ГОСТ Р 57301—2016
выполнен успешно. Журналы, содержащие последовательность этапов, должны также указывать информа
цию о том. была ли общая последовательность этапов выполнена успешно.
Требование 3.9.15 Управления информацией Великобритании
Система должны гарантировать, что входящие и исходящие сообщения отслеживаются таким образом, что
информация в журнале аудита содержит полный двухпозиционный вид каждой транзакции для отправлен
ных сообщений и полученных подтверждений и ответов.
Российская Федерация
Рекомендация Министерства здравоохранения РФ 2009-12-23, тр. 6.2 (необязательное)
Регистрация (ведение журнала):
- вход и выход из операционной системы, перезапуск/1завершение работы операционной системы;
- регистрация устройств хранения данных со съемным носителем;
- вход и выход из подсистемы защиты, лерезапуск/завершение работы подсистемы защиты;
- диагностика и испытание подсистемы защиты;
- обновление подсистемы защиты;
- запуск’остановка и возврат к предыдущему состоянию компонентов подсистемы защиты;
- доступ пользователя к функциям управления подсистемы защиты:
- попытки доступа приложениями к модулям подсистемы защиты;
- печать персональных данных;
- запуск.’остановка программ и процессов, предназначенных для обработки защищенных данных;
- попытки доступа к защищенным данным программами и процессами;
- попытки доступа к терминалам, компьютерам, узлам сети, каналам данных, внешним устройствам про
граммами и процессами.
В.16.2 Интерфейс журнала аудита
США
CCHIT SC 02.02
Аудит
Система должна поддерживать ведение журнала в общей библиотеке аудита, используя схему и средства
передачи, указанные в спецификации журнала аудита Профиля поддержки аудита доступа и аутентифика
ция узла IHE (ATNA);
NIST SP 800-92/SP 800-92. HITSP Т15:
HIPAA 164.312(a) (1); 164.312(b): 164.308 (а) (1) (и) (А) и (D).
CCHIT SC 02.04
Аудит
Система должна предоставлять авторизованному администратору возможность считывания информации по
аудиту из аудиторской документации одним из следующих способов:
1) Система должна предоставлять отчеты таким способом, который позволит пользователю анализировать
информацию. Система должна предоставлять возможность создания отчетов на основе интервалов дат и
времени сбора отчетов о результатах аудита:
2) Система должна иметь возможность экспорта журналов в текстовый формат таким образом, чтобы обе
спечить связь на основе даты и времени (например, синхронизация UTC).
ИСО/МЭК 15408, СС SFR: FAU_GEN:
NIST SP 800-53: AU-3 СОДЕРЖАНИЕ ЗАПИСЕЙ ЖУРНАЛА АУДИТА. AU-10 ОТКАЗОУСТОЙЧИВОСТЬ:
HIPAA: 164.312(b): HITSP/TP15.
В.16.3 Содержание журнала аудита
Канада
Требование безопасности 43 канадской медицинской организации Infoway
Минимальное содержание журналов аудита
Журналы аудита инфоструктуры EHR и журналы аудита систем POS, подключенных к инфоструктуре EHR.
должны содержать следующую информацию:
a) идентификатор пользователя, осуществляющего доступ;
b
) роль, применяемая пользователем 74;
c) организация пользователя, осуществляющего доступ (по крайней мере в тех случаях, когда лицо осущест
вляет доступ к информации от имени нескольких организаций);
d) идентификатор пациента субьекта данных (пациент/лицо);
e) функция, выполняемая пользователем, осуществляющим доступ;
f) временная отметка;
д) в случае экстренного доступа к заблокированным или скрытым записям или частям записей причина экс
тренного доступа в соответствии с выбранной пользователем, осуществляющим доступ, и
h) идентификационная информация лица, ответственного за принятие решений, в случае изменений в ди
рективах согласия, внесенных заместителем лица, ответственного за принятие решений.
78