Приказ Министерства здравоохранения Приморского края от 7 октября 2022 г. N 18/пр/1485
"Об утверждении Положения о государственной информационной системе в сфере здравоохранения Приморского края"
В соответствии с Постановлением Правительства Российской Федерации от 09 февраля 2022 года N 140 "О единой государственной информационной системе в сфере здравоохранения", Законом Приморского края от 02 августа 2021 года N 1111-КЗ "О государственных информационных системах Приморского края", Постановлением Администрации Приморского края от 12 ноября 2019 года N 747-па "Об утверждении Положения о министерстве здравоохранения Приморского края" и Приказа министерства здравоохранения Приморского края от 09 ноября 2021 года N 18/пр/1407 "О создании государственной информационной системы в сфере здравоохранения Приморского края" приказываю
1. Утвердить Положение о государственной информационной системе в сфере здравоохранения Приморского края (далее - Положение о ГИС СЗПК), приложение N 1.
2. Возложить функции оператора государственной информационной системы в сфере здравоохранения Приморского края (далее - ГИС СЗПК) на государственное автономное учреждение здравоохранения "Приморский краевой медицинский информационно-аналитический центр".
3. Государственному автономному учреждению здравоохранения "Приморский краевой медицинский информационно-аналитический центр" (Волкова М.В.) обеспечить:
3.1. Завершение аттестации ГИС СЗПК по требованиям информационной безопасности.
Срок до 01 декабря 2022 года.
3.2. Ввод ГИС СЗПК в эксплуатацию в составе следующих подсистем:
1) Подсистема "Телемедицинские консультации" в сфере здравоохранения Приморского края;
2) Региональная информационная системы "Центральный архив медицинских изображений Приморского края" с модулем подсистемы автоматизации радиологической службы;
3) Единая информационно аналитическая система "Демография";
4) Информационная система "Мониторинг беременных Приморского края", включающая централизованную подсистему "Акушерство, гинекология и неонатология" ("АКиНЕО");
5) Региональная интегрированная информационная система в сфере здравоохранения Приморского края;
6) Информационно-аналитическая система "Web-мониторинг показателей здравоохранения Приморского края";
7) Информационная система "Льготное лекарственное обеспечение Приморского края";
8) Информационная система "Управление скорой и неотложной медицинской помощью Приморского края"; Главным врачам государственных учреждений здравоохранения Приморского края обеспечить выполнение условий и требований, предусмотренных Положением о ГИС СЗПК, в информационных сегментах.
9) "Единый сервис записи на прием к врачу" модуля Региональной интегрированной информационной системы в сфере здравоохранения Приморского края;
10) Региональная информационная система маршрутизации онкологических пациентов "ОНКОР" с модулем централизованной подсистемы "Организация медицинской помощи больным онкологическими заболеваниями" и модулем централизованной подсистемы "Организация медицинской помощи больным сердечно-сосудистыми заболеваниями";
11) Централизованная медицинская информационная система Приморского края (ЦМИС БАРС);
12) Медицинская информационная система "ТМ:МИС SaaS";
13) Информационная система "Центральный архив лабораторных исследований Приморского края";
14) Информационно-аналитическая подсистема поддержки принятия управленческих решений;
Срок 01 ноября 2022 года.
3.3. Учет подсистем ГИС СЗПК в реестре информационных подсистем ГИС СЗПК.
Срок постоянно.
3.4. Информирование участников информационного взаимодействия ГИС СЗ ПК о необходимости обеспечения выполнения условий и требований, предусмотренных Положением о ГИС СЗПК, в информационных сегментах.
Срок до 01 декабря 2022 года.
4. Главным врачам государственных учреждений здравоохранения Приморского края обеспечить выполнение условий и требований, предусмотренных Положением о ГИС СЗПК, в информационных сегментах.
Срок 30 декабря 2022 года.
5. Признать недействительными пункты 5, 6 и 7 приказа Министерства здравоохранения Приморского края от 08 ноября 2021 года N 18/пр/1407.
