Приложение N 1. Типовое положение об официальном сайте государственной медицинской организации Калининградской области

Приложение N 1
к приказу Министерства здравоохранения
Калининградской области
от "21" мая 2018 года N 267

Типовое положение

об официальном сайте государственной медицинской организации Калининградской области

1. Общие положения

1.1. Типовое положение об официальном сайте государственной медицинской организации Калининградской области (далее - ЛПУ, Положение) определяет статус сайта, доменное имя которого указано в приложении N 2 к приказу Министерства здравоохранения Калининградской области (далее - Министерство, Сайт), структуру и порядок размещения в информационно- телекоммуникационной сети "Интернет" информационных материалов, права, обязанности и регламент деятельности назначенного ответственного сотрудника ЛПУ, а также сотрудников ГБУЗ "Медицинский информационно-аналитический центр Калининградской области" (далее - МИАЦ) осуществляющих информационную и программно-техническую поддержку Сайта и единой мультисайтовой платформы.

1.2. Сайт обеспечивает официальное представление информации гражданам о деятельности ЛПУ в информационно-телекоммуникационной сети "Интернет" с целью реализации их конституционных прав на получение информации.

1.3. В зависимости от потребности ЛПУ Сайт может содержать разделы: новостные, справочные, коммуникационные, информационные материалы и другие, обеспечивая размещение в информационно- телекоммуникационной сети "Интернет" обязательной информации, подлежащей размещению на основании федерального и регионального законодательства, федеральных и региональных нормативных правовых актов.

1.4. Перечень основных информационных ресурсов, подлежащих размещению на Сайте, указан в приложениях N 3, 4 к приказу Министерства.

1.5. Функционирование Сайта регламентируется:

- по структуре и составу информации, подлежащей размещению: федеральным и региональным законодательством, а также федеральными и региональными нормативными правовыми актами;

- по требованиям безопасности информации: нормативными правовыми актами Министерства связи и массовых коммуникаций Российской Федерации и ФСТЭК России;

- по порядку администрирования, технической поддержки и обновления информации настоящим Положением, а также приказами Министерства.

2. Информационное наполнение и возможности Сайта

2.1. Структура Сайта указана в приложениях N 3, 4 к приказу Министерства.

2.2. Информация на Сайте размещается на русском языке.

2.3. Организационно Сайт включает:

- общедоступную часть Сайта, которая доступна в информационно-телекоммуникационной сети "Интернет" любому пользователю;

- закрытую часть Сайта, которая доступна в информационно-телекоммуникационной сети "Интернет" только авторизованному пользователю - ответственному сотруднику ЛПУ.

Закрытая часть сайта предназначена для обновления информации на Сайте. Работа ответственного сотрудника ЛПУ с закрытой частью сайта не должна требовать специальных знаний и навыков по использованию информационных технологий.

2.4. Ответственность за формирование структуры Сайта, а также за информирование ЛПУ о новых требованиях федерального и регионального законодательства и нормативных правовых актах в отношении информации, подлежащей обязательному размещению на сайте, возлагается на МИАЦ.

2.5. Ответственность за своевременное размещение информации в закрытой части Сайта, а также за своевременное представление информации в МИАЦ по разделам сайта, которые невозможно заполнять через закрытую часть сайта, возлагается на ответственного сотрудника ЛПУ.

2.6. На Сайте в обязательном порядке должна быть размещена следующая информация:

2.6.1. О медицинской организации:

- полное наименование, место нахождения, включая обособленные структурные подразделения (при их наличии), почтовый адрес, схема проезда;

- дата государственной регистрации, сведения об учредителе (учредителях);

- структура и органы управления;

- режим и график работы;

- правила внутреннего распорядка для потребителей услуг;

- контактные телефоны, номера телефонов справочных служб, адреса электронной почты;

- график приема граждан руководителем медицинской организации и иными уполномоченными лицами с указанием телефона, адреса электронной почты;

2.6.2. Об адресах и контактных телефонах органа исполнительной власти субъекта Российской Федерации в сфере охраны здоровья, территориального органа Федеральной службы по надзору в сфере здравоохранения, территориального органа Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека.

