Стандартные требования к идентификации действующих сторон здравоохранения, используемых в системах электронного здравоохранения

1. Стандартные требования к идентификации действующих сторон здравоохранения, используемых в системах электронного здравоохранения (далее – стандартные требования) разработаны в соответствии с Государственной программой «Информационный Казахстан-2020» утвержденной Указом Президента Республики Казахстан от 8 января 2013 года № 464, а также в соответствии с Концепцией развития электронного здравоохранения Республики Казахстан на 2013-2020 годы утвержденной приказом Министра здравоохранения Республики Казахстан от 3 сентября 2013 года № 498.

2. Целью настоящих стандартных требований является обеспечение целостности данных и информации в пространстве е-здравоохранения в ходе взаимодействия пациентов, медицинских работников и организаций здравоохранения в процессе оказания медицинской помощи.

3. Задачами настоящих стандартных требований являются определение объектов электронного здравоохранения и применение к ним идентификаторов ИИН, БИН, OID в информационном пространстве е-здравоохранения.

4. В настоящих стандартных требованиях использованы термины и понятия:

- идентификация в информационных системах - процедура, в результате которой для объекта идентификации выявляется его идентификатор, однозначно идентифицирующий данный объект в информационной системе. Для выполнения процедуры идентификации в информационной системе объекту предварительно присваивается соответствующий идентификатор (регистрация объекта в информационной системе);

- идентификатор (ID) - уникальный признак объекта, позволяющий различать его, от других объектов информационной системы;

- объектный идентификатор (Object Identifier (OID) - это уникальный набор цифр (пример, 1.2.298.3.12), который связан с объектом информационной системы и однозначно идентифицирует его в мировом адресном пространстве объектов;

- объект (Object) – объектом является любая единица, идентифицируемая в информационной системе (пациент, медицинский работник, организация здравоохранения, электронная медицинская запись, электронный паспорт здоровья, и т.д.);

- регистратор OID е-здравоохранения - организация, или структурное подразделение организации, подведомственной Министерству здравоохранения Республики Казахстан, уполномоченная на осуществление деятельности по регистрации и выдаче OID идентификаторов объектам электронного здравоохранения;

- индивидуальный идентификационный номер (далее - ИИН) – уникальный номер, формируемый для физического лица, в том числе индивидуального предпринимателя, осуществляющего деятельность в виде личного предпринимательства. (из Закона Республики Казахстан от 12 января 2007 года N 223);

- бизнес - идентификационный номер (далее – БИН) – уникальный номер, формируемый для юридического лица (филиала и представительства) и индивидуального предпринимателя, осуществляющего деятельность в виде совместного предпринимательства. (из Закона Республики Казахстан от 12 января 2007 года N 223);

- пациент (Subject of Care) – физическое лицо, являющееся (являвшееся) потребителем медицинских услуг;

- медицинские работники (Healthcare Professional) - физические лица, имеющие профессиональное медицинское образование и осуществляющие медицинскую деятельность;

- организация здравоохранения (Healthcare Organizations) - юридическое лицо, осуществляющее деятельность в области здравоохранения;

- медицинская деятельность (Healthcare Activity) - профессиональная деятельность физических лиц, получивших высшее или среднее профессиональное медицинское образование, а также юридических лиц, направленная на охрану здоровья граждан;

- национальный регистр пациентов – национальный электронный ресурс, предоставляемый в качестве сервиса е-здравоохранения для идентификации пациентов и предоставления информации, требуемой для реализации электронного паспорта здоровья.  Национальный регистр пациентов является официальным электронным регистром Министерства здравоохранения Республики Казахстан;

- национальный регистр медицинских работников – национальный электронный ресурс, предоставляемый в качестве сервиса е-здравоохранения для идентификации медицинских работников и предоставления информации, требуемой для реализации электронного паспорта здоровья. Национальный регистр медицинских работников является официальным электронным регистром Министерства здравоохранения Республики Казахстан;

- национальный регистр организаций здравоохранения – национальный электронный ресурс, предоставляемый в качестве сервиса е-здравоохранения для идентификации организаций здравоохранения и предоставления информации, требуемой для реализации электронного паспорта здоровья. Национальный регистр организаций здравоохранения является официальным электронным регистром Министерства здравоохранения Республики Казахстан;

- полномочия (Mandate) – набор положений, определяющих объем и рамки принятой конкретной роли стороны здравоохранения, а так же очерчивающих ее ответственность в соответствии с выполняемой ролью. Полномочия на требование оказания медицинской помощи включают в себя запросы (Requests), т.е. ситуацию, когда медицинский работник запрашивает осуществление ряда медицинских услуг у поставщика медицинских услуг, а также направления (Referrals), т.е. требование на оказание медицинской помощи, когда медицинский работник требует от поставщика медицинских услуг принять полномочия на клинический процесс;

- сторона здравоохранения (Healthcare Party) – физические и юридические лица, которые взаимодействуют в системе здравоохранения, включая пациентов (Subject of Care), поставщиков медицинских услуг (Healthcare Provider) и сторон, обеспечивающих поддержку оказания медицинской помощи (Healthcare Third-party);

