ГОСТ Р 57301—2016
Программа сертификации в настоящее время разрабатывается для первой основной группы (клини
ческих) систем пунктов оказания помощи — электронных медицинских карт (EHR) для того, чтобы во время
предварительной реализации предоставить гарантию их совместимости с точки зрения конфиденциальности и
безопасности с инфраструктурой EHR Канады, иметь возможность предоставления доступа к лабораторным и
диагностическим результатам пациента, выписывать электронные рецепты и предоставлять доступ к карте
назначений пациента, записывать прививки, а также обеспечивать доступ к текущему прививочному статусу
пациента, и т. д.
Кроме того, ожидается, что программа сертификации Infoway начнет включать некоторые компоненты со
вместимости систем EHR-EHR (например, обмен электронными направлениями к врачу eReferrals между врачами
общей практики и специалистами в 2012 г.).
Несколько провинций также разработали непрерывные процессы проверки соответствия и требования к
EHR, которые будут подключаться к каждому экземпляру инфраструктуры EHR провинции (или территории). Эти
процессы оценки соответствия рассматривают взаимодействие на более детальном уровне с точки зрения ис
пользования и поддержания постоянной интеграции EHR и инфоструктуры EHR в пределах системы здравоох
ранения каждой области. В настоящее время между организацией Infoway и областями, которые реализовали
процессы оценки соответствия на уровне своих юрисдикций, ведутся обсуждения с целью унифицировать требо
вания. процессы и наборы тестовых данных и достигнуть максимально возможного взаимопонимания для того,
чтобы поставщикам программного обеспечения не пришлось проводить повторную проверку своих систем
без необходимости.
А.5.3 Набор включенных клинических, административных, нефункциональных требований и требо
ваний к совместимости
Критерии оценки сертификации Infoway сосредоточены на функциональности, конфиденциальности, безопас
ности. совместимости и управлении, используя утвержденные стандарты канадских и международных комитетов по
медицинской информации, а также усилены данными и комментариями множества заинтересованных лиц ин
дустрии здравоохранения.
Основа для критериев оценки приведена в таблице А.1. Она состоит из двух классов критериев:
- Решение. Относится к оцениваемым аспектам функциональности решений по медицинской информации,
конфиденциальности, безопасности и совместимости:
- Управление. Касается того, как организация, предоставляющая решение, управляет рисками, данными и
безопасностью системы, а также услуг третьих лиц и аккредитации решения.
Т а б л и ц а А.1 — Основа для критериев оценки
Решение «Что»Управление
о
Как»
Функциональность
Конфиденциальность
Безопасность
Совместимость
Контроль
Идентификация
Отчетность
Управление
идентификацион
ной информацией
пользователя
Диагностическая
визуализация
Управление
рисками
Точность данных
Прозрачность
Контроль доступа
Лаборатория
Управление
данными
—
Средства защиты
данных
Целостность
данных
Лекарственные
препараты
Безопасность
системы
—
Определение целей
и ограничение
сбора
Доступность
данных
Общедоступная
медицинская карта
Аккредитация
решения
Ограничение
использования,
разглашения
и сохранения
Аудит
Демографические
данные клиента
Услуги третьих
сторон
—
Соответствие
Ведение журнала
Демографические
данные провайдера
—
—
Согласие
Конфиденциаль
ность данных
—
—
П р и м е ч а н и е — Добавление ограниченного количества дополнительных функциональных критериев
может быть необходимо в зависимости от требований класса каждого технологического решения.
41