2.6.3. О страховых медицинских организациях, с которыми заключены договоры на оказание и оплату медицинской помощи по обязательному медицинскому страхованию.

2.6.4. О правах и обязанностях граждан в сфере охраны здоровья.

2.6.5. О медицинской деятельности медицинской организации:

- о наличии лицензии на осуществление медицинской деятельности (с приложением электронного образа документов);

- о видах медицинской помощи;

- о возможности получения медицинской помощи в рамках программы государственных гарантий бесплатного оказания гражданам медицинской помощи и территориальных программ государственных гарантий бесплатного оказания гражданам медицинской помощи;

- о порядке, об объеме и условиях оказания медицинской помощи в соответствии с программой государственных гарантий бесплатного оказания гражданам медицинской помощи и территориальной программой государственных гарантий бесплатного оказания гражданам медицинской помощи;

- о показателях доступности и качества медицинской помощи, установленных в территориальной программе государственных гарантий бесплатного оказания гражданам медицинской помощи на соответствующий год;

- о сроках, порядке, результатах проводимой диспансеризации населения в медицинской организации, оказывающей первичную медико-санитарную помощь и имеющей прикрепленное население;

- о правилах записи на первичный прием/консультацию/обследование;

- о правилах подготовки к диагностическим исследованиям;

- о правилах и сроках госпитализации;

- о правилах предоставления платных медицинских услуг;

- о перечне оказываемых платных медицинских услуг;

- о ценах (тарифах) на медицинские услуги (с приложением электронного образа документов).

2.6.6. О медицинских работниках медицинской организации, включая филиалы (при их наличии):

- фамилия, имя, отчество (при наличии) медицинского работника, занимаемая должность;

- сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация);

- сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);

- график работы и часы приема медицинского работника;

2.6.7. О вакантных должностях.

2.6.8. О перечне жизненно необходимых и важнейших лекарственных препаратов для медицинского применения.

2.6.9. О перечне лекарственных препаратов, предназначенных для обеспечения лиц, больных гемофилией, муковисцидозом, гипофизарным нанизмом, болезнью Гоше, злокачественными новообразованиями лимфоидной, кроветворной и родственных им тканей, рассеянным склерозом, а также лиц после трансплантации органов и (или) тканей.

2.6.10. О перечне лекарственных препаратов для медицинского применения, в том числе лекарственных препаратов для медицинского применения, назначаемых по решению врачебных комиссий медицинских организаций.

2.6.11. О перечне лекарственных препаратов, отпускаемых населению в соответствии с Перечнем групп населения и категорий заболеваний, при амбулаторном лечении которых лекарственные средства и изделия медицинского назначения отпускаются по рецептам врачей бесплатно, а также в соответствии с Перечнем групп населения, при амбулаторном лечении которых лекарственные средства отпускаются по рецептам врачей с пятидесятипроцентной скидкой.

2.6.12. Об отзывах потребителей услуг.

2.6.13. Иная информация, которая размещается, опубликовывается по решению учредителя и (или) руководителя медицинской организации и (или) размещение, опубликование которой являются обязательными в соответствии с законодательством Российской Федерации.

2.7. Права на информационные материалы, размещенные на Сайте, принадлежат ЛПУ при условии, что иное не регламентировано отдельными нормативными правовыми актами и (или) договорами.

2.8. Размещение информации рекламно-коммерческого характера допускается только на основании договоров между ЛПУ и рекламодателями по согласованию с Министерством.

