О СОЗДАНИИ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ «ГОСУДАРСТВЕННАЯ ИНФОРМАЦИОННАЯ СИСТЕМА В СФЕРЕ ЗДРАВООХРАНЕНИЯ КРАСНОЯРСКОГО КРАЯ»



МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ КРАСНОЯРСКОГО КРАЯ

ПРИКАЗ

от 23.12.2019 № 82-н

О СОЗДАНИИ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ «ГОСУДАРСТВЕННАЯ ИНФОРМАЦИОННАЯ СИСТЕМА В СФЕРЕ ЗДРАВООХРАНЕНИЯ КРАСНОЯРСКОГО КРАЯ»

В соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Красноярского края от 30.06.2011 № 12-6096 «О государственных информационных системах Красноярского края», постановлением Правительства Красноярского края от 13.06.2012 № 272-п «Об утверждении Порядка создания (ликвидации) государственных информационных систем органов исполнительной власти Красноярского края, государственных информационных систем государственных учреждений Красноярского края», пунктами 3.9, 3.13, 3.72 Положения о министерстве здравоохранения Красноярского края, утвержденного постановлением Правительства Красноярского края от 07.08.2008 № 31-п, ПРИКАЗЫВАЮ:

Создать государственную информационную систему «Государственная информационная система в сфере здравоохранения Красноярского края» (далее – ГИСЗ Красноярского края).

Утвердить Порядок эксплуатации государственной информационной системы «Государственная информационная система в сфере здравоохранения Красноярского края» согласно приложению.

Определить министерство здравоохранения Красноярского края заказчиком создания ГИСЗ Красноярского края.

Определить краевое государственное бюджетное учреждение здравоохранения «Красноярский краевой медицинский информационно-аналитический центр» оператором ГИСЗ Красноярского края.

Возложить на краевое государственное бюджетное учреждение здравоохранения «Красноярский краевой медицинский информационно-аналитический центр» организацию технической поддержки и сопровождения ГИСЗ Красноярского края.

Поручить начальнику краевого государственного бюджетного учреждения здравоохранения «Красноярский краевой медицинский информационно-аналитический центр» С.А. Евминенко провести следующие мероприятия по созданию ГИСЗ Красноярского края:

подготовка документов для регистрации ГИСЗ Красноярского края в реестре государственных информационных систем Красноярского края в срок до 31.12.2019;

организация и обеспечение защиты информации, содержащейся в ГИСЗ Красноярского края.

Опубликовать приказ на «Официальном интернет-портале правовой информации Красноярского края» (www.zakon.krskstate.ru).

Приказ вступает в силу в день, следующий за днем его официального опубликования.

Министр здравоохранения

Красноярского края

Б.М. Немик

Приложение

к приказу министерства здравоохранения

Красноярского края

от 23.12.2019 № 82-н

Порядок эксплуатации государственной информационной системы «Государственная информационная система здравоохранения Красноярского края»

1. Общие положения

1.1. Настоящий Порядок эксплуатации государственной информационной системы «Государственная информационная система здравоохранения Красноярского края» (далее – Порядок, ГИСЗ Красноярского края) определяет цели создания, назначение, принципы функционирования, структуру ГИСЗ Красноярского края, перечень участников информационного взаимодействия ГИСЗ Красноярского края, их полномочия и обязанности.

1.2. Целью создания ГИСЗ Красноярского края является информационное обеспечение управления государственной системой здравоохранения Красноярского края, оказания медицинской помощи населению Красноярского края.

