ГОСТ Р 54472—2011/ISO/TS 13606-4:2009
Окончание таблицы 1
PRS3.1
АЭМК должна обеспечивать возможность определения, присвоения, изменения и отмены прав
доступа ко всей ЭМК или к ее разделам
PRS3.3
АЭМК должна обеспечивать возможность разрешения и ограничения доступа ко всей ЭМК или
к ее разделам в соответствии с имеющимся информированным согласием и с действующими пра-
вилами доступа
PRS3.4
АЭМК должна обеспечивать возможность раздельного управления разрешениями на добавле-
ние или изменение ЭМК и разрешениями на доступ к ЭМК
PRS5.1
АЭМК должна обеспечивать возможность регистрации доступа и изменения информации в ЭМК
или в ее разделах
PRS5.2
АЭМК должна обеспечивать возможность регистрации характера каждого акта доступа и/или
изменения
STR2.10
АЭМК должна обеспечивать расширенные возможности хранения и извлечения информации о
лечении пациента. Она должна, как минимум, позволять регистрацию всех структурированных и
неструктурированных данных, касающихся:
- прочих событий,
- раскрытия информации и представления информированного согласия.
4 Общая модель политик доступа к ЭМК
4.1 Факторы, требующие учета при специфицировании политик доступа к ЭМК
XII
При включении требований, указанных в 3.4, в настоящий стандарт учитывалось, что в большин-
стве действующих клинических информационных систем и систем ведения ЭМК реализуются относи-
тельно простые меры по контролю доступа, обычно адекватные нуждам отдельной организации. Лишь
немногие из них интероперабельны с программным обеспечением других поставщиков или с такими
смежными системами, как поддержка принятия решений, потоки работ или системы выдачи отчетов.
В системах нового поколения возможности конфигурирования политик доступа постоянно расширя-
ются, но для обеспечения распределенной обработки ЭМК необходимо иметь интероперабельные
спецификации политик и их интероперабельную реализацию. Представляется, что большинство по-
ставщиков, служб и сетей здравоохранения придерживаются пошагового подхода к тому, чтобы сделать
реализуемые ими политики контроля доступа более развитыми.
В любой региональной сети здравоохранения имеется значительное число высокоуровневых по-
литик управления доступом к ЭМК. В настоящее время они существуют в основном на бумаге или в
форме ненастраиваемого программного кода приложений и серверов, но в будущем они будут пред-
ставлены в форме интероперабельных политик доступа в соответствии с архитектурой, предложенной в
ИСО/ТС 22600. Ниже перечислены некоторые образцы, которые могут быть указаны в таких полити-ках
и учитываться при принятии решения о доступе к ЭМК.
Политики организации, национальные и профессиональные политики могут формулироваться с
использованием следующих атрибутов:
Атрибуты пользователя:
- фамилия, имя, отчество и идентификатор;
- профессия, специальность, квалификация;
- функциональная роль;
- отделение или клиническая специальность в этом отделении;
- организация, в которой он состоит.
Атрибуты доступа:
- дата и время;
- место;
- физическое устройство;
- сеть или иная среда информационного взаимодействия;
1)
Внастоящеевремяпризнается, чтонеобходимоучитыватьтакженеявноеилиподразумеваемоесогласие.