Порядок ГИС РАЛИС - Министерство здравоохранения

УТВЕРЖДЕН
приказом министерства
здравоохранения
Самарской области
от __________ 2014 №______
ПОРЯДОК
взаимодействия участников и оператора (государственное бюджетное
учреждение здравоохранения «Самарский областной медицинский
информационно-аналитический центр») государственной
информационной системы Самарской области
«Региональная автоматизированная лабораторная
информационная система»
1. Общие положения
1.1. Настоящий Порядок взаимодействия участников и оператора
(государственное бюджетное учреждение здравоохранения
областной
медицинский
государственной
«Региональная
«Самарский
информационно-аналитический
информационной
автоматизированная
системы
Самарской
лабораторная
центр»)
области
информационная
система» (далее – Порядок) разработан в соответствии с Федеральными
законами «О персональных данных», «Об информации, информационных
технологиях и о защите информации», постановлением Правительства
Самарской
области
от
10.09.2012
№425
«О
создании,
развитии
(модернизации) и эксплуатации государственных информационных систем
Самарской области», Положением о государственной информационной
системе
Самарской
области
«Региональная
автоматизированная
лабораторная информационная система», утвержденным постановлением
Правительства Самарской области от 15.05.2014 №271(далее – Положение)
взаимодействия участников государственной информационной системы
Самарской области «Региональная автоматизированная лабораторная
информационная система».
2
1.2.
Обозначения,
сокращения
и
термины,
используемые
в
настоящем Порядке.
В настоящем порядке термины используются в значении
постановления Правительства Самарской области от 10.09.2012 № 425.
А также:
Сокращение
Обозначения
Министерство
Министерство здравоохранения Самарской области.
Система
Государственная информационная система Самарской
области
«Региональная
автоматизированная
лабораторная информационная система».
МО
Медицинские
организации
подведомственные
Министерству,
а
также
иные
медицинские
организации
независимо
от
ведомственной
принадлежности
и
формы
собственности,
находящиеся на территории Самарской области,
заключившие соглашение об информационном
взаимодействии
с
Оператором
Системы
и
осуществляющие
обработку
информации,
содержащейся в базах данных Системы.
МИАЦ, оператор
Системы
Государственное
бюджетное
учреждение
здравоохранения «Самарский областной медицинский
информационно-аналитический центр» - Оператор
Системы.
НСИ
Нормативно-справочная информация.
Участники
взаимодействия,
Системы
участники
-
использующие
Систему
информационного
для
информационного
взаимодействия и осуществляющие обработку информации в Системе (в
том
числе,
предоставление
обеспечивающие
ее
авторизованного
доступа,
информации
достоверность
функциональными ролями.
в
и
для
размещения),
актуальность
соответствии
с
посредством
определенными
3
Авторизованный доступ – доступ к Системе с помощью учетной
записи, зарегистрированной в Системе. Учётная запись, содержит
сведения, необходимые для опознания пользователя при подключении к
Системе - имя пользователя (login) и пароль (password).
Ролевой доступ – право или совокупность разрешенных прав
доступа к информации внутри Системы. Ролевой доступ определенному
пользователю или группе пользователей предназначен для разграничения
исполняемых функций в Системе и для разграничения доступа к объектам
информации внутри Системы с целью защиты информации.
Администратор
МО
-
администратор
участника
Системы,
наделенный правами доступа и получивший роль Администратора
участника Системы для самостоятельного создания учетных записей
пользователей участника Системы, не прибегая к услугам оператора
Системы.
Администратор Оператора Системы - администратор, наделенный
правами доступа и получивший роль Администратора Оператора для
самостоятельного подключения участников Системы, создания учетных
записей пользователей (при необходимости).
Пользователь - пользователь, допущенный к использованию
информационного ресурса (для пользователя предварительно создается
учетная запись в Системе), и прошедший процесс авторизации в Системе
посредством ввода данных учетной записи - логического имени (login) и
пароля доступа (password).
