ГОСТ Р ИСО 17090-1—2015
Без электронных
сертификатов:
С электронными
сертификатами:
Три недели спустя сыпь практически не изменилась, поэтому пациент входит не веб-сайт
поликлиники, воспользовавшись для аутентификации своим электронным сертификатом.
Пациент отправляет врачу защищенное неструктурированное сообщение:
«Я применял эту мазь уже в течение трех недель, а улучшения нет. Что делать?»
Врач выписывает новый рецепт исообщает пациенту, что он может купить мазь в аптеке или
заказать ее через Интернет. Когда пациент читает сообщение дерматолога на защищенном
веб-сайте, он может перейти а раздел аптечных заказов данного сайта и заказать мазь с
доставкой на дом.
Врач не может аутентифицировать пациента с достаточной степенью уверенности, чтобы
отправить по электронной почте рекомендации о дальнейшем лечении.
Врач и пациент могут аутентифицироватьдруг друга, а также провизора. Обмен сообщения
ми может быть осуществлен конфиденциально, и новая мазь может быть заказана а аптеке.
Все стороны уверены, что отправили свои сообщения соответствующему адресату.
А.4.11 Дистанционный доступ к медицинской информационной системе
Описание сцена
рия:
Без электронных
сертификатов:
С электронными
сертификатами:
Врач настраивает функции обработки результатов обследований в медицинской информа
ционной системе своей организации. Он использует возможности системы:
- для просмотра результатов анализов;
- уведомления пациентов о результатах их анализов с помощью автоматических писем или
электронных сообщений, содержащих и персональные комментарии врача:
- направления на новые анализы:
- назначения новых лекарств;
- изменения дозировки лекарств.
Пациенты получают уведомления по телефону, в письме или по электронной почте о новом
входящем сообщении для них на защищенном веб-сайте организации.
Система помечает просмотренные результаты анализов как:
- подписанные (просмотренные);
- уведомления с отправкой пациенту.
- зарегистрированные;
- обработанные.
Невозможность аутентифицировать личность врача с достаточной степенью уверенности
делает вышеприведенный обмен данными невозможным.
Безотказное подтверждение источника отправления и факта получения сообщения, целос
тность и конфиденциальность этих действий и сообщений обеспечиваются медицинской
информационной системой и веб-сайтом, использующими электронные сертификаты меди
цинского учреждения.
А.4.12 Доступ в экстренной ситуации
Описание сцена
рия:
Без электронных
сертификатов:
С электронными
сертификатами:
Врач скорой помощи осматривает пациента, доставленного в отделение скорой помощи в
полубессознательном состоянии. У пациента бессвязная речь, и он не может объяснить, что
случилось. Междутем возможных причин данного состояния много, оно могло быть вызвано
физической травмой, или осложнением после нее, или лекарственными препаратами для
лечения психических заболеваний. Жизни пациента угрожает опасность, и важно ознако
миться с его историей болезни (включая возможное применение каких-либо наркотических
средств), а также со всеми выписанными ему лекарственными препаратами В Северной
Америке, например, назначение метадона возможно будет скрыто от общего доступа, по
скольку это предусмотрено Государственной законодательной программой борьбы с алко
голизмом и наркоманией. Врач начинает процесс получения доступа к информации о
назначениях медикаментов пациенту, включая закрытую информацию. Система использует
аутентификацию электронного сертификата, а также данные электронного сертификата
врача для создания учетной записи об экстренном доступе к закрытой информации.
Врач скорой помощи видит, что у пациента были случаи применения кокаина и амфетами
нов и что ему прописан литий. Он действует согласно предписаниям, убедившись в том. что
диагноз и лечение установлены в самые сжатые сроки. Полный отчет о регистрации экс
тренного доступа будет сформирован отделом информационной безопасности и/или коми
тетом по безопасности.
В зависимости от степени защиты файла с данными пациента, врач, не являющийся леча
щим врачом пациента, может не получить доступа к данным. Данная ситуация может быть
опасна для жизни пациента. Если врач смог получить доступ к данным без электронного
сертификата, нет возможности установить связь степени конфиденциальности сеанса дос
тупа к данным и личности врача, осуществляющего доступ.
Врач может аутентифицировать себя в системе, используя свой электронный сертификат, и
получить необходимую информацию о пациенте. Однако сохраняется контрольная запись,
которая впоследствии может быть проанализирована в случае какого-либо несанкциониро
ванного доступа.
25