские карты.
Клинические сервисы обеспечивают:
- управление расписанием и запись на обслуживание в поликлинике;
- вызов врача на дом;
- забор крови;
- ведение электронных журналов записи на прием и вызовов скорой медицинской помощи;
- ведение протоколов осмотра пациента участковыми врачами и узкими специалистами;
- проведение диспансеризации;
- вакцинопрофилактику;
- проведение врачебной комиссии;
- проведение профилактических осмотров несовершеннолетних;
- оформление и учет выдачи листов нетрудоспособности на бланке и в электронном виде;
- формирование направлений на медико-социальную экспертизу;
- интеграцию с программным продуктом государственного учреждения Ярославского регионального отделения Фонда социального страхования Российской Федерации по выписке электронных листков нетрудоспособности;
- оформление рецептов на получение лекарственных средств.
Клинические сервисы обеспечивают возможность подписания медицинских документов усиленной квалифицированной электронной подписью.
Участники информационного взаимодействия РС ЕГИСЗ ЯО
20. Участниками информационного взаимодействия РС ЕГИСЗ ЯО являются субъекты информационного обмена, взаимодействующие в рамках обеспечения эксплуатации и развития РС ЕГИСЗ ЯО.
К участникам информационного взаимодействия РС ЕГИСЗ ЯО относятся:
- оператор;
- учредитель администратора;
- администратор;
- пользователи.
21. Оператором является департамент здравоохранения и фармации Ярославской области, являющийся органом исполнительной власти Ярославской области, выступающим с инициативой создания, развития (модернизации), эксплуатации и вывода из эксплуатации РС ЕГИСЗ ЯО.
22. Учредителем администратора является департамент информатизации и связи Ярославской области, являющийся органом исполнительной власти Ярославской области, формирующим государственное задание администратору РС ЕГИСЗ ЯО.
23. Администратором является государственное бюджетное учреждение, назначаемое учредителем администратора и осуществляющее деятельность по эксплуатации и развитию РС ЕГИСЗ ЯО, в том числе по обработке информации, содержащейся в ее базах данных.
24. Пользователями являются:
- государственные медицинские организации Ярославской области, функционально подчиненные департаменту здравоохранения и фармации Ярославской области;
- ИТ-специалисты медицинских информационных систем государственных медицинских организаций, с которыми РС ЕГИСЗ ЯО осуществляет обмен информацией через интеграционные сервисы;
- медицинские организации государственной, муниципальной и частной систем здравоохранения, с которыми РС ЕГИСЗ ЯО может осуществлять обмен информацией через интеграционные сервисы;
- фармацевтические организации Ярославской области, с которыми РС ЕГИСЗ ЯО может осуществлять обмен информацией через интеграционные сервисы.
Порядок информационного взаимодействия РС ЕГИСЗ ЯО
25. Администратор выполняет работы по обеспечению функционирования РС ЕГИСЗ ЯО на основании государственного задания.
26. В случае нарушения функционирования РС ЕГИСЗ ЯО оператор направляет администратору сообщение посредством электронной почты.
Администратор обязан обеспечивать функционирование РС ЕГИСЗ ЯО в бесперебойном круглосуточном режиме, за исключением установленных периодов проведения работ по обслуживанию РС ЕГИСЗ ЯО и устранению неисправностей в работе, суммарная длительность которых не должна превышать 4 (четырех) часов в месяц (за исключением перерывов, связанных с обстоятельствами непреодолимой силы).
О восстановлении работоспособности РС ЕГИСЗ ЯО администратор направляет сообщение оператору посредством электронной почты.
27. В случае выявления несоответствий работы РС ЕГИСЗ ЯО в результате изменившихся нормативно-правовых требований и других объективных причин, требующих внесения изменений в логику работы РС ЕГИСЗ ЯО, оператор направляет в адрес учредителя администратора посредством единой системы электронного документооборота (далее – ЕСЭД) задание на внесение изменений.
Учредитель администратора не позднее 5 рабочих дней с момента получения задания на внесение изменений определяет возможность внесения запрашиваемых изменений в процедуры в рамках работ по обеспечению функционирования РС ЕГИСЗ ЯО и информирует оператора посредством ЕСЭД о возможном способе выполнения работ. В случае если внесение запрашиваемых изменений в РС ЕГИСЗ ЯО может быть исполнено в рамках работ по обеспечению ее функционирования, учредитель администратора не позднее 10 рабочих дней с момента получения задания на внесение изменений направляет администратору задание на выполнение указанных работ.
Администратор в установленный оператором срок выполняет работы по изменению процедур и уведомляет учредителя администратора и оператора посредством ЕСЭД о выполненных работах.
