Приложение. Порядок организации и функционирования государственной информационной системы "Региональная медицинская информационная система Вологодской области"

Утвержден
приказом
департамента
здравоохранения области
от 04 октября 2023 г. N 793
(приложение)

Порядок
организации и функционирования государственной информационной системы "Региональная медицинская информационная система Вологодской области" (далее - Порядок)

1. Общие положения

1.1. Настоящий Порядок разработан в соответствии с Федеральными законами от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", приказом Министерства здравоохранения Российской Федерации от 24 декабря 2018 года N 911н "Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций", постановлением Правительства области от 26 декабря 2022 года N 1517 "Об утверждении Положения о государственной информационной системе "Региональная медицинская информационная система Вологодской области".

1.2. Термины и определения, используемые в настоящем Порядке, применяются в значении, определенном законодательством Российской Федерации и Вологодской области.

1.3. Порядок определяет информационное взаимодействие при организации и функционировании государственной информационной системы "Региональная медицинская информационная система Вологодской области" (далее - ГИС "РМИС ВО"), а также правила предоставления к ней доступа субъектам ГИС "РМИС ВО" (далее - субъекты).

1.4. Информационное взаимодействие в рамках организации и функционирования ГИС "РМИС ВО" осуществляется на основании соглашений об информационном взаимодействии и соглашений о конфиденциальности, заключенных между участниками ГИС "РМИС ВО" в пределах их компетенции.

2. Предоставление доступа в ГИС "РМИС ВО"

2.1. Для получения доступа к ГИС "РМИС ВО" субъекты направляют заявки Оператору ГИС "РМИС ВО" в соответствии с приложениями 1 и 2 к настоящему Порядку.

2.2. Доступ к ГИС "РМИС ВО" предоставляется субъектам:

- зарегистрированным в Подсистеме "Федеральный реестр медицинских организаций" Единой государственной информационной системы в сфере здравоохранения (далее - ЕГИСЗ);

- при наличии заключенного Соглашения об информационном взаимодействии и Соглашения о конфиденциальности между Оператором ГИС "РМИС ВО" и субъектом ГИС "РМИС ВО".

Пользователями ГИС "РМИС ВО" являются медицинские работники, а также иные сотрудники субъектов ГИС "РМИС ВО".

Медицинские работники субъектов ГИС "РМИС ВО", являющиеся пользователями ГИС "РМИС ВО", должны быть зарегистрированы в Федеральном регистре медицинских работников и иметь усиленную квалифицированную электронную подпись.

2.3. Доступ к информации, содержащейся в ГИС "РМИС ВО", получают пользователи с использованием:

а) постановлением Правительства Российской Федерации от 08.06.2011 N 451 "Об инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме";

б) усиленного квалифицированного сертификата ключа проверки электронной подписи;

в) уникального логина и пароля.

2.4. Регистрация субъектов ГИС "РМИС ВО" и пользователей ГИС "РМИС ВО" - ответственных сотрудников субъектов ГИС "РМИС ВО" с правами "Администратор", а также их служебных учетных записей осуществляется БУ ВО "Медицинские цифровые технологии" (далее БУ ВО "МЦТ") в соответствии с заявками согласно приложениям 1 и 2 к настоящему Порядку, направленными в простой письменной форме через автоматизированную систему электронного документооборота органов исполнительной государственной власти области или на официальный адрес электронной почты БУ ВО "МЦТ" - mct@mct.gov35.ru, в течение 7 рабочих дней со дня получения заявок.

2.5. Регистрация пользователей ГИС "РМИС ВО" (за исключением пользователей с правами "Администратор"), а также их служебных учетных записей, прекращение доступа указанных пользователей к ГИС "РМИС ВО" осуществляется сотрудником субъекта ГИС "РМИС ВО" с правами "Администратор" по заявке, составленной в произвольной форме, согласованной с руководителем субъекта ГИС "РМИС ВО".

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

2.7. Ввод данных в ГИС "РМИС ВО" осуществляется в порядке, определенном соглашением об информационном взаимодействии участников ГИС "РМИС ВО".

2.8. Достоверность сведений, представляемых субъектами в ГИС "РМИС ВО" в электронном виде, подтверждается посредством использования усиленной квалифицированной электронной подписи в соответствии с Федеральным законом от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи".

2.9 Доступ к разделам ГИС "РМИС ВО", содержащим информацию, предоставляемую в соответствии с соглашением об информационном взаимодействии участников ГИС "РМИС ВО", а также информацию, которая в соответствии с федеральными законами подлежит предоставлению, осуществляется с учетом положений Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи".

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

2.9. Прекращение доступа субъектов к ГИС "РМИС ВО" осуществляется БУ ВО "МЦТ" на основании заявки согласно приложению 4 к настоящему приказу, направленной в простой письменной форме через автоматизированную систему электронного документооборота органов исполнительной государственной власти области или на официальный адрес электронной почты БУ ВО "МЦТ" - mct@mct.gov35.ru. в течение 3 рабочих дней со дня получения заявки.

