ПОРЯДОК ГИС Кадры - Министерство здравоохранения

УТВЕРЖДЕН
приказом министерства
здравоохранения
Самарской области
от __________ №______
ПОРЯДОК
взаимодействия министерства здравоохранения Самарской области,
медицинских организаций и оператора (государственное бюджетное
учреждение здравоохранения «Самарский областной медицинский
информационно-аналитический центр») государственной
информационной системы Самарской области
«Кадры медицинских учреждений»
1. Общие положения
1.1. Настоящий Порядок взаимодействия министерства здравоохранения
Самарской
и
оператора
(государственное бюджетное учреждение здравоохранения
«Самарский
областной
области,
медицинских
медицинский
организаций
информационно-аналитический
центр»)
государственной информационной системы Самарской области «Кадры
медицинских учреждений» (далее – Порядок) разработан в соответствии с
Федеральными законами «О персональных данных», «Об информации,
информационных технологиях и о защите информации», Положением о
создании, развитии (модернизации) и эксплуатации государственных
информационных
систем
Самарской
области,
утвержденным
постановлением Правительства Самарской области от 10.09.2012 № 425,
Положением о государственной информационной системе Самарской
области «Кадры медицинских учреждений» (далее – Положение),
утвержденным
постановлением Правительства Самарской области от
15.05.2014 № 270, Положением о воинском учёте, утвержденным
постановлением Правительства Российской Федерации от 27.11.2006
№ 719, в целях обеспечения регламентированного информационного
2
взаимодействия между участниками государственной информационной
системы Самарской области «Кадры медицинских учреждений» при
обмене нормативно-справочной информацией, кадровом, экономическом
учете, учете подготовки и аттестации медицинских кадров, воинском
учёте, расчете социальных выплат специалистам здравоохранения.
1.2.
Обозначения,
сокращения
и
термины,
используемые
в
настоящем Порядке.
Понятия и термины, используемые в настоящем Порядке,
применяются
в
том
значении,
в
котором
они
определены
в
постановлении Правительства Самарской области от 10.09.2012 № 425
«О создании, развитии (модернизации) и эксплуатации государственных
информационных
систем
Самарской
области».
Кроме
того,
используются следующие обозначения:
Сокращение
Обозначения
Министерство
Министерство здравоохранения Самарской области.
Система
Государственная информационная система Самарской
области «Кадры медицинских учреждений».
МО
Медицинские организации и государственные
образовательные учреждения, подведомственные
Министерству,
а
также
иные
медицинские
организации
и
медицинские
образовательные
учреждения
независимо
от
ведомственной
принадлежности
и
формы
собственности,
находящиеся на территории Самарской области,
заключившие соглашение об информационном
взаимодействии
с
Оператором
Системы
и
осуществляющие
обработку
информации,
содержащейся в базах данных Системы.
МИАЦ
Государственное
бюджетное
учреждение
здравоохранения «Самарский областной медицинский
информационно-аналитический центр» - Оператор
Системы.
3
Нормативно-справочная информация.
НСИ
Участники
взаимодействия,
Системы
участники
-
использующие
Систему
информационного
для
информационного
взаимодействия и осуществляющие обработку информации в Системе (в
том
числе,
предоставление
информации
для
размещения,
ввод,
редактирование, удаление информации, импорт/экспорт информации),
обеспечивающие
ее
достоверность
авторизованного
доступа,
в
и
актуальность
соответствии
с
посредством
определенными
функциональными ролями.
Авторизованный доступ – доступ к Системе с помощью учетной
записи, зарегистрированной в Системе. Учётная запись, содержит
сведения, необходимые для распознавания пользователя при подключении
к Системе - имя пользователя (login) и пароль (password).
Ролевой доступ – право или совокупность разрешенных прав
доступа к информации внутри Системы. Ролевой доступ определенному
пользователю или группе пользователей предназначен для разграничения
исполняемых функций в Системе и для разграничения доступа к объектам
информации внутри Системы с целью защиты информации.
Администратор - администратор пользователей участника Системы,
наделенный правами доступа и получивший роль Администратора
участника Системы для самостоятельного создания учетных записей
пользователей подразделений участника Системы, не прибегая к услугам
оператора Системы.
Пользователь - пользователь, допущенный к использованию
информационного ресурса (для пользователя предварительно создается
учетная запись в Системе), и прошедший процесс авторизации в Системе
4
посредством ввода данных учетной записи - логического имени (login) и
пароля доступа (password).
