ГОСТ Р ИСО/ТС 17090-1— 2009
Ситуация с ИОК:
Электронная подпись подтвердит врачу, что сообщение былодействительно отправлено из лаборатории, и
ссылки, указывающие на рекомендованные пациенту действия для контроля состояния его уровня холестерина,
являются действительными. Уведомление о доставке сообщения с электронной подписью подтвердит, что врач
действительно получил сообщение.
А.4.6 Обсуждение результатов анализа с врачом
Описание сценария:
Во время планового приема врач назначает пациенту клеточный анализ крови. Обсудив с пациентом удоб
ную дату и время, врач вводит в компьютер запись о назначении, помечая, что результаты следует отправить
пациенту через Интернет после того, как врач ознакомится с ними и сможет прокомментировать.
Полученные результаты в целом оказываются в пределах нормы, только один показатель слегка повышен.
Врачу известно, что для данного пациента нет поводов для беспокойства, поэтому он формирует краткое приме
чание по этому факту и присоединяет его к заключению по результатам анализа.
Позже в тот жедень пациент получает автоматическое уведомление по электронной почте, что на защищен
ном веб-сайте его ожидает сообщение от лаборатории или врача. Он переходит по указанному адресу веб-сайта,
вводит номер своей медицинской карты и пароль, после чего получает возможность прочитать результаты анали
за из лаборатории и сообщение от своего врача. Веб-сайт автоматически определяет, что это результат клеточно
го анализа крови, и выводит на экран ссылку на раздел медицинской энциклопедии, содержащий общее описание
клеточного анализа крови и его результатов.
Ситуация без ИОК:
Не имея возможности убедиться с достаточной степенью уверенности, что электронное сообщение дей
ствительно отправлено из лаборатории или от врача, а также что оно было передано защищенным способом,
пациент получает результаты по почте, замечает слегка повышенный показатель и звонит врачу для получения
разъяснений. Врач принимает другого пациента и не может ответить, а у звонящего пациента назначена важная
встреча. В результате они связываются, но после нескольких дней беспокойства со стороны пациента и значи
тельного числа неудачных попыток дозвониться со стороны врача.
Ситуация с ИОК:
Результаты быстро направляются пациенту надежным и защищенным способом. Пациент имеет возмож
ность прочитать заключение врача в его электронном сообщении и получить доступ к веб-сайтам для получения
необходимой информации, поэтому его беспокойство быстро исчезает и без телефонного разговора с врачом.
А.4.7 Обсуждение хода лечения между врачом и пациентом
Описание сценария:
У клиента с определенным планом медицинского страхования возникает вопрос о ходе его лечения. Он
регистрируется на веб-сайте своего врача, используя удостоверенный электронный сертификат для аутентифика
ции. заполняет форму запроса, и нажимает «Отправить» для начала переписки:
Здравствуйте, д-р С.
Вчера Вы сказали мне. что надо менять повязку на ране. Но я не помню, как часто мне необходимо ее
менять. Вы сказали что-то вроде того, что ев не нужно менять слишком часто, ноя не помню, раз в неделю
или как-то иначе. Также я забыл спросить Вас. как Вы думаете, останется ли большой шрам после нее?
Через два часа консультирующая медсестра из информационного центра читает сообщение пациента и
решает, что оно не срочное и на него должен ответить сотрудник бригады первой медико-санитарной помощи.
Вскоре после этого сообщение появляется на экране компьютера сотрудника бригады первой помощи, который
вводит ответ и визирует сообщение электронной подписью. На следующее утро пациент снова регистрируется на
веб-сайте своего врача и читает сообщение:
Здравствуйте, {имя пациента].
В течение следующих двух недель меняйте повязку раз в 4 — 5 дней, если она не мокнет, в противном
случае меняйте по мере намокания. После этого Вы можете связаться со мной снова, и мы обсудим дальней
шие действия. Что касается шрама, я думаю, у Вас навсегда останется шрам, но небольшой — всего лишь
небольшая линия.
Ситуация без ИОК:
Отсутствие надежной методики аутентификации означает, что лечебное учреждение, в котором работает
врач, не имеет возможности проверить, что именно данный пациент отправил электронное сообщение, а не кто-
нибудь еще пытается получить бесплатный совет. Пациент также не может быть уверен, что ответ действительно
был отправлен врачом, что он не был перехвачен и прочитан кем-либо еще.
Ситуация с ИОК:
Медицинская страховая компания и врач могутбыть уверены в защищенности переписки, которую они ведут
с идентифицированным и действительным клиентом одного из их планов медицинского страхования. Пациент
может быть уверен, что именно его врач направил ему назначение и ведет с ним переписку.
А.4.8 Составление выписки по результатам лечения пациента
Описание сценария:
Регистратура больных диабетом собирает клинические данные из различных медицинских информацион
ных систем о пациентах, страдающих диабетом. Установленные правила, которыми руководствуется регистрату-
22