Постановление министерства здравоохранения Архангельской области от 26 декабря 2023 г. N 10-пз "Об утверждении Положения о государственной информационной системе Архангельской области "Государственная информационная система в сфере здравоохранения Архангельской области" (с изменениями и дополнениями)

Постановление министерства здравоохранения Архангельской области от 26 декабря 2023 г. N 10-пз
"Об утверждении Положения о государственной информационной системе Архангельской области "Государственная информационная система в сфере здравоохранения Архангельской области"

В соответствии со статьями 13 и 14 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", статьей 91 Федерального закона от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", требованиями к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденными постановлением Правительства Российской Федерации от 6 июля 2015 года N 676, Положением о единой государственной информационной системе в сфере здравоохранения, утвержденным постановлением Правительства Российской Федерации от 9 февраля 2022 года N 140, Требованиями к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций, утвержденными приказом Министерства здравоохранения Российской Федерации от 24 декабря 2018 года N 911н, областным законом от 21 ноября 2011 года N 383-26-ОЗ "О государственных и муниципальных информационных системах в Архангельской области", подпунктами 8 и 18 пункта 9 Положения о министерстве здравоохранения Архангельской области, утвержденного постановлением Правительства Архангельской области от 27 марта 2012 года N 119-пп, постановлением Правительства Архангельской области от 15 августа 2023 года N 754-пп "О создании государственной информационной системы Архангельской области "Государственная информационная система в сфере здравоохранения Архангельской области" министерство здравоохранения Архангельской области постановляет:

1. Утвердить прилагаемое Положение о государственной информационной системе Архангельской области "Государственная информационная система в сфере здравоохранения Архангельской области".

2. Настоящее постановление вступает в силу со дня его официального опубликования.

Министр

А.С. Герштанский

УТВЕРЖДЕНО
постановлением министерства
здравоохранения
Архангельской области
от 26 декабря 2023 N 10-пз

Положение
о государственной информационной системе Архангельской области "Региональная государственная информационная система в сфере здравоохранения Архангельской области"

I. Общие положения

1. Настоящее Положение, разработанное в соответствии со статьями 13 и 14 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", статьей 91 Федерального закона от 21 ноября 2011 года N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", требованиями к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденными постановлением Правительства Российской Федерации от 6 июля 2015 года N 676, Положением о единой государственной информационной системе в сфере здравоохранения, утвержденным постановлением Правительства Российской Федерации от 9 февраля 2022 года N 140, Требованиями к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций, утвержденными приказом Министерства здравоохранения Российской Федерации от 24 декабря 2018 года N 911н, областным законом от 21 ноября 2011 года N 383-26-ОЗ "О государственных и муниципальных информационных системах в Архангельской области", подпунктами 8 и 18 пункта 9 Положения о министерстве здравоохранения Архангельской области, утвержденного постановлением Правительства Архангельской области от 27 марта 2012 года N 119-пп, постановлением Правительства Архангельской области от 15 августа 2023 года N 754-пп "О создании государственной информационной системы Архангельской области "Государственная информационная система в сфере здравоохранения Архангельской области" (далее - информационная система).

2. Информационная система является государственной информационной системой Архангельской области, предназначенной для сбора, хранения, обработки и представления информации, необходимой для информационной поддержки управления деятельностью в сфере охраны здоровья граждан в Архангельской области.

3. Информационная система осуществляет следующие функции:

1) поддержка принятия управленческих решений по вопросам развития здравоохранения в Архангельской области;

2) управление потоками пациентов (электронная регистратура);

3) управление скорой, в том числе скорой специализированной, медицинской помощью (включая санитарно-авиационную эвакуацию);

4) ведение интегрированной электронной медицинской карты;

5) учет сведений о показателях системы здравоохранения, в том числе медико-демографических показателей здоровья населения Архангельской области;

6) ведение специализированных регистров пациентов по отдельным нозологиям и категориям граждан;

7) сбор, хранение и обработка информации об обеспеченности отдельных категорий граждан, в том числе граждан, имеющих право на получение государственной социальной помощи, лекарственными препаратами, специализированными продуктами лечебного питания, медицинскими изделиями;

8) оказание медицинской помощи с применением телемедицинских технологий;

