Постановление № 24 от 10.01.2024
об утверждении Концепции Информационной системы учета человеческих ресурсов в системе здравоохранения
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Концепции Информационной системы учета
человеческих ресурсов в системе здравоохранения
№ 24 от 10.01.2024
(в силу 01.03.2024)
Мониторул Офичиал ал Р. Молдова № 46-49 ст. 75 от 01.02.2024
* * *
На основании пункта d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Концепцию Информационной системы учета человеческих ресурсов в системе здравоохранения (прилагается).
2. Министерству здравоохранения в качестве владельца Информационной системы учета человеческих ресурсов в системе здравоохранения:
1) обеспечить создание Информационной системы учета человеческих ресурсов в системе здравоохранения;
2) до сдачи в эксплуатацию указанной информационной системы разработать и представить Правительству для утверждения Регламент об информационном ресурсе, формируемом данной информационной системой.
3. Финансирование Информационной системы учета человеческих ресурсов в системе здравоохранения обеспечить за счет и в пределах финансовых средств, утверждаемых ежегодно в государственном бюджете, а также из других источников согласно законодательству.
| ПРЕМЬЕР-МИНИСТР | Дорин РЕЧАН |
| Контрасигнуют: | |
| Зам. премьер-министра, | |
| министр экономического | |
| развития и цифровизации | Думитру Алайба |
| Министр здравоохранения | Ала Немеренко |
| № 24. Кишинэу, 10 января 2024 г. | |
Утверждена
Постановлением Правительства
№ 24/2024 г.
КОНЦЕПЦИЯ
Информационной системы учета человеческих
ресурсов в системе здравоохранения
Глава I
ВВЕДЕНИЕ
Концепция Информационной системы учета человеческих ресурсов в системе здравоохранения (в дальнейшем – ИС УЧРСЗ) предусматривает:
- на стратегическом уровне – управление человеческими ресурсами в системе здравоохранения, отражение ежедневной ситуации по численности и мобильности медицинского и фармацевтического персонала, их колебаний и потоков, мониторинг непрерывного обучения и уровня квалификации медицинского и фармацевтического персонала, анализ миграционных тенденций в системе здравоохранения и эффективное планирование человеческих ресурсов в области здравоохранения;
- на операционном уровне – автоматизацию процессов учета медицинского и фармацевтического персонала с возможностью ведения истории всех операций, проведенных по счету каждого сотрудника.
Концепция устанавливает цель, задачи, основные функции и структуру ИС УЧРСЗ, владельца и держателя системы, поставщиков данных, пользователей и функциональное пространство ИС УЧРСЗ.
Основной целью ИС УЧРСЗ является автоматизация процессов управления человеческими ресурсами в области здравоохранения на системном уровне, создание единого электронного реестра персонала в системе здравоохранения, автоматизация процессов учета и управления медицинским и немедицинским персоналом в государственных и частных поставщиках медицинских и фармацевтических услуг, медицинских учебных заведениях и других организациях и учреждениях системы здравоохранения в Республике Молдова.
Глава II
ОБЩИЕ ПОЛОЖЕНИЯ
1. ИС УЧРСЗ – это совокупность взаимозависимых информационных ресурсов и технологий, методов и персонала, предназначенных для хранения, обработки и предоставления информации о человеческих ресурсах в здравоохранении Республики Молдова.
2. ИС УЧРСЗ – это уникальная система, предназначенная для онлайн учета человеческих ресурсов (персонала) в государственных и частных поставщиках медицинских и фармацевтических услуг и учреждениях системы здравоохранения и для управления ими с использованием автоматизированных механизмов.
3. ИС УЧРСЗ обеспечивает сбор, управление, обработку и интерпретирование данных путем выдачи списков, отчетов, графиков, статистических и сравнительных данных, а также улучшение коммуникации в системе здравоохранения страны путем лучшей организации потока информации между подразделениями, ответственными за человеческие ресурсы государственных и частных поставщиков медицинских и фармацевтических услуг в системе здравоохранения, медицинскими и фармацевтическими учебными заведениями, Министерством здравоохранения (в дальнейшем – МЗ), а также другими субъектами в системе здравоохранения: Национальное агентство общественного здоровья (в дальнейшем – НАОЗ), Национальная медицинская страховая компания (в дальнейшем – НМСК), Национальный совет по оценке и аккредитации в системе здравоохранения (в дальнейшем – НСОАСЗ).
4. ИС УЧРСЗ обеспечивает высокий уровень доступности данных и значительно сокращает время, необходимое для осуществления деятельности по управлению человеческими ресурсами в области здравоохранения.
5. ИС УЧРСЗ является частью Интегрированной медицинской информационной системы, а также Медицинского регистра, будет отвечать за человеческие ресурсы и обеспечивать функциональный контроль учета и управления человеческими ресурсами в системе здравоохранения. ИС УЧРСЗ будет разработана и введена в эксплуатацию владельцем (МЗ) после утверждения документации по управлению системой и ее эксплуатации.
6. Основными целями создания ИС УЧРСЗ являются:
1) разработка эффективного инструмента для учета операций в сфере человеческих ресурсов в системе здравоохранения;
2) создание единого электронного регистра медицинских и фармацевтических работников в системе здравоохранения;
3) оптимизация времени обработки информации;
4) стандартизация работы в данной области;
5) повышение качества данных о человеческих ресурсах в системе здравоохранения;
6) взаимосвязь с правительственными системами для обмена и потребления данных.
7. Конкретными целями создания ИС УЧРСЗ являются:
1) предоставление актуальной, точной и современной информации о человеческих ресурсах в системе здравоохранения, в том числе о студентах, магистрантах, ординаторах, докторантах, выпускниках учреждений медицинского и фармацевтического образования;
2) предоставление информации о наличии, квалификации и миграции работников в системе здравоохранения, о распределении по типам учреждений и географическом распределении для эффективного управления человеческими ресурсами;
3) создание единого электронного регистра медицинских работников в системе здравоохранения с хранением данных на общей правительственной технологической платформе (MCloud);
4) мониторирование эффективности работы человеческих ресурсов в системе здравоохранения: непрерывное медицинское/ фармацевтическое образование (в дальнейшем – НМФО), квалификационные разряды на уровне системы и сотрудников на уровне учреждения;
5) стандартизация работы подразделений, отвечающих за человеческие ресурсы в рамках государственных и частных поставщиков медицинских и фармацевтических услуг в области здравоохранения, совершенствование их работы;
6) совершенствование управления человеческими ресурсами, разработка четкой политики и стратегии в этой области на основе проанализированной информации, а также мониторинг эффективности работы медицинских работников;
7) устранение дублирования записей в счетах сотрудников (личных делах);
8) составление статистических отчетов для представления в МЗ, НАОЗ, НМСК, НСОАСЗ, НБС, а также отчетов о деятельности в области человеческих ресурсов, необходимых для планирования, совершенствования (непрерывное медицинское образование) и управления человеческими ресурсами в рамках поставщиков медицинских и фармацевтических услуг (в дальнейшем – ПМФУ).