1.3. Основными структурными элементами Системы являются:
подсистема нормативно-справочной информации;
подсистема учета лабораторных исследований;
подсистема взаимодействия с внешними системами;
подсистема мониторинга и формирования отчетности;
подсистема управления договорной деятельностью МО;
4
подсистема управления государственным заданием;
подсистема
учета
расходных
материалов
на
проведение
исследований;
подсистема администрирования.
1.4. Состав информации, подлежащей размещению в Системе
справочник по видам лабораторий;
справочник по типам финансирования;
справочник по видам исследований;
справочник по типам исследований;
справочник по видам показателей (аналитов);
справочник по видам лабораторного оборудования;
справочник по типам цен выполняемых услуг;
справочник по референтным нормам проводимых исследований,
действующим на определенную дату;
справочник по видам микробов, вирусов, микроорганизмов;
справочник по видам реагентов;
региональный справочник лабораторных исследований;
заказы на проведение лабораторных исследований;
результаты лабораторных исследований;
сведения по среднему расходу реагентов на единицу проведенного
исследования;
сведения о медицинском оборудовании и расходных материалах,
используемых для проведения лабораторных исследований;
сведения о договорах на оказание услуг лабораторных исследований
и их исполнении;
сведения о государственных заданиях государственных учреждений
здравоохранения, подведомственных Министерству, по лабораторным
исследованиям и их исполнении.
5
2. Участники Системы и их функциональные обязанности
2.1. Участниками Системы являются: Министерство, МО, МИАЦ.
Оператор Системы - МИАЦ.
Пользователями
Системы
являются
сотрудники
Участников
Системы, наделенные правами доступа к Системе (имеющие учетную
запись в Системе) и ролевыми правами доступа к объектам информации
внутри Системы.
2.2. Участники Системы выполняют следующие функциональные
обязанности:
используют Систему в соответствии с Положением и настоящим
Порядком;
несут ответственность за полноту, достоверность и актуальность
размещаемых ими в Системе данных и документов;
не
производят
действия,
направленные
на
нарушение
информационной безопасности Систем;
соблюдают
требования
для
обеспечения
конфиденциальности
данных и обеспечивают безопасность персональных данных при их
обработке;
обеспечивают
информации
при
контроль
соблюдения
использовании
требований
средств
защиты
безопасности
информации,
криптографической защиты информации и электронной подписи в
соответствии с нормативными документами;
обеспечивают защиту информации, доступ к которой ограничен в
соответствии с федеральными законами, а также соблюдают режим
обработки и использования персональных данных;
обеспечивают
сохранность,
целостность
и
неизменность
информации и документов, передаваемых и получаемых с использованием
Системы.
2.2.1. Функциональные обязанности Министерства:
направлять Оператору Системы запросы на доступ к Системе;
6
контролировать актуальность НСИ Системы;
предоставлять
информацию
для
размещения
в
Системе
и
обеспечивать ее достоверность и актуальность.
2.2.2. Функциональные обязанности МО:
назначать ответственных лиц в МО за организационно-техническое
обеспечение эксплуатации Системы и направлять эти сведения Оператору
Системы;
назначать Администратора МО, ответственного за создание учетных
записей в Системе для пользователей МО;
определять пользователей системы и определять им права доступа в
соответствии с должностными функциональными обязанностями;
предоставлять
информацию
для
размещения
в
Системе
и
обеспечивать ее достоверность и актуальность;
документально оформлять отчеты о выявленных в процессе работы
Системы проблемах или обнаруженных несоответствиях и информировать
Оператора по электронной почте по адресу miac@medlan.samara.ru, в теме
письма
указывается:
«ГИС
«Региональная
автоматизированная
лабораторная информационная система»;
обеспечивать
поддержание
в
работоспособном
состоянии
аппаратных и программных средств, находящихся в его распоряжении, и
необходимых для работы с Системой в соответствии с техническими
требованиями Системы.
2.2.3. Функциональные обязанности Оператора Системы:
осуществлять деятельность по эксплуатации Системы, в том числе
по обработке информации, содержащейся в ее базах данных, в
соответствии с Положением и настоящим Порядком;
обеспечивать защиту информации, размещаемой в Системе, от
неправомерного доступа, уничтожения, модифицирования, блокирования,
копирования, предоставления, распространения и иных неправомерных
действий в отношении указанной информации на серверах Оператора
7
Системы с момента её поступления в Систему в соответствии с
действующим законодательством о защите информации;
предоставлять
авторизованный
доступ
к
Системе
для
Администраторов МО (и пользователей, в случае необходимости) по
запросам участников Системы;
предоставлять ролевой доступ к объектам информации внутри
Системы (в случае необходимости) по запросам участников Системы;
приостанавливать функционирование Системы для выполнения
неотложных,
аварийных
и
ремонтно-восстановительных
работ
с
уведомлением участников о сроках проведения этих работ посредством
размещения информации в сети Интернет по адресу http://medlan.samara.ru/
и рассылкой с адреса miac@medlan.samara.ru, в теме письма указывается:
«ГИС «Региональная автоматизированная лабораторная информационная
система»;
производить замену программного обеспечения Системы, включая
средства криптографической защиты информации. При этом если замена
приводит к необходимости реконфигурации технических средств или
программного обеспечения участника, Оператор обязан сообщить об этом
участнику не менее чем за 1 месяц до даты начала работы в новых
условиях посредством размещения информации в сети Интернет по адресу
medlan.samara.ru;
совершать
взаимодействия
иные
с
действия
использованием
в
рамках
Системы,
информационного
не
противоречащие
законодательству Российской Федерации;
устранять своими силами и за свой счет допущенные по своей вине
недостатки или иные отступления от условий эксплуатации Системы.
По представленным запросам от участников Системы Оператор
Системы обязан создать в Системе учетные записи для Администратора
МО (и пользователей, в случае необходимости) и предоставить участнику
Системы, направившему запрос, сведения о созданной учетной записи
8
логин (login) и пароль (password) для доступа к Системе. Указанные
данные передаются участникам Системы по защищенным каналам связи с
использованием средств криптографической защиты информации или
передаются лично под роспись и не подлежат передаче третьим лицам.
Оператор
Системы
обязан
вести
реестр
зарегистрированных
пользователей Системы, реестр ответственных лиц за эксплуатацию
Системы и реестр Администраторов МО по предоставленным сведениям
от участников Системы.
Оператор не несет ответственность за:
достоверность
информации
и
документов,
предоставляемых
участнику с использованием Системы другими участниками, органами и
организациями;
качество и сроки предоставления информации и документов с
использованием Системы;
аварии,
сбои
или
перебои
в
обслуживании,
связанные
с
нарушениями в работе оборудования, систем подачи электроэнергии и/или
линий
связи
или
сетей,
которые
обеспечиваются,
подаются,
эксплуатируются и/или обслуживаются третьими лицами.
3. Порядок предоставления доступа к Системе
3.1. Оператор Системы обязан предоставить доступ к Системе для
Участников Системы по запросу Участников Системы, в котором за
подписью руководителя Участника Системы должны быть следующие
данные:
Полное наименование МО;
фамилия, имя, отчество, занимаемая должность специалиста,
получающего доступ к Системе;
роль в Системе (Администратор, пользователь);
личная подпись сотрудника МО;
печать МО.
9
По представленным запросам от Участников Системы Оператор
Системы обязан создать в Системе учетные записи для Администратора
Участника Системы (и пользователей, в случае необходимости) и
предоставить Участнику Системы, направившему запрос, сведения о
созданной учетной записи (логин и пароль) для доступа к Системе.
Указанные данные передаются Участникам Системы через защищенные
каналы связи и не подлежат передаче третьим лицам.
3.2. МО, неподведомственные Министерству, для заключения
соглашения об использовании Системы направляют официальный запрос
Оператору Системы за подписью руководителя МО, в котором должны
быть следующие данные:
полное
наименование
организации,
неподведомственной
Министерству;
цель подключения к Системе;
функции, которые будут выполняться с использованием Системы;
печать организации.
МО,
неподведомственные
Министерству,
после
заключения
соглашения с Оператором Системы направляют Оператору Системы
сведения о сотрудниках для получения доступа к Системе.
По представленным запросам от Участников Системы Оператор
Системы обязан создать в Системе учетные записи для пользователей и
предоставить Участнику Системы, направившему запрос, сведения о
созданной учетной записи (логин и пароль) для доступа к Системе.
Указанные данные передаются Участникам Системы через защищенные
каналы связи и не подлежат передаче третьим лицам.
4. Порядок прекращения работы в Системе
4.1. При прекращении работы в Системе участник Системы обязан
предоставить Оператору Системы следующие данные:
полное название организации;
10
причина отключения доступа организации/(при необходимости
сотрудника) к Системе;
дату,
с
которой
необходимо
отключение
доступа
организации/пользователь к Системе;
личная подпись сотрудника МО;
печать организации.
По представленным данным при отключении доступа пользователя
к Системе Оператор Системы обязан закрыть доступ к Системе
указанному пользователю.
В случае отключения доступа пользователя Оператор Системы
обязан закрыть доступ к Системе всем пользователем участника,
имеющим доступ к Системе.
В
4.2.
случае
увольнения
пользователя
организации
–
Администратора МО, работающего в Системе, участник Системы обязан
проинформировать об этом Оператора Системы не позднее чем в
трехдневный срок с момента увольнения пользователя. Оператор Системы
обязан отключить доступ пользователя к Системе.
5. Регламент взаимодействия участников Системы
5.1. Обмен информацией о работе Системы между участниками и
Оператором
Системы
ведется
по
электронной
почте.
Сведения,
предназначенные Оператору Системы, представляют по электронному
адресу: miac@medlan.samara.ru, в теме письма указывается: «ГИС
«Региональная
автоматизированная
лабораторная
информационная
система».
5.2. Обмен информацией в Системе ведется с использованием
защищенных каналов связи.
5.3. Учетные записи логин (login) и пароль (password) для доступа к
Системе пересылается Оператором Участнику по защищенным каналам
11
связи с использованием средств криптографической защиты информации
или передаются лично под роспись.
5.4. Структурные подразделения Министерства используют Систему
в своей деятельности.
5.5. МО ведут в Системе:
заказы на проведение лабораторных исследований,
результаты лабораторных исследований;
сведения по среднему расходу реагентов на единицу проведенного
исследования;
сведения о медицинском оборудовании и расходных материалах,
используемых для проведения лабораторных исследований;
сведения о договорах на оказание услуг лабораторных исследований
и их исполнении;
сведения о государственных заданиях государственных учреждений
здравоохранения, подведомственных Министерству, по лабораторным
исследованиям и их исполнении.
5.5.
Ответственные
лица
за
организационно-техническое
обеспечение эксплуатации Системы обеспечивают:
полноту, достоверность и корректность данных в Системе;
обновление данных в Системе в срок не более 1 рабочего дня с
момента изменения информации.
5.6. Ответственные исполнители Министерства за подготовку НСИ
обеспечивают передачу в оператору Системы перечень нормативных
документов
в
соответствии
с
действующим
законодательством,
актуальных и достоверных обновлений (изменений) для НСИ в срок до 25
числа каждого месяца, ответственным за техническое ведение НСИ.
Представлять
сведения
необходимо
по
электронному
адресу:
12
miac@medlan.samara.ru, в теме письма указывать: «ГИС «Региональная
автоматизированная лабораторная информационная система» - НСИ».
5.7. Оператор Системы организовывает наполнение НСИ в Системе
на
основании
информации,
предоставленной
ответственными
за
подготовку НСИ исполнителями Министерства в срок не более 10 рабочих
дней с момента предоставления информации.
5.8. Ответственность за полноту, достоверность и актуальность
сведений, размещаемых МО в Системе, возлагается на руководителя МО.