9) организация профилактики заболеваний, включая проведения диспансеризации, профилактических медицинских осмотров;

10) организация иммунопрофилактики инфекционных заболеваний;

11) ведение централизованной системы (подсистемы) управления лабораторными исследованиями;

12) ведение централизованной системы (подсистемы) хранения и обработки результатов диагностических исследований (медицинских изображений);

13) обеспечение автоматизации процессов оказания медицинской помощи по отдельным нозологиям и категориям граждан;

14) учет обращения медицинской документации, организация электронного документооборота в сфере охраны здоровья;

15) ведение нормативно-справочной информации в сфере здравоохранения в Архангельской области;

16) иные функциональные возможности по решению оператора информационной системы, соответствующие назначению информационной системы, предусмотренному пунктом 2 настоящего Положения.

4. Обладателем информации, содержащейся в информационной системе, является Архангельская область. От имени Архангельской области полномочия обладателя информации, содержащейся в информационной системе, осуществляется министерство здравоохранения Архангельской области (далее - министерство).

5. Информация, содержащаяся в информационной системе, является официальной информацией ограниченного доступа.

II. Субъекты отношений, возникающих в связи с функционированием информационной системы

6. Субъектами отношений, возникающих в связи с функционированием информационной системы (далее - участники информационного взаимодействия), являются:

1) оператор информационной системы;

2) поставщики информации в информационную систему;

3) пользователи информационной системы.

7. Оператором информационной системы является министерство.

Оператор осуществляет свои полномочия непосредственно и через уполномоченное учреждение.

Уполномоченным учреждением является государственное бюджетное учреждение здравоохранения Архангельской области "Медицинский информационно-аналитический центр".

8. Поставщиками информации в информационную систему являются:

1) медицинские организации, расположенные на территории Архангельской области (за исключением медицинских организаций, подведомственных федеральным органам исполнительной власти, в которых федеральными законами предусмотрена военная служба или приравненная к ней служба, в части информации, размещаемой в федеральном реестре медицинских организаций);

2) фармацевтические организации в Архангельской области;

3) организации, осуществляющие образовательную деятельность по реализации основных и дополнительных профессиональных образовательных программ медицинского образования и фармацевтического образования;

4) организации в Архангельской области, являющиеся операторами иных информационных систем, указанных в части 5 статьи 91 Федерального закона N 323-ФЗ;

5) граждане (в части медицинской документации и (или) сведений о состоянии здоровья гражданина, предоставленных с согласия гражданина (его законного представителя) или размещенных гражданином (его законным представителем) в том числе посредством единого портала государственных и муниципальных услуг).

9. Пользователями информационной системы являются:

1) оператор;

2) территориальный фонд обязательного медицинского страхования Архангельской области;

3) Федеральное казенное учреждение "Главное бюро медико-социальной экспертизы по Архангельской области и Ненецкому автономному округу" Министерства труда и социальной защиты Российской Федерации;

4) отделение Фонда пенсионного и социального страхования Российской Федерации по Архангельской области и Ненецкому автономному округу;

5) медицинские организации, расположенные на территории Архангельской области (за исключением медицинских организаций, подведомственных федеральным органам исполнительной власти, в которых федеральными законами предусмотрена военная служба или приравненная к ней служба, в части информации, размещаемой в федеральном реестре медицинских организаций);

6) фармацевтические организации в Архангельской области;

7) организации в Архангельской области, являющиеся операторами иных информационных систем, указанных в части 5 статьи 91 Федерального закона N 323-ФЗ;

8) граждане;

9) военные комиссариаты Архангельской области.

10. Оператор, обеспечивает:

1) функционирование информационной системы, включая мониторинг работоспособности программных средств информационной системы;

2) эксплуатацию и разработку предложений по развитию информационной системы, в том числе в части сопровождения технического и программного обеспечения информационной системы;

3) предоставление для пользователей информации данных информационной системы;

4) управление доступом поставщиков информации и пользователей информационной системы;

5) представление информации для пользователей информационной системы;

6) создание, ведение и актуализацию реестров информационной системы необходимых для учета работы информационной системы:

реестр Регионального сегмента единой информационной системы в сфере здравоохранения Архангельской области;

реестр информации, размещаемой в информационной системе, который соответствует составу информации, размещаемой в Единой государственной информационной системе (далее - ЕГИСЗ), приведенному в приложении N 1 постановления Правительства Российской Федерации N 140;

реестр информации, предоставляемой пользователям информационной системы, который соответствует составу информации, предоставляемой пользователям ЕГИСЗ, приведенному в приложении N 2 постановления Правительства Российской Федерации N 140:

реестр участников информационного взаимодействия и их права доступа;

реестр внешних информационных систем и регламенты взаимодействия с ними.