8. Основными принципами функционирования ИС УЧРСЗ являются:
1) принцип законности, который предполагает создание и эксплуатацию информационной системы в соответствии с национальным законодательством и признанными международными нормами и стандартами в данной области при строгом соблюдении прав сотрудников, в частности права на неприкосновенность частной жизни;
2) принцип подлинности и достоверности данных, который предполагает, что данные в ИС УЧРСЗ вводятся на основании подлинных документов и что информация, хранящаяся на устройствах хранения данных или на бумаге, соответствует реальному состоянию объектов в ИС УЧРСЗ;
3) принцип конфиденциальности информации, который предполагает ограничение доступа посторонних лиц к информации с ограниченным доступом в соответствии с законодательством, чтобы не допустить вмешательства в интимную, семейную, частную жизнь работников как субъектов персональных данных;
4) принцип защищенности данных, который предусматривает, что данные должны поступать в систему только по авторизованным, аутентифицированным и зашифрованным каналам;
5) принцип информационной безопасности, который предполагает обеспечение надлежащего уровня целостности, селективности, доступности и эффективности для защиты данных от потери, удаления, повреждения и несанкционированного доступа;
6) принцип прозрачности, который предполагает проектирование и реализацию в соответствии с модульным принципом при использовании прозрачных стандартов в области информационных и телекоммуникационных технологий;
7) принцип расширяемости, предусматривающий возможность расширения и дополнения информационной системы новыми функциями или усовершенствования существующих;
8) принцип масштабируемости, который предполагает возможность адаптировать информационное решение к увеличению объема данных и к требованиям информационной системы;
9) принцип разделения архитектуры на уровни, который заключается в независимом проектировании компонентов ИС УЧРСЗ в соответствии со стандартами интерфейса между уровнями;
10) принцип сервис-ориентированной архитектуры (SOA), который заключается в распределении функциональных составляющих на более мелкие, отдельные единицы, именуемые сервисами, которые могут быть распределены в сети и использоваться вместе для создания приложения, предназначенного для внедрения бизнес-функций информационной системы.
В частности, архитектура ИС УЧРСЗ строится на следующих основополагающих принципах:
1) обеспечение надлежащего уровня безопасности информационной системы для защиты информации и ее составных подсистем от несанкционированного использования или раскрытия личной информации или информации ограниченного доступа;
2) признание информации общественным достоянием и соответственное управление ею;
3) сокращение до минимума числа различных технологий и продуктов, предлагающих одинаковую функциональность или служащих для одной и той же цели;
4) разработка и внедрение информационной системы, которая дает возможность повторного использования для других процессов или разработки новых функциональных возможностей в перспективе;
5) обеспечение надлежащей обратной связи с бенефициарами;
6) обеспечение динамичности и гибкости при создании и управлении пользователями и ролями в информационном решении;
7) обеспечение физической безопасности информационного решения (для разработанного информационного решения необходимо предусмотреть возможность восстановления после аварии) путем планирования непрерывности работы и после аварии (Business Continuity and Disaster Recovery Planning) как части плана внедрения.
9. Основными задачами в процессе эксплуатации ИС УЧРСЗ являются:
1) МЗ – обеспечивать в режиме онлайн обоснованные данные для осуществления управления в области человеческих ресурсов в системе здравоохранения, в том числе генерирования отчетов по человеческим ресурсам на уровне системы, повышения компетенций в области управления человеческими ресурсами на уровне ПМФУ, стандартизации деятельности подразделений человеческих ресурсов, предоставлять достоверную информацию о работе, мобильности, профессиональном развитии и удержании медицинского и фармацевтического персонала в системе здравоохранения, а также разрабатывать научно обоснованную политику в области человеческих ресурсов;
2) НАОЗ – оценивать текущее состояние и развитие человеческих ресурсов в системе здравоохранения, географическую доступность и уровень охвата населения медицинскими кадрами, осуществлять по собственной инициативе мониторинг ситуации по обеспечению человеческими ресурсами, необходимыми для оказания медицинских услуг в системе здравоохранения, их совершенствованию, планирование потребностей в человеческих ресурсах для системы здравоохранения; составлять кадровые предложения по системе/ специальности/ учреждению; выявлять проблемы и нехватку медицинских работников и предлагать меры по их решению на основе анализа данных; подготавливать и представлять МЗ отчеты по человеческим ресурсам в системе здравоохранения для упрощения процесса разработки политики в этой области;
3) НМСК – разрабатывать и представлять МЗ и Министерству финансов отчеты о человеческих ресурсах в медицинских учреждениях в рамках системы обязательного медицинского страхования, информировать о фактической и планируемой численности поставщиков медицинских услуг, включенных в систему обязательного медицинского страхования, для предоставления медицинских услуг;
4) НСОАСЗ – осуществлять аккредитацию государственных и частных поставщиков медицинских услуг на основании информации об охвате населения медицинским персоналом;
5) учреждений медицинского и фармацевтического образования – планировать долгосрочную деятельность по подготовке специалистов здравоохранения исходя из потребностей медицинской системы; планировать и разрабатывать курсы непрерывного медицинского и фармацевтического образования;
6) поставщиков медицинских и фармацевтических услуг – осуществлять планирование, учет и управление процессами в области человеческих ресурсов в рамках учреждений.
Глава III
НОРМАТИВНО-ПРАВОВАЯ БАЗА ИС УЧРСЗ
10. Нормативной базой для Концепции ИС УЧРСЗ являются законы и другие нормативные акты Республики Молдова, регулирующие область информационных технологий и коммуникаций в деятельности государственных органов.