- поставщик медицинских услуг (Healthcare Provider) – медицинская организация (Healthcare Organisation) и/или медицинский работник (Healthcare Professional) оказывающий медицинские услуги;

- сторона, обеспечивающая поддержку оказания медицинской помощи (Healthcare Third-party) – родственник, опекун, законный представитель, а также иные стороны, ответственные за социальную поддержку, финансирование, покрытие расходов за медицинские услуги;

- медицинская услуга (Healthcare Service) – действия субъектов здравоохранения, имеющие профилактическую, диагностическую, лечебную или реабилитационную направленность по отношению к конкретному человеку;

- HL7 (HealthLevel 7) - стандарт обмена, управления и интеграции электронной медицинской информации;

- CDA (Clinical Document Architecture) - архитектура клинических документов.
 

5. Стандартные требования к идентификации действующих сторон здравоохранения (пациент, медицинские работники, организации здравоохранения), используемых в системах электронного здравоохранения  разработаны с целью безопасного обмена электронной информацией о здоровье пациентов и формирования единой информационной среды здравоохранения.

6. Настоящие стандартные требования являются неотъемлемой частью стандартных требований к электронному паспорту здоровья (далее – стандартные требования к ЭПЗ).

7. В соответствии с настоящими стандартными требованиями, ИИН используется для идентификации пациента и медицинского работника в отношении любых действий связанных с использованием электронного паспорта здоровья и информационных систем е-здравоохранения, а так же для того, чтобы установить авторство информации, предоставленной и распространенной в результате этих действий.

8. Для осуществления машинной обработки персональных данных о физическом лице в информационном пространстве е-здравоохранения, на основании ИИН, введенного в информационные системы е-здравоохранения пациентам и медицинским работникам при первой регистрации, автоматически присваивается международный объектный идентификатор Object Identifier (OID).

9. В соответствии с настоящими стандартными требованиями, БИН используется для идентификации организаций здравоохранения в отношении любых действий связанных с использованием электронного паспорта здоровья и информационных систем е-здравоохранения, а так же для того, чтобы установить авторство информации, предоставленной и распространенной в результате этих действий.

10. Для осуществления машинной обработки сведений об организациях здравоохранения, в информационном пространстве е-здравоохранения, на основании БИН, введенного в информационные системы е-здравоохранения организациям здравоохранения и их структурным подразделениям при первой регистрации, автоматически присваивается международный объектный идентификатор Object Identifier (OID).

11. Все системы и сервисы е-здравоохранения реализуются таким образом, чтобы идентификация физических и юридических лиц в процессах, связанных с человеческим восприятием, осуществлялась на основании ИИН и БИН соответственно, а машинная обработка персональных данных о физических лицах и сведений об организациях здравоохранения и их структурных подразделениях в информационном пространстве е-здравоохранения осуществлялась на основании  OID.

12. Для получения возможности автоматической генерации OID, электронное здравоохранение Республики Казахстан зарегистрировано в Национальном удостоверяющем центре Республики Казахстан с корневым кодом OID 1.2.398.7.1. Объекты идентификации электронного здравоохранения получают корневые OID от уполномоченной организации, являющейся регистратором OID для е-здравоохранения.

13. В соответствии с настоящими стандартными требованиями на всем пространстве е-здравоохранения, для всех категорий объектов (в том числе объектов здравоохранения, сообщений HL7, электронных документов CDA, и т.п.) будут использоваться OID в обязательном порядке в качестве одного из идентификаторов.

14. Правила присвоения OID для работы с информационными системами е-здравоохранения определены соответствующим регламентом е-здравоохранения.
 

15. Министерство здравоохранения Республики Казахстан обеспечивает создание, ведение, актуализацию и поддержку Национального регистра пациентов (далее - НРП).

16. Целью НРП является: 
идентификация пациента по запросу электронного паспорта здоровья и информационных систем е-здравоохранения и их пользователей;
предоставление информации о пациенте для использования в электронном паспорте здоровья.

17. Информация, которая собирается, хранится, обрабатывается и используется посредством электронного паспорта здоровья, идентифицируется по отношению к пациенту с использованием ИИН.

18. Для создания учетной записи электронного паспорта здоровья пациента информация о нем предоставляется из Национального регистра пациентов в соответствии с положениями и условиями стандартных требований к ЭПЗ.

19. Взаимодействие НРП с информационными системами е-здравоохранения и электронным паспортом здоровья осуществляется в соответствии с «Техническими требованиями к взаимодействию (передачи сообщений) с информационными системами е-здравоохранения».

20. Набор данных, записанных для каждого пациента в НРП, определяется стандартными требованиями к ЭПЗ.

21. Периодическая проверка ИИН и информации о пациенте в электронном паспорте здоровья является обязательной для подтверждения идентичности пациента и любых изменений в информации или демографических данных. Такая проверка осуществляется системой ЭПЗ автоматически с использованием сервисов Национального регистра пациентов.

