Постановление Правительства Пензенской области от 23 апреля 2021 г. N 227-пП "О государственной информационной системе "Управление службой скорой медицинской помощи Пензенской области" (с изменениями и дополнениями)

Постановление Правительства Пензенской области от 23 апреля 2021 г. N 227-пП
"О государственной информационной системе "Управление службой скорой медицинской помощи Пензенской области"

В целях организации работ по исполнению постановлений Правительства Российской Федерации от 06.07.2015 N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации" (с последующими изменениями) и от 05.05.2018 N 555 "О единой государственной информационной системе в сфере здравоохранения" (с последующими изменениями), руководствуясь приказом Министерства здравоохранения Российской Федерации от 24.12.2018 N 911н "Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций", учитывая актуальность и важность проводимых мероприятий по созданию и развитию государственной информационной системы в сфере здравоохранения в Пензенской области в рамках реализации регионального проекта "Создание единого цифрового контура в сфере здравоохранения Пензенской области", руководствуясь Законом Пензенской области от 22.12.2005 N 906-ЗПО "О Правительстве Пензенской области" (с последующими изменениями), Правительство Пензенской области постановляет:

1. Аппаратно-программному комплексу "Управление станциями скорой медицинской помощи", эксплуатируемому государственным бюджетным учреждением здравоохранения "Пензенская областная станция скорой медицинской помощи", присвоить статус государственной информационной системы и название "государственная информационная система "Управление службой скорой медицинской помощи Пензенской области".

2. Определить государственное бюджетное учреждение здравоохранения Пензенской области "Пензенская областная станция скорой медицинской помощи" уполномоченным оператором государственной информационной системы "Управление службой скорой медицинской помощи Пензенской области", который:

2.1. эксплуатирует государственную информационную систему "Управление службой скорой медицинской помощи Пензенской области";

2.2. обеспечивает координацию работ по развитию государственной информационной системы "Управление службой скорой медицинской помощи Пензенской области".

3. Утвердить прилагаемое Положение о государственной информационной системе "Управление службой скорой медицинской помощи Пензенской области".

4. Настоящее постановление опубликовать в газете "Пензенские губернские ведомости" и разместить (опубликовать) на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) и на официальном сайте Правительства Пензенской области в информационно-телекоммуникационной сети "Интернет".

5. Контроль за исполнением настоящего постановления возложить на заместителя Председателя Правительства Пензенской области, координирующего вопросы здравоохранения и социальной политики, и заместителя Председателя Правительства Пензенской области, координирующего вопросы информатизации органов государственной власти и муниципальных образований Пензенской области.

Временно исполняющий обязанности Губернатора Пензенской области

О.В. Мельниченко

Утверждено
постановлением
Правительства Пензенской области
23.04.2021 N 227-пП

Положение о государственной информационной системе "Управление службой скорой медицинской помощи Пензенской области"

1. Общие положения

1.1. Настоящее Положение о государственной информационной системе "Управление службой скорой медицинской помощи Пензенской области" (далее - ГИС УССМП Пензенской области) определяет:

а) задачи и состав ГИС УССМП Пензенской области;

б) структурно-функциональные характеристики ГИС УССМП Пензенской области;

в) порядок функционирования ГИС УССМП Пензенской области;

г) требования к инфраструктуре ГИС УССМП Пензенской области;

д) доступ к информации в ГИС УССМП Пензенской области;

е) взаимодействие ГИС УССМП Пензенской области с иными информационными системами и сервисами;

ж) порядок обеспечения информационной безопасности в ГИС УССМП Пензенской области.

1.2. ГИС УССМП Пензенской области представляет собой государственную информационную систему Пензенской области, состоящую из комплекса программных и технических средств, баз данных, сетевой инфраструктуры. ГИС УССМП Пензенской области предназначена для автоматизации управления оказанием скорой медицинской помощи населению на территории Пензенской области. ГИС УССМП Пензенской области выполняет функции для обеспечения требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций, утвержденных приказом Министерства здравоохранения Российской Федерации от 24.12.2018 N 911н "Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций".

1.3. Обладателем информации, обрабатываемой в ГИС УССМП Пензенской области, является государственное бюджетное учреждение здравоохранения "Пензенская областная станция скорой медицинской помощи".