1.3. Основными структурными элементами Системы являются:
подсистема нормативно-справочной информации;
подсистема кадрового учета;
подсистема экономического учета;
подсистема учета подготовки медицинских кадров;
подсистема аттестации медицинских кадров;
подсистема воинского учета;
подсистема
расчета
социальных
выплат
специалистам
здравоохранения;
подсистема интеграции.
1.4. Состав информации, подлежащей размещению в Системе
Размещению в Системе подлежат следующие виды информации:
штатное расписание и фонд оплаты труда сотрудников МО;
сведения о сотрудниках в части кадрового делопроизводства;
сведения о сотрудниках в части экономического учета;
сведения о сотрудниках в части воинского учета;
сведения
о
послевузовском
профессиональном
обучении
медицинских кадров;
сведения
о
последипломной
подготовке
(профессиональной
переподготовке, повышении квалификации) медицинских кадров;
сведения об аттестации медицинских кадров на квалификационную
категорию;
сведения о мерах социальной поддержки медицинских кадров;
сведения о направлении на целевую подготовку медицинских
кадров.
5
2. Участники Системы и их функциональные обязанности
2.1. Участниками Системы являются Министерство, МО, МИАЦ.
Оператор Системы - МИАЦ.
Пользователями
Системы
являются
сотрудники
Участников
Системы, наделенные правами доступа к Системе (имеющие учетную
запись в Системе) и ролевыми правами доступа к объектам информации
внутри Системы.
2.2. Участники Системы выполняют следующие функциональные
обязанности:
используют Систему в соответствии с Положением и настоящим
Порядком;
несут ответственность за полноту, достоверность и актуальность
размещаемых ими в Системе данных и документов;
не
производят
действия,
направленные
на
нарушение
информационной безопасности Систем;
соблюдают
требования
для
обеспечения
конфиденциальности
данных и обеспечивают безопасность персональных данных при их
обработке;
обеспечивают
информации
при
контроль
соблюдения
использовании
требований
средств
защиты
безопасности
информации,
криптографической защиты информации и электронной подписи в
соответствии с нормативными документами;
обеспечивают защиту информации, доступ к которой ограничен в
соответствии с федеральными законами, а также соблюдают режим
обработки и использования персональных данных;
обеспечивают
сохранность,
целостность
и
неизменность
информации и документов, передаваемых и получаемых с использованием
Системы.
2.2.1. Функциональные обязанности Министерства:
6
направлять Оператору Системы запросы на доступ сотрудников
Министерства к Системе;
предоставлять
информацию
для
размещения
в
Системе
и
обеспечивать ее достоверность и актуальность.
2.2.2.Функциональные обязанности МО:
назначать ответственных исполнителей МО за эксплуатацию
Системы по разделам и предоставлять эти сведения Оператору Системы;
назначать Администратора МО, ответственного за создание учетных
записей в Системе для пользователей подразделений МО.
2.2.3. Функциональные обязанности Оператора Системы:
осуществлять деятельность по эксплуатации Системы, в том числе
по обработке информации, содержащейся в ее базах данных, в
соответствии с Положением и настоящим Порядком взаимодействия
Участников Системы;
обеспечивать защиту информации, размещаемой в Системе, от
неправомерного доступа, уничтожения, модифицирования, блокирования,
копирования, предоставления, распространения и иных неправомерных
действий в отношении указанной информации на серверах Оператора
Системы с момента её поступления в Систему в соответствии с
действующим законодательством о защите информации;
предоставлять
авторизованный
доступ
к
Системе
для
Администраторов (и пользователей, в случае необходимости) по запросам
Участников Системы;
предоставлять ролевой доступ к информации внутри Системы для
Администраторов (и пользователей, в случае необходимости) по запросам
Участников Системы.
По представленным запросам от Участников Системы Оператор
Системы обязан создать в Системе учетные записи для Администратора
Участника Системы (и пользователей, в случае необходимости) и
7
предоставить Участнику Системы, направившему запрос, сведения о
созданной учетной записи (логин и пароль) для доступа к Системе.
Указанные данные передаются Участникам Системы через защищенные
каналы связи и не подлежат передаче третьим лицам.
По предоставленным сведениям от Участников системы Оператор
Системы
обязан
вести
реестр
зарегистрированных
пользователей
Системы, реестр ответственных лиц за эксплуатацию Системы по
направлениям и реестр Администраторов Системы.
3. Порядок предоставления доступа к Системе
3.1. Оператор Системы обязан предоставить доступ к Системе для
Участников Системы по запросу Участников Системы, в котором за
подписью руководителя Участника Системы должны быть следующие
данные:
полное название МО;
фамилия, имя, отчество, занимаемая должность специалиста,
получающего доступ к Системе;
роль в Системе (Администратор, пользователь);
личная подпись сотрудника МО;
печать МО.