7) подключение и (или) предоставление доступа к информационной системе внешних информационных систем;

8) учет и регистрацию всех действий и идентификации всех участников, связанных с обработкой персональных данных при взаимодействии информационных систем;

9) функционирование технологического портала информационной системы в информационно-телекоммуникационной сети "Интернет" для оперативного взаимодействия с участниками информационного взаимодействия по вопросам функционирования информационной системы;

10) мониторинг обмена информацией с иными информационными системами, а также подсистемами информационной системы;

11) формирование и ведение справочников для внесения сведений в информационную систему в структурированном виде;

12) методическую поддержку по вопросам технического использования и информационного наполнения информационной системы;

13) доступ участников информационного взаимодействия к данным информационной системы посредством использования интеграционных сервисов;

14) возможность предоставления участникам информационного взаимодействия, определенным подпунктом 1 пункта 8 настоящего Положения, мощностей центра обработки данных (далее - ЦОД) находящемся в введении оператора информационной системы;

15) функционирование, включая мониторинг работоспособности, и модернизацию инфраструктуры информационной системы (серверное и сетевое оборудование, общесистемное программное обеспечение, каналы передачи данных, средства защиты информации);

16) функционирование, включая мониторинг работоспособности, и модернизацию инфраструктуры центрального сегмента информационной системы (серверное и сетевое оборудование, общесистемное программное обеспечение, каналы передачи данных, средства защиты информации)

17) мониторинг работоспособности и отказоустойчивости компонентов инфраструктуры и средств защиты информации, размещенных в центральном сегменте информационной системе;

18) выполнение требований законодательства Российской Федерации в области защиты информации, обрабатываемой в информационной системе;

19) техническую поддержку участников информационного взаимодействия информационной системы, включая подключение к информационной системе;

20) недопущение несанкционированного воздействия, нарушающего функционирование входящих в состав информационной системы технических и программных средств обработки информации путем обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;

21) возможность незамедлительного выявления фактов модификации, уничтожения или блокирования информации, содержащейся в информационной системе, вследствие несанкционированного доступа и восстановление такой информации;

22) обеспечение осуществления непрерывного контроля уровня защищенности информации, содержащейся в информационной системе, выполнение организационных мероприятий по защите информации и координация взаимодействия с участниками информационного взаимодействия;

23) разработку и утверждение организационно-распорядительных и методических документов по представлению в информационную систему и получению из информационной системы информации, содержащей в том числе форматы передачи и детализацию состава сведений, правила форматно-логического контроля, алгоритмы расчета показателей информационной системы, согласованные с аналогичными требованиями, установленными Министерством здравоохранения Российской Федерации;

24) координацию мероприятий по сопровождению и развитию информационной системы;

25) сбор, обобщение и анализ предложений по совершенствованию функций информационной системы и управление развитием информационной системы;

26) утверждение организационно-распорядительных документов по защите информации на основе типовых документов, представленных прочими уполномоченными органами, и поддерживает их в актуальном состоянии;

27) подготовку ежегодного доклада о достигнутых значениях показателей цифровой трансформации здравоохранения в Архангельской области, а также об осуществлении функций по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты в соответствии с Указом Президента Российской Федерации от 1 мая 2022 года N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" за отчетный период.

11. Поставщики информации в информационную систему обеспечивают:

1) предоставление сведений в информационную систему;

2) актуальность и достоверность сведений, предоставляемых в информационную систему;

3) работоспособность собственных программно-аппаратных средств, используемых при работе с информационной системой;

4) предоставление оператору информационной системы предложений по развитию информационной системы;

5) выполнение установленных нормативными правовыми актами Российской Федерации требований по защите информации в информационных системах.

