ГОСТ Р 52636—2006
Удаление ЭПМЗ впроцессе ведения можетбытьпроведено, толькоеслилицо, создавшее ЭПМЗ, и
лицо, ведущее ее, совпадают. В ином случае должна быть выполнена специальная процедура, приве
денная в 8.2.17. Например, врач-лаборант не может самостоятельно удалить направление на анализ,
сделанное лечащим врачом.
8.2.3 Подписание электронной персональной медицинской записи
Подписание являетсятехнической процедурой, превращающей незаконченную ЭПМЗ в закончен
ную. Выполнив процедуру подписания, автор медицинского документа принимает на себя всю полноту
ответственности заего содержание. После подписания ЭПМЗ приобретает статусофициального меди
цинского документа и можетбыть использованадля просмотра и распечатки всеми лицами, имеющими
на это право. Подписанная ЭПМЗ может служить основанием для принятия важных медицинских реше
ний и иного использования, установленногодля медицинскихдокументовданного типа.
После подписания ЭПМЗ отчуждаетсяот ее автора и не может быть им исправлена, изменена или
удалена. Права на изменение или исправление подписанной ЭПМЗ переходят к специальному сотруд
нику(группесотрудников), указанномув политикебезопасности(см. 8.1). Измененияпроводятвсоответ
ствии со специальной процедурой, приведенной в 8.2.17.
ПроцедураподписанияЭПМЗдолжна бытьактивнойиосознанной. Медицинский работникдолжен
инициировать процедуру подписания самостоятельно. Компьютерная система не должна навязывать
процедуру подписания (может только напоминать о неподписанных документах). В процессе подписа
ния сотрудникдолжен быть проинформирован о том, что сейчас будет выполнена процедура подписа
ния. чтобы иметь возможность согласиться на ее выполнение или отказаться от нее. Согласие на
процедуруподписаниядолжно сопровождатьсяактивнымдействием, а такжедействиями, позволяющи
ми провести персонификацию иаутентификацию медицинскогосотрудника:
- ввод пароля;
- подключение электронного идентифицирующего устройства (SMART-карты или ключа);
- считывание кода с индивидуальной карты (магнитной или штрихкодовой или оснащенной
чипом);
- ввод PIN-кодадля SMART-карты или ключа, постоянно подключенного к компьютеру.
В процессе подписания заполняют следующие структурные элементы ЭПМЗ:
- идентификатор автора ЭПМЗ;
- дату ивремяподписи ЭПМЗ; датаи времядолжны фиксироватьсянезависимоотжелания автора
по системным часам компьютерной системы иобъективноотражать момент подписания ЭПМЗ.
Предпочтительным является также выполнение после этого процедуры электронной цифровой
подписи с использованием цифрового сертификата, выданного данному медицинскому работнику. В
этом случае также формируется исохраняетсядайджест ЭПМЗ.
8.2.4 Хранение электронной персональной медицинской записи с предоставлением досту
па к ней заинтересованных лиц
Срокхранения ЭПМЗопределяется нормативнымидокументами, регламентирующими сроки хра
ненияобычных(бумажных)медицинскихдокументовданноготипа. На протяжении всегосрокахранения
для ЭПМЗдолжны бытьобеспечены сохранность, неизменность идостоверность.
Для обеспечения сохранности обычно используют методдублирования электронного оборудова
ния и метод резервного копирования.
Для обеспечения неизменности идостоверности обычно используют комплекстехнологических и
административных процедур, препятствующих случайному или намеренному изменению хранимых
записей. Наилучшим решением является использование электронной цифровой подписи, позволяю
щей влюбоймоментпроверитьнеизменностьхранимойзаписив сравнениис моментомееподписания.
Все используемые процедуры обеспечения сохранности, неизменности и достоверности ЭПМЗ
должны быть изложены в «Политике безопасности» организации. Их исполнение и контроль должны
быть возложены на соответствующий персонал медицинской организации, осознающий всю степень
ответственности засоблюдение этих процедур.
Корректировку или удаление ЭПМЗ в случае обнаружения в них в процессе хранения ошибок сле
дует проводить всоответствиисописанным вПБметодом специальноназначеннымдляэтогосотрудни
ком (группой сотрудников). Перед внесением исправлений или удалением записи должны быть
проверены и предотвращены все возможные последствия такой корректировки. В частности, должны
быть оповещены все сотрудники, которые могли принять на базе этой записи важные медицинские
решения(в первуюочередьлечащий врач). Процедура корректировки или удалениядолжна бытьофор
млена протоколом в соответствующем рукописном или электронном журнале с приложением распечат ки
или электронной копии ЭПМЗдо и после корректировки.
7