ПОЛОЖЕНИЕ о единой экосистеме цифрового здравоохранения Кыргызской Республики

Приложение 2

(к постановлению Кабинета Министров Кыргызской Республики от 24 октября 2024 года № 640)

ПОЛОЖЕНИЕ о единой экосистеме цифрового здравоохранения Кыргызской Республики

1. Общие положения

1. Настоящее Положение определяет цели, задачи и функции единой экосистемы цифрового здравоохранения, предназначенной для обеспечения доступа к информации, содержащейся в государственных и медицинских информационных системах, за исключением информации, отнесенной к государственным секретам, а также определяет права и обязанности участников единой экосистемы цифрового здравоохранения.

2. Для целей настоящего Положения используются термины и их определения в значениях, установленных Законом Кыргызской Республики "Об охране здоровья граждан в Кыргызской Республике", Законом Кыргызской Республики "Об электронном управлении", Законом Кыргызской Республики "Об информации персонального характера" и постановлением Правительства Кыргызской Республики "Об утверждении Требований к взаимодействию информационных систем в системе межведомственного электронного взаимодействия "Тундук" от 11 апреля 2018 года № 200.

3. В настоящем Положении используются следующие термины и определения:

1) государственная информационная система в области здравоохранения - информационная система, предназначенная для сбора, обработки, хранения информации, касающейся деятельности государственных организаций здравоохранения, владельцем или пользователем которой является уполномоченный государственный орган в области здравоохранения;

2) медицинская информационная система - информационная система, предназначенная для сбора, обработки, хранения информации, касающейся деятельности организации здравоохранения, владельцем или пользователем которой являются: уполномоченный государственный орган в области обязательного медицинского страхования, государственные организации здравоохранения, созданные другими государственными органами управления и ведомствами, муниципальные организации здравоохранения, организации здравоохранения, основанные на частной форме собственности;

3) единая экосистема цифрового здравоохранения - совокупность государственных и медицинских информационных систем, между которыми обеспечено электронное взаимодействие;

4) технический оператор единой экосистемы цифрового здравоохранения - подведомственное подразделение уполномоченного государственного органа в области здравоохранения, осуществляющее указанные в настоящем Положении функции и полномочия.

4. Участниками единой экосистемы цифрового здравоохранения (далее - ЕЭЦЗ) являются:

1) уполномоченный государственный орган в области здравоохранения;

2) уполномоченный государственный орган в области обязательного медицинского страхования;

3) организации здравоохранения вне зависимости от форм собственности и ведомственной принадлежности, а также физические лица, занимающиеся частной медицинской практикой или фармацевтической деятельностью (далее - организации здравоохранения);

4) оператор ЕЭЦЗ.

5. Построение ЕЭЦЗ производится посредством создания, развития, эксплуатации государственных и медицинских информационных систем (далее - информационные системы здравоохранения) и обеспечения между ними электронного взаимодействия.

6. Запрещается эксплуатация информационных систем здравоохранения, не соответствующих разделу 4 настоящего Положения.

Электронное взаимодействие между информационными системами здравоохранения осуществляется посредством системы межведомственного электронного взаимодействия "Тундук" (далее - СМЭВ "Тундук").

7. Требования к совместимости информационных систем здравоохранения (в том числе: порядок передачи, объем и кратность данных, подлежащих передаче) утверждаются уполномоченным государственным органом в области здравоохранения.

2. Цели и задачи ЕЭЦЗ

8. Целями ЕЭЦЗ являются:

1) автоматизация деятельности государственного и частного секторов здравоохранения с использованием информационных систем;

2) обеспечение возможности предоставления гражданам услуг в сфере здравоохранения в электронной форме, в том числе посредством Государственного портала электронных услуг и мобильного приложения "Тундук".

9. Задачами ЕЭЦЗ являются:

1) применение человеко-центричного подхода в системе оказания медико-санитарной помощи;

2) содействие принятию решений на основе данных;

3) создание единой и достоверной базы данных о деятельности организаций здравоохранения;

4) создание единого механизма управления деятельностью организаций здравоохранения;

5) обеспечение электронного взаимодействия между информационными системами здравоохранения;

6) автоматизация системы первичного медицинского учета и статистической отчетности организаций здравоохранения;

7) формирование, ведение единой базы данных организаций здравоохранения и медицинских работников.

3. Права и обязанности участников ЕЭЦЗ

10. Участники ЕЭЦЗ обязаны обеспечить электронное взаимодействие эксплуатируемых государственных и медицинских информационных систем согласно требованиям к совместимости информационных систем здравоохранения, утвержденным уполномоченным государственным органом в области здравоохранения.

11. Уполномоченный государственный орган в области здравоохранения:

1) проходит процедуру регистрации в Реестре держателей (обладателей) массивов персональных данных;

2) обеспечивает получение согласий субъектов персональных данных на осуществление процедур, связанных с обработкой и передачей их персональных данных;

3) осуществляет формирование единых классификаторов и справочников для информационных систем здравоохранения;

4) координирует процесс обеспечения электронного взаимодействия между информационными системами здравоохранения;

5) осуществляет иные функции и полномочия по координации деятельности участников ЕЭЦЗ в рамках обеспечения электронного взаимодействия между информационными системами здравоохранения.

