ГОСТ Р ИСО/ТО 20514—2009
ется конкретной реализацией логической модели, используемой при формировании конкретной системы
или продукта. Ее иногда также называют «проектной моделью» или «моделью продукта».
3.6.3.5 Контекст сохраняемости информации
В определении ЭУЗИЛ не упоминается явно сохраняемость информации, хотя это подразумевается в
положении, чтоон содержит «информацию, относящуюся к прошлому,настоящему ибудущему времени».
Сохраняемость информации является фундаментальной характеристикой формальных моделей
ЭУЗ (т. е. логических информационных моделей ЭУЗ), которые содержат семантику для хранения ин
формации, версионного контроля и правил, касающихся модификации и удаления информации из ЭУЗ.
Данная характеристика отличает ЭУЗ от парадигмы передачи сообщений (например, сообщений HL7
или Edifact), в которой сообщения не сохраняются (хотя информация, содержащаяся в сообщении, мо
жет быть сохранена в ЭУЗ или в другой постоянной структуре, как только она будет декодирована
полу чателем). Вобщем случае в соответствии с медико-юридической точкой зрения информация,
внесенная в ЭУЗ, не должна удаляться. Точнее, ошибки в записанных данных должны исправляться
посредством
создания новой версии конкретного блока данных (называемого «композицией» в [6] или «документом» в
архитектуре медицинскихдокументов HL7). Данный новый, исправленный блок данных становится по
умолчанию видимым для пользователя, но старые, неисправленные данные могут все же быть восста
новлены в случае необходимости в медико-юридических целях.
И наоборот, могут существовать юрисдикции, которые требуют навсегда удалять конкретные оши
бочные данные (например, по требованию пациента), несмотря на то, что в этом случае могут возник
нуть другие медико-юридические проблемы. Многие юрисдикции также указывают время (обычно, по
меньшей мере, семь лет, а иногда более двадцати лет), по истечении которого можно навсегда удалить
ЭУЗ целиком.
3.6.3.6 Контекст полноты информации
Считается, что информация в ЭУЗ должна быть «полной» или что ЭУЗИШпродолжительный ЭУЗ
должен обеспечивать полный учет здоровья субъекта. На практике это будет редко, если вообще ког да-
либо. реализовано, особенно в настоящее время, когда все потребности охраны здоровья человека
обеспечиваются множеством различных врачей и медицинских учреждений. Возрастающая частота пу
тешествий и изменений места жительства усиливаетэтупроблему. Кроме того, врачи не ведут стеногра
фическую запись встречи с пациентом, а только фиксируют существенные данные об анамнезе,
наблюдениях, исследованиях, оценках, вмешательствах и планах, необходимых для оптимального ре
шения конкретной проблемы или вопросов, связанных со здоровьем.
Идеальный ЭУЗИЛ будет всесторонним: он будет способен представлять и управлять любым ви
дом информации в ЭУЗ. а также интегрировать в ЭУЗ данные от любого числа систем-поставщиков. На
практике могут быть разработаны более ограниченные формы системы ЭУЗ для использования в огра
ниченных клинических условиях. Обстоятельства могут ограничить возможность связи одной системы
ЭУЗ с другими подобными системами. Однако в принципе ЭУЗИЛ будет настолько полон, насколько по
зволят местные условия, и будет способен передавать свои данные в другие, более крупномасштабные
системы ЭУЗИЛ. с учетом любых прав на доступ к данным ЭУЗ.
3.6.3.7 Контекст безопасности и конфиденциальности
ЭУЗИЛ имеет еще две важные характеристики, относящиеся к вопросам безопасности и конфиден
циальности. которые в большинстве юрисдикций рассматриваются как существенныедля медико-право
вой целостности, общественного доверия и приемлемости ЭУЗ. Этими характеристикам являются:
- защита информации при хранении и передаче:
- доступность информации для многих авторизованных пользователей (и толькодля авторизован
ных пользователей). Данная характеристика добавляет в ЭУЗ функцию контроля конфиденциальнос-
ти/доступа и обеспечивает доступ к информации субъекту лечения (если это допустимо и разрешено
местными законами и нормами) и другим авторизованным пользователям (например, представителям
субъекта лечения, таким как родители лечащегося ребенка), а также лечащим врачам. Любая система,
предоставляющая доступ к ЭУЗИЛ. должна соответствовать всем соглашениям и местным нормам, ка
сающимся доступа к информации.
П р и м е ч а н и е — Формальные требования и спецификации, относящиеся к защите информации, не вхо
дят в область применения настоящего стандарта. Такие требования или спецификации устанавливаются на мес
тном или национальном уровне
10