В случае если внесение изменений в РС ЕГИСЗ ЯО требует выполнения работ по развитию (модернизации) РС ЕГИСЗ ЯО, а также в случае необходимости развития (модернизации) РС ЕГИСЗ ЯО по другим основаниям работы по развитию (модернизации) выполняются с учетом требований, предусмотренных законодательством Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд. Заказчиком указанных работ является оператор РС ЕГИСЗ ЯО. Исполнителем указанных работ может быть администратор, которому должно быть сформировано соответствующее государственное задание.
Правила предоставления доступа к РС ЕГИСЗ ЯО определяются Регламентом администрирования прав пользователей в рамках регионального сегмента ЕГИСЗ Ярославской области, утвержденным приказом департамента здравоохранения и фармации Ярославской области от 25.09.2013 № 2350 «О регламенте администрирования пользователей в ЕГИСЗ ЯО».
Права, обязанности и ответственность участников информационного взаимодействия РС ЕГИСЗ ЯО
28. Оператор обязан:
- определять концепцию развития РС ЕГИСЗ ЯО и его компонентов, функциональные требования к подсистемам и сервисам РС ЕГИСЗ ЯО;
- принимать от участников информационного взаимодействия РС ЕГИСЗ ЯО предложения, связанные с эксплуатацией и развитием РС ЕГИСЗ ЯО, с целью улучшения качества ее работы и расширения функциональных возможностей;
- инициировать и сопровождать развитие (модернизацию) РС ЕГИСЗ ЯО;
- финансировать мероприятия по развитию РС ЕГИСЗ ЯО и обеспечению информационной безопасности в случае изменений функционала РС ЕГИСЗ ЯО по инициативе оператора;
- инициировать введение в эксплуатацию новых подсистем и сервисов РС ЕГИСЗ ЯО;
- осуществлять организацию, анализ и контроль деятельности государственных медицинских организаций Ярославской области при оказании медицинской помощи пациентам с использованием РС ЕГИСЗ ЯО;
- определять правила доступа к информации, содержащейся в РС ЕГИСЗ ЯО, в соответствии с законодательством Российской Федерации и осуществлять контроль за их исполнением;
- организовывать и осуществлять обработку ПДн в РС ЕГИСЗ ЯО;
- определять цели обработки ПДн, состав ПДн, действия, совершаемые с ПДн в РС ЕГИСЗ ЯО;
- принимать необходимые меры по обеспечению точности, достаточности и актуальности ПДн;
- принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере обеспечения безопасности ПДн и иной информации и принятыми в соответствии с ним нормативными правовыми актами, а также обеспечивать защиту ПДн и иной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
29. Оператор имеет право:
- инициировать внесение изменений в настоящее Положение;
- привлекать учредителя администратора к формированию концепции развития РС ЕГИСЗ ЯО и его компонентов, функциональных требований к подсистемам и сервисам РС ЕГИСЗ ЯО;
- привлекать учредителя администратора к вводу в эксплуатацию новых подсистем и сервисов РС ЕГИСЗ ЯО;
- использовать информацию, содержащуюся в РС ЕГИСЗ ЯО, в соответствии со своими полномочиями;
- передавать информацию, содержащуюся в РС ЕГИСЗ ЯО, другим лицам по договору или на ином установленном законом основании с учетом требований законодательства о персональных данных, а также осуществлять контроль передачи данных из РС ЕГИСЗ ЯО в соответствующие федеральные сегменты;
- поручать обработку ПДн администратору РС ЕГИСЗ ЯО.
30. Учредитель администратора обязан:
- организовывать деятельность по подключению иных информационных систем к РС ЕГИСЗ ЯО, отвечающих установленным техническим требованиям и требованиям к защите обрабатываемой информации, формировать технические условия (требования) к подключению по согласованию с департаментом здравоохранения и фармации Ярославской области;
- организовывать деятельность по интеграции РС ЕГИСЗ ЯО в качестве региональной прикладной системы с Единой государственной информационной системой в сфере здравоохранения Российской Федерации по согласованию с оператором РС ЕГИСЗ ЯО;
- организовывать эксплуатационное (техническое и сервисное) обеспечение РС ЕГИСЗ ЯО, включая обслуживание технических и программных средств РС ЕГИСЗ ЯО, по согласованию с оператором РС ЕГИСЗ ЯО;
- организовывать разграничение доступа к информации для всех участников информационного взаимодействия в РС ЕГИСЗ ЯО.
31. Учредитель администратора имеет право совместно с оператором РС ЕГИСЗ ЯО рассматривать обращения участников информационного взаимодействия по вопросам функционирования РС ЕГИСЗ ЯО.