11. Создание и функционирование ИС УЧРСЗ регулируется, в частности, следующими законодательными и нормативными актами:
1) Конституция Республики Молдова;
2) Трудовой кодекс Республики Молдова № 154/2003;
3) Закон № 411/1995 об охране здоровья;
4) Закон № 1585/1998 об обязательном медицинском страховании;
5) Закон № 1069/2000 об информатике;
6) Закон № 847/2002 об оплате труда;
7) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
8) Закон № 264/2005 о врачебной деятельности;
9) Закон № 71/2007 о регистрах;
10) Закон № 72/2025 об электронных коммуникациях;
11) Закон № 133/2011 о защите персональных данных;
12) Закон № 270/2018 о единой системе оплаты труда в бюджетной сфере;
13) Закон № 142/2018 об обмене данными и интероперабельности;
14) Закон № 124/2022 об электронной идентификации и доверительных услугах;
15) Закон № 148/2023 о доступе к общественно значимой информации;
16) Постановление Правительства № 1128/2004 об утверждении Концепции Интегрированной медицинской информационной системы;
17) Постановление Правительства № 562/2006 о создании государственных автоматизированных информационных систем и ресурсов;
18) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
19) Постановление Правительства № 710/2011 об утверждении Стратегической программы технологической модернизации управления (е-Преобразование);
20) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;
21) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);
22) Постановление Правительства № 128/2014 о единой правительственной технологической платформе (MCloud);
23) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);
24) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);
25) Постановление Правительства № 837/2016 об утверждении Положения об оплате труда работников публичных медико-санитарных учреждений, включенных в систему обязательного медицинского страхования;
26) Постановление Правительства № 586/2017 об утверждении Положения о порядке ведения Медицинского регистра;
27) Постановление Правительства № 1090/2017 об организации и функционировании Национального агентства общественного здоровья;
28) Постановление Правительства № 1141/2017 об утверждении Положения о порядке применения электронной подписи в электронных документах служащими юридических лиц публичного права в рамках электронной циркуляции этих документов;
29) Постановление Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности;
30) Постановление Правительства № 1199/2018 о Национальном реестре квалификаций;
31) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);
32) Постановление Правительства № 601/2020 об утверждении Концепции Информационной системы менеджмента в образовании;
33) Постановление Правительства № 681/2020 об утверждении Концепции Автоматизированной информационной системы "Электронный регистр служащих" для бюджетной сферы;
34) Постановление Правительства № 148/2021 об организации и функционировании Министерства здравоохранения;
35) Постановление Правительства № 184/2023 об утверждении Положения о деятельности квалифицированных поставщиков доверительных услуг;
36) Приказ министра информационного развития № 78/2006 об утверждении технического положения "Процессы жизненного цикла программного обеспечения" RT 38370656-002;
37) Приказ министра информационного развития № 94/2009 об утверждении некоторых технических регламентов (порядок учета электронных публичных услуг, предоставление электронных публичных услуг, обеспечение информационной безопасности при предоставлении электронных публичных услуг, определение стоимости разработки и внедрения автоматизированных информационных систем);
38) Стандарт Республики Молдова SM ISO/IEC 27002:2014 "Информационная технология. Техники безопасности. Кодекс надлежащей практики управления информационной безопасностью";
39) Стандарт Республики Молдова SM ISO/IEC 12207:2014 "Системная и программная инженерия. Процессы жизненного цикла программного обеспечения";
40) Стандарт Республики Молдова SM ISO/IEC/IEEE 15288:2015 "Системная и программная инженерия. Процессы жизненного цикла систем";
41) другие нормативные акты, регулирующие оплату труда персонала в сфере здравоохранения.
[Пкт.11 изменен Пост.Прав. N 693 от 15.10.2025, в силу 01.01.2026]
Глава IV
ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО ИС УЧРСЗ
12. Основными функциями ИС УЧРСЗ являются:
1) регистрация, учет, мониторинг и анализ человеческих ресурсов в системе здравоохранения;
2) создание и ведение электронного регистра медицинского и фармацевтического персонала в системе здравоохранения;
3) заполнение и просмотр/ печать типовых документов, окончательно утвержденных документов: заявлений, индивидуальных трудовых договоров (в дальнейшем – ИТД), форм, планов исследований и т. д.;
4) ведение учета рабочего времени нанятого персонала и изменений в режиме работы;
5) расчет рабочего стажа, учет и управление уровнем квалификации и аттестацией работников в сфере здравоохранения;
6) электронное управление процессом НМФО в сфере здравоохранения;
7) электронное управление процессом авторизации медико-санитарных и фармацевтических профессий;
8) доступ к электронному личному делу для работников в сфере здравоохранения;
9) оцифровка процесса подтверждения подлинности документов об образовании и трудовой деятельности;
10) отбор данных о человеческих ресурсах в здравоохранении в соответствии с установленными критериями, заполнение необходимых отчетов и ведомостей;
11) осуществление обмена данными с другими информационными системами в соответствии с нормативными документами в области обмена данными и интероперабельности;
12) генерирование статистических и аналитических отчетов для их представления в органы государственной власти, физическим и юридическим лицам в соответствии с законодательством;
13) генерирование уведомлений.
13. Функции ИС УЧРСЗ обеспечиваются с помощью трех основных информационных потоков:
1) сбор данных;
2) обработка данных;
3) распределение данных.
14. Функции ИС УЧРСЗ обеспечиваются за счет применения следующих контуров:
1) функциональный контур "Учет человеческих ресурсов в ПМФУ". ПМФУ вносит данные по каждому сотруднику. Создается личная карточка сотрудника, содержащая: общие данные – уникальные идентификационные данные, имя и фамилия, дата рождения, пол, данные из удостоверения личности; персональные данные – данные о трудовой деятельности, номер ИТД, образование, звания, ученые степени, повышение квалификации, поощрения, дисциплинарные взыскания; дополнительную информацию; номер обязательного государственного социального страхования. Во избежание дублирования функциональных возможностей и повторного внесения данных информация, относящаяся к функциональному контуру, включенная в учет в рамках АИС ЭРС, автоматически извлекается из соответствующей информационной системы через платформу интероперабельности (MConnect), что исключает необходимость ее внесения регистраторами.
Посредством данного контура ПМФУ ведет автоматизированный учет сотрудников, управляет в электронном формате набором документов, связанных с деятельностью подразделения: ИТД, личная карточка сотрудника, досье сотрудника;
2) функциональный контур "Регистр медицинских и фармацевтических работников" – для управления персональными данными, данными о лицензировании, авторизации, непрерывном профессиональном обучении, данными о национальных и международных сертификациях, тренингах, доступные для просмотра в зависимости от уровня доступа. В Регистре медицинских и фармацевтических работников будет доступен к просмотру минимальный набор данных, утвержденный МЗ и обязательный для заполнения всеми государственными и частными поставщиками медицинских и фармацевтических услуг. Во избежание дублирования функциональных возможностей и повторного внесения данных информация, относящаяся к функциональному контуру, включенная в учет в рамках АИС ЭРС, автоматически извлекается из соответствующей информационной системы через платформу интероперабельности (MConnect), что исключает необходимость ее внесения регистраторами;
3) функциональный контур "Потребности в персонале". ПМФУ вносит в электронные формы данные о потребностях в персонале в учреждениях, в соответствии с вакантными штатными должностями и планами деятельности. Систематизированная информация позволит МЗ оценить общую кадровую ситуацию, спланировать подготовку новых медицинских и фармацевтических кадров, а также распределять молодых специалистов и перераспределять медицинских и фармацевтических работников. Во избежание дублирования функциональных возможностей и повторного внесения данных информация, относящаяся к функциональному контуру, включенная в учет в рамках АИС ЭРС, автоматически извлекается из соответствующей информационной системы через платформу интероперабельности (MConnect), что исключает необходимость ее внесения регистраторами;