12. Пользователи информационной системы обеспечивают получают доступ к сведениям, содержащимся в информационной системе и обязаны выполнять установленные нормативными правовыми актами Российской Федерации требования по защите информации, содержащейся в информационной системе.

13. Предоставление в информационную систему сведений, содержащих информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу, осуществляется с согласия такого лица или при наличии иных оснований обработки персональных данных, установленных законодательством Российской Федерации в области персональных данных, в том числе, с соблюдением требований по охране врачебной тайны.

III. Развитие и обеспечение функционирования информационной системы

14. При развитии и обеспечении функционирования информационной системы соблюдаются следующие принципы, подходы и требования:

1) единство информационного пространства в сфере здравоохранения Архангельской области обеспечивается посредством централизованного хранения информации в оперативно доступном всем участникам информационного взаимодействия ЦОД, находящемся в введении оператора информационной системы, с централизованным и/или централизованно-распределенным хранением информации с обеспечением оперативного доступа к ней и обеспечением интероперабельности информационных систем;

2) выполнение промежуточной регистрации в информационной системе ведущейся участниками информационного взаимодействия, определенными подпунктом 1 пункта 8 настоящего Положения, медицинской документации в форме электронных документов с целью организации электронного медицинского документооборота на уровне субъекта Российской Федерации - подтверждения факта формирования электронного медицинского документа, наличия достоверной информации о дате и времени его регистрации, отсутствия изменений в нем на протяжении всего срока хранения с момента регистрации сведений об электронном медицинском документе;

3) использование единой системы нормативной справочной информации (далее - НСИ), соответствующей Федеральному реестру НСИ в сфере здравоохранения (https://nsi.rosminzdrav.ru), реестру НСИ в сфере обязательного медицинского страхования (Подсистема НСИ Государственной информационной системы обязательного медицинского страхования - http://nsi.ffoms.ru) с возможностью расширения для дополнительных задач и функций информационной системы в Архангельской области, с обеспечением передачи информации в ЕГИСЗ на основе Федерального реестра НСИ и в информационную систему территориального фонда обязательного медицинского страхования Архангельской области;

4) осуществление идентификации пациента во всех подсистемах государственной информационной системы в сфере здравоохранения Архангельской области на основе единого принципа идентификации в информационной системе и формирование идентификатора пациента и идентификатора случая оказания медицинской помощи пациента в целях обеспечения преемственности оказания медицинской помощи и формирования региональной интегрированной электронной медицинской карты пациента Архангельской области (далее - региональная ИЭМК) с привязкой всех электронных медицинских документов и других электронных записей пациента в электронной форме к идентификатору пациента, а имеющих отношение к случаю оказания медицинской помощи - к идентификатору случая оказания медицинской помощи пациента;

5) ведение операционной базы региональной ИЭМК в части электронных записей, создаваемых в процессе организации и оказания медицинской помощи в режиме реального времени для обеспечения оперативного доступа к имеющейся информации и сведениям в соответствии с требованиями постановления Правительства Российской Федерации N 140;

6) ведение системного контроля качества и полноты собираемых данных в объеме, необходимом для выполнения требований к передаваемой в ЕГИСЗ информации;

7) обеспечение управления системой здравоохранения Архангельской области на основе данных информационной системы и перспективного применения медицинской информации для поддержки принятия врачебных решений, поддержки научных и клинических исследований;

8) обеспечение интероперабельности всех информационных систем в сфере здравоохранения и обязательного медицинского страхования Архангельской области, составляющих Единый цифровой контур в сфере здравоохранении, путем реализации интеграционных механизмов на основе:

а) открытых протоколов информационного взаимодействия, соответствующих применяемым в части предоставления электронных медицинских документов в ЕГИСЗ;

б) иных открытых протоколов информационного взаимодействия для обмена электронными записями не являющимися электронными медицинскими документами, которые обеспечивают однократный ввод и многократное использование первичной информации, включая:

г) возможность подключения к информационной системе для всех участников процессов оказания медицинской помощи на территории Архангельской области;

д) возможность подключения к информационной системе иных информационных систем, указанных в части 5 статьи 91 Федерального закона N 323-ФЗ и в соответствии с постановлением Правительства Российской Федерации от 12 апреля 2018 года N 447 "Об утверждении Правил взаимодействия иных информационных систем, предназначенных для сбора, хранения, обработки и предоставления информации, касающейся деятельности медицинских организаций и предоставляемых ими услуг, с информационными системами в сфере здравоохранения и медицинскими организациями";

е) обеспечение интеграции с информационной системой вновь создаваемых для государственных нужд подсистем и сервисов.