6. Контроль за исполнением приказа возложить на заместителя министра здравоохранения А.В. Бардовского.
Заместитель Председателя Правительства Приморского |
А.Г. Худченко |
Утверждено
приказом Министерства
здравоохранения Приморского края
от 07.10.2022 N 18/пр/1485
Положение
о государственной информационной системе в сфере здравоохранения Приморского края
I. Общие положения
1.1. Настоящее Положение определяет задачи, структуру, участников и порядок функционирования государственной информационной системы в сфере здравоохранения Приморского края (далее - ГИС СЗ ПК), полномочия обладателя ГИС СЗ ПК, оператора ГИС СЗ ПК, пользователей ГИС СЗ ПК.
1.2. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Постановлением Правительства РФ от 06 июля 2015 года N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", Постановлением Правительства РФ от 09 февраля 2022 года N 140 "О единой государственной информационной системе в сфере здравоохранения" и законом Приморского края от 2 августа 2021 года N 1111-КЗ "О государственных информационных С ИСТ с мах Приморского края".
1.3. Основные понятия, используемые в настоящем Положении:
1) обладатель ГИС СЗ ПК - Министерство здравоохранения Приморского края;
2) оператор ГИС СЗ ПК - государственное автономное учреждение здравоохранения "Приморский краевой медицинский информационно-аналитический центр" (далее - МИАЦ ПК);
3) участники информационного обмена - органы государственной власти Приморского края, юридические лица, физические лица, обладающие правом доступа к ГИС СЗ ПК и хранящимся в ней данным и использующим ГИС СЗ ПК для обработки информации;
4) поставщики информации - участники информационного обмена, обеспечивающие представление сведений в подсистемы ГИС СЗ ПК в порядке и сроки, установленные регламентами таких подсистем, а также актуальность и достоверность этих сведений;
5) пользователи ГИС СЗ ПК - уполномоченные лица участников информационного обмена и иные физические лица, обладающие правом доступа к ГИС СЗ ПК и хранящимся в ней данным;
6) регламент подключения - регламент подключения медицинских организаций Приморского края к ГИС СЗ ПК, с указанием организационно-технических требований, исполнение которых необходимо для подключения к подсистем ГИС СЗ ПК.
1.4. Иные понятия, используемые в настоящем Положении, применяются в значениях, определенных Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Законом Приморского края от 2 августа 2021 года N 1111-КЗ "О государственных информационных системах Приморского края".
II. Задачи и функции
2.1. Задачами Г ИС СЗ ПК являются:
1) информационное обеспечение государственного регулирования в сфере здравоохранения Приморского края;
2) информационная поддержка деятельности медицинских организаций Приморского края, включая поддержку осуществления медицинской деятельности;
3) информационное взаимодействие поставщиков информации в единую систему и пользователей информации, содержащейся в единой системе;
4) информирование населения по вопросам ведения здорового образа жизни, профилактики заболеваний, получения медицинской помощи, передачи сведений о выданных рецептах на лекарственные препараты из медицинских информационных систем медицинских организаций в информационные системы фармацевтических организаций;
5) обеспечение доступа граждан к услугам в сфере здравоохранения в электронной форме, а также взаимодействия информационных систем, указанных в частях 1 и 5 статьи 91 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации" (далее - Федеральный закон), информационных систем государственных внебюджетных фондов.