32. Администратор обязан:
- осуществлять работы по эксплуатационному (техническому и сервисному) обеспечению РС ЕГИСЗ ЯО;
- осуществлять работы по эксплуатации защищенной сети передачи данных (в сетях VipNet 3219, 1806);
- в пределах своей компетенции оказывать консультационную и методическую помощь участникам информационного взаимодействия по вопросам использования РС ЕГИСЗ ЯО;
- осуществлять мониторинг работоспособности сервисов, подсистем РС ЕГИСЗ ЯО;
- осуществлять технологическую поддержку процесса подключения информационных систем к РС ЕГИСЗ ЯО и процесса интеграции РС ЕГИСЗ ЯО в качестве региональной прикладной системы с Единой государственной информационной системой в сфере здравоохранения Российской Федерации;
- осуществлять развитие (модернизацию) РС ЕГИСЗ ЯО в рамках государственного задания;
- осуществлять проектирование, разработку и внедрение программного обеспечения подсистем и сервисов РС ЕГИСЗ ЯО;
- обеспечивать возможность восстановления модифицированной или уничтоженной информации в РС ЕГИСЗ ЯО;
- осуществлять обработку ПДн (только в части хранения данных) РС ЕГИСЗ ЯО по поручению оператора;
- соблюдать конфиденциальность, целостность и доступность ПДн и иной информации при их обработке в РС ЕГИСЗ ЯО, принципы и правила обработки ПДн и иной информации, предусмотренные законодательством Российской Федерации и иными нормативными документами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации, а также применять меры по защите ПДн и иной информации в соответствии с уровнем защищенности;
- применять все доступные меры для обеспечения защиты информации в соответствии с установленным уровнем защищенности при эксплуатации РС ЕГИСЗ ЯО, предусмотренные законодательством Российской Федерации, подзаконными актами, а также нормативными и распорядительными документами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации;
- обеспечивать постоянный контроль уровня защищённости информации в своей зоне ответственности.
33. Администратор имеет право:
- вносить предложения оператору по вопросам эксплуатации и развития РС ЕГИСЗ ЯО;
- определять требования к ИТ-инфраструктуре медицинских организаций и контролировать выполнение требований в медицинских организациях по информационной безопасности.
34. Пользователь обязан:
- организовать подключение своих медицинских информационных систем к РС ЕГИСЗ ЯО и его компонентам;
- осуществлять сбор, размещение и актуализацию (обновление) размещаемой информации в своих медицинских информационных системах, подключаемых к РС ЕГИСЗ ЯО, в части, относящейся к их компетенции;
- принимать необходимые меры по обеспечению точности, достаточности и актуальности ПДн;
- выполнять требования оператора и администратора РС ЕГИСЗ ЯО в рамках настоящего Положения.
35. Пользователь несет ответственность:
- за достоверность, полноту и своевременность предоставляемой информации;
- за обеспечение информационной безопасности РС ЕГИСЗ ЯО в медицинской организации.
36. Пользователь имеет право:
- вносить предложения обладателю информации, содержащейся в РС ЕГИСЗ ЯО, о необходимости улучшения в части функционирования РС ЕГИСЗ ЯО;
- обращаться за методической помощью к оператору или администратору по вопросам в рамках настоящего Положения.
Защита информации в РС ЕГИСЗ ЯО
37. РС ЕГИСЗ ЯО содержит информацию ограниченного доступа, в том числе ПДн.
38. Участники информационного взаимодействия, осуществляя обработку содержащейся в базах данных РС ЕГИСЗ ЯО информации, являются операторами ПДн.
39. При подключении к РС ЕГИСЗ ЯО операторы ПДн принимают на себя обязательства по исполнению установленных настоящим Положением требований к защите информации в РС ЕГИСЗ ЯО.
40. Информация, содержащая ПДн, вносится (передается) в РС ЕГИСЗ ЯО с согласия субъекта ПДн, если иное не предусмотрено действующим законодательством.
41. Согласие может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме.
Обеспечение эксплуатации и развития РС ЕГИСЗ ЯО
42. Обеспечение эксплуатации и развития РС ЕГИСЗ ЯО осуществляют оператор и администратор РС ЕГИСЗ ЯО в соответствии со своими полномочиями.
43. Расходы, связанные с эксплуатацией и развитием РС ЕГИСЗ ЯО, несут оператор и администратор в зависимости от своих полномочий.
ПРАВИТЕЛЬСТВО ЯРОСЛАВСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 08.10.2019 № 708-п
О ВВОДЕ В ЭКСПЛУАТАЦИЮ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ЯРОСЛАВСКОЙ ОБЛАСТИ «РЕГИОНАЛЬНЫЙ СЕГМЕНТ ЕДИНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ В СФЕРЕ ЗДРАВООХРАНЕНИЯ ЯРОСЛАВСКОЙ ОБЛАСТИ»
В соответствии с пунктом 13 требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»,
ПРАВИТЕЛЬСТВО ОБЛАСТИ ПОСТАНОВЛЯЕТ:
Ввести в эксплуатацию государственную информационную систему Ярославской области «Региональный сегмент Единой государственной информационной системы в сфере здравоохранения Ярославской области» (далее – система).