По представленным запросам от Участников Системы Оператор
Системы обязан создать в Системе учетные записи для Администратора
Участника Системы (и пользователей, в случае необходимости) и
предоставить Участнику Системы, направившему запрос, сведения о
созданной учетной записи (логин и пароль) для доступа к Системе.
Указанные данные передаются Участникам Системы через защищенные
каналы связи и не подлежат передаче третьим лицам.
3.2. МО, неподведомственные Министерству, для заключения
соглашения об использовании Системы направляют официальный запрос
8
Оператору Системы за подписью руководителя МО, в котором должны
быть следующие данные:
полное
наименование
организации,
неподведомственной
Министерству;
цель подключения к Системе;
функции, которые будут выполняться с использованием Системы;
печать организации.
МО,
неподведомственные
Министерству,
после
заключения
соглашения с Оператором Системы направляют Оператору Системы
сведения о сотрудниках для получения доступа к Системе.
По представленным запросам от Участников Системы Оператор
Системы обязан создать в Системе учетные записи для пользователей и
предоставить Участнику Системы, направившему запрос, сведения о
созданной учетной записи (логин и пароль) для доступа к Системе.
Указанные данные передаются Участникам Системы через защищенные
каналы связи и не подлежат передаче третьим лицам.
4. Порядок прекращения работы в Системе
4.1. При прекращении работы в Системе Участник Системы обязан
предоставить Оператору Системы за подписью руководителя организации
следующие данные:
полное наименование организации;
причина отключения организации/пользователя от Системы;
дату, с которой необходимо отключение организации/ пользователя
от Системы;
печать организации.
По представленным данным при отключении пользователя от
Системы Оператор системы обязан закрыть доступ к Системе указанному
пользователю. В случае отключения Участника Системы Оператор
9
Системы обязан закрыть доступ к Системе всем пользователям
организации, имеющим доступ к Системе.
4.2. В случае увольнения пользователя Участника Системы,
работающего в Системе, Участник Системы обязан проинформировать об
этом Оператора Системы не позднее чем в трехдневный срок с момента
увольнения
пользователя.
Оператор
Системы
обязан
отключить
пользователя от Системы.
5. Регламент взаимодействия Участников Системы
Обмен информацией между Участниками Системы ведется по
электронной
почте
через
защищенные
каналы
связи.
Сведения,
предназначенные Оператору Системы, представляют по электронному
адресу: miac@medlan.samara.ru, в теме письма указывается: «ГИС «Кадры
медицинских учреждений».
5.1. Структурные подразделения Министерства используют в своей
деятельности Систему.
5.2. МО ведут в полном объеме в Системе кадровый, экономический,
воинский учеты, а также учет подготовки и аттестации медицинских
кадров.
5.3. Ответственные исполнители МО за эксплуатацию Системы по
направлениям обеспечивают:
полноту, достоверность и корректность вводимых МО сведений в
процессе эксплуатации Системы;
обновление сведений в Системе в срок не более 5 рабочих дней с
момента изменения информации.
5.4. Ответственные исполнители Министерства за подготовку НСИ
обеспечивают передачу Оператору Системы перечня нормативных
10
документов
в
соответствии
с
действующим
законодательством,
актуальных и достоверных обновлений (изменений) для НСИ в срок до 25
числа каждого месяца, ответственным за техническое ведение НСИ.
Представлять
сведения
miac@medlan.samara.ru,
необходимо
по
электронному
адресу:
в теме письма указывать: «ГИС
«Кадры
медицинских учреждений»- НСИ».
5.5.
Ответственные
исполнители
Оператора
Системы
организовывают наполнение НСИ в Системе на основании информации,
предоставленной
ответственными
исполнителями
Министерства
за
подготовку НСИ, в срок не более 10 рабочих дней с момента
предоставления информации.
5.6.Ответственные исполнители МО за эксплуатацию Системы по
направлениям в случае необходимости внесения изменений в НСИ
(например, введения новой должности) направляют Оператору Системы
запрос на официальном бланке за подписью Руководителя МО.
5.7. Ответственные исполнители Оператора Системы регистрируют
запрос и в течение 5 рабочих дней согласовывают его с Министерством.
При положительном согласовании Оператор Системы в течение 3 (трёх)
рабочих дней вносит необходимые изменения в справочники НСИ.
5.8.Ответственность за полноту, достоверность и актуальность
сведений, размещаемых МО в Системе, возлагается на руководителя МО.