4) функциональный контур "Медицинское и фармацевтическое образование". Данные о медицинском и фармацевтическом образовании, об обучающихся, студентах, врачах-резидентах, клинических врачах, магистрантах, докторантах и аспирантах обновляются и заполняются образовательными учреждениями и другими поставщиками НМФО. При этом осуществляется обмен данными с их собственными информационными системами и системами Министерства образования и исследований. МЗ и другие уполномоченные МЗ учреждения в сфере здравоохранения просматривают систематизированную информацию о лицах, прошедших подготовку в процессе обучения. Во избежание дублирования функциональных возможностей и повторного внесения данных информация, относящаяся к функциональному контуру, включенная в учет в рамках Информационной системы менеджмента в образовании (ИСМО), Информационной системы менеджмента высшего образования (ИСМВО), Информационной системы персонализации документов об образовании (ИСПДО) и Национального реестра квалификаций (НРК), автоматически извлекается из соответствующих информационных систем через платформу интероперабельности (MConnect), что исключает необходимость ее внесения регистраторами;
5) функциональный контур "Непрерывное профессиональное обучение (НПО)". Государственный университет медицины и фармации имени Николае Тестемицану, Центр передового опыта в области медицины и фармации имени Раисы Пакало, а также другие научные учреждения – поставщики НМФО через соответствующий контур осуществляют электронное управление программами НМФО, утвержденными МЗ, обновляют информацию о сертификатах участия в формах НМФО, а также ведут учет предоставленных кредитов;
6) функциональный контур "Учет и управление авторизацией осуществления медицинской и фармацевтической деятельности". МЗ осуществляет процесс авторизации осуществления медицинской и фармацевтической деятельности. Сотрудник/ уполномоченное лицо в составе подразделения человеческих ресурсов создает личные дела по авторизации, заполняет соответствующие разделы и загружает отсканированные документы в файл для просмотра МЗ. МЗ рассматривает личное дело на предмет предоставления разрешения на осуществление медицинской и фармацевтической деятельности и обновляет соответствующую информацию в информационной системе;
7) функциональный контур "Подтверждение подлинности документов об образовании и трудовой деятельности". ПМФУ на основании запроса заявителя о подтверждении подлинности документов об образовании и трудовой деятельности либо декларации заявителя создает электронное досье, генерирует, заполняет электронную форму запроса о подтверждении подлинности, загружает в электронном формате документы, необходимые для рассмотрения запроса о подтверждении подлинности. МЗ просматривает электронные досье заявителей подтверждения подлинности, генерирует и заполняет декларации о стоимости в электронном формате, а также ведет электронный учет выданных деклараций, создавая единый электронный регистр деклараций о ценности;
8) контур "Отчеты". В нем генерируются и просматриваются типовые и динамические отчеты, в зависимости от потребностей и уровня доступа в систему, с возможностью их извлечения в различных форматах (PDF, Excel, Word). На основе введенной информации создается ряд тематических отчетов, в том числе отчеты, связанные с пользовательской активностью;
9) контур "Уведомления". В нем генерируются уведомления об определенных событиях в системе, в том числе об истечении сроков действия определенных документов, таких как удостоверение личности, о срочных ИТД, испытательном сроке, увольнениях, о сроке действия дисциплинарных взысканий, командировках, сертификатах и определенных сроках исполнения, о заявлениях, повышении квалификации;
10) контур "Администрирование системы". Обеспечивает процесс администрирования параметров системы, регистрацию событий в системе, управление классификаторами и номенклатурами системы, мониторинг производительности системы, управление резервным копированием, управление ролями и пользователями.
Глава V
ОРГАНИЗАЦИОННОЕ ПРОСТРАНСТВО ИС УЧРСЗ
15. Основные функции в рамках ИС УЧРСЗ распределены следующим образом:
1) собственником ИС УЧРСЗ является государство, которое осуществляет право собственности, управление и использование данных системы;
2) владельцем ИС УЧРСЗ является МЗ, которое обеспечивает правовые, финансовые и организационные условия для создания, администрирования, поддержания и развития информационной системы;
3) держателем ИС УЧРСЗ является НАОЗ, которое обеспечивает управление системой, предоставляет права доступа другим пользователям, осуществляет другие полномочия на техническом уровне;
4) регистраторами ИС УЧРСЗ являются:
a) МЗ;
b) НАОЗ;
c) НМСК;
d) НСОАСЗ;
e) государственные и частные поставщики медицинских и фармацевтических услуг;
f) учреждения медицинского и фармацевтического образования;
5) техническим администратором ИС УЧРСЗ является публичное учреждение "Служба информационных технологий и кибернетической безопасности", которое выполняет свои обязанности в соответствии с нормативной базой по техническому администрированию и обслуживанию государственных информационных систем;
6) поставщиками данных ИС УЧРСЗ являются:
a) сотрудники;
b) ПМФУ;
c) ответственные подразделения в составе МЗ;
d) учреждения медицинского и фармацевтического образования;
e) НАОЗ ;
f) поставщики НМФО.
16. Пользователями ИС УЧРСЗ являются:
1) подразделения, ответственные за регистрацию медицинского и немедицинского персонала в государственных и частных учреждениях, оказывающих медицинские и фармацевтические услуги;
2) подразделения НАОЗ, ответственные за разработку и представление отчетов МЗ о человеческих ресурсах в системе здравоохранения с целью содействия разработке государственной политики в этой области (выявление проблем, разработка предложений по их решению и проектов нормативных актов по управлению человеческими ресурсами в системе здравоохранения);
3) подразделения НМСК, ответственные за разработку закона о фондах обязательного медицинского страхования, а также за планирование объемов договорных медицинских услуг, получение сметы доходов и расходов (бизнес-плана) ПМФУ, за мониторинг, оценку и оплату медицинских услуг, предоставляемых по договорам, заключенным с ПМФУ;
4) учреждения медицинского и фармацевтического образования, ответственные за подготовку кадров для системы здравоохранения;
5) подразделения МЗ, ответственные за ведение учета медицинского и немедицинского персонала и разработку государственной политики в области управления персоналом в системе здравоохранения;
6) компетентный орган по авторизации деятельности медицинского персонала;
7) работники учреждений системы здравоохранения, согласно уровню доступа к информации;
8) другие учреждения и органы, имеющие право на обработку информации из ИС УЧРСЗ.
Глава VI
КЛАССИФИКАЦИЯ ДОКУМЕНТОВ ИС УЧРСЗ
17. К документам ИС УЧРСЗ относятся:
1) входящие документы, которые являются основой для ввода данных в систему;
2) исходящие документы, создаваемые в результате работы системы;
3) технологические документы.
18. Входящие документы классифицируются следующим образом:
1) формы учета трудовой деятельности;
2) формы учета квалификации и повышения квалификации;
3) сертификаты для записи данных из деклараций о ценности;
4) документы, акты и протоколы для записи/ обновления данных в аттестационных делах;
5) формы для записи/ обновления данных об аттестационных комиссиях;
6) формы для записи/ обновления данных о квалификации персонала в системе здравоохранения;
7) документы и акты для записи/ обновления программы повышения квалификации, включая НПО;
8) формы для обновления данных в классификаторах;
9) формы для ввода информационных сообщений;
10) документы и акты для регистрации/ обновления данных о сотруднике;
11) документы и акты для записи/ актуализации данных о государственном служащем (с медицинским и фармацевтическим образованием) в составе подразделений центрального аппарата МЗ и государственных органов, подведомственных Министерству, которые включены в учет в рамках АИС ЭРС.