2.2. Выполнение задач, указанных в пункте 2 настоящего Положения, осуществляется посредством следующих функций единой системы:
По-видимому, в тексте предыдущего абзаца допущена опечатка. Вместо "в пункте 2" имеется в виду "в пункте 2.1"
1) поддержка принятия управленческих решений и управления ресурсами системы здравоохранения Приморского края;
2) создание условий для реализации мер по развитию системы здравоохранения, поддержка реализации мер по профилактике заболеваний, санитарно-эпидемиологическому благополучию населения, оказанию медицинской помощи и организации медицинской деятельности на территории Приморского края;
3) поддержка организации обеспечения граждан лекарственными препаратами в соответствии с пунктами 19 и 20 части 1 статьи 14 и частью 7 статьи 44 Федерального закона от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (далее - Федеральный закон);
4) ведение нормативно-справочной информации в сфере здравоохранения в порядке и по перечню, которые определяются Министерством здравоохранения Российской Федерации в соответствии с пунктом 10 части 3 статьи 91.1 Федерального закона;
5) предоставление гражданам услуг в сфере здравоохранения в электронной форме посредством использования единого портала государственных и муниципальных услуг по перечню, утвержденному распоряжением Правительства Российской Федерации от 15 ноября 2017 г. N 2521-р, иных информационных систем, предназначенных для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг;
6) обеспечение оказания медицинской помощи в медицинских организациях, включая выдачу направлений на проведение диагностических исследований и медицинского обследования (консультации);
7) проведение консультаций и консилиумов с применением телемедицинских технологий, а также проведение дистанционного медицинского наблюдения за состоянием здоровья пациента в соответствии со статьей 36.2 Федерального закона;
8) организация статистического наблюдения в сфере здравоохранения и формирование сводной аналитической информации по вопросам осуществления медицинской деятельности и оказания медицинской помощи;
9) организация информационного взаимодействия участников информационного обмена.
III. Структура
3.1. ГИС СЗ ПК включает в себя подсистемы, обеспечивающие исполнение задач и функций, предусмотренных разделом 2 настоящего Положения.
3.2. Подсистемы ГИС СЗ ПК подлежат обязательному учету в реестре информационных подсистем ГИС СЗ ПК (далее - Реестр).
3.3. Учет подсистем ГИС СЗ ПК осуществляется оператором ГИС СЗ ПК на безвозмездной основе и включает в себя деятельность по регистрации подсистем ГИС СЗ ПК и содержащихся в них информационных ресурсов в Реестре, по актуализации информации о подсистемах ГИС СЗ ПК и содержащихся в них информационных ресурсах в Реестре, по отмене регистрации подсистем ГИС СЗ ПК.
3.4. Актуализация сведений о подсистеме ГИС СЗ ПК включает в себя внесение в Реестр сведений об изменениях состава сведений, предусмотренной Реестром, в отношении одной из подсистем ГИС СЗ ПК, зарегистрированной в Реестре.
3.5. Отмена регистрации подсистемы ГИС СЗ ПК включает в себя внесение в Реестр сведений о прекращении эксплуатации подсистемы ГИС СЗ ПК, зарегистрированной в Реестре.
3.6. Состав сведений Реестра включает в себя:
1) номер и дата реестровой записи по учету подсистемы ГИС СЗ ПК;
2) полное и, в случае наличия, сокращенное наименования подсистемы ГИС СЗ ПК;
3) реквизиты правового акта или распорядительного документа о внедрении, подключении или вводу в эксплуатацию подсистемы ГИС СЗ ПК;
4) дата ввода в эксплуатацию подсистемы ГИС СЗ ПК;
5) реквизиты правового акта или распорядительного документа об утверждении регламента подсистемы;
6) информация о структурных подразделениях и должностных лицах, ответственных за обеспечение функционирования подсистемы ГИС СЗ ПК, с указанием их фамилий, имен, отчеств, должностей, телефонов, адресов электронной почты;
7) задачи и функции, реализуемые подсистемой ГИС СЗ ПК;
8) виды юридических лиц и физические лица, которые могут являться поставщиками информации для подсистемы ГИС СЗ ПК;
9) виды юридических лиц и физические лица, которые могут являться участниками информационного обмена подсистемы ГИС СЗ ПК;
10) виды юридических лиц и физические лица, которые могут являться пользователями подсистемы ГИС СЗ ПК;
11) адрес размещения технических, программных средств и средств защиты информации ядра подсистемы ГИС СЗ ПК;
12) дата внесения изменений в подсистему ГИС СЗ ПК, основание и содержание таких изменений.
3.7. Реестр ведется оператором ГИС СЗ ПК в электронном виде.