22. Демографическая информация и идентификатор пациентов, хранимые в Национальном регистре пациентов, являются защищаемой информацией и обрабатываются в соответствии с нормативными правовыми актами Республики Казахстан по вопросам информационной безопасности е-здравоохранения.
 

23. Министерство здравоохранения Республики Казахстан обеспечивает создание, ведение, актуализацию и поддержку Национального регистра медицинских работников (далее - НРМР).

24. Целью НРМР является:
- идентификация медицинских работников по запросу электронного паспорта здоровья и информационных систем е-здравоохранения и их пользователей;
- предоставление информации о медицинских работниках для использования в электронном паспорте здоровья.

25. Национальный регистр медицинских работников содержит ключевую информацию об образовании, специализации, наличии сертификатов специалиста и/или категории, занимаемой должности, ученой степени, правах доступа к электронному паспорту здоровья и сервисам е-здравоохранения медицинского работника.

26. Набор данных, собираемых для каждого медицинского работника в Национальном регистре медицинских работников, определяется стандартными требованиями к ЭПЗ.

27. Информация, которая собирается, хранится, обрабатывается и используется посредством электронного паспорта здоровья в соответствии со стандартными требованиями к ЭПЗ, идентифицируется по отношению к конкретному медицинскому работнику, предоставившему и удостоверившему информацию о пациенте с использованием ИИН данного медицинского работника.

28. Информация о медицинских работниках, предоставляется в электронный паспорт здоровья из Национального регистра медицинских работников в рамках запроса или принятия конкретным медицинским работником полномочий на оказание медицинской помощи, в соответствии с условиями и положениями стандартных требований к ЭПЗ.

29. Взаимодействие Национального регистра медицинских работников с электронным паспортом здоровья и информационными системами е-здравоохранения осуществляется в соответствии с «Техническими требованиями к взаимодействию (передачи сообщений) с информационными системами е-здравоохранения».

30. Доступ медицинского работника к электронному паспорту здоровья пациента и права на оказание медицинских услуг контролируются посредством полномочий, определенных в стандартных требованиях к электронному паспорту здоровья. Идентификация медицинских работников с использованием ИИН применяется для проверки идентичности медицинского работника. В случае получения медицинским работником исключительных права доступа, превышающих по силе права предоставляемые полномочиями, обеспечивается доступ к Национальному регистру медицинских работников в целях получения информации о легитимности таких прав. В любых других случаях, доступ к электронному паспорту здоровья запрещается.

31. Регистрация и присвоение прав доступа медицинским работникам в Национальном регистре медицинских работников осуществляется в соответствии с действующим законодательством Республики Казахстан.

32. Доступ к электронному паспорту здоровья разрешается только для авторизованных, идентифицированных и удостоверенных медицинских работников в соответствии с условиями и положениями настоящих стандартных требований и стандартных требований к электронному паспорту здоровья.

33. Периодическая проверка ИИН медицинских работников и информации о них в электронном паспорте здоровья является обязательной для обеспечения идентичности медицинских работников и любых изменений информации о них. Такая проверка осуществляется в электронном паспорте здоровья автоматически, с использованием сервисов Национального регистра медицинских работников.
 

34. Министерство здравоохранения Республики Казахстан обеспечивает создание, ведение, актуализацию и поддержку Национального регистра организаций здравоохранения (далее – НРОЗ).

35. Целью НРОЗ является:
- идентификация организаций здравоохранения        по запросу электронного паспорта здоровья и информационных систем е-здравоохранения и их пользователей;
- предоставление информации по организациям здравоохранения для использования и хранения в электронном паспорте здоровья.

36. Информация, которая собирается, хранится, обрабатывается и используется посредством электронного паспорта здоровья в соответствии со стандартными требованиями к электронному паспорту здоровья, идентифицируется по отношению к организациям здравоохранения, в штате которой состоит медицинский работник, предоставивший и удостоверивший информацию о пациенте с использованием БИН данной организации здравоохранения.

37. Информация по организациям здравоохранения предоставляется в электронный паспорт здоровья из НРОЗ в рамках запроса на получение полномочий на оказание медицинской помощи в отношении организаций здравоохранения, в соответствии со стандартными требованиями к электронному паспорту здоровья.

38. Набор данных регистрируемых для каждой организации здравоохранения в НРОЗ определяется стандартными требованиями к электронному паспорту здоровья.

39. Взаимодействие НРОЗ с электронным паспортом здоровья и информационными системами е-здравоохранения осуществляется в соответствии с «Техническими требованиями к взаимодействию (передачи сообщений) с информационными системами е-здравоохранения».

40. Процедура регистрации и изменения информации об организациях здравоохранения, хранящейся в НРОЗ определяются в соответствии с действующим законодательством Республики Казахстан.

41. Периодическая проверка БИН в электронном паспорте здоровья является обязательной для проверки тождественности организаций здравоохранения и любых изменений информации о них. Такая проверка осуществляется электронным паспортом здоровья автоматически, с использованием сервисов Национального регистра организаций здравоохранения.