19. Исходящие документы классифицируются следующим образом:
1) ИТД;
2) личная карточка сотрудника;
3) аттестационные/ авторизационные листы;
4) декларации о ценности;
5) штатное расписание;
6) программы повышения квалификации, включая НПО;
7) заключения ПМФУ о НПО;
8) аналитические отчеты и статистические отчеты, план пополнения/ комплектования штата.
20. Технологические документы классифицируются следующим образом:
1) версии документов и история изменений;
2) документы, содержащие информацию об импорте данных из третьих систем;
3) технологические документы, относящиеся к параметрам системы;
4) список пользователей и их права;
5) документы, содержащие аудиторские записи о действиях пользователей в рамках ИС УЧРС;
6) сводные отчеты и статистические данные об использовании системы.
Глава VII
ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО ИС УЧРСЗ
21. Основными информационными объектами ИС УЧРСЗ являются:
1) Сотрудник – информационный объект, определяющий работника учреждений здравоохранения. Характеристиками информационного объекта "Сотрудник" являются:
a) идентификатор карточки сотрудника (ИД карточки);
b) государственный идентификационный номер физического лица (IDNP);
c) фамилия, имя;
d) серия и номер документа, удостоверяющего личность;
e) срок действия документа, удостоверяющего личность;
f) фотография;
g) место жительства, место нахождения;
h) контактные данные (номер телефона, адрес электронной почты);
i) дата рождения;
j) гражданство;
k) пол;
l) состав семьи;
m) образование;
n) языки, которыми владеет;
o) прилагаемые документы;
p) профессиональное развитие;
q) профессиональная квалификация;
r) ученые звания и награды;
s) профессиональный опыт (годы);
t) обучение на рабочем месте;
u) повышение квалификации;
v) аттестации/ авторизации;
w) дата приема на работу;
x) работодатель;
y) испытательный срок;
z) данные ИТД;
aa) основной сотрудник или по совместительству;
bb) информация о предыдущих местах работы;
cc) дата перевода;
dd) дата приостановления ИТД;
ee) дата восстановления на работе;
ff) дата отставки/ увольнения;
gg) дисциплинарные взыскания;
hh) заработная плата;
ii) поощрения;
jj) информация о статусе пенсионера;
kk) информация о статусе лица с ограниченными возможностями;
ll) информация о военном учете;
mm) отпуска (ежегодный, неоплачиваемый, медицинский, по уходу и т. д.);
nn) командировки;
oo) производственные происшествия;
2) Учреждение в сфере здравоохранения – видовой информационный объект, юридическое лицо, зарегистрированное по государственному идентификационному номеру юридического лица (IDNO). Характеристиками информационного объекта "Учреждение в сфере здравоохранения" являются:
a) наименование учреждения;
b) IDNO;
c) адрес учреждения;
d) контактная информация;
e) руководитель учреждения;
f) основной вид деятельности;
g) количество сотрудников;
3) Врач/ фармацевт/ медицинская сестра – информационный объект, определяющий обладателя диплома, аттестата или сертификата, выданного соответствующим высшим или средним специальным учебным заведением в Республике Молдова или за рубежом. Характеристиками информационного объекта "Врач/ фармацевт/ медицинская сестра" являются:
a) идентификатор карточки сотрудника (ИД карточки);
b) IDNP);
c) идентификатор документа об образовании (номер диплома/ аттестата/ сертификата);
d) фамилия, имя;
e) образование;
f) профессиональное развитие;
g) профессиональная квалификация;
h) ученые звания и награды;
i) аттестации/ авторизации;
j) основной работодатель;
4) План комплектования штата – информационный объект, определяющий форму декларирования потребности в персонале в ПМФУ. Характеристиками информационного объекта "План комплектования штата" являются:
a) номер плана комплектования штата;
b) название ПМФУ;
c) IDNO;
d) количество утвержденных должностей по запрашиваемой специальности;
e) количество замещенных должностей по запрашиваемой специальности;
f) название запрашиваемой должности/ специальности (в соответствии с кодами занятий КЗРМ);
g) количество вакантных должностей по запрашиваемой специальности;
h) количество необходимых лиц по запрашиваемой специальности;
i) количество заявленных лиц по запрашиваемой специальности;
5) Лицо, осуществляющее обучение в области медицины и фармации – информационный объект, определяющий учащегося, студента, врача-резидента, клинического врача-ординатора, магистра, докторанта и лицо, продолжающее обучение в области медицины и фармации в постдокторантуре. Характеристиками информационного объекта "Лицо, осуществляющее обучение в области медицины и фармации" являются:
a) IDNP;
b) фамилия, имя;
c) дата рождения;
d) гражданство;
e) место жительства, место нахождения;
f) контактная информация (номер телефона, адрес электронной почты);
g) образование;
h) образовательное учреждение;
i) уровень образования;
j) год обучения;
k) название специальности;
l) уровень группы;
6) Кредиты НМФО – информационный объект, определяющий механизм накопления кредитов, предоставленных после участия в одной из форм обучения в НПО. Характеристиками информационного объекта "Кредиты НМФО" являются:
a) номер и дата Плана кредитов НМФО;
b) форма НМФО;
c) наименование поставщика НМФО;
d) место осуществления деятельности НМФО;
e) название для представления деятельности НМФО;
f) количество предоставленных НМФО кредитов;
g) дата предоставления кредитов НМФО;
7) Лицо, подлежащее аттестации/ авторизации – информационный объект, определяющий субъекта процесса аттестации и присвоения квалификационных категорий в сфере здравоохранения. Характеристиками информационного объекта "Лицо, подлежащее аттестации/ авторизации" являются:
a) идентификатор карточки сотрудника (ИД карточки);
b) IDNP;
c) дата рождения;
d) место работы;
e) образование;
f) год окончания учебного заведения;
g) опыт работы по специальности;
h) предыдущая категория по специальности;
i) год начала работы по специальности;
j) данные о непрерывном профессиональном образовании;
k) период профессиональной деятельности;
l) публикации, работы и изобретения;
8) Декларация о ценности для подтверждения документов об образовании и трудовой деятельности – информационный объект, определяющий механизм аутентификации и подтверждения документов об образовании и трудовой деятельности в сфере здравоохранения, представленных заявителем услуги. Характеристиками информационного объекта "Декларация о ценности для подтверждения документов об образовании и трудовой деятельности" являются:
a) IDNP;
b) фамилия, имя заявителя;
c) гражданство;
d) место жительства, место нахождения;
e) контактная информация (номер телефона, адрес электронной почты);
f) оконченное образовательное учреждение;
g) год окончания образовательного учреждения;
h) специальность;
i) оконченное послевузовское учреждение;
j) год окончания послевузовского учреждения;
k) номер декларации о ценности;
l) дата выдачи декларации о ценности;
m) цель декларации о ценности.
22. Во избежание повторной записи информационных объектов, которые были зарегистрированы в других государственных информационных ресурсах, данные информационных объектов, указанных в пункте 21, которые включены в учет в рамках АИС ЭРС, ИСМО, ИСМВО, ИСПДО, НРК и других государственных информационных систем и ресурсов, должны автоматически извлекаться ИС УЧРСЗ посредством платформы интероперабельности (MConnect).
