ГОСТ Р 54472—2011/ISO/TS 13606-4:2009
совокупность ответов поставщика ЭМК. Важно иметь в виду, что отказ в доступе, по какой бы причине он
не был дан, не должен информировать получателя, что запрошенные им данные ЭМК существу-ют —
одно только раскрытие факта их существования может повредить пациенту.
Причины отказа, специфичные для здравоохранения, не предлагаются; модель интерфейса опи-
сана в ИСО 13606-5.
2.7 Предоставление выписки EHR_EXTRACT
Лицо, запрашивающее данные ЭМК, может не совпадать с получателем данных ЭМК, и предо-
ставление этих данных не обязательно инициируется запросом. Предоставление этих данных может
происходить по инициативе поставщика ЭМК при оказании этапной медицинской помощи или при до-
бавлении новых данных в ЭМК.
Объект EHR_EXTRACT должен соответствовать эталонной информационной модели, определен-
ной в ИСО 13606-1, и модели интерфейса, определенной в ИСО 13606-5.
Вцеляхуправлениядальнейшей передачей данныхЭМКобъект EHR_EXTRACTдолженвключать
в себя по значению или по ссылке все релевантные политики доступа, представленные в соответствии
с данным стандартом. Передача по ссылке может практиковаться только в том случае, если известно,
что получатель данных ЭМК имеет прямой доступ к содержанию политик иными средствами.
2.8 Подтверждение получения объекта EHR_EXTRACT
Подтверждения получения объекта EHR_EXTRACT, специфичные для здравоохранения, не пред-
лагаются.
2.9 Создание записи в журнале аудита
См. 2.3.
2.10 Запрос представления данных аудита
В настоящее время желательно, чтобы пациент имел возможность узнать, кто получал доступ к
части или ко всей его ЭМК в распределенной вычислительной среде. Согласно определению, данному в
настоящем стандарте, назначение такого интерфейса — запросить представление журнала аудита,
которое информирует получателя о том, кто и когда имел доступ к данной ЭМК, и к каким ее частям. Он
не рассчитан на ситуацию, когда необходим полный просмотр журнала, например при судебном или ином
расследовании. Соответствующий интерфейс описан в разделе 5.
Модель интерфейса определена в ИСО 13606-5.
2.11 Создание записи в журнале аудита
См. 2.3.
2.12 Предоставление представления для просмотра журнала доступа к ЭМК
Данная практика требует реализации интероперабельного представления записи журнала (или
совокупности записей). Соответствующий интерфейс описан в разделе 5.
Хотя при официальном расследовании требуется, чтобы журнал доступа предоставлялся в пол-
ной немодифицированной форме, представление, сконструированное для просмотра журнала пациен-
том или медицинским специалистом, может включать в себя фильтрацию лишних записей (например,
относящихся к данным ЭМК, к которым пациент не имеет доступа).
Модель интерфейса определена в ИСО 13606-5.
2.13 Отказ в представлении журнала аудита
VIII
Если запрос на просмотр журнала доступа не удовлетворяется, то надо определить приблизи-
тельный перечень причин отказа. Важно иметь в виду, что отказ в просмотре, по какой бы причине он не
был дан, не должен информировать получателя, что запрошенные им данные ЭМК существуют — одно
только раскрытие факта их существования может повредить пациенту.
Подтверждение причины отказа в представлении журнала аудита, специфичное для здравоохра-
нения, не предлагается; модель интерфейса описана в ИСО 13606-5.