Приложение. Модель информационного взаимодействия участников РИАМЗС

Приложение
к Положению о государственной
информационной системе
Республики Коми "Региональная
информационно-аналитическая
медицинская система здравоохранения
Республики Коми"

Модель
информационного взаимодействия участников РИАМЗС

Роль участников информационного взаимодействия РИАМЗС	Функции участников информационного взаимодействия РИАМЗС
Технический оператор РИАМСЗ	1) обеспечивает функционирование и техническую поддержку РИАМСЗ в соответствии с требованиями, установленными законодательством Российской Федерации в области информации, информационных технологий и защиты информации; 2) предоставляет серверные мощности для размещения РИАМСЗ, осуществляя мероприятия по их эксплуатации и технической поддержке; 3) обеспечивает установку обновлений компонентов РИАМСЗ и иного программного обеспечения, необходимого для функционирования РИАМСЗ; 4) обеспечивает работоспособность корпоративной информационно-коммуникационной сети Республики Коми, определяя требования к пропускной способности каналов связи, осуществляя эксплуатацию и развитие сетевой инфраструктуры РИАМСЗ; 5) обеспечивает целостность, доступность и конфиденциальность обрабатываемых в РИАМСЗ данных, определяя требования информационной безопасности и технические меры защиты информации в РИАМСЗ; 6) обеспечивает защиту информации и персональных данных, содержащихся в РИАМСЗ, в пределах Центра обработки данных Технического оператора РИАМЗС; 7) координирует мероприятия по устранению нарушений, выявленных при обработке персональных данных вне Центра обработки данных Технического оператора РИАМСЗ, при наличии угрозы безопасности персональных данных; 8) регламентирует порядок доступа к компонентам РИАМСЗ, обеспечивает разграничение прав доступа участников информационного взаимодействия РИАМСЗ; 9) осуществляет доступ пользователей к РИАМСЗ с согласования Оператора РИАМСЗ при выполнении Пользователями РИАМСЗ требований Технического оператора РИАМСЗ: предоставления справки о выполнении требований к автоматизированным рабочим местам пользователей, к средствам защиты информации, в том числе криптографической защите информации, к организационно-распорядительным документам по защите персональных данных и после подписания Соглашения о присоединении к РИАМСЗ, указанного в пункте 25 настоящего положения; 10) реализует мероприятия с целью повышения отказоустойчивости и производительности работы РИАМСЗ, определяя технические требования к архитектуре и условиям функционирования РИАМСЗ, осуществляя мониторинг работоспособности и отказоустойчивости РИАМСЗ; 11) осуществляет подключение иных информационных систем к РИАМСЗ, отвечающих техническим требованиям, обеспечивая технологическую поддержку процесса подключения информационных систем к РИАМСЗ; 12) оказывает консультационную помощь участникам информационного взаимодействия по вопросам использования РИАМСЗ в соответствии со своей компетенцией; 13) обеспечивает информационно-технологическую инфраструктуру электронного взаимодействия между ЕГИСЗ и РИАМСЗ; 14) при получении предложений от участников информационного взаимодействия по совершенствованию функционирования РИАМСЗ совместно с Оператором рассматривает предложения и принимает решения о целесообразности их реализации
Оператор РИАМСЗ	1) определяет стратегию развития РИАМСЗ; 2) определяет требования к функциональным возможностям РИАМСЗ; 3) осуществляет централизованное ведение нормативно-справочной информации, необходимой для функционирования системы здравоохранения Республики Коми; 4) получает и использует статистические данные на основе обработки первичной информации, представленной в электронном виде; 5) оказывает консультационную помощь участникам информационного взаимодействия по вопросам использования РИАМСЗ в пределах своей компетенции; 6) при получении предложений от участников информационного взаимодействия по совершенствованию функционирования РИАМСЗ совместно с Техническим оператором РИАМЗС рассматривает предложения и принимает решения о целесообразности их реализации; 7) осуществляет организационное и методологическое обеспечение внедрения, использования и развития РИАМСЗ
Пользователь РИАМСЗ	1) обеспечивает использование сертифицированного СЗИ, в том числе СКЗИ, лицензионного программного обеспечения; 2) выполняет требования Технического оператора РИАМСЗ к автоматизированным рабочим местам, подключаемым к РИАМСЗ, и к защите информации, содержащейся в РИАМСЗ, в соответствии с Соглашением о присоединении к РИАМСЗ, указанным в пункте 25 настоящего Положения; 3) обеспечивает представление, размещение и обновление информации в РИАМСЗ, относящейся к его сфере деятельности, несет ответственность за достоверность, полноту и своевременность внесения указанной информации; 4) осуществляет соблюдение порядка обработки персональных данных, содержащихся в РИАМСЗ, согласно нормативным правовым актам и стандартам Российской Федерации в области защиты персональных данных, осуществляя взаимодействие с Техническим оператором РИАМСЗ при наличии угрозы безопасности персональных данных в части устранения нарушений, выявленных при обработке персональных данных; 5) незамедлительно информирует Технического оператора РИАМСЗ при обнаружении фактов передачи третьим лицам, распространения или утечки защищаемой информации; 6) не совершает действий, способных привести к нарушению целостности и доступности РИАМСЗ, а также незамедлительно сообщает Техническому оператору РИАМСЗ о ставших известными попытках третьих лиц совершить действия, способные привести к нарушению целостности и доступности РИАМСЗ; 7) использует полученные программно-технические средства только для целей деятельности в сфере медицины и здравоохранения в рамках РИАМСЗ, не передает данные средства третьим лицам и (или) не распространяет защищаемую информацию, ставшую ему известной в процессе работы в РИАМСЗ; 8) осуществляет сбор, запись, систематизацию, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), удаление, уничтожение персональных данных в РИАМСЗ в целях: взаимодействия участников оказания медицинской помощи населению; формирования электронной истории болезни; выполнения взаиморасчетов за оказание медицинской помощи населению; эффективного использования информационных технологий для повышения качества оказания медицинских услуг в Республике Коми; автоматизации управления системой здравоохранения Республики Коми; принятия обоснованных управленческих решений; 9) соблюдает конфиденциальность персональных данных и безопасность персональных данных при их обработке; 10) обеспечивает наличие согласия на обработку персональных данных субъектов персональных данных, чьи персональные данные обрабатываются в РИАМСЗ; 11) выполняет другие обязанности оператора персональных данных согласно Федеральному закону "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных; 12) обладают правами доступа к следующим информационный ресурсам: статистические данные основных аспектов работы Пользователей РИАМЗС на основе обработки первичной информации, представленной в электронном виде; персонифицированный учет при осуществлении медицинской деятельности; учет расхода материальных ресурсов Пользователей РИАМЗС; формирование и ведение учетных документов; формирование отчетных документов; планирование использования ресурсов Пользователей РИАМЗС