Установить срок начала эксплуатации системы с 01.07.2020.
Определить оператором системы департамент здравоохранения и фармации Ярославской области.
Утвердить прилагаемое Положение о системе.
Департаменту информатизации и связи Ярославской области в срок до 30.06.2020:
- определить администратора системы;
- обеспечить выполнение работ по аттестации системы в части соблюдения требований к защите информации.
Департаменту здравоохранения и фармации Ярославской области в срок до 01.07.2020 разработать и утвердить необходимые нормативные правовые и организационно-распорядительные документы, касающиеся взаимодействия медицинских организаций Ярославской области с системой.
Контроль за исполнением постановления возложить на заместителя Председателя Правительства области, курирующего вопросы экономики, государственных закупок, информатизации и связи, и заместителя Председателя Правительства области, курирующего вопросы здравоохранения, труда и социальной защиты, семейной и демографической политики.
8. Постановление вступает в силу с момента подписания.
Председатель
Правительства области
Д.А. Степаненко
УТВЕРЖДЕНО
постановлением
Правительства области
от 08.10.2019 № 708-п
ПОЛОЖЕНИЕ
О ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ЯРОСЛАВСКОЙ ОБЛАСТИ «РЕГИОНАЛЬНЫЙ СЕГМЕНТ ЕДИНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ В СФЕРЕ ЗДРАВООХРАНЕНИЯ ЯРОСЛАВСКОЙ ОБЛАСТИ»
Общие положения
1. Настоящее Положение определяет назначение, цели, задачи, состав, структуру и порядок работы участников информационного взаимодействия в рамках обеспечения эксплуатации и развития государственной информационной системы Ярославской области «Региональный сегмент Единой государственной информационной системы в сфере здравоохранения Ярославской области» (далее – РС ЕГИСЗ ЯО).
РС ЕГИСЗ ЯО представляет собой государственную информационную систему Ярославской области, используемую при осуществлении деятельности органов исполнительной власти Ярославской области, состоящую из информационно-технологических и технических средств, обеспечивающих информационную поддержку методического и организационного обеспечения функционирования системы здравоохранения Ярославской области.
РС ЕГИСЗ ЯО предназначен для выполнения функций регионального фрагмента Единой государственной информационной системы в сфере здравоохранения, установленных Концепцией создания единой государственной информационной системы в сфере здравоохранения, утвержденной приказом Министерства здравоохранения и социального развития Российской Федерации от 28 апреля 2011 г. № 364 «Об утверждении Концепции создания единой государственной информационной системы в сфере здравоохранения».
2. Полное наименование РС ЕГИСЗ ЯО – государственная информационная система Ярославской области «Региональный сегмент Единой государственной информационной системы в сфере здравоохранения Ярославской области».
Краткое наименование – РС ЕГИСЗ ЯО.
3. РС ЕГИСЗ ЯО содержит информацию, создаваемую и обрабатываемую при организации и оказании медицинской помощи населению Ярославской области, в том числе:
- сведения о состоянии здоровья пациентов;
- информацию о видах и объемах оказанной медицинской помощи;
- информацию о медицинских работниках государственных медицинских организаций;
- информацию о государственных медицинских организациях Ярославской области.
4. РС ЕГИСЗ ЯО является информационной системой, содержащей персональные данные (далее – ПДн) пациентов и сотрудников государственных медицинских организаций Ярославской области (далее – субъекты ПДн).
5. Обработка информации в РС ЕГИСЗ ЯО осуществляется в соответствии с действующим законодательством.
6. Информация, содержащая сведения, составляющие государственную тайну, не подлежит обработке в РС ЕГИСЗ ЯО.
7. РС ЕГИСЗ ЯО размещается в выделенном центре обработки данных государственного бюджетного учреждения Ярославской области по адресу: г. Ярославль, ул. Победы, д. 16б.
8. Настоящее Положение разработано в соответствии с:
- федеральными законами:
от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании»;
от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- постановлениями Правительства Российской Федерации:
от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»;
от 5 мая 2018 г. № 555 «О единой государственной информационной системе в сфере здравоохранения»;
- распоряжением Правительства Российской Федерации от 29 декабря 2014 г. № 2769-р;
- приказом Министерства здравоохранения и социального развития Российской Федерации от 28 апреля 2011 г. № 364 «Об утверждении Концепции создания единой государственной информационной системы в сфере здравоохранения»;
- приказами Министерства здравоохранения Российской Федерации:
от 13 октября 2017 г. № 804н «Об утверждении номенклатуры медицинских услуг»;
от 24 декабря 2018 года № 911н «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций»;
- приказом Федерального фонда обязательного медицинского страхования от 7 апреля 2011 г. № 79 «Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования»;
- постановлением Правительства области от 30.05.2014 № 526-п «Об утверждении государственной программы Ярославской области «Развитие здравоохранения в Ярославской области» на 2014 – 2020 годы»;
- приказом департамента здравоохранения и фармации Ярославской области от 01.03.2019 № 3 «Об утверждении ведомственной целевой программы департамента здравоохранения и фармации Ярославской области на 2019 год и плановый период 2020 и 2021 годов».