Прекращение доступа к ГИС "РМИС ВО" ответственных сотрудников субъектов ГИС "РМИС ВО" с правами "Администратор", осуществляется БУ ВО "МЦТ" на основании заявки согласно приложению 5 к настоящему приказу, направленной в простой письменной форме через автоматизированную систему электронного документооборота органов исполнительной государственной власти области или на официальный адрес электронной почты БУ ВО "МЦТ" - mct@mct.gov35.ru, в течение 3 рабочих дней со дня получения заявки.

3. Функционирование ГИС "РМИС ВО"

3.1. ГИС "РМИС ВО" предназначена для функционирования 24 часа в сутки 7 дней в неделю. Обеспечивается возможность взаимодействия участников информационного взаимодействия с ГИС "РМИС ВО" в круглосуточном режиме без перерывов, в том числе при доступе пользователей из других по отношению к серверной части временных зон.

3.2. Для ГИС "РМИС ВО" определены следующие режимы функционирования:

3.2.1. штатный режим (режим, обеспечивающий выполнение функций ГИС "РМИС ВО").

3.2.2. сервисный режим (режим для проведения реконфигурирования, обновления и профилактического обслуживания ГИС "РМИС ВО").

3.2.3. аварийный режим (характеризуется отказом одного или нескольких компонентов программного и/или аппаратного обеспечения. В данном режиме функционируют ресурсы, которые в штатном режиме находятся в режиме горячего резерва).

3.3. ГИС "РМИС ВО" в целом сохраняет работоспособность при некорректных действиях субъектов ГИС "РМИС ВО".

3.4. Допустимое время планового простоя (регламентных работ) ГИС "РМИС ВО" не должно превышать 4 часов в месяц в ночное время с 20.00 до 07.00, включая выходные дни.

3.5. О проведении плановых регламентных работ Уполномоченный орган уведомляет Оператора не менее чем за 2 рабочих дня до предполагаемого дня проведения работ с приложением описания обновляемого функционала. Уведомление осуществляется посредством отправки письма на адрес электронной почты vologdauzo@depzdrav.gov35.ru (далее - электронная почта Оператора).

3.6. В случае внепланового простоя в течение 30 минут обеспечивается возобновление работы ГИС "РМИС ВО". Общее время внепланового простоя не должно превышать 3-х часов в месяц (за исключением перерывов, связанных с обстоятельствами непреодолимой силы).

3.7. Об аварийном режиме (отказе) ГИС "РМИС ВО" Уполномоченный орган обязан незамедлительно уведомить Оператора на адрес электронной почты Оператора. Уведомление Оператора о восстановлении работоспособности ГИС "РМИС ВО" также осуществляется незамедлительно на адрес электронной почты Оператора. Оператор при необходимости может установить мораторий на проведение всех изменений в ГИС "РМИС ВО" на определенное время.

4. Обеспечение политики информационной безопасности

4.1. В целях обеспечения информационной безопасности в ГИС "РМИС ВО" субъекты:

своевременно и в необходимом объеме предоставляют Оператору информацию для подключения к ГИС "РМИС ВО";

осуществляют приобретение, установку и функционирование каналов связи, средств криптографической защиты информации, межсетевого экранирования, антивирусной защиты информации, электронных подписей, используемых при информационном обмене;

оперативно и в полном объеме выполняют требования и рекомендации, связанные с обеспечением информационной безопасности (в том числе в отношении инфраструктуры субъекта), направленные Оператором;

немедленно информируют Оператора об обнаруженных признаках и фатах нарушения требований информационной безопасности (включая обнаружение вредоносного программного обеспечения, компрометацию учетных записей и другие), а также предпринятых мерах по их устранению;

4.2. При обнаружении отклонения выполнения у субъекта требований федерального законодательства и нормативных документов Оператора по информационной безопасности Оператор имеет право требовать исключения использования для работы с ГИС "РМИС ВО" технических средств субъектов, не соответствующих требованиям информационной безопасности.

5. Контроль исполнения требований, установленных настоящим Порядком

5.1 Контроль исполнения требований, закрепленных настоящим Порядком, осуществляется Оператором не реже, чем раз в квартал.

5.2 Контроль за обеспечением уровня защищенности информации, содержащейся в ГИС "РМИС ВО", проводится Уполномоченным органом самостоятельно и (или) с привлечением организации, имеющей лицензию на деятельность по технической защите конфиденциальной информации.

5.3 Периодичность проведения контроля за обеспечением уровня защищенности информации, содержащейся в ГИС "РМИС ВО", устанавливается Оператором в организационно-распорядительных документах по защите информации с учетом особенностей функционирования ГИС "РМИС ВО", но не реже 1 раза в два года.