ГОСТ Р ИСО 21549-4—2016
системами, например, с помощью пластиковых карт медицинских работников. Права могут быть
определены на уровне приложения, тем самым обеспечивая прикладную и потенциально региональ
ную специфику.
Информационный объект SecurityServices предназначен для хранения данных, требуемых для вы
полнения функций и работы механизмов обеспечения безопасности. Экземпляры этого объекта могут
быть «присоединены» к отдельным элементам данных, сохраняя тем самым исходные требования по
обеспечению безопасности при передаче информации между различными видами пластиковых карт. С
помощью этого механизма можно гарантировать, что при передаче данных от активного носителя
данных к пассивному, а потом — в обратном направлении— от пассивного к активному, исходные требо
вания по обеспечению безопасности будут созданы повторно. Такая возможность позволяет также про
вести полную репликацию пластиковой карты, например, при ее восстановлении после повреждения.
5.2.4 Информационный объект AccossoryAttributes
Информационный объект AccessoryAttributes должен представлять собой упорядоченный набор
данных, необходимых для регистрации действий источника информации, а также средств доставки
информации к потребителю. Его структура изложена в ИСО 21549-2.
6 Функциональные требования к хранению на карте расширенных
клинических данных
6.1 Краткий обзор поддерживаемых способов использования
Определения информационных объектов в настоящем стандарте исходят из того, что пластико
вая карта пациента используется для:
- хранения клинических сообщений (заказов, направлений и результатов исследований) между
слабо связанными представителями здравоохранения (т. е. сторонами, которые не могут установить
сетевое соединение или еще не имеют третьей доверенной стороны):
- передачи ключей доступа к клинической информации иссылок на клинические сообщения между
тесно связанными представителями здравоохранения (т. е. сторонами, имеющими возможность уста
новить сетевое соединение и имеющими доверенную третью сторону);
- передачи кодированных списков диагнозов и процедур, расширяющих основные клинические
данные, описанные в ИСО 21549-3. Эти списки могут рассматриваться как национальные или даже
ведомственные расширения основной клинической информации.
6.2 Передача клинических сообщений между представителями здравоохранения
Пластиковые карты пациентов, предназначенныедля передачи клинических сообщений от одного
представителя здравоохранения кдругому, должны рассматриваться как защищенный носитель инфор
мации для передаточного агента. Такие карты могут принимать клинические сообщения без предвари
тельного указания получателя, а также выполнять определенную роль при решении вопроса о возмож
ности предоставления клинических данных аутентифицированному представителю здравоохранения.
7 Расширенная клиническая информация
7.1 Общая структура
Класс информационных объектов ExtendedClinicalData. описывающий структуру расширенной
клинической информации, состоит из двух отдельных классов: списка клинических событий (класс
ClinicalEventDescription) и последовательности преобразованных клинических сообщений (класс
MappedClinicalMessage). При такой структуре каждый из этих информационных объектов может иметь
отличающиеся атрибуты безопасности, в том числе права доступа, описанные с помощью дополни
тельных атрибутов (классAccessoryAttributes).
См. рисунок 2 и таблицу 1.
4