3.8. Основаниями для включения новой подсистемы в структуру ГИС СЗ ПК и ее регистрации в реестре являются:
1) соответствие задач и функций, реализуемых подсистемой, задачам и функциям ГИС СЗ ПК, предусмотренных разделом 2 настоящего Положения;
2) отсутствие в Реестре находящейся в эксплуатации подсистемы ГИС СЗ ПК, реализующей такой же набор функций и задач, как и новая подсистема;
3) предоставление в рамках правового акта или распорядительного документа Обладателя ГИС СЗ ПК, информации, достаточной для осуществления учета подсистемы ГИС СЗ ПК и заполнения записи о такой системе в Реестре (либо отражение данной информации в пояснительной записки к указанным документам);
4) реализация мер информационной безопасности для новой подсистемы ГИС СЗ ПК в соответствии с настоящим Положением.
3.9. Включение новой подсистемы в структуру ГИС СЗ ПК и ее регистрации в реестре происходит в порядке и сроках, устанавливаемых правовым актом или распорядительным документом Обладателя ГИС СЗ ПК о внедрении, подключении или вводу в эксплуатацию подсистемы ГИС СЗ ПК, но не ранее, чем будут выполнены условия, предусмотренные п. 3.8 настоящего Положения.
3.10. Актуализация сведений и отмена регистрации подсистемы ГИС СЗ ПК осуществляется Оператором ГИС СЗ ПК на основании распоряжения или правового акта Владельца ГИС СЗ ПК в течение 5 рабочих дней с момента получения такого распоряжения или копии правового акта.
3.11. Отказ в регистрации подсистемы ГИС СЗ ПК, актуализации сведений, отмене регистрации не препятствует повторному обращению к оператору ГИС СЗ ПК после устранения обстоятельств, которые послужили основанием для соответствующего отказа.
IV. Участники информационного обмена, их полномочия
4.1. Участники информационного обмена ГИС СЗ ПК обладают правами доступа к подсистемам ГИС СЗ ПК и хранящимся в них данным и могут использовать ГИС СЗ ПК для обработки информации в объеме, предусмотренном регламентами подсистем, к которым они подключены.
4.2. К полномочиям обладателя ГИС СЗ ПК относятся:
1) осуществление управления ГИС СЗ ПК;
2) осуществление правомочий обладателя информации, содержащейся в ГИС СЗ ПК;
3) обеспечение соблюдения требований единой политики в сфере информатизации и телекоммуникаций на этапе функционирования ГИС СЗ ПК;
4) обеспечение соблюдения требований информационной безопасности, единой политики в сфере защиты информации на этапе функционирования ГИС СЗ ПК;
5) осуществление иных полномочий в соответствии с федеральным законодательством и законодательством Приморского края.
4.3. К полномочиям оператора ГИС СЗ ПК:
1) обеспечение функционирования ГИС СЗ ПК;
2) выполнение работ по вводу в эксплуатацию и выводу из эксплуатации ГИС СЗ ПК, модернизации и обновлению ГИС СЗ ПК;
3) соблюдение требований по информационной безопасности в период функционирования ГИС СЗ ПК в соответствии с федеральным законодательством и законодательством Приморского края;
4) соблюдение требований единой политики в сфере информатизации и телекоммуникаций в период функционирования ГИС СЗ ПК;
5) осуществление иных полномочий в соответствии с федеральным законодательством и законодательством Приморского края.
