ГОСТ Р ИСО 17090-4—2016
Приложение А
(справочное)
Целевые сценарии
А.1 Категории целевых сценариев
Электронные подписи добавляются к исходным электронным данным в целях неоспоримости. В повседнев
нойдеятельности всфере здравоохранения можно выделить следующие категории целевых сценариев:
a) элехтронные подписи документов, отправляемых внешним организациям, например направления (инфор
мация об осмотре пациента и его лечении) и информация о лечении:
b
)электронная подпись для целей электронного хранения документов в течение срока, установленного дей
ствующими нормативными документами;
c) электронная подпись других внутренних документов, например результатов лабораторных тестов и про
токолов лучевых исследований;
d) электронная подпись, добавленная к электронным копиям бумажных документов, полученных с помощью
сканирования:
e) электронная подпись журналов доступа.
Для каждого из этих классов приводится соответствующий сценарий, представляющий собой типичный при
мер. а не полное описание.
А.1.1 Электронные подписи документов, отправляемых внешним организациям
Медицинские организации направляют внешним организациям различные документы («распечатки»). Для
передачи внешним организациям следующие документы должны быть преобразованы в электронный формат:
- выписной эпикриз;
- запрос выписки из медицинской карты:
- направление;
- запрос медицинской карты:
- результаты клинического испытания.
При преобразовании этих документов в электронный формат подразумевается их длительное хранение.
Следовательно, в этом случае может пригодиться долговременная электронная подпись, описанная в настоящем
стандарте. Ниже приведены типичные сценарии ее применения кразным типам документов.
Выписной эпикриз, выписка из медицинской карты
Проверка действительности электронной подписи может потребоваться, когда на стороне получателя не
обходимо определить авторство документа, а также такие атрибуты его автора, как официально присвоенная
квалификация.
При преобразовании этих документов вэлектронную форму добавление электронной подписи позволяет по
лучателю без труда определить авторство документа и ту информацию об авторе, которая передается в атрибуте
профессиональной роли hcRole. Таким образом, этот сценарий гложетбыть достаточно эффективным.
Направление
В медицинских организациях, предоставляющих клиническую информацию другим организациям, направ
ление. выданное пациенту стационаром или клиникой, должно быть подписано врачом или заверено печатью
организации. При преобразовании направления в электронную форму требуется также электронная подпись. На
стороне получателя необходимость проверки электронной подписи может существовать столь долго, сколько это
направление у него хранится. Таким образом, этот сценарий гложетбыть достаточно эффективным.
Запрос выписки из медицинской карты
Этот сценарий описывает передачу пациенту выписки из его медицинской карты. По этому сценарию меди
цинская организация передает пациенту информацию, что требует как обеспечения ее аутентичности, так и уси
ленного свойства неоспоримости. Таким образом, этот сценарий может быть достаточно эффективным.
Результаты клинического испытания
Когда результаты клинического испытания создаются в электронной форме, то обработка персональной ин
формации должна осуществляться в соответствии с юридическими требованиями, принятыми в данной стране.
Так как результаты клинических испытаний должны храниться длительный срок, то будет полезна долговременная
электронная подпись, описанная в настоящем стандарте.
А.1.2 Электронная подпись для хранения документов
Например, к числу документов, хранение которых требуется японским законодательством, относятся:
- медицинские карты (ведущиеся врачами, например стоматологами и т.д.);
- истории родов (ведущиеся акушерами);
- инструкции по зубопротезированию (предназначенные зубным техникам);
- карты вызова скорой помощи (заполняемые врачами или фельдшерами скорой помощи):
- дневники учета работы врача стоматолога-ортодонта;
- карты лучевой нагрузки (ведущиеся рентгенолаборантами);
19