1.3. Для целей настоящего Порядка используются следующие основные понятия:

Оператор ГИСЗ Красноярского края – краевое государственное бюджетное учреждение здравоохранения «Красноярский краевой медицинский информационно-аналитический центр»;

администраторы ГИСЗ Красноярского края – сотрудники Оператора, обеспечивающие функционирование ГИСЗ Красноярского края;

МИС МО – медицинские информационные системы, эксплуатируемые в медицинских организациях Красноярского края;

МО – медицинская организация;

информационное взаимодействие – совместное использование данных, а также обмен данными между подсистемами ГИСЗ Красноярского края и МИС МО, осуществляемый на основании единых протоколов и форматов обмена данных (не зависящих от используемых медицинских информационных систем в МО);

пользователи ГИСЗ Красноярского края - работники медицинской организации, государственные гражданские служащие министерства здравоохранения Красноярского края, пациенты МО, участвующие в функционировании ГИСЗ Красноярского края или использующие результаты ее функционирования;

поставщики информации ГИСЗ Красноярского края - участники информационного взаимодействия, размещающие информацию в ГИСЗ Красноярского края, и предоставляющие ее другим участникам информационного взаимодействия;

пользователи информации ГИСЗ Красноярского края - участники информационного взаимодействия, нуждающиеся в хранимой и обрабатываемой в ГИСЗ Красноярского края информации;

регламент ГИСЗ Красноярского края - элемент организационного обеспечения ГИСЗ, представляющий совокупность документов, устанавливающих права и обязанности Оператора, министерства здравоохранения Красноярского края, медицинских организаций, участвующих в функционировании ГИСЗ Красноярского края или использующих результаты ее функционирования;

электронный сервис - элемент функционального компонента информационной системы для выполнения отдельной функции или группы взаимосвязанных функций;

АРМ - автоматизированное рабочее место;

ЕГИСЗ - Единая государственная информационная система в сфере здравоохранения Российской Федерации, представляющая собой совокупность информационно-технологических и технических средств, обеспечивающих информационную поддержку методического и организационного обеспечения деятельности участников системы здравоохранения Российской Федерации;

РМР - информационная база данных, содержащая данные о медицинских сотрудниках Красноярского края.

Иные понятия и термины используются в значениях, установленных законодательством Российской Федерации.

1.4. Порядок разработан в соответствии с:

Конституцией Российской Федерации;

Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

постановлением Правительства Российской Федерации от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»;

постановлением Правительства Российской Федерации от 05.05.2018 № 555 «О единой государственной информационной системе в сфере здравоохранения»;

приказом Министерства здравоохранения и социального развития Российской Федерации от 28.04.2011 № 364 «Об утверждении концепции создания единой государственной информационной системы в сфере здравоохранения»;

приказом Министерства здравоохранения Российской Федерации от 24.12.2018 № 911н «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций»;

Методическими рекомендациями по созданию единой государственной информационной системы в сфере здравоохранения, одобренными Правительственной комиссией по внедрению информационных технологий в деятельность государственных органов и органов местного самоуправления Российской Федерации (протокол от 23.08.2011 № 16);

Законом Красноярского края от 30.06.2011 № 12-6096 «О государственных информационных системах Красноярского края»;

постановлением Правительства Красноярского края от 13.06.2012 № 272-п «Об утверждении Порядка создания (ликвидации) государственных информационных систем органов исполнительной власти Красноярского края, государственных информационных систем государственных учреждений Красноярского края».

2. Назначение ГИСЗ Красноярского края

2.1. ГИСЗ Красноярского края предназначена для:

автоматизации преемственности оказания медицинской помощи населению Красноярского края в различных МО;

формирования и поддержки актуальности единого банка данных случаев оказания медицинской помощи и паспортов МО;

ведения единой электронной медицинской карты гражданина;

ведения регионального архива медицинских изображений (далее - РАМИ);

автоматизации процесса направления пациентов на медицинские исследования;

ведения специализированных регистров по заболеваниям;

поддержки информационного обмена в системе обеспечения граждан лекарственными препаратами, медицинскими изделиями и специализированными продуктами лечебного питания бесплатно или на льготных условиях;

ведения реестра категорий граждан, имеющих право на меры социальной поддержки в виде обеспечения лекарственными препаратами, медицинскими изделиями и специализированными продуктами лечебного питания бесплатно или на льготных условиях;

оптимизации процессов, связанных с обеспечением граждан лекарственными препаратами, медицинскими изделиями и специализированными продуктами лечебного питания;

организации, мониторинга и управления потоками пациентов;

мониторинга деятельности государственной системы здравоохранения Красноярского края и состояния здоровья граждан Красноярского края;

предоставления населению и организациям государственных услуг в сфере здравоохранения;

централизованного управления процессами оказания скорой и неотложной медицинской помощи;

централизованного проведения телемедицинских консультаций.

3. Принципы функционирования и функции ГИСЗ Красноярского края

3.1. Функционирование ГИСЗ Красноярского края основано на применении следующих принципов:

однократный ввод и многократное использование первичной информации (полученной от медицинского (фармацевтического) работника, гражданина, должностного лица), в том числе для целей управления здравоохранением;

использование электронных документов, юридическая значимость которых подтверждена электронной цифровой подписью, в качестве основного источника первичной информации в ГИСЗ Красноярского края;

обеспечение совместимости (интероперабельности) медицинских информационных систем;

создание прикладных информационных систем по модели «программное обеспечение как услуга» (SaaS);

обеспечение информационной безопасности и защиты персональных данных в соответствии с требованиями законодательства Российской Федерации, в том числе с использованием электронной цифровой подписи и электронных средств идентификации врача и пациента (универсальная электронная карта гражданина Российской Федерации);

централизованное управление разработкой, доработкой, внедрением и сопровождением ГИСЗ Красноярского края на основании единой технологической политики с учетом отраслевых государственных, национальных и адаптированных к отечественным условиям международных стандартов в области медицинской информатики (включая стандарт HL7 и индустриальный стандарт DICOM для передачи радиологических изображений и другой медицинской информации);

централизованное проектирование, разработка и сопровождение подсистем ГИСЗ Красноярского края;

соблюдение единства электронной медицинской карты вне зависимости от источников финансового обеспечения оказанной медицинской помощи;

модернизация используемых медицинских информационных систем и доработка подсистем ГИСЗ Красноярского края с учетом максимально возможного сохранения существующих программно-технических средств на основе анализа совокупной стоимости владения.

3.2. ГИСЗ Красноярского края обеспечивает выполнение следующих функций:

персонифицированный учет медицинской помощи, оказанной населению Красноярского края;

управление потоками пациентов;

управление ресурсами государственной системы здравоохранения Красноярского края;

организация обеспечения граждан лекарственными препаратами, медицинскими изделиями и специализированными продуктами лечебного питания бесплатно или на льготных условиях;

удаленный мониторинг состояния здоровья пациентов;

архивное хранение медицинских изображений и предоставление доступа к ним;

электронный документооборот в государственной системе здравоохранения Красноярского края;

предоставление государственных услуг в сфере здравоохранения в электронной форме;

формирование, ведение и распространение нормативно-справочной информации в сфере здравоохранения;

анализ функционирования государственной системы здравоохранения Красноярского края.

4. Структура ГИСЗ Красноярского края

4.1. В состав ГИСЗ Красноярского края входят следующие подсистемы:

подсистема «Управление потоками пациентов»;

подсистема «Управление скорой и неотложной медицинской помощью, включая санавиацию, Красноярского края»;

подсистема «Единая информационная система управления льготным лекарственным обеспечением населения Красноярского края»;

подсистема «Региональная телемедицинская система»;

подсистема «Региональная лабораторная система»;

подсистема «Региональный архив медицинских изображений»;

подсистема «Организация оказания медицинской помощи по профилям «Акушерство и гинекология» и «Неонатология»;

подсистема «Организация оказания профилактической медицинской помощи (диспансеризация, диспансерное наблюдение, профилактические осмотры)»;

подсистема «Организация оказания медицинской помощи больным онкологическими заболеваниями»;

подсистема «Организация оказания медицинской помощи больным сердечно-сосудистыми заболеваниями»;

подсистема «Региональный сегмент интегрированной электронной медицинской карты»;

подсистема «Региональный сегмент реестра электронных медицинских документов»;

подсистема «Web-мониторинг»;

подсистема «Паспорт медицинской организации»;

подсистема «Регистр медицинских работников»;

подсистема «Демография».

5. Перечень участников информационного взаимодействия ГИСЗ Красноярского края

5.1. Участниками информационного взаимодействия являются министерство здравоохранения Красноярского края, Оператор ГИСЗ Красноярского края, поставщики информации ГИСЗ Красноярского края и пользователи информации ГИСЗ Красноярского края.

6. Полномочия и обязанности участников информационного взаимодействия ГИСЗ Красноярского края

6.1. Министерство здравоохранения Красноярского края:

организует оказание медицинской помощи гражданам на территории Красноярского края с использованием ГИСЗ Красноярского края;

является пользователем информации ГИСЗ Красноярского края.

6.2. Оператор ГИСЗ Красноярского края:

обеспечивает функционирование ГИСЗ Красноярского края;

определяет технические требования для развития ГИСЗ Красноярского края;

организует работы по технической поддержке ГИСЗ Красноярского края;

организует работы по обеспечению безопасности информации, обрабатываемой в ГИСЗ Красноярского края;

обеспечивает разграничение прав доступа участников информационного взаимодействия к ГИСЗ Красноярского края;

предоставляет доступ пользователям ГИСЗ Красноярского края к информации, содержащейся в ГИСЗ Красноярского края, в пределах выделенных прав доступа;

оказывает консультационную помощь участникам информационного взаимодействия по вопросам использования ГИСЗ Красноярского края в пределах своей компетенции;

рассматривает обращения участников информационного взаимодействия по вопросам функционирования ГИСЗ Красноярского края в пределах своей компетенции;

получает, систематизирует предложения участников информационного взаимодействия по совершенствованию функционирования ГИСЗ Красноярского края и в пределах своей компетенции принимает решение о целесообразности их реализации;

организует мониторинг работоспособности сервисов, подсистем ГИСЗ Красноярского края и результатов их работы;

обеспечивает публикацию и своевременную актуализацию на сайте Оператора информации о ГИСЗ Красноярского края, включая порядок эксплуатации и технической поддержки подсистем ГИСЗ Красноярского края;

подключает и координирует деятельность по подключению иных информационных систем к ГИСЗ Красноярского края, отвечающих установленным Оператором техническим требованиям.

6.3. Поставщик информации ГИСЗ Красноярского края:

в пределах своей компетенции обеспечивает предоставление и размещение информации в ГИСЗ Красноярского края;

несет ответственность за достоверность, полноту и своевременность предоставляемой информации;

обеспечивает своевременное обновление размещаемой им информации с момента получения доступа к ГИСЗ Красноярского края;

обеспечивает своевременное предоставление Оператору действительных контактных данных работников, ответственных за взаимодействие с ГИСЗ Красноярского края.

6.4. Пользователь информации ГИСЗ Красноярского края:

получает доступ к информации в ГИСЗ Красноярского края в пределах предоставленных ему прав доступа Оператором;

обеспечивает защиту информации, полученной из ГИСЗ Красноярского края, от несанкционированного доступа;

не допускает обработку информации в ГИСЗ Красноярского края, несовместимую с целями сбора персональных данных, целями и назначением ГИСЗ Красноярского края, определенными настоящим Порядком;

своевременно предоставляет Оператору действительные контактные данные работников, ответственных за взаимодействие с ГИСЗ Красноярского края.

6.5. Участники информационного взаимодействия, являющиеся операторами иных информационных систем, обеспечивают:

соблюдение правовых актов по вопросам использования ГИСЗ Красноярского края;

полноту, достоверность и защиту информации, содержащейся в электронных сообщениях, передаваемых для целей ГИСЗ Красноярского края с использованием иных информационных систем;

соблюдение установленных законодательством Российской Федерации требований по ограничению доступа к отдельным видам информации, получаемой и передаваемой при помощи ГИСЗ Красноярского края, требований о защите информации ограниченного доступа и персональных данных, обрабатываемых в ГИСЗ Красноярского края.

7. Технические требования к функционированию ГИСЗ Красноярского края

7.1. Режим функционирования круглосуточный - 24 часа в сутки, 7 дней в неделю, 365 (366) дней в году.

7.2. Доступность на уровне не менее 99,5% - суммарное время простоя не более 43,83 час за календарный год.

7.3. Защита информации от несанкционированного доступа, искажения и блокирования. Для достижения указанных требований Оператор обеспечивает необходимые организационные мероприятия и применение программных, технологических и технических средств в части принадлежащей оператору инфраструктуры, необходимой для функционирования серверных компонент ГИСЗ Красноярского края, в составе:

встроенные средства мониторинга работоспособности ГИСЗ Красноярского края;

резервирование аппаратных средств отвечающих за функционирование ГИСЗ Красноярского края;

сертифицированные средства криптографической защиты передаваемой информации;

сертифицированные средства межсетевого экранирования, обнаружения вторжений, антивирусной защиты, защиты от несанкционированного доступа.

8. Доступ к подсистемам ГИСЗ Красноярского края

8.1. Права доступа к подсистемам ГИСЗ Красноярского края определяет Оператор в соответствии с регламентом ГИСЗ Красноярского края.

8.2. Для авторизации пользователя подсистем ГИСЗ Красноярского края может использоваться сервис Единой системы идентификации и аутентификации (ЕСИА), а также логин и пароль.

8.3. Для получения логина и пароля пользователи подсистемы ГИСЗ Красноярского края отправляют заявку Оператору ГИСЗ Красноярского края средствами подсистемы. В заявке указываются данные пользователя подсистемы ГИСЗ Красноярского края. Логин и пароль подтверждаются оператором подсистемы ГИСЗ Красноярского края.

8.4. Предоставление информации по открытым каналам связи с использованием электронных сервисов, подключенных к ГИСЗ Красноярского края, осуществляется с применением средств криптографической защиты информации.

9. Порядок технической поддержки ГИСЗ Красноярского края

9.1. Обращения Пользователей к Оператору по вопросам эксплуатации ГИСЗ Красноярского края направляются в виде заявок. Заявка формируется в письменном или устном виде и содержит информацию: наименование организации Пользователя, Ф.И.О., контактные данные представителя, включая адрес электронной почты, дата и время обращения, причина обращения с указанием подробной информации о проблеме. Заявка от Пользователей должна содержать только одну проблему.

9.2. Порядок администрирования подсистемы осуществляется структурным подразделением Оператора. Оператор приказом утверждает лиц, ответственных за администрирование и техническую поддержку подсистем ГИСЗ Красноярского края. В период их отсутствия ответственным является руководитель соответствующего структурного подразделения Оператора.

9.3. Функции организации мониторинга параметров работоспособности ГИСЗ Красноярского края выполняют сотрудники Оператора. Мониторинг выполнения требований информационной безопасности осуществляет отдел информационной безопасности Оператора.

10. Защита персональных данных в ГИСЗ Красноярского края

10.1. Мероприятия по защите персональных данных, обрабатываемых в ГИСЗ Красноярского края, выполняются в целях исключения неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. Защита персональных данных, обрабатываемых в ГИСЗ Красноярского края, осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», нормативными актами Правительства Российской Федерации, принятыми во исполнение указанного Федерального закона, нормативными актами федеральных органов исполнительной власти, уполномоченных в области безопасности, а также в области противодействия иностранным техническим разведкам и технической защиты информации.

10.3. Защита персональных данных, обрабатываемых в ГИСЗ Красноярского края, достигается, в частности, выполнением комплекса организационных мероприятий и применением средств защиты информации от утечки по техническим каналам, несанкционированного доступа, программно-технических воздействий с целью нарушения целостности (модификации, уничтожения) и доступности персональных данных в процессе их обработки, хранения и передачи по каналам связи, а также работоспособности технических средств, входящих в состав ГИСЗ Красноярского края.

Заместитель

министра здравоохранения

Красноярского края

М.В. Родиков