6) приостановку доступа или отключение от ГИС СЗ ПК участников информационного обмена;
7) осуществление автоматизированного сбора, хранения, обработки, обобщения сведений, а также их представление в установленном порядке пользователям ГИС СЗ ПК;
8) осуществление консультационной поддержки пользователей и администрирование доступа к информационным ресурсам, содержащимся в ГИС СЗ ПК;
9) ведение учета подсистем ГИС СЗ ПК и подключенных к ним участников информационного обмена;
10) размещение на своем официальном интернет-портале регламента подключения к ГИС СЗ ПК, обеспечение его актуальности и доступности для участников информационного обмена;
4.4. Поставщики информации ГИС СЗ ПК:
1) назначают уполномоченных сотрудников по работе в ГИС СЗ ПК;
2) обеспечивают представление сведений в подсистемы ГИС СЗ ПК в порядке л сроки, установленные регламентами таких подсистем;
3) организуют процесс сбора и внесения информации в подсистемы ГИС СЗ ПК;
4) обеспечивают своевременность, полноту, актуальность и достоверность вносимой в подсистемы ГИС СЗ ПК информации;
5) выполняют условия и требования по подключению к ГИС СЗ ПК;
6) обеспечивают соблюдение законодательства Российской Федерации об информации, информационных технологиях и защите информации при использовании средств обработки, передачи, хранения информации ГИС СЗ ПК. принадлежащих им на праве собственности или по договору аренды, договору эксплуатации или иных основаниях.
4.5. Пользователи ГИС СЗ ПК:
1) осуществляют сбор и внесение информации в подсистемы ГИС СЗ ПК;
2) обязуются соблюдать требования информационной безопасности;
3) несут ответственность за достоверность, полноту и своевременность размещаемой в системе информации;
4) несут ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.
4.6. Оператор ГИС СЗ ПК несет ответственность за бесперебойное функционирование, доступность, восстановление, информационную безопасность ГИС СЗ ПК, сохранность обрабатываемых в ГИС СЗ ПК данных, восстановление ГИС СЗ ПК в случае сбоев в программном комплексе на серверном оборудовании.
4.7. Иные участники информационного обмена несут ответственность за соблюдение условия использования ГИС СЗ ПК, содержание вносимой информации, её достоверность и актуальность, сохранение конфиденциальности вносимых данных, а также учётных данных ГИС СЗ ПК и ее подсистем.
V. Подключение к подсистемам ГИС СЗ ПК
5.1. Участниками информационного обмена ГИС СЗ ПК являются:
1) орган исполнительной власти Приморского края, осуществляющий в пределах своих полномочий государственное управление в сфере социальной защиты населения Приморского края;
2) Главное управление МЧС России по Приморскому краю;
3) Пенсионный фонд;
4) федеральное государственное автономное образовательное учреждение высшего образования "Дальневосточный федеральный университет";
5) краевые государственные бюджетные учреждения здравоохранения, государственные бюджетные учреждения здравоохранения, подведомственные органу исполнительной власти Приморского края, осуществляющего в пределах своих полномочий государственное управление в сфере здравоохранения Приморского края;
6) федеральные государственные казённые учреждения, реализующие свои полномочия в сфере здравоохранения на территории Приморского края;
7) фармацевтические организации, реализующие свои услуги на территории Приморского края;
8) негосударственные и частные учреждения здравоохранения, реализующие свои услуги на территории Приморского края;
9) медико-санитарные части территориальных органов федеральных органов исполнительной власти в Приморском крае;
10) краевое государственное автономное учреждение Приморского края "Многофункциональный центр предоставления государственных и муниципальных услуг в Приморском крае";
11) краевые государственные учреждения, предоставляющие меры социальной поддержки и помощи, подведомственные органу исполнительной власти Приморского края, осуществляющего в пределах своих полномочий государственное управление в сфере социально-трудовых отношений и социальной защиты населения Приморского края;
5.1.1. Па основании правового акта или распорядительного документа обладателя ГИС СЗ ПК участником информационного обмена может быть признана организация, не входящая в перечень, приведенный в пункте 5.1 настоящего Положения.
5.2. Подключение участников информационного обмена к подсистемам ГИС СЗ ПК осуществляется при выполнении следующих условий:
1) подключаемая организация включена в перечень участников информационного обмена, приведенного в пункте 5.1 настоящего Положения;
2) утвержден и действует правовой акт или распорядительный документ обладателя ГИС СЗ ПК, устанавливающий возможность информационного обмена подключаемой организации с ГИС СЗ ПК или обязанность подключаемой организации к такому взаимодействию;
3) подключаемая организация предоставила оператору ГИС СЗ ПК документы, подтверждающие выполнение технических условий и мер информационной безопасности, предусмотренных регламентом подсистемы, к которой организуется подключение.