2.9. Функционально Сайт обеспечивает следующие возможности:

- работу с Сайтом с использованием как стационарных, так и мобильных устройств (планшетов, iPhone, смартфонов и других);

- представление информации в доступной, наглядной, понятной форме, в том числе в форме открытых данных;

- наличие карты Сайта для удобства навигации;

- наличие работоспособного поиска по Сайту;

- наличие версии для слабовидящих;

- отсутствие ошибок, а также других возможностей для удобной работы пользователей Сайта;

- доступ к размещенной на официальном сайте информации без использования программного обеспечения, установка которого па технические средства пользователя информации требует заключения лицензионного или иного соглашения с правообладателем программного обеспечения, предусматривающего взимание с пользователя информации платы;

- защиту информации от несанкционированного уничтожения, модификации и блокирования доступа к ней, а также иных неправомерных действий в отношении ее;

- возможность копирования информации на резервный носитель, обеспечивающий ее восстановление;

- защиту от несанкционированного копирования авторских материалов;

- интерактивное взаимодействие с гражданами, в том числе обеспечение возможности выражения мнений о работе ЛПУ.

3. Организация работы Сайта

3.1. Информационная и программно-техническая поддержка Сайта возлагается на МИАЦ, который обеспечивает:

- разработку, изменение дизайна и структуры Сайта в соответствии с требованиями к информационным ресурсам, размещаемым в сетях общего пользования;

- размещение новой информации на Сайте по заявкам ЛПУ, архивирование и удаление устаревшей информации;

- реализацию политики разграничения доступа и обеспечение безопасности информационных ресурсов Сайта;

- выполнение и контроль требований безопасности информации.

3.2. Непосредственный контроль за работой Сайта и информационным наполнением его разделов осуществляет сотрудник МИАЦ, на которого возложены обязанности Администратора Сайта.

3.3. Изменения структуры Сайта осуществляются Администратором Сайта по согласованию с Министерством.

Решение о размещении информации Министерства на Сайте принимает Министр здравоохранения или его заместитель.

3.4. Обязанность по подготовке и предоставлению информации в МИАЦ для размещения на Сайте возлагается на ответственного сотрудника ЛПУ, который обеспечивает оперативный сбор и передачу информации для размещения на Сайте. Соответствующие функциональные обязанности вносятся в должностную инструкцию ответственного сотрудника ЛПУ.

3.5. Администратор Сайта осуществляет консультирование ответственных сотрудников ЛПУ по реализации технических решений и текущим проблемам, связанным с информационным наполнением соответствующего раздела (подраздела) Сайта.

3.6. Информация, подготовленная для публикации на Сайге, предоставляется ЛПУ по электронной почте в МИАЦ со своего официального адреса электронной почты в адрес Администратора Сайта: site@infomed39.ru.

3.7. Текстовая информация предоставляется в формате DOC, RTF, PDF. Графическая информация предоставляется в формате JPEG, TIFF, GIF. Информация может быть представлена в иных форматах по согласованию с Администратором Сайта.

3.8. Размещение на Сайте поступившей информации, а также внесение изменений в уже размещенную информацию, осуществляется Администратором Сайта в срок не позднее одного рабочего дня после поступления информации.

О размещении информации Администратор Сайта сообщает ответственному сотруднику ЛПУ по электронной почте.

4. Требования по безопасности информации

4.1. Ответственность за организацию и выполнении требований безопасности информации Сайта, созданного на базе единой мультисайтовой платформы, несет МИАЦ.

4.2. Создаваемая МИАЦ программно-аппаратная часть мультисайтовой платформы должна отвечать следующим требованиям безопасности информации при подключении к информационно-телекоммуникационной сети "Интернет":

4.2.1. Использование средств межсетевого экранирования, сертифицированных ФСТЭК России.

4.2.2. Использование системы обеспечения гарантированного электропитания (источники бесперебойного питания).

4.2.3. Обеспечение резервирования технических, программных средств.

4.2.4. Использование сертифицированных Федеральной службой безопасности Российской Федерации антивирусных средств и средств обнаружения иного вредоносного программного обеспечения в соответствии с порядком, определенным их производителем.

4.2.5. Обеспечение защиты от воздействий на технические и программные средства, в результате которых нарушается их функционирование, и защита от несанкционированного доступа к помещениям, в которых размещены данные средства.

4.2.6. Осуществление регистрации действий обслуживающего персонала и аномальной активности пользователей.

4.2.6. Обеспечение расчетного значения коэффициента готовности не менее 0,95.