Цели и задачи РС ЕГИСЗ ЯО
9. РС ЕГИСЗ ЯО создан в целях:
- обеспечения преемственности лечебно-диагностического процесса между государственными медицинскими организациями Ярославской области;
- оптимизации и повышения эффективности функционирования государственных медицинских организаций Ярославской области;
- повышения эффективности мониторинга доступности и качества оказания медицинской помощи населению Ярославской области.
10. Задачами РС ЕГИСЗ ЯО являются:
- формирование единого информационного пространства государственных медицинских организаций Ярославской области;
- обеспечение автоматизации процессов организации и оказания медицинской помощи населению Ярославской области;
- интеграция с Единой государственной информационной системой в сфере здравоохранения Российской Федерации;
- поддержка региональных сервисов для пациентов.
Функции РС ЕГИСЗ ЯО
11. Функциями РС ЕГИСЗ ЯО являются:
- поддержка принятия управленческих решений и управления ресурсами здравоохранения Ярославской области;
- обеспечение автоматизированной обработки информации государственными медицинскими организациями Ярославской области при оказании медицинской помощи пациентам;
- предоставление гражданам услуг в сфере здравоохранения в электронной форме посредством использования регионального портала «Интермед76» (https://intermed76.ru) и информационных киосков государственных медицинских организаций Ярославской области, использующих программное обеспечение «Инфомат РС ЕГИСЗ ЯО»;
- обеспечение взаимодействия с федеральными системами и сервисами;
- обеспечение взаимодействия между различными структурами (в том числе различными ведомствами), участвующими в информационном обмене.
Структура и порядок ведения РС ЕГИСЗ ЯО
12. РС ЕГИСЗ ЯО включает в себя следующие подсистемы:
- паспорт медицинской организации;
- регистр медицинских работников;
- регистр пациентов;
- нормативно-справочная информация;
- интегрированная электронная медицинская карта;
- региональное электронное расписание;
- клинические сервисы.
В ходе развития РС ЕГИСЗ ЯО могут создаваться и эксплуатироваться другие подсистемы.
13. Паспорт медицинской организации предназначен для накопления, хранения и обработки данных о медицинской организации, а также для предоставления сведений о медицинской организации другим подсистемам РС ЕГИСЗ ЯО.
14. Регистр медицинских работников предназначен для накопления, хранения и обработки данных о сотрудниках медицинской организации, а также для предоставления данных регистра медицинских работников медицинской организации другим подсистемам РС ЕГИСЗ ЯО.
15. Регистр пациентов предназначен для накопления, хранения и обработки данных о пациентах медицинской организации, а также для предоставления данных регистра пациентов другим подсистемам РС ЕГИСЗ ЯО. Подсистема обеспечивает централизованное хранение информации о пациентах медицинских организаций Ярославской области, процесс ввода и корректировки данных о пациентах, процесс проверки корректности данных о пациенте при выполнении операций, процесс приёма данных о пациентах медицинских организаций из интегрированных медицинских информационных систем.
16. Нормативно-справочная информация предназначена для формирования и ведения электронной базы нормативно-справочной информации, применяемой в РС ЕГИСЗ ЯО. Подсистема обеспечивает взаимодействие с системами ведения классификаторов и справочников (федеральной информационной адресной системой, регистром лекарственных средств и другими).
17. Интегрированная электронная медицинская карта предназначена для приема и хранения стандартизированного электронного медицинского документа в рамках интегрированной электронной медицинской карты пациента, а также для предоставления доступа к данным стандартизированного электронного медицинского документа по пациенту.
18. Региональное электронное расписание представляет собой единую точку входа для получения расписания (графика) работы врачей по медицинским организациям, подведомственным департаменту здравоохранения и фармации Ярославской области, сведений о доступности услуги записи на прием к врачу для пациента, сведений о свободных интервалах (слотах) времени приема врача, услуги записи на прием к врачу в электронном виде, услуги отмены записи на прием к врачу в электронном виде, сведений об активных и архивных записях пациента на прием к врачу.
Посредством регионального электронного расписания обеспечивается запись пациентов на прием к врачу через следующие источники записи:
- Единый портал государственных и муниципальных услуг (функций) (через концентратор федеральной электронной регистратуры);
- Инфомат РС ЕГИСЗ ЯО;
- региональный сервис записи на прием к врачам медицинских организаций Ярославской области (доступен на портале органов государственной власти Ярославской области в информационно-телекоммуникационной сети «Интернет» www.yarregion.ru, по адресу: intermed76.ru).