23. Информационные объекты, получаемые ИС УЧРСЗ из других информационных систем, будут идентифицироваться в соответствии с правилами информационной системы, в которую они были введены/ в которой они были созданы.
24. Информация из ИС УЧРСЗ предоставляется держателем в соответствии с правилами и нормами в области обмена данными и интероперабельности.
25. Базовые сценарии представляют собой серию событий, которые происходят с информационным объектом и учитываются в системе (первичный учет, обновление и удаление информационных объектов). Группа сценариев, связанных с вводом и обновлением информации, взаимодействует с информационными объектами системы следующим образом:
1) для информационного объекта "Сотрудник":
a) сотрудники управляются в ИС УЧРСЗ уполномоченными лицами в составе ПМФУ;
b) сотрудник идентифицируется на основании IDNP, а в случае отсутствия IDNP – на основании серии и номера временного удостоверения личности;
с) первичная регистрация сотрудника осуществляется на основании поданного им заявления о приеме на работу и приказа о приеме на работу, в соответствии с положениями нормативных актов, действующих в сфере трудовых отношений;
d) общие данные сотрудника заполняются в рамках ИС УЧРСЗ с помощью двух независимых механизмов: путем запроса к информационным системам, содержащим соответствующие данные, и вручную, если данные не содержатся в указанных информационных системах;
e) уполномоченное лицо заполняет и генерирует личную карточку сотрудника и форму ИТД;
f) уполномоченное лицо осуществляет обновление данных в случае необходимости изменения или дополнения информации о сотруднике;
g) уполномоченное лицо осуществляет исключение из учета в случае увольнения/ отставки сотрудника;
2) для информационного объекта "Учреждение в сфере здравоохранения":
a) учреждения в сфере здравоохранения управляются в ИС УЧРСЗ уполномоченными лицами в составе МЗ;
b) первичная регистрация учреждения в области здравоохранения осуществляется на основании учредительных актов учреждения;
c) общие данные об учреждении в сфере здравоохранения будут заполняться в рамках ИС УЧРСЗ с помощью двух независимых механизмов: путем запроса к информационным системам, содержащим соответствующие данные, и вручную, если данные не содержатся в указанных информационных системах;
d) уполномоченное лицо осуществляет обновление данных в случае необходимости изменения или дополнения информации об учреждениях в сфере здравоохранения;
3) для информационного объекта "Врач/фармацевт/медицинская сестра":
a) уполномоченное лицо в составе МЗ получает доступ к Регистру медицинских и фармацевтических работников для идентификации врача/ фармацевта или медицинской сестры – обладателя диплома, аттестата или сертификата;
b) врач/ фармацевт/ медицинская сестра идентифицируется на основании IDNP, а в случае отсутствия IDNP – на основании серии и номера временного удостоверения личности;
c) общие данные врача/ фармацевта/ медицинской сестры заполняются в рамках ИС УЧРСЗ с помощью двух независимых механизмов: путем запроса к информационным системам, содержащим соответствующие данные, и вручную, если данные не содержатся в указанных информационных системах;
d) уполномоченное лицо в составе МЗ генерирует выписку из Регистра медицинских и фармацевтических работников с предварительно отобранной информацией;
4) для информационного объекта "План комплектования штата":
а) представление отчета о потребности в кадрах уполномоченным лицом непосредственно в системе либо путем заполнения атрибутивных полей информационного объекта "План комплектования штата";
b) регистрация поступившей заявки осуществляется системой автоматически путем сохранения копии с идентификатором информационного объекта и с уведомлением пользователя;
c) ежеквартально, а также по запросу пользователей с более высоким уровнем доступа система генерирует список ПМФУ, сообщивших о потребности в медицинском персонале, в соответствии с идентификатором информационного объекта;
d) ежеквартально, а также по запросу пользователей с более высоким уровнем доступа система генерирует отчет "План комплектования штата" по специальностям на уровне учреждения и на национальном уровне для государственных и частных поставщиков медико-санитарных услуг, сообщивших о потребности в медицинском персонале.
5) для информационного объекта "Лицо, осуществляющее обучение в области медицины и фармации":
a) уполномоченное лицо в составе МЗ/ НАОЗ получает доступ к ИС УЧРСЗ для идентификации учащегося, студента, врача-резидента, клинического регистратора, магистранта, докторанта и лица, проходящего обучение в постдокторантуре;
b) учащийся, студент, врач-резидент, клинический врач, магистрант, докторант и лицо, продолжающее обучение в постдокторантуре, идентифицируется на основании IDNP, а в случае отсутствия IDNP – на основании серии и номера временного удостоверения личности;
c) уполномоченное лицо в составе МЗ/ НАОЗ формирует выписку из ИС УЧРСЗ с предварительно отобранной информацией;
6) для информационного объекта "Кредиты НМФО":
a) после выполнения формы НМФО поставщиком НМФО уполномоченное лицо поставщика на основании IDNP, а в случае отсутствия IDNP – на основании серии и номера временного удостоверения личности, идентифицирует в ИС УЧРСЗ врача, фармацевта, медицинского или фармацевтического работника со средним специальным образованием, который участвовал в деятельности НМФО;
b) уполномоченное лицо поставщика НМФО вручную заполняет данные об участии врача, фармацевта, медицинского или фармацевтического работника со средним специальным образованием в деятельности НМФО;
c) уполномоченное лицо поставщика услуг НМФО подсчитывает кредиты, полученные врачом, фармацевтом, медицинским или фармацевтическим работником со средним специальным образованием, и вносит в ИС УЧРСЗ информацию о количестве кредитов, полученных за деятельность в НМФО;
7) для информационного объекта "Лицо, подлежащее аттестации/ авторизации":
a) уполномоченное лицо в компетентном аттестующем/ авторизующем органе получает заявление лица, подлежащего аттестации/ авторизации, и создает в ИС УЧРСЗ электронное аттестационное дело, которое будет включать все прилагаемые документы;
b) уполномоченное лицо входит в ИС УЧРСЗ и проверяет подлинность информации, представленной заявителем для аттестации/ авторизации;
c) уполномоченное лицо после проверки достоверности информации, представленной лицом, подлежащим аттестации/ авторизации, заполняет электронную форму аттестационного листа;
d) уполномоченное лицо после завершения процесса аттестации/ авторизации получает доступ к Реестру учета квалификации и заполняет его обновленными данными об аттестации/ авторизации работников в сфере здравоохранения;
8) для информационного объекта "Декларация о ценности для подтверждения учебной и трудовой деятельности":
a) уполномоченное лицо в составе компетентного органа по удостоверению подлинности и подтверждению документов об образовании и трудовой деятельности в сфере здравоохранения принимает заявление заявителя и создает в ИС УЧРСЗ электронное досье, которое будет включать все приложенные документы;
b) уполномоченное лицо в составе компетентного органа по удостоверению подлинности и подтверждению документов об обучении и трудовой деятельности в сфере здравоохранения входит в ИС УЧРСЗ и проверяет подлинность информации, представленной заявителем;
c) уполномоченное лицо в составе компетентного органа по удостоверению подлинности и подтверждению документов об образовании и трудовой деятельности в сфере здравоохранения после проверки достоверности представленной заявителем информации заполняет электронную форму декларации о ценности;
d) уполномоченное лицо в составе компетентного органа по удостоверению подлинности и подтверждению документов об образовании и трудовой деятельности в сфере здравоохранения генерирует декларацию о ценности и направляет ее заявителю.