5.3. Участник информационного обмена выполняет технические условия и меры информационной безопасности, предусмотренные размещенным на официальном интернет-сайте Оператора регламентом подключения, после чего направляет в адрес Оператора подтверждение их выполнения, в составе и форме, указанной в регламенте подключения.
5.4. В случае соблюдения условий, предусмотренных пунктом 5.2 настоящего Положения, Оператор в течение 10 рабочих дней, если иное не установлено правовым актом или распорядительным документом Обладателя ГИС СЗ ПК, организует технологическую возможность подключения нового участника информационного обмена.
5.5. Участник информационного обмена определяет среди своих сотрудников пользователей подсистем ГИС СЗ ПК и направляет Оператору запрос о регистрации таких пользователей в подсистемах ГИС СЗ ПК, необходимые для исполнения своих обязанностей доступы и роли, предусмотренные регламентом подсистемы, к которой происходит подключение.
5.6. При изменении у участника информационного обмена данных о пользователях, необходимых им ролях или доступах, участник информационного обмена информирует о таких изменениях Оператора в срок не позднее 3 рабочих дней с момента возникновения таких изменений.
5.7. Оператор осуществляет учет сведений как о подключаемых, так и об отключаемых от подсистем ГИС СЗ ПК участникам информационного обмена в Реестре Доступа ГИС СЗ ПК (Далее - Реестр Доступа). Реестр Доступа включает в себя следующие сведения:
1) перечень подсистем ГИС СЗ ПК, получаемых из Реестра;
2) перечень участников информационного обмена ГИС СЗ ПК, подключенных к любой из подсистем ГИС СЗ ПК;
3) права доступа каждого участника информационного обмена в каждой из подсистем ГИС СЗ ПК;
4) реквизиты и даты документа, подтверждающего выполнение условий подключения к подсистемам ГИС СЗ ПК;
5) сведения о приостановке доступа участника информационного обмена к подсистемам ГИС СЗ ПК.
5.8. Внесение сведений в Реестр Доступа, их актуализация осуществляется Оператором ГИС СЗ ПК в течение 3 рабочих дней с момента получения информации об их изменении.
VI. Информационная безопасность
6.1. Обладатель ГИС СЗ ПК, Оператор, участники информационного обмена при подключении и эксплуатации подсистем ГИС СЗ ПК обязаны соблюдать меры информационной безопасности, предусмотренные регламентами подключения подсистем, к которым они подключены.
6.2. Оператор ГИС СЗ ПК обеспечивает информационную безопасность центрального сегмента ГИС СЗ ПК и соответствие системы информационной безопасности требованиям аттестационных документов государственной информационной системы.
6.3. Оператор ГИС СЗ ПК осуществляет мониторинг событий безопасности на центральном сегменте ГИС СЗ ПК, и выявляет инциденты информационной безопасности, в отношении которых применяет меры реагирования на инциденты.
6.4. В случае выявления инцидентов информационной безопасности в сегментах иных участников информационного обмена, Оператор информирует таких участников информационного обмена о факте, составе инцидента и необходимости его устранения.
6.5. В случае неустранения участником информационного обмена причин и условий возникновения инцидента информационной безопасности в течение 8 рабочих дней и повторения в сегменте участника информационного обмена аналогичных инцидентов, Оператором отмечается наличие признаков, свидетельствующих об актуальных угрозах информационной безопасности в сегменте участника информационного обмена.
6.6. Оператор вправе запрашивать у участников информационного обмена протоколы контроля защиты информации на аттестованном объекте информатизации, являющегося сегментом подключенным либо подключаемым к подсистемам ГИС СЗ ПК. Состав указанных протоколов и периодичность их составления установлены приказом Федеральной службы по техническому и экспортному контролю N 77 от 29 апреля 2021 года.