19. Клинические сервисы представляют собой централизованную медицинскую информационную подсистему, основанную на использовании веб‑технологий, предназначенную для автоматизации процессов предоставления медицинской помощи. Подсистема обеспечивает единое информационное пространство для медицинских работников медицинской организации и позволяет использовать для работы с пациентом электронные медицинские карты.
Клинические сервисы обеспечивают:
- управление расписанием и запись на обслуживание в поликлинике;
- вызов врача на дом;
- забор крови;
- ведение электронных журналов записи на прием и вызовов скорой медицинской помощи;
- ведение протоколов осмотра пациента участковыми врачами и узкими специалистами;
- проведение диспансеризации;
- вакцинопрофилактику;
- проведение врачебной комиссии;
- проведение профилактических осмотров несовершеннолетних;
- оформление и учет выдачи листов нетрудоспособности на бланке и в электронном виде;
- формирование направлений на медико-социальную экспертизу;
- интеграцию с программным продуктом государственного учреждения Ярославского регионального отделения Фонда социального страхования Российской Федерации по выписке электронных листков нетрудоспособности;
- оформление рецептов на получение лекарственных средств.
Клинические сервисы обеспечивают возможность подписания медицинских документов усиленной квалифицированной электронной подписью.
Участники информационного взаимодействия РС ЕГИСЗ ЯО
20. Участниками информационного взаимодействия РС ЕГИСЗ ЯО являются субъекты информационного обмена, взаимодействующие в рамках обеспечения эксплуатации и развития РС ЕГИСЗ ЯО.
К участникам информационного взаимодействия РС ЕГИСЗ ЯО относятся:
- оператор;
- учредитель администратора;
- администратор;
- пользователи.
21. Оператором является департамент здравоохранения и фармации Ярославской области, являющийся органом исполнительной власти Ярославской области, выступающим с инициативой создания, развития (модернизации), эксплуатации и вывода из эксплуатации РС ЕГИСЗ ЯО.
22. Учредителем администратора является департамент информатизации и связи Ярославской области, являющийся органом исполнительной власти Ярославской области, формирующим государственное задание администратору РС ЕГИСЗ ЯО.
23. Администратором является государственное бюджетное учреждение, назначаемое учредителем администратора и осуществляющее деятельность по эксплуатации и развитию РС ЕГИСЗ ЯО, в том числе по обработке информации, содержащейся в ее базах данных.
24. Пользователями являются:
- государственные медицинские организации Ярославской области, функционально подчиненные департаменту здравоохранения и фармации Ярославской области;
- ИТ-специалисты медицинских информационных систем государственных медицинских организаций, с которыми РС ЕГИСЗ ЯО осуществляет обмен информацией через интеграционные сервисы;
- медицинские организации государственной, муниципальной и частной систем здравоохранения, с которыми РС ЕГИСЗ ЯО может осуществлять обмен информацией через интеграционные сервисы;
- фармацевтические организации Ярославской области, с которыми РС ЕГИСЗ ЯО может осуществлять обмен информацией через интеграционные сервисы.
Порядок информационного взаимодействия РС ЕГИСЗ ЯО
25. Администратор выполняет работы по обеспечению функционирования РС ЕГИСЗ ЯО на основании государственного задания.
26. В случае нарушения функционирования РС ЕГИСЗ ЯО оператор направляет администратору сообщение посредством электронной почты.
Администратор обязан обеспечивать функционирование РС ЕГИСЗ ЯО в бесперебойном круглосуточном режиме, за исключением установленных периодов проведения работ по обслуживанию РС ЕГИСЗ ЯО и устранению неисправностей в работе, суммарная длительность которых не должна превышать 4 (четырех) часов в месяц (за исключением перерывов, связанных с обстоятельствами непреодолимой силы).
О восстановлении работоспособности РС ЕГИСЗ ЯО администратор направляет сообщение оператору посредством электронной почты.
27. В случае выявления несоответствий работы РС ЕГИСЗ ЯО в результате изменившихся нормативно-правовых требований и других объективных причин, требующих внесения изменений в логику работы РС ЕГИСЗ ЯО, оператор направляет в адрес учредителя администратора посредством единой системы электронного документооборота (далее – ЕСЭД) задание на внесение изменений.
Учредитель администратора не позднее 5 рабочих дней с момента получения задания на внесение изменений определяет возможность внесения запрашиваемых изменений в процедуры в рамках работ по обеспечению функционирования РС ЕГИСЗ ЯО и информирует оператора посредством ЕСЭД о возможном способе выполнения работ. В случае если внесение запрашиваемых изменений в РС ЕГИСЗ ЯО может быть исполнено в рамках работ по обеспечению ее функционирования, учредитель администратора не позднее 10 рабочих дней с момента получения задания на внесение изменений направляет администратору задание на выполнение указанных работ.