15. В Архангельской области, с целью оценки достигнутого состояния информатизации здравоохранения, планирования развития информационной системы и повышения эффективности ее применения в процессах организации оказания медицинской помощи, организуется постоянный мониторинг показателей цифровой трансформации здравоохранения, качества и безопасности медицинской деятельности медицинских организаций государственной и частной систем здравоохранения Архангельской области, которая выполняется преимущественно в автоматизированном режиме в соответствии с требованиями:

1) федерального проекта "Создание единого цифрового контура в здравоохранении на основе Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ)" национального проекта "Здравоохранение";

2) постановления Правительства Российской Федерации от 3 апреля 2021 года N 542 "Об утверждении методик расчета показателей для оценки эффективности деятельности высших должностных лиц (руководителей высших исполнительных органов государственной власти) субъектов Российской Федерации и деятельности органов исполнительной власти субъектов Российской Федерации, а также о признании утратившими силу отдельных положений постановления Правительства Российской Федерации от 17 июля 2019 года N 915";

3) методических рекомендаций по обеспечению функциональных возможностей централизованных систем (подсистем) информационной системы, утвержденных Федеральное государственное бюджетное учреждение "Центральный научно-исследовательский институт организации и информатизации здравоохранения" Министерства здравоохранения Российской Федерации и опубликованных на портале оперативного взаимодействия участников ЕГИСЗ https://portal.egisz.rosminzdrav.ru;

4) приказа Министерства здравоохранения Российской Федерации от 31 июля 2020 года N 785н "Об утверждении Требований к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности";

5) приказа Минздрава России 911н, постановления Правительства Российской Федерации от 1 июня 2021 года N 852 "О лицензировании медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра "Сколково") и признании утратившими силу некоторых актов Правительства Российской Федерации".

IV. Задачи, функциональные возможности и структура информационной системы

16. Задачами информационной системы являются:

1) обеспечение преемственности процесса оказания медицинской помощи между медицинскими организациями, осуществляющими медицинскую деятельность на территории Архангельской области, при оказании медицинской помощи населению;

2) информационное обеспечение государственного регулирования в сфере здравоохранения Архангельской области;

3) информационное взаимодействие поставщиков информации в информационную систему и пользователей информации, содержащейся в информационной системе;

4) обеспечение доступа граждан к услугам в сфере здравоохранения в электронной форме;

5) обеспечение формирования необходимых документов для взаиморасчетов за оказанную медицинскую помощь по программам государственных гарантий бесплатного оказания гражданам медицинской помощи;

6) обеспечение межведомственного электронного взаимодействия с информационными системами органов государственной власти;

7) сбор, хранение, обмен и представление медицинской документации и сведений в форме электронных документов и электронных медицинских записей, обеспечение электронного медицинского документооборота между медицинскими организациями.

17. Информационная система обеспечивает выполнение требований к государственным информационным системам субъектов Российской Федерации по приказу Минздрава России N 911н, а также следующих функциональных возможностей:

1) сбор, хранение, обработка и предоставление (ведение) информации о назначении и отпуске лекарственных препаратов;

2) предоставление гражданам услуг в сфере здравоохранения в электронной форме;

3) межведомственное взаимодействие с внешними информационными системами в соответствии с разделом VIII настоящего Положения;

4) иные функциональные возможности по решению оператора информационной системы, соответствующие назначению информационной системы.

18. Полный перечень реализованных функциональных возможностей, процессов и функций ведется Оператором в разрезе подсистем в соответствии с подпунктом 6 пункта 10 настоящего Положения.

19. Информационное взаимодействие подсистем и других элементов информационной системы обеспечивается на основе открытых протоколов информационного взаимодействия с соблюдением принципов, подходов и требований развития и обеспечения функционирования, приведенных в разделе III настоящего Положения.