VII. Отключение от подсистем ГИС СЗ ПК
7.1. Оператор осуществляет отключение участника информационного обмена от подсистем ГИС СЗ ПК по одной из следующих причин:
1) участником информационного обмена направлен обоснованный запрос на отключение от подсистем ГИС СЗ ПК, согласованный с Обладателем ГИС СЗ ПК;
2) Обладателем ГИС СЗ ПК издан и направлен Оператору правовой акт или распорядительный документ, указывающий на необходимость прекращения доступа участника информационного обмена к одной, нескольким или всем подсистемам ГИС СЗ ПК;
3) Обладателем ГИС СЗ ПК прекращено действие правового акта или распорядительного документа, служащего основанием для подключения участника информационного обмена;
4) участник информационного обмена прекратил свою деятельность, либо изменил организационно-правовую форму на такую, которая не позволяет организации в дальнейшем считаться участником информационного обмена ГИС СЗ ПК.
7.2. Оператор ГИС СЗ ПК обязан приостановить доступ пользователей участника информационного обмена к подсистемам ГИС СЗ ПК, в случае невыполнения им мер информационной безопасности на сегменте информационной инфраструктуры участника информационного обмена, на узлах которой было организовано подключение к подсистемам ГИС СЗ ПК.
7.3. В случае принятия решения о приостановке доступа участника информационного обмена к подсистемам ГИС СЗ ПК, Оператор информирует такого участника информационного обмена о причинах приостановки доступа и условиях, его восстановления не менее чем за 5 рабочих дней до фактического отключения, если иное не установлено регламентом подсистемы ГИС СЗ ПК, доступ к которой приостанавливается.
7.4. Участник информационного обмена после устранения причин приостановки доступа и выполнения условий, указанных Оператором, направляет соответствующие подтверждение Оператору. Восстановление доступа осуществляется Оператором в том же порядке, что и его первичное предоставление. Также Оператор осуществляет учет информации о восстановлении доступа в Реестре Доступа.
7.5. В случае, если приостановка доступа к ГИС СЗ ПК приведет к нарушению управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности участника информационного обмена, являющегося субъектом критической информационной инфраструктуры, и может привести к негативным последствиям, предусмотренным Постановлением Правительства РФ от 8 февраля 2018 года N 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений", участник информационного обмена направляет Оператору согласованный с Обладателем ГИС СЗ ПК запрос, с указанием следующей информации:
1) сроки устранения причин приостановки доступа и выполнения условий, указанных Оператором;
2) принятые технические и организационные меры по частичному или полному исключению и (или) ограничению влияния на безопасность имеющихся недостатков системы информационной безопасности.
7.6. При получении запроса, указанного в предыдущем пункте, Обладатель ГИС СЗ ГИС в течение 3 рабочих дней дает участнику информационного обмена мотивированный отказ, либо согласовывает запрос и передает его Оператору.
7.7. При наличии признаков, свидетельствующих об актуальных угрозах информационной безопасности в сегменте участника информационного обмена, Оператор оставляет за собой право не подключать участника информационного обмена к подсистемам ГИС СЗ ПК и требовать заключение о соответствии сегмента требованиям информационной безопасности, выданного организацией, имеющей лицензию на деятельность в области технической защиты конфиденциальной информации.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приказ Министерства здравоохранения Приморского края от 7 октября 2022 г. N 18/пр/1485 "Об утверждении Положения о государственной информационной системе в сфере здравоохранения Приморского края"
Вступает в силу с 7 октября 2022 г.
Опубликование:
-
В настоящий документ внесены изменения следующими документами:
Приказ Министерства здравоохранения Приморского края от 27 декабря 2022 г. N 18/пр/2015
Изменения вступают в силу с 27 декабря 2022 г.
Приказ Министерства здравоохранения Приморского края от 2 декабря 2022 г. N 18/пр/1882
Изменения вступают в силу с 2 декабря 2022 г.
Приказ Министерства здравоохранения Приморского края от 30 ноября 2022 г. N 18/пр/1867
Изменения вступают в силу с 30 ноября 2022 г.