Администратор в установленный оператором срок выполняет работы по изменению процедур и уведомляет учредителя администратора и оператора посредством ЕСЭД о выполненных работах.
В случае если внесение изменений в РС ЕГИСЗ ЯО требует выполнения работ по развитию (модернизации) РС ЕГИСЗ ЯО, а также в случае необходимости развития (модернизации) РС ЕГИСЗ ЯО по другим основаниям работы по развитию (модернизации) выполняются с учетом требований, предусмотренных законодательством Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд. Заказчиком указанных работ является оператор РС ЕГИСЗ ЯО. Исполнителем указанных работ может быть администратор, которому должно быть сформировано соответствующее государственное задание.
Правила предоставления доступа к РС ЕГИСЗ ЯО определяются Регламентом администрирования прав пользователей в рамках регионального сегмента ЕГИСЗ Ярославской области, утвержденным приказом департамента здравоохранения и фармации Ярославской области от 25.09.2013 № 2350 «О регламенте администрирования пользователей в ЕГИСЗ ЯО».
Права, обязанности и ответственность участников информационного взаимодействия РС ЕГИСЗ ЯО
28. Оператор обязан:
- определять концепцию развития РС ЕГИСЗ ЯО и его компонентов, функциональные требования к подсистемам и сервисам РС ЕГИСЗ ЯО;
- принимать от участников информационного взаимодействия РС ЕГИСЗ ЯО предложения, связанные с эксплуатацией и развитием РС ЕГИСЗ ЯО, с целью улучшения качества ее работы и расширения функциональных возможностей;
- инициировать и сопровождать развитие (модернизацию) РС ЕГИСЗ ЯО;
- финансировать мероприятия по развитию РС ЕГИСЗ ЯО и обеспечению информационной безопасности в случае изменений функционала РС ЕГИСЗ ЯО по инициативе оператора;
- инициировать введение в эксплуатацию новых подсистем и сервисов РС ЕГИСЗ ЯО;
- осуществлять организацию, анализ и контроль деятельности государственных медицинских организаций Ярославской области при оказании медицинской помощи пациентам с использованием РС ЕГИСЗ ЯО;
- определять правила доступа к информации, содержащейся в РС ЕГИСЗ ЯО, в соответствии с законодательством Российской Федерации и осуществлять контроль за их исполнением;
- организовывать и осуществлять обработку ПДн в РС ЕГИСЗ ЯО;
- определять цели обработки ПДн, состав ПДн, действия, совершаемые с ПДн в РС ЕГИСЗ ЯО;
- принимать необходимые меры по обеспечению точности, достаточности и актуальности ПДн;
- принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере обеспечения безопасности ПДн и иной информации и принятыми в соответствии с ним нормативными правовыми актами, а также обеспечивать защиту ПДн и иной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
29. Оператор имеет право:
- инициировать внесение изменений в настоящее Положение;
- привлекать учредителя администратора к формированию концепции развития РС ЕГИСЗ ЯО и его компонентов, функциональных требований к подсистемам и сервисам РС ЕГИСЗ ЯО;
- привлекать учредителя администратора к вводу в эксплуатацию новых подсистем и сервисов РС ЕГИСЗ ЯО;
- использовать информацию, содержащуюся в РС ЕГИСЗ ЯО, в соответствии со своими полномочиями;
- передавать информацию, содержащуюся в РС ЕГИСЗ ЯО, другим лицам по договору или на ином установленном законом основании с учетом требований законодательства о персональных данных, а также осуществлять контроль передачи данных из РС ЕГИСЗ ЯО в соответствующие федеральные сегменты;
- поручать обработку ПДн администратору РС ЕГИСЗ ЯО.
30. Учредитель администратора обязан:
- организовывать деятельность по подключению иных информационных систем к РС ЕГИСЗ ЯО, отвечающих установленным техническим требованиям и требованиям к защите обрабатываемой информации, формировать технические условия (требования) к подключению по согласованию с департаментом здравоохранения и фармации Ярославской области;
- организовывать деятельность по интеграции РС ЕГИСЗ ЯО в качестве региональной прикладной системы с Единой государственной информационной системой в сфере здравоохранения Российской Федерации по согласованию с оператором РС ЕГИСЗ ЯО;
- организовывать эксплуатационное (техническое и сервисное) обеспечение РС ЕГИСЗ ЯО, включая обслуживание технических и программных средств РС ЕГИСЗ ЯО, по согласованию с оператором РС ЕГИСЗ ЯО;
- организовывать разграничение доступа к информации для всех участников информационного взаимодействия в РС ЕГИСЗ ЯО.
31. Учредитель администратора имеет право совместно с оператором РС ЕГИСЗ ЯО рассматривать обращения участников информационного взаимодействия по вопросам функционирования РС ЕГИСЗ ЯО.