4.2.7. Разработка Сайта на основе системы управления содержимым Сайта (далее - CMS-системы) отечественного производителя.

4.2.8. Размещение ресурсов официальных сайтов (хостинг) на вычислительных мощностях МИАЦ.

4.2.9. Обеспечение отечественной CMS-системой реализации комплекса программных средств по защите веб-приложений:

- панель безопасности с уровнями защищенности;

- проактивная защита (Web Application FireWall);

- инструмент для аудита безопасности РНР-кода;

- встроенный web-антивирус;

- защита авторизованных сессий;

- контроль активности;

- журнал вторжений;

- защита административных разделов по IP;

- стоп-листы;

- контроль целостности скрипта.

4.2.10. Обеспечение доступа к Сайту по защищенному каналу с использованием шифрования канала передачи данных через SSL.

5. Ответственность

5.1. Ответственность за недостоверное или некачественное предоставление информации (в том числе с грамматическими или синтаксическими ошибками), а также за несвоевременное предоставление информации для размещения на Сайте несет ответственный сотрудник ЛПУ.

5.2. Ответственность за некачественное сопровождение Сайта несет Администратор Сайта.

Некачественное сопровождение включает:

- несвоевременное размещение предоставляемой информации;

- создание условий в результате своих действий или бездействия, повлекших причинение вреда Сайту, приводящих к нарушению работоспособности или возможности несанкционированного доступа к Сайту;

- несвоевременное принятие мер по дублированию, копированию, резервированию информации, размещаемой на Сайте;

- нарушение требований безопасности информации;

- невыполнение необходимых программно-технических мероприятий по обеспечению целостности и доступности информации на Сайте;

- несвоевременное информирование ответственного сотрудника ЛПУ о временном прекращении работы Сайта по техническим причинам (для проведения регламентных и профилактических работ на оборудовании, обновления программного обеспечения, требующего перезагрузки Сайта).

5.3. Ответственность за нарушение работоспособности и актуализации Сайта вследствие реализованных некачественных программно-технических решений, назначения недостаточно квалифицированного Администратора Сайта, отсутствия четкого порядка во взаимодействии работников МИАЦ с ответственными сотрудниками ЛПУ несет заместитель директора МИАЦ по информационным технологиям, начальник отдела в структуре которого имеется сотрудник, исполняющий функции Администратора Сайта.

6. Координация работ и отчетность

6.1. Общая координация работ по развитию Сайта и контроль выполнения обязанностей лицами, участвующими в процессах информационного наполнения, актуализации и программно-технического сопровождения Сайта, возлагается:

- по вопросам, указанным в пункте 5.1. настоящего Положения, на главного врача ЛПУ;

- по вопросам, указанным в пунктах 5.2., 5.3. настоящего Положения, на директора МИАЦ.

6.2. Администратор Сайта постоянно осуществляет мониторинг работы ЛПУ по информационному наполнению Сайта. По запросу Министерства или руководства ЛПУ формирует и направляет сводные отчеты, а также отчеты по конкретному ЛПУ с указанием:

- количества размещенных материалов с детализацией по разделам и подразделам;

- количества измененных документов с детализацией по разделам и подразделам;

- количества посетителей Сайта;

- количества поступивших на Сайт обращений.

7. Требования к информационным материалам, размещаемым на Сайте

7.1. В предоставляемой информации, подлежащей размещению на Сайте, не должно быть сведений:

- запрещенных к распространению законодательством Российской Федерации;

- содержащих служебную или государственную тайну;

- персональных данных, за исключением персональных данных подлежащих размещению в соответствии с федеральным и региональным законодательством и нормативными правовыми актами;

- нарушающих авторские и смежные права, права интеллектуальной собственности третьих лиц;

- наносящих моральный вред, оскорбления чести, достоинства и деловой репутации третьих лиц.

7.2. За соблюдение требований к информационным материалам, предоставляемым ответственным сотрудником ЛПУ для размещения на Сайте, ответственность несут руководители ЛПУ.