12. Уполномоченный государственный орган в области обязательного медицинского страхования и организации здравоохранения:

1) проходят процедуру регистрации в Реестре держателей (обладателей) массивов персональных данных;

2) обеспечивают получение согласий субъектов персональных данных на осуществление процедур, связанных с обработкой и передачей их персональных данных;

3) обеспечивают совместимость медицинских информационных систем с государственными информационными системами;

4) обеспечивают своевременную актуализацию данных, хранящихся в медицинских информационных системах;

5) обеспечивают подключение медицинских информационных систем к СМЭВ "Тундук" и их регистрацию в Каталоге решений межведомственного взаимодействия;

6) подают заявку на присоединение к ЕЭЦЗ в адрес оператора ЕЭЦЗ не позднее 3 (трех) дней с даты ввода медицинской информационной системы в эксплуатацию;

7) устраняют причины, послужившие основанием для дачи оператором ЕЭЦЗ отказа в присоединении к ЕЭЦЗ;

8) заключают соглашения об электронном взаимодействии с оператором ЕЭЦЗ;

9) обеспечивают техническую поддержку и бесперебойное функционирование медицинских информационных систем;

10) осуществляют иные полномочия и функции в рамках создания ЕЭЦЗ.

13. Оператор ЕЭЦЗ:

1) проходит процедуру регистрации в Реестре держателей (обладателей) массивов персональных данных;

2) обеспечивает получение согласий субъектов персональных данных на осуществление процедур, связанных с обработкой и передачей их персональных данных;

3) обеспечивает совместимость информационных систем здравоохранения на технико-технологическом уровне путем предоставления информации об открытых стандартах, спецификациях и протоколах обмена информацией (электронными документами);

4) осуществляет организационную и методологическую поддержку участников ЕЭЦЗ;

5) обеспечивает техническую поддержку и бесперебойное функционирование государственных информационных систем;

6) заключает соглашения об электронном взаимодействии государственных информационных систем с медицинскими информационными системами;

7) направляет информацию о несоответствии медицинских информационных систем в адрес участников ЕЭЦЗ;

8) осуществляет иные полномочия и функции в рамках создания ЕЭЦЗ.

4. Требования к информационным системам здравоохранения

14. Информационные системы здравоохранения должны:

1) соответствовать Требованиям к обеспечению безопасности и защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных, утвержденным постановлением Правительства Кыргызской Республики "Об утверждении Требований к обеспечению безопасности и защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных" от 21 ноября 2017 года № 760;

2) соответствовать требованиям к совместимости информационных систем здравоохранения, утвержденным уполномоченным государственным органом в области здравоохранения;

3) обеспечивать хранение имеющихся в информационной системе данных, необходимых для формирования медицинской документации, в течение сроков, предусмотренных для хранения соответствующей медицинской документации в бумажной форме;

4) осуществлять ведение журнала лог-файлов, которые хранятся минимум три года с даты их формирования, при этом участники ЕЭЦЗ могут определять более длительное время для хранения лог-файлов;

5) содержать справочники и классификаторы, утвержденные уполномоченным государственным органом в области здравоохранения;

6) иметь две языковые версии: на государственном и официальном языках.

5. Порядок обеспечения электронного взаимодействия между информационными системами здравоохранения

15. Для обеспечения электронного взаимодействия информационных систем здравоохранения участник ЕЭЦЗ подает заявку на присоединение к ЕЭЦЗ в адрес оператора ЕЭЦЗ и заключает соглашение об электронном взаимодействии.

Форма заявки на присоединение к ЕЭЦЗ и перечень приложений к ней утверждаются уполномоченным государственным органом в области здравоохранения.

16. Оператор ЕЭЦЗ в течение 10 (десяти) рабочих дней с даты поступления заявки проводит проверку соответствия формы заявки, перечня приложений к ней требованиям, утвержденным уполномоченным государственным органом в области здравоохранения и проверку соответствия медицинской информационной системы заявителя настоящему Положению и требованиям к совместимости информационных систем здравоохранения, утвержденным уполномоченным государственным органом в области здравоохранения.

17. В случае соответствия формы заявки и приложений к ней требованиям, утвержденным уполномоченным государственным органом в области здравоохранения, а также соответствия медицинской информационной системы заявителя настоящему Положению и требованиям к совместимости информационных систем здравоохранения, утвержденным уполномоченным государственным органом в области здравоохранения, оператор ЕЭЦЗ и заявитель заключают соглашение об электронном взаимодействии.

18. В случае несоответствия формы заявки и/или приложений к ней требованиям, утвержденным уполномоченным государственным органом в области здравоохранения, или несоответствия медицинской информационной системы заявителя настоящему Положению, и/или требованиям к совместимости информационных систем здравоохранения, утвержденным уполномоченным государственным органом в области здравоохранения, оператор ЕЭЦЗ отказывает в заключении соглашения об электронном взаимодействии и оповещает заявителя о необходимости устранения причин, послуживших основанием для отказа.

Заявитель после устранения причин, которые явились основанием для отказа в заключении соглашения об электронном взаимодействии, повторно подает заявку в адрес оператора ЕЭЦЗ.

6. Заключительные положения

19. Уполномоченный государственный орган в области обязательного медицинского страхования, организация здравоохранения - пользователи медицинской информационной системы несут ответственность за безопасность своей информационной системы и достоверность данных, содержащихся в ней.

20. Уполномоченный государственный орган в области здравоохранения осуществляет ведение перечня информационных систем здравоохранения и обеспечивает его размещение на своем веб-сайте.

21. Суммарная длительность перерывов в работе медицинских информационных систем не должна превышать 4 (четырех) часов в месяц, за исключением перерывов, связанных с обстоятельствами непреодолимой силы.

При необходимости проведения плановых технических работ, в ходе которых доступ к данным медицинской информационной системы будет приостановлен, участник ЕЭЦЗ направляет соответствующее уведомление в адрес оператора ЕЭЦЗ не менее чем за 5 (пять) рабочих дней до даты проведения технических работ.

22. Обмен данными между участниками ЕЭЦЗ производится в соответствии с Законом Кыргызской Республики "Об информации персонального характера" и Законом Кыргызской Республики "Об охране здоровья граждан в Кыргызской Республике".