МОЗ розширює повноваження медсестер та посилює контроль доступу в ЕСОЗ

Міністерство охорони здоров’я України повідомило про оновлення підходів до захисту даних в електронній системі охорони здоров’я (ЕСОЗ) на тлі зростання кількості кібератак на медичну сферу. У МОЗ наголошують, що медична інформація є чутливою, тому доступ до неї має бути персоналізованим, контрольованим і таким, що дозволяє відстежувати всі дії користувачів у системі.

За даними Національної команди реагування на кіберінциденти CERT-UA, останнім часом збільшилась кількість атак на українські медичні заклади. Саме тому в ЕСОЗ посилюють вимоги до безпеки та контролю доступу.

У МОЗ також спростували поширену в медіа інформацію про те, що з 20 травня медичні сестри нібито втратять можливість оформлювати направлення. У відомстві пояснили: від моменту запуску системи е-направлення могли створювати лише лікарі - як первинної, так й спеціалізованої ланки. Саме лікар після оцінки стану пацієнта ухвалює рішення щодо призначення обстежень, процедур або лікування.
 

Водночас медичні сестри та брати, як і раніше, можуть працювати в медичних інформаційних системах під власними обліковими записами, допомагати лікарям із формуванням проєктів документів та вести медичну документацію в межах своєї компетенції. У МОЗ підкреслили: використання сторонніми особами акаунтів або електронних підписів лікарів є порушенням законодавства.

Окремо нагадали, що у низці випадків пацієнти можуть отримувати медичну допомогу без направлення - зокрема у гінеколога, психіатра, стоматолога, нарколога та фтизіатра, а також при наданні екстреної допомоги.

Серед нововведень у сфері кіберзахисту - впровадження двофакторної автентифікації для користувачів, додатковий контроль активних сесій та обмеження одночасного доступу з різних пристроїв. Також система блокуватиме доступ на 5 хвилин після п’яти невдалих спроб введення пароля.

У МОЗ зазначають, що роль молодших спеціалістів із медичною освітою в ЕСОЗ поступово розширюється. Наразі медичні сестри та брати можуть працювати з медичними подіями, фіксувати дані про стан пацієнта, реєструвати процедури, вести записи про вакцинацію, працювати з е-рецептами та виконувати е-направлення у межах своєї компетенції. Також їм доступна самостійна реєстрація та оновлення персональних даних пацієнтів.

У міністерстві наголошують, що е-направлення та медичні висновки й надалі створюються виключно лікуючим лікарем відповідно до медичних показань.

Джерело: https://itmed.org/