V. Обеспечение доступа к информации, содержащейся в информационной системе

20. Доступ к информации, содержащейся в информационной системе, получают зарегистрированные пользователи с момента регистрации в информационной системе в соответствии правами доступа, предусмотренными для этих пользователей.

21. Доступ к информационной системе предоставляется через:

1) эксплуатируемую в медицинской организации медицинскую информационную систему с использованием уникального идентификатора и пароля в соответствии с установленными медицинской организацией правами доступа;

2) федеральную государственную информационную систему "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме";

уникального идентификатора и пароля в соответствии с установленными оператором системы правами доступа;

усиленного квалифицированного сертификата ключа проверки электронной подписи при идентификации и аутентификации лиц в системе.

22. Организацию доступа к информации, содержащейся в информационной системе, обеспечивает оператор системы.

23. После идентификации и аутентификации в информационной системе участники информационного взаимодействия получают санкционированный доступ к информационной системе для осуществления функций в соответствии с полномочиями и соответствующими правами доступа.

24. Зарегистрированным в информационной системе участникам информационного взаимодействия категорически запрещается осуществлять действия, направленные на нарушение процесса функционирования информационной системы.

25. Зарегистрированный в информационной системе участник информационного взаимодействия несет ответственность за действия, направленные на нарушение процесса функционирования информационной системы в соответствии с законодательством Российской Федерации.

26. В целях организации работы с информационной системой участники информационного взаимодействия, принимают организационно-распорядительные меры, предусматривающие определение лиц, ответственных за использование информации, содержащейся в системе.

27. Состав информации, порядок представления и распространения информации, порядок доступа к информации, содержащейся в информационной системе, особенности эксплуатации системы в части, не урегулированной настоящим Положением, устанавливаются оператором информационной системы отдельными распорядительными актами.

28. Оператор информационной системы обеспечивает предоставление пользователям системы права доступа к подсистемам информационной системы безвозмездно в объеме, необходимом для обеспечения участникам информационного взаимодействия (в пределах своих полномочий) реализации своих функций и полномочий, осуществляемых с использованием информационной системы отдельными распорядительными актами.

29. Информационное взаимодействие системы и иных информационных систем осуществляется с использованием программно-технических средств системы, используемых оператором системы.

30. Информация, содержащаяся в системе, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и защите информации.

31. Срок хранения информации в информационной системе определяется оператором информационной системы.

VI. Требования к программно-техническим средствам

32. Программно-технические средства информационной системы должны отвечать следующим требованиям:

1) располагаться на территории Российской Федерации;

2) обеспечивать размещение информации на государственном языке Российской Федерации;

3) иметь сертификаты соответствия применяемых средств защиты информации требованиям безопасности информации, выданные Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю;

4) обеспечивать автоматизированное ведение электронных журналов учета операций, осуществляемых в информационной системе, с фиксацией размещения, изменения и удаления информации, точного времени совершения таких операций, содержания изменений и информации об участниках информационного взаимодействия, осуществивших указанные действия;

5) обеспечивать доступ участников информационного взаимодействия к информационной системе, а также бесперебойное ведение баз данных и защиту содержащейся в информационной системе информации от несанкционированного доступа;

6) обеспечивать возможность информационного взаимодействия информационной системы с иными системами, в том числе посредством использования элементов инфраструктуры, обеспечивающей информационно-технологическое взаимодействие систем, используемых для предоставления государственных и муниципальных услуг в электронной форме;

7) обеспечивать осуществление идентификации и аутентификации пользователей системы;

8) обеспечивать возможность получения информации из информационной системы в виде файлов и электронных сообщений;

9) обеспечивать сохранность всех версий создаваемых документов и истории их изменений;

10) обеспечивать доступ оператора к электронным журналам участников информационного взаимодействия информационной системы, их уровням доступа и к электронным журналам учета операций, осуществляемых в информационной системе.

33. В информационной системе обеспечивается единство используемой нормативной справочной информации.

VII. Порядок обмена информацией с использованием информационной системы

34. Информационная система обеспечивает взаимодействие с внешними информационными системами участников информационного взаимодействия.

35. Информационное взаимодействие информационной системы с медицинскими информационными системами и другими информационными системами медицинских организаций осуществляется с использованием интеграционных подсистем (через их интеграционные профили и сервисы), а для информационных систем других ведомств - с использованием интеграционных подсистем или системы межведомственного электронного взаимодействия.