32. Администратор обязан:
- осуществлять работы по эксплуатационному (техническому и сервисному) обеспечению РС ЕГИСЗ ЯО;
- осуществлять работы по эксплуатации защищенной сети передачи данных (в сетях VipNet 3219, 1806);
- в пределах своей компетенции оказывать консультационную и методическую помощь участникам информационного взаимодействия по вопросам использования РС ЕГИСЗ ЯО;
- осуществлять мониторинг работоспособности сервисов, подсистем РС ЕГИСЗ ЯО;
- осуществлять технологическую поддержку процесса подключения информационных систем к РС ЕГИСЗ ЯО и процесса интеграции РС ЕГИСЗ ЯО в качестве региональной прикладной системы с Единой государственной информационной системой в сфере здравоохранения Российской Федерации;
- осуществлять развитие (модернизацию) РС ЕГИСЗ ЯО в рамках государственного задания;
- осуществлять проектирование, разработку и внедрение программного обеспечения подсистем и сервисов РС ЕГИСЗ ЯО;
- обеспечивать возможность восстановления модифицированной или уничтоженной информации в РС ЕГИСЗ ЯО;
- осуществлять обработку ПДн (только в части хранения данных) РС ЕГИСЗ ЯО по поручению оператора;
- соблюдать конфиденциальность, целостность и доступность ПДн и иной информации при их обработке в РС ЕГИСЗ ЯО, принципы и правила обработки ПДн и иной информации, предусмотренные законодательством Российской Федерации и иными нормативными документами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации, а также применять меры по защите ПДн и иной информации в соответствии с уровнем защищенности;
- применять все доступные меры для обеспечения защиты информации в соответствии с установленным уровнем защищенности при эксплуатации РС ЕГИСЗ ЯО, предусмотренные законодательством Российской Федерации, подзаконными актами, а также нормативными и распорядительными документами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации;
- обеспечивать постоянный контроль уровня защищённости информации в своей зоне ответственности.
33. Администратор имеет право:
- вносить предложения оператору по вопросам эксплуатации и развития РС ЕГИСЗ ЯО;
- определять требования к ИТ-инфраструктуре медицинских организаций и контролировать выполнение требований в медицинских организациях по информационной безопасности.
34. Пользователь обязан:
- организовать подключение своих медицинских информационных систем к РС ЕГИСЗ ЯО и его компонентам;
- осуществлять сбор, размещение и актуализацию (обновление) размещаемой информации в своих медицинских информационных системах, подключаемых к РС ЕГИСЗ ЯО, в части, относящейся к их компетенции;
- принимать необходимые меры по обеспечению точности, достаточности и актуальности ПДн;
- выполнять требования оператора и администратора РС ЕГИСЗ ЯО в рамках настоящего Положения.
35. Пользователь несет ответственность:
- за достоверность, полноту и своевременность предоставляемой информации;
- за обеспечение информационной безопасности РС ЕГИСЗ ЯО в медицинской организации.
36. Пользователь имеет право:
- вносить предложения обладателю информации, содержащейся в РС ЕГИСЗ ЯО, о необходимости улучшения в части функционирования РС ЕГИСЗ ЯО;
- обращаться за методической помощью к оператору или администратору по вопросам в рамках настоящего Положения.
Защита информации в РС ЕГИСЗ ЯО
37. РС ЕГИСЗ ЯО содержит информацию ограниченного доступа, в том числе ПДн.
38. Участники информационного взаимодействия, осуществляя обработку содержащейся в базах данных РС ЕГИСЗ ЯО информации, являются операторами ПДн.
39. При подключении к РС ЕГИСЗ ЯО операторы ПДн принимают на себя обязательства по исполнению установленных настоящим Положением требований к защите информации в РС ЕГИСЗ ЯО.
40. Информация, содержащая ПДн, вносится (передается) в РС ЕГИСЗ ЯО с согласия субъекта ПДн, если иное не предусмотрено действующим законодательством.
41. Согласие может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме.
Обеспечение эксплуатации и развития РС ЕГИСЗ ЯО
42. Обеспечение эксплуатации и развития РС ЕГИСЗ ЯО осуществляют оператор и администратор РС ЕГИСЗ ЯО в соответствии со своими полномочиями.
43. Расходы, связанные с эксплуатацией и развитием РС ЕГИСЗ ЯО, несут оператор и администратор в зависимости от своих полномочий.
Дополнительные сведения
Государственные публикаторы: | Портал "Нормативные правовые акты в Российской Федерации" от 22.10.2019 |
Рубрики правового классификатора: | 020.010.050 Органы исполнительной власти субъектов Российской Федерации, 120.040.020 Информационные системы, технологии и средства их обеспечения |
Вопрос юристу
Поделитесь ссылкой на эту страницу: