ГОСТ Р 52636—2006
- сведения о лицах, имеющих права на создание, ведение, подписание, доступ, просмотр, распе
чатку. копирование и передачу ЭПМЗ по электронным каналам связи, с указанием способов обеспече
ния этих прав в конкретных ситуациях;
- сведения о лицах, ответственных за обеспечение безопасности иправдоступа в системе;
- сведенияо лицах, имеющихособые права вданнойсистеме (администрированиеархива, выпол
нение особо ответственных и нештатных процедур), суказанием меры ихответственности.
Открытая часть ПБ должна быть предоставлена для ознакомления всем заинтересованным
лицам, в том числе всем сотрудникам медицинской организации при их подготовке к работе сэлектрон
ным медицинским архивом.
Закрытаячасть ПБдолжна содержатьописаниетехнических методовисредствобеспечениябезо
пасности ЭМАи предоставляться толькоорганам посертификации или иным компетентным органам по
решению суда.
8.2 Жизненный цикл электронных персональных медицинских записей
Жизненный цикл ЭПМЗ включает в себя следующие этапы;
- создание ЭПМЗ;
- ведение ЭПМЗ;
- подписание ЭПМЗ;
- хранение ЭПМЗ с предоставлениемдоступа к ней заинтересованныхлиц;
- уничтожение ЭПМЗ.
8.2.1 Создание электронной персональной медицинской записи
Создание ЭПМЗ может быть выполнено медицинским сотрудником, имеющим право на создание
данного типа ЭПМЗ. При этом следует учитывать, что права на создание, ведение и подписание ЭПМЗ
могут иметь разные сотрудники. В частности, запись об анализе создается лечащим врачом в момент
назначения им этого анализа, а право ведения этой записи (заполнения результатованализа) иее под
писанияимеютсотрудникилаборатории. При этом сотрудникилабораториимогут неиметьправасамос
тоятельносоздавать запись (делать направление на анализ).
В момент создания указываютчасть структурныхэлементов ЭПМЗ;
- идентификаторпациента,
- уникальный идентификаторданной ЭПМЗ;
- идентификатор типа ЭПМЗ;
- дату и время события, описываемогоданной ЭПМЗ;
- номер истории болезни или амбулаторной карты;
- идентификаторлица, создавшего запись.
Заданные структурные элементы должны оставаться неизменными в течение всего жизненного
цикла ЭПМЗ.
Правила и права по уничтожению икорректировке созданной ЭПМЗдолжны бытьследующими.
- запись созданная, но еще не поступившая для работы к другим лицам и неподписанная, может
бытьуничтожена или исправленалицом, создавшим ее;
- запись, подписанная ил иуже поступившаядля работы кдругим лицам, не может бытьисправле
на или уничтожена лицом, создавшим ее. Корректировка или удаление созданной ЭПМЗ в этом случав
производится в соответствии со специальной процедурой, приведенной в 8.2.17.
8.2.2 Ведение электронной персональной медицинской записи
Ведение ЭПМЗ включает в себя создание и преобразование в электронную форму содержатель
ной медицинской части данной медицинской записи.
ВедениеЭПМЗможетосуществлятьсясотрудникомилигруппойсотрудников, имеющихнаэтопра
во. В частности, разные параметры одногоанализа могут определять разные лаборанты.
В процессе ведения (до подписания) ЭПМЗ не является официальным медицинскимдокументом.
Данные, вносимые в ЭПМЗ в процессеее ведения, могут изменяться или дополняться автором.
Доступ к ЭПМЗдля просмотра ее в процессе ведения исписоклиц. имеющихнаэто право, опреде
ляются самой медицинской организацией и указывается в «Политике безопасности». Программы, осу
ществляющие такой доступ, должны включать в интерфейсхорошо заметное обязательное сообщение о
том. что запись не закончена, не имеетофициального статуса и можетбыть впоследствии изменена.
Ответственность за неправильное использование предварительных сведений из незаконченной
ЭПМЗ возлагается на лицо, воспользовавшеесяданными сведениями.
Распечатка неподписанной ЭПМЗ в виде официального медицинского документа (см. раздел 14)
недопускается. Распечатка технических копий для проверки и согласования допускается. Технические
копиидолжны визуальноотличаться от официальныхдокументов и недолжны включать в себя элемен
тов. предписанных официальным копиям.
6