36. Информационное взаимодействие информационной системы с Единой государственной информационной системой в сфере здравоохранения организуется через единую точку интеграции.

37. Информационное взаимодействие информационной системы с медицинскими информационными системами и другими информационными системами медицинских организаций осуществляется исключительно с использованием защищённой сети передачи данных.

38. Правила информационного взаимодействия информационной системы с иными информационными системами (за исключением информационных систем, взаимодействие с которыми осуществляется с использованием инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме) устанавливаются Министерством здравоохранения Российской Федерации в соответствии с требованиями законодательства Российской Федерации по согласованию с оператором внешней информационной системы, с которой осуществляется взаимодействие или соглашениями между оператором информационной системы и заказчиками (операторами) иных информационных систем.

39. Информационное взаимодействие информационной системы с информационными системами с использованием инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, осуществляется в соответствии с технологическими картами межведомственного информационного взаимодействия, Техническими требованиями к взаимодействию информационных систем в единой системе межведомственного электронного взаимодействия, утвержденными приказом Министерства связи и массовых коммуникаций Российской Федерации от 27 декабря 2010 года N 190, Требованиями, обеспечивающими технологическую совместимость информационных систем организаций, подключаемых к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме с указанной инфраструктурой, к каналу связи и используемым для его защиты средствам криптографической защиты информации, а также особенностей использования стандартов и протоколов при обмене данными в электронной форме между информационными системами указанных организаций и инфраструктурой, утвержденными приказом Министерства связи и массовых коммуникаций Российской Федерации от 3 мая 2014 года N 120.

VIII. Защита информации, содержащейся в информационной системе

40. Информация, содержащаяся в информационной системе, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и защите информации, а также в соответствии с законодательством Российской Федерации о персональных данных и Указом Президента Российской Федерации от 1 мая 2022 года N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации".

41. Защита информации, содержащейся в информационной системе, обеспечивается оператором информационной системы посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией информационной системы.

42. Для обеспечения защиты информации в ходе создания, эксплуатации и развития информационной системы осуществляются:

1) формирование требований к защите информации, содержащейся в информационной системе;

2) функционирование и модернизация (развитие) подсистемы защиты информации;

3) применение сертифицированных Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю средств защиты информации;

4) аттестация информационной системы по требованиям защиты информации;

5) защита информации при ее передаче по информационно-телекоммуникационным сетям;

6) реализация иных мер защиты информации в соответствии с нормативными правовыми актами Российской Федерации.

43. Оператор информационной системы обеспечивают выполнение мероприятий по защите информации, указанных в пункте 10 настоящего Положения в соответствии с законодательством Российской Федерации об информации, информационных технологиях и защите информации.

IX. Порядок информационного взаимодействия подсистем

44. Все подсистемы информационной системы используют единую систему НСИ, соответствующую Федеральному реестру НСИ в сфере здравоохранения (https://nsi.rosminzdrav.ru) и реестру НСИ в сфере обязательного медицинского страхования (http://nsi.ffoms.ru), с возможностью расширения для дополнительных задач и функций информационной системы.

45. Идентификация пациента в подсистемах осуществляется на основе единого принципа с привязкой медицинской информации пациента к его идентификатору и идентификатору случая оказания медицинской помощи.

46. Формирование региональной ИЭМК пациента производится на основе единого принципа идентификации пациентов в информационной системе и привязки всех медицинских документов и сведений о пациенте в электронной форме к идентификатору пациента, а имеющих отношение к случаю оказания медицинской помощи - к идентификатору случая оказания медицинской помощи пациента.

47. В информационной системе выполняется промежуточная регистрация ведущейся в медицинских организациях медицинской документации в форме электронных документов с целью организации электронного медицинского документооборота на уровне субъекта Российской Федерации.

48. После регистрации в информационной системе электронных документов производится последующая регистрация необходимых электронных медицинских документов в Федеральном реестре электронных медицинских документов ЕГИСЗ в соответствии с приказом Министерства здравоохранения Российской Федерации от 7 сентября 2020 года N 947н "Об утверждении Порядка организации системы документооборота в сфере охраны здоровья в части ведения медицинской документации в форме электронных документов".