ГОСТ Р 56841—2015
5 Шаги реализации МЕНЕДЖМЕНТА РИСКА
5.1 Обзор
В настоящем разделе рассматривается общий подход к МЕНЕДЖМЕНТУ РИСКА и необходимая
предварительная работа, которую ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ необходимо выполнить перед
тем. как она приступит к детальной ОЦЕНКЕ РИСКА новой или изменяющейся МЕДИЦИНСКОЙ ИТ
СЕТИ.
Настоящий стандарт для реализации МЭК 80001-1 предлагает следующие три шага.
- установить клинический контекст, в рамках которогоосуществляется предоставление медицин
ских услуг (см. 5.2);
- утвердить основной подход, лежащий в основе МЕНЕДЖМЕНТА РИСКА (см. 5.3);
- определить и понять существующие МЕДИЦИНСКИЕ ИТ СЕТИ(ТЬ) (см. 5.4).
Эти три шага подробно рассматриваются в последующих подразделах.
5.2 Определение клинического контекста предоставления медицинских услуг
ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ должна установить четкое понимание цели организации с
медицинской точки зрения.
Для получения этого понимания ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ может рассмотреть следую
щее:
- клинические потребности пациентов, для которых организация предоставляет свои услуги;
- природу клинических услуг, предоставляемых организацией и ПРОЦЕССОВ, связанных с каж
дой из этих услуг;
- подбор медицинских кадров и их компетенцию.
5.3 Утверждение основного подхода для выполнения МЕНЕДЖМЕНТА РИСКА
Существует требование, согласно которому ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ должна опреде
лить основной подход к МЕНЕДЖМЕНТУ РИСКА и утвердить ПРОЦЕССЫ для данного менеджмента
перед началом детальной ОЦЕНКИ РИСКА.
ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ следует рассмотреть, какие ПРОЦЕССЫ необходимы для
поддержания деятельности МЕНЕДЖМЕНТА РИСКА. Например, это должны быть ПРОЦЕССЫ сораз
мерные масштабу организации, клиническому контексту и уровню ИТ операций.
Определяя масштаб ПРОЦЕССОВ, которые необходимо разработать, или существующих
ПРОЦЕССОВ требующих обновления, организации следует обеспечить, как минимум, рассмотрение
следующих определенных в МЭК 80001-1 процессов:
- МЕНЕДЖМЕНТ РИСКА (МЭК 80001-1:2010, пункт 4.2.2 и подразделы 4.4):
- УПРАВЛЕНИЕ ИЗМЕНЕНИЯМИ И ВЕРСИЯМИ (МЭК 80001-1:2010. пункт 4.5.1);
- УПРАВЛЕНИЕ КОНФИГУРАЦИЕЙ (МЭК 80001-1:2010. пункт 4.5.1);
- запуск в эксплуатацию (МЭК 80001-1:2010. пункт 4.5.3);
- контроль (МЭК 80001-1:2010, пункт 4.6.1);
- УПРАВЛЕНИЕ СОБЫТИЯМИ (МЭК 80001-1:2010, пункт 4.6.2).
При формулировании ПРОЦЕССОВ, направляющих работу МЕНЕДЖМЕНТА РИСКА, существует
несколько перечисленных далее принципов, которые помогут определить и сосредоточиться на
потребностях ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ:
- Не создавать дополнительный РИСК. Работа сама по себе не должна привносить допол
нительный РИСК, например, отвлекая практикующих врачей и перегружая дополнительной деятель
ностью в то время, как они заняты предоставлением медицинских услуг пациентам.
- Легкость в работе. Средства управления МЕНЕДЖМЕНТОМ РИСКА должны избегать чрез
мерно бюрократические ПРОЦЕССЫ и быть соразмерными уровню РИСКА, идентифицированного в
ходе ОЦЕНКИ РИСКА.
- Ответственность. Назначила ли ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ подходящий персонал
для оценки РИСКОВ и несущий за них ответственность? Например, практикующие врачи несут ответ
ственность за клинические ПРОЦЕССЫ и. таким образом, находятся в хорошем положениидля оценки
тяжести ВРЕДА. Следует регулярноконсультироваться с ними для подтверждения решений и заключе
ний в процессе ОЦЕНКИ РИСКА.
- Согласованность. Деятельность МЕНЕДЖМЕНТА РИСКА должна органично сосуществовать
с мерами руководства клинической практикой в рамках ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ и соответ
ствовать значимым национальным профессиональным клиническим стандартам итребованиям регла-
ментов/законов.
7