26. ИС УЧРСЗ использует в своих информационных потоках следующие классификаторы:
1) Классификатор учреждений в сфере здравоохранения;
2) Классификатор типов человеческих ресурсов в системе здравоохранения;
3) Классификатор родов занятий;
4) Классификатор типов образования;
5) Классификатор образовательных учреждений;
6) Классификатор факультетов (профилей);
7) Классификатор уровней образования;
8) Классификатор половой принадлежности;
9) Классификатор групп крови;
10) Классификатор национальностей;
11) Классификатор гражданского состояния;
12) Классификатор органов, присудивших награду;
13) Классификатор наград;
14) Классификатор оснований для присуждения награды;
15) Классификатор военного учета;
16) Классификатор специальностей;
17) Классификатор направлений обучения;
18) Классификатор квалификационных категорий;
19) Классификатор документов об образовании;
20) Классификация специализаций;
21) Классификатор направлений профессиональной подготовки;
22) Классификатор активных периодов работы;
23) Классификатор неактивных периодов работы;
24) Классификатор видов отпусков;
25) Классификатор типов НПО;
26) Классификатор поставщиков НМФО;
27) Классификатор форм НМФО;
28) Классификатор кредитов НМФО;
29) Классификатор сроков ИТД;
30) Классификатор дисциплинарных взысканий;
31) Классификатор поощрений;
32) Классификатор ученых званий и наград;
33) Классификатор несчастных случаев на производстве;
34) Классификатор причин увольнения;
35) Классификатор особых условий труда;
36) Классификатор причин приостановления действия ИТД;
37) Классификатор причин отставки.
27. Инфраструктура отражения данных в ИС УЧРСЗ представлена на веб-портале www.seiruss@ansp.md.
28. Инфраструктура отражения данных на указанном веб-портале представляет собой сложный интерактивный интерфейс, состоящий из нескольких модулей и рабочих уровней, дающий возможность работать с различным контентом, с текстами и файлами различных форматов, доступными пользователям как в открытом, так и в закрытом виде.
29. При разработке веб-портала должны быть обеспечены следующие требования:
1) создание безопасной и надежной среды взаимодействия;
2) использование средств интегрирования информации для взаимодействия с внешними системами через платформу интероперабельности (MConnect);
3) предоставление достоверной, правдивой, актуальной и однозначной информации всем пользователям;
4) управление правами доступа уполномоченных лиц;
5) сохранение логинов для доступа к информации в рамках портала;
6) создание гибкой структуры, позволяющей дальнейшее расширение;
7) взаимодействие с электронными услугами Агентства электронного управления.
30. Доступ пользователей к ИС УЧРСЗ осуществляется через правительственную электронную услугу аутентификации и контроля доступа (MPass).
31. Операции, выполняемые в рамках ИС УЧРСЗ, регистрируются через внутренний модуль регистрации системы и через правительственную электронную услугу протоколирования (MLog).
32. Оповещение пользователей о корректировках в рамках ИС УЧРСЗ или изменениях в реестре сотрудников будет осуществляться через внутренний модуль уведомлений, который позволит просматривать сообщения в системе, а также через правительственную электронную услугу MNotify, которая позволит отправлять информационные сообщения на электронную почту пользователя.
33. Инфраструктура хранения данных предусматривает наличие системы управления базами данных, которая обеспечивает управление и комплексную обработку данных и является программным компонентом системы баз данных.
34. В соответствии с ролями и правами пользователей предусмотрены следующие уровни доступа к данным ИС УЧРСЗ:
1) уровень доступа для оператора данных – позволяет авторизованным лицам подключаться к веб-порталу www.egruss.gov.md в целях управления и учета человеческих ресурсов в системе здравоохранения в соответствии со сферой ответственности;
2) уровень доступа к анализу данных – позволяет МЗ, НАОЗ, НМСК, медицинским и фармацевтическим образовательным учреждениям осуществлять мониторинг и анализ информационных потоков в соответствии с их компетенцией;
3) уровень доступа к администрированию – предоставляется системному администратору (программисту/ системному администратору НАОЗ) для проведения анализа функционирования системы и, исходя из обстоятельств, для настройки системы в соответствии с потребностями или скорректированным законодательством.
Глава VIII
ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО ИС УЧРСЗ
35. ИС УЧРСЗ разработана как надежная модульная система, основанная на технологиях облачных вычислений, что обеспечивает возможность ее развития без нарушения непрерывности работы, исходя из потребностей учреждений, которые участвуют в ее создании.
36. В ИС УЧРСЗ использованы самые современные технологии, которые позволят применять ее во всех учреждениях, включенных в систему, без необходимости установки дополнительного программного обеспечения.
37. ИС УЧРСЗ обеспечивает выполнение как базовых функций системы, так и специфических функций, определяемых назначением системы, сгруппированных в специализированные функциональные блоки.
38. В ИС УЧРСЗ использованы общие информационные системы MPass, MSign, MLog, MNotify, а также Правительственный портал гражданина.
39. ИС УЧРСЗ размещена на общей правительственной технологической платформе (Mcloud) в соответствии с Постановлением Правительства № 128/2014 об общей правительственной технологической платформе (MCloud).
40. ИС УЧРСЗ взаимодействует и обменивается данными с другими государственными информационными системами и ресурсами через платформу интероперабельности (MConnect).
41. Архитектура технического и программного обеспечения, перечень программных продуктов и технических средств, используемых для создания ИС УЧРСЗ, определяются держателем на этапе разработки системы с учетом:
1) реализации решения на основе SOA (Service Oriented Architecture – Сервисно-ориентированная архитектура), которое предоставляет возможность повторного использования некоторых функций системы в других процессах или позволяет расширять систему новыми функциональными возможностями без нарушения работы системы;
2) внедрение функций архивирования (backup) и восстановления данных в случае инцидентов.
42. Продукты и оборудование программы ИС УЧРСЗ должны отвечать следующим требованиям:
1) обеспечивать возможность хранения больших объемов информации;
2) обеспечивать возможность расширения функциональности и вычислительной мощности (расширяемость и масштабируемость);
3) поддерживать распределенную обработку данных, доступ к ресурсам как в локальной сети, так и в сети Интернет;
4) использовать единую систему классификации и кодирования (унификация);
5) обеспечивать высокую надежность;
6) обеспечивать однозначность и полноту информации;
7) поддерживать возможность модернизации в процессе эксплуатации.