1.4. Порядок доступа к ГИС УССМП Пензенской области, условия распространения информации, содержащейся в ГИС УССМП Пензенской области, порядок предоставления информации, содержащейся в ГИС УССМП Пензенской области, в части, не урегулированной настоящим Положением, устанавливаются обладателем информации в рамках положений действующего законодательства.

1.5. Уполномоченным оператором ГИС УССМП Пензенской области на основании части 3 статьи 91 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (с изменениями и дополнениями) и части 5 статьи 14 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" определено государственное бюджетное учреждение здравоохранения Пензенской области "Пензенская областная станция скорой медицинской помощи".

1.6. Эксплуатация ГИС УССМП Пензенской области осуществляется непосредственно уполномоченным оператором.

2. Задачи и состав ГИС УССМП Пензенской области

2.1. Задачами ГИС УССМП Пензенской области являются:

а) повышение эффективности управления силами и средствами (бригадами) медицинских организаций (далее - МО), оказывающих скорую медицинскую помощь (далее - СМП), а также защита информации, содержащей персональные данные, от несанкционированного доступа и потери;

б) повышение эффективности управления силами и средствами (бригадами) МО СМП;

в) повышение качества медицинского обслуживания населения, удовлетворение потребностей населения в части оказания СМП;

г) сокращение времени приема вызова диспетчерами СМП;

д) повышение готовности МО к оказанию медицинской помощи при экстренной госпитализации и чрезвычайных ситуациях, обеспечение преемственности догоспитального и госпитального этапа;

е) сокращение социально-экономического ущерба, снижение уровня инвалидности и смертности населения;

ж) повышение обоснованности и качества управленческих решений за счет своевременного получения объективной и полной информации.

2.2. В состав ГИС УССМП Пензенской области входит серверное оборудование, автоматизированные рабочие места и мобильные рабочие места, а также сетевая инфраструктура.

ГИС УССМП Пензенской области имеет следующий состав:

а) подсистема "Оперативный режим";

б) подсистема "Мобильный АРМ";

в) архивно-справочная подсистема;

г) подсистема ведения нормативно-справочной информации;

д) региональный сервер и АРМ;

е) подсистема интеграции;

ж) подсистема сбора мониторируемых данных от транспортных средств станций и отделений СМП;

з) подсистема мониторирования и отображения транспортных средств СМП;

и) подсистема учета движения горюче-смазочных материалов и ведения путевых листов;

к) подсистема приема, обработки вызовов и направления бригад СМП;

л) подсистема взаимодействия диспетчера направления с выездной бригадой;

м) подсистема картографического обеспечения, геоинформационная система;

н) подсистема учета медикаментов;

о) подсистема мониторирования оперативных и статистических данных;

п) подсистема контроля за обслуживанием вызовов;

р) подсистема интеграции с информационными системами МО, оказывающих специализированную медицинскую помощь;

с) подсистема генерации отчетов;

т) подсистема администрирования;

у) подсистема интеграции с мобильным приложением для населения "Вызов скорой помощи".

3. Структурно-функциональные характеристики ГИС УССМП Пензенской области

3.1. Технические средства ГИС УССМП Пензенской области находятся в пределах Российской Федерации.

3.2. ГИС УССМП Пензенской области имеет региональный масштаб, так как охватывает территорию Пензенской области.

3.3. Структура ГИС УССМП Пензенской области - распределенная, так как охватывает несколько районов Пензенской области.

3.4. ГИС УССМП Пензенской области является многопользовательской системой с разграничением прав доступа пользователей к сведениям.

3.5. Программно-технические средства ГИС УССМП обеспечивают возможность ведения и хранения медицинской документации в форме электронных документов, предусматривая резервное копирование медицинской документации в форме электронных документов и метаданных, восстановление медицинской документации в форме электронных документов и метаданных из резервных копий.

3.6. Программно-технические средства ГИС УССМП обеспечивают протоколирование и сохранение сведений о предоставлении доступа и о других операциях с документами и метаданными в автоматизированном режиме, а также автоматизированное ведение электронных журналов учета точного времени и фактов размещения, изменения и удаления информации, содержания вносимых изменений.

4. Порядок функционирования ГИС УССМП Пензенской области

4.1. Функционирование ГИС УССМП Пензенской области обеспечивается в единой защищенной сети государственного бюджетного учреждения здравоохранения Пензенской области "Пензенская областная станция скорой медицинской помощи".

4.2. Функционирование ГИС УССМП Пензенской области обеспечивается в ежедневном круглосуточном режиме.

4.3. Жизненный цикл ГИС УССМП Пензенской области соответствует требованиям, предъявляемым постановлением Правительства Российской Федерации от 06.07.2015 N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации" (с изменениями и дополнениями).

5. Требования к инфраструктуре ГИС УССМП Пензенской области

5.1. Инфраструктурой ГИС УССМП Пензенской области обеспечивается две среды функционирования государственной информационной системы - системная (серверная) и пользовательская (клиентская) среды.

5.2. К инфраструктуре ГИС УССМП Пензенской области предъявляются технические требования, позволяющие обеспечить:

а) бесперебойное функционирование в круглосуточном режиме системных (серверных) и пользовательских (клиентских) сред ГИС УССМП Пензенской области, за исключением установленных периодов проведения работ по обслуживанию ГИС УССМП Пензенской области или отдельных ее частей и устранению неисправностей в работе, суммарная длительность которых не превышает 4 часов в месяц (за исключением перерывов, связанных с обстоятельствами непреодолимой силы);

б) прогрессивное масштабирование компонентов ГИС УССМП Пензенской области (включая функциональную модернизацию государственной информационной системы в течение жизненного цикла);

в) совместимость программного и аппаратного обеспечения ГИС УССМП Пензенской области;

г) выполнение требований к обеспечению информационной безопасности (включая требования к защите персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с изменениями и дополнениями), требования к организации работы со средствами криптографической защиты информации в соответствии с приказом ФАПСИ от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", требования к организационным и техническим мерам по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации в соответствии с приказом ФСБ России от 10.07.2014 N 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности", требования к защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах в соответствии с приказом ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (с изменениями и дополнениями) и иные требования, установленные нормативными правовыми актами в области информационной безопасности касательно участников информационного взаимодействия с ГИС УССМП Пензенской области).

5.3. Инфраструктура системной (серверной) среды ГИС УССМП Пензенской области функционирует на базе уполномоченного оператора.

5.4. Оператор ГИС УССМП Пензенской области обеспечивает обслуживание и функционирование инфраструктуры, необходимой для функционирования системной (серверной) среды, а также защищенной сети государственного бюджетного учреждения здравоохранения Пензенской области "Пензенская областная станция скорой медицинской помощи" в части технических средств центра управления сетью.

6. Доступ к информации в ГИС УССМП Пензенской области

6.1. Доступ к информации, содержащейся в ГИС УССМП Пензенской области, осуществляется сотрудниками в соответствии с занимаемой должностью и установленными правами доступа. Права доступа сотрудникам назначаются техническими специалистами в соответствии с принятыми локальными нормативными актами, журналами учета.

6.2. Все пользователи ГИС УССМП Пензенской области имеют собственные роли.

7. Взаимодействие ГИС УССМП Пензенской области с иными информационными системами и сервисами

7.1. ГИС УССМП Пензенской области осуществляет обмен информацией со следующими информационными системами:

а) система-112;

б) государственная информационная система в сфере здравоохранения Пензенской области.

7.2. Программно-технические средства ГИС УССМП Пензенской области обеспечивают информационное взаимодействие информационных систем между собой путем обмена информационными сообщениями посредством формирования, отправки, получения, обработки запросов и ответов, форматы которых разрабатываются операторами информационных систем в сфере здравоохранения на основе справочников и классификаторов, содержащихся в федеральном реестре нормативно-справочной информации в сфере здравоохранения.

8. Порядок обеспечения информационной безопасности в ГИС УССМП Пензенской области

8.1. ГИС УССМП Пензенской области обеспечивает выполнение функций медицинской информационной системы медицинской организации (далее - МИС МО), соответственно к ней применяются требования для ГИС субъекта Российской Федерации и МИС МО, установленные приказом Министерства здравоохранения Российской Федерации от 24.12.2018 N 911н "Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций" в части управления скорой, в том числе скорой специализированной, медицинской помощью (включая санитарно-авиационную эвакуацию).

8.2. Информация, содержащаяся в ГИС УССМП Пензенской области, подлежит защите в соответствии с Федеральным законом Российской Федерации от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с изменениями и дополнениями), Федеральным законом Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных" (с изменениями и дополнениями), Федеральным законом Российской Федерации от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (с изменениями и дополнениями), Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11.02.2013 N 17 (с изменениями и дополнениями), и Требованиями к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций, утвержденными приказом Министерства здравоохранения Российской Федерации от 24.12.2018 N 911н. Защита информации, содержащейся в ГИС УССМП Пензенской области, обеспечивается посредством применения организационных и технических мер защиты информации.

8.3. Безопасность информации ограниченного доступа и персональных данных при их обработке в ГИС УССМП Пензенской области обеспечивается уполномоченным оператором.

8.4. Программно-технические средства защиты информации ГИС УССМП Пензенской области имеют следующие характеристики:

а) располагаются на территории Российской Федерации;

б) соответствуют требованиям, предусмотренным постановлением Правительства Российской Федерации от 16.11.2015 N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" (с изменениями и дополнениями);

в) сертифицированы Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю в отношении входящих в их состав средств защиты информации, включающих программно-аппаратные средства, средства антивирусной и криптографической защиты информации и средства защиты информации от несанкционированного доступа, уничтожения, модификации и блокирования доступа к ней, а также от иных неправомерных действий в отношении подлежащей защите информации (в том числе в отношении сведений, составляющих врачебную тайну).

8.5 Государственное бюджетное учреждение здравоохранения Пензенской области "Пензенская областная станция скорой медицинской помощи" как оператор ГИС УССМП Пензенской области обеспечивает:

а) развитие и эксплуатацию ГИС УССМП Пензенской области, а также сопровождение технического и программного обеспечения ГИС УССМП Пензенской области;

б) прием, хранение и предоставление данных ГИС УССМП Пензенской области;

в) подключение и (или) предоставление доступа к ГИС УССМП Пензенской области МИС МО;

г) учет и регистрацию всех действий, а также идентификацию всех участников информационного взаимодействия, связанных с обработкой персональных данных при взаимодействии информационных систем в сфере здравоохранения и иных информационных систем с ГИС УССМП Пензенской области;

д) методическую поддержку по вопросам технического использования и информационного наполнения ГИС УССМП Пензенской области.

8.6. Оператор и пользователи ГИС УССМП Пензенской области обязаны соблюдать Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом ФСТЭК России от 11.02.2013 N 17 (с изменениями и дополнениями), наряду с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 N 1119, с учетом требований, указанных в Составе и содержании организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России от 18.02.2013 N 21 (с изменениями и дополнениями).

8.7. При наличии в ГИС УССМП Пензенской области мобильных автоматизированных рабочих мест выездных бригад скорой медицинской помощи на них в полной мере распространяются требования безопасности информации.

8.8. В случае использования оператором или пользователями ГИС УССМП Пензенской области средств криптографической защиты информации, оператор и пользователи ГИС УССМП Пензенской области обязаны соблюдать требования, указанные в Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ при Президенте Российской Федерации от 13.06.2001 N 152, требования Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утвержденного приказом ФСБ России от 09.02.2005 N 66, а также требования, указанные в Составе и содержании организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных приказом ФСБ России от 10.07.2014 N 378.

8.9. В качестве исходных данных для определения угроз безопасности информации оператор и пользователи ГИС УССМП Пензенской области используют банк данных угроз безопасности информации (bdu.fstec.ru), ведение которого осуществляется ФСТЭК России в соответствии с подпунктом 21 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16.08.2004 N 1085, Перечень угроз безопасности персональных данных в информационных системах персональных данных, утвержденный постановлением Правительства Пензенской области от 20.04.2017 N 192-пП (с изменениями и дополнениями), а также иные источники, содержащие сведения об уязвимостях и угрозах безопасности информации.

8.10. Для определения угроз безопасности информации и при разработке оператором ГИС УССМП Пензенской области модели угроз безопасности информации (как на всю информационную систему в целом, так и на отдельные ее части) применяются методические документы, разработанные и утвержденные ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16.08.2004 N 1085, методические документы, разработанные и утвержденные руководством 8 Центра ФСБ России, в части, касающейся использования средств криптографической защиты информации для обеспечения безопасности персональных данных, приложение к постановлению Правительства Пензенской области от 20.04.2017 N 192-пП "Актуальные угрозы безопасности персональных данных при обработке в информационных системах персональных данных" (с изменениями и дополнениями).