43. Система будет взаимодействовать и обмениваться данными с информационными системами следующих учреждений:
1) АГУ – Информационная система "Государственный регистр населения" – для общих данных о сотрудниках, Информационная система "Государственный регистр правовых единиц" – для идентификационных данных ПМФУ;
2) МЗ/ НМСК – Автоматизированная информационная система "Первичная медицинская помощь", Автоматизированная информационная система "Больничная медицинская помощь";
3) НМСК – Автоматизированная информационная система "Обязательное медицинское страхование", Информационная система "Регистр лиц, зарегистрированных у семейного врача в рамках медико-санитарного учреждения, оказывающего первичную медицинскую помощь в системе обязательного медицинского страхования", Информационная система "Регистр отчетов о выполнении сметы доходов и расходов (бизнес-плана) медико-санитарного учреждения из средств фондов обязательного медицинского страхования";
4) Министерство финансов – Автоматизированная информационная система "Электронный регистр служащих" – для хранения данных о трудовых отношениях сотрудников и сведений о государственных служащих в подразделениях центрального аппарата Министерства здравоохранения и административных органах, подведомственных Министерству;
5) Министерство образования и исследований – Информационная система менеджмента в образовании – для данных о зачисленных студентах, Информационная система менеджмента в высшем образовании – для данных о студентах, зачисленных на программы магистратуры, интегрированные программы высшего образования, программы ординатуры, докторантуры, постдокторантуры, непрерывной профессиональной подготовки; Информационная система персонализации учебных документов – для набора данных о завершенном цикле образования, Национальный реестр квалификаций;
6) Государственный университет медицины и фармации имени Николае Тестемицану – Информационная система университетского менеджмента;
7) информационными системами, которые ведут и используют медицинские/ фармацевтические учреждения на уровне субъекта.
44. Во избежание избыточности информации набор данных, не содержащихся в ИС УЧРСЗ, будет извлекаться через платформу интероперабельности (MСonnect), в том числе из Автоматизированной информационной системы "Электронный регистр служащих", а данные, не содержащиеся в информационных системах, с которыми ИС УЧРСЗ будет обмениваться данными, будут вводиться вручную.
Глава IX
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ ИС УЧРСЗ
45. Информационная безопасность представляет собой комплекс правовых, экономических, технических, организационных мер, а также программно-технических средств, предназначенных для обеспечения защиты ИС УЧРСЗ на всех этапах процессов создания, обработки, хранения и передачи данных от умышленных или случайных действий, приводящих к нанесению ущерба собственнику, владельцу и пользователям информационных ресурсов и информационной инфраструктуры.
46. Основными задачами обеспечения информационной безопасности являются:
1) обеспечение целостности информации – поддержание и обеспечение точности и целостности данных на протяжении всего жизненного цикла, защита от модификации или удаления данных;
2) обеспечение конфиденциальности – защита от несанкционированного доступа к данным;
3) обеспечение доступности – защита от блокирования доступа авторизованных пользователей к информационным ресурсам.
47. Основной целью защиты информации является предотвращение любого несанкционированного вмешательства в работу системы, а также всех попыток кражи и модификации данных, вывода из строя или уничтожения ее структурных элементов, защита всех компонентов системы: оборудования, техники, программных продуктов, данных и персонала.
48. Угрозами информационной безопасности ИС УЧРСЗ являются:
1) незаконный сбор, обработка и использование данных;
2) нарушение технологии обработки информации;
3) отказ от использования безопасных механизмов обработки данных;
4) нарушение конфиденциальности информации;
5) нарушение логистической целостности и физической безопасности информации;
6) нарушение работы информационной инфраструктуры;
7) физическое воздействие на компоненты информационной инфраструктуры;
8) внедрение в аппаратно-программные средства компонентов, реализующих функции, не предусмотренные документацией на эти средства;
9) разработка и распространение программного обеспечения, нарушающего нормальное функционирование информационно-коммуникационных и телекоммуникационных систем, в том числе систем защиты информации;
10) уничтожение, повреждение, электронное подавление или разрушение средств и систем обработки информации, телекоммуникаций и связи;
11) воздействие автоматизированных систем обработки и передачи информации на системы парольной защиты;
12) дискредитация ключей и криптографических средств защиты информации;
13) утечка информации по техническим каналам;
14) внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в кабинеты служащих органов государственной власти;
15) уничтожение, повреждение и хищение оборудования и других устройств хранения информации;
16) перехват информации в сетях передачи данных и на линиях связи, расшифровка такой информации и/или навязывание ложной информации;
17) использование несертифицированных внутренних и внешних информационных технологий, средств защиты информации, телекоммуникаций и средств связи при создании и развитии информационной инфраструктуры;
18) несанкционированный доступ к информационным ресурсам;
19) нарушение правовых ограничений на доступ к информации и ее распространение;
20) несанкционированная передача и разглашение персональных данных.
49. Для обеспечения построения эффективной системы защиты информации для объектов ИС УЧРСЗ необходимо:
1) определить требования по обеспечению безопасности информации, специфичные для каждого защищаемого объекта;
2) учесть требования национальных и международных нормативных актов;
3) использовать лучшие практики (стандарты, методологии) для обеспечения информационной безопасности;
4) определить подразделения, ответственные за внедрение и поддержку системы информационной безопасности;
5) распределить между подразделениями ответственность в процессе реализации требований системы информационной безопасности;
6) определить на основе управления рисками информационной безопасности общие положения, технические и организационные требования, составляющие политику информационной безопасности защищаемого объекта;
7) выполнять требования политики информационной безопасности путем внедрения соответствующих программных и технических методов и средств защиты информации;
8) внедрить системы управления информационной безопасностью.
50. Система безопасности инфраструктуры – это сервис, который обеспечивает целостность и доступность программно-технических комплексов и защиту потоков данных. Такие сервисы предназначены для исправления ошибок в технических и программных компонентах и включают в себя антивирусную защиту, защиту от вредоносного программного обеспечения, обновление программных продуктов, соблюдение политики лицензирования, протоколирования и аудита.
51. Основными механизмами обеспечения информационной безопасности ИС УЧРСЗ являются:
1) аутентификация и авторизация;
2) контроль доступа;
3) регистрация действий и аудит;
4) шифрование информации;
5) анализ и моделирование информационных потоков (CASE-системы);
6) мониторинг сетей;
7) обнаружение и предотвращение вторжений (IDS/IPS);
8) предотвращение утечки конфиденциальной информации (DLP-системы);
9) анализаторы протоколов;
10) средства антивирусного программирования;
11) экраны между сетями (межсетевые экраны);
12) системы резервного копирования;
13) системы бесперебойной подачи электроэнергии;
14) организация охраны, безопасности;
15) средства предотвращения несанкционированного доступа в здания и помещения;
16) средства анализа систем безопасности;
17) другие необходимые механизмы.
52. Использование механизмов обеспечения информационной безопасности планируется на этапе проектирования ИС УЧРСЗ. Одним из наиболее уязвимых звеньев в системе информационной безопасности является человеческий фактор и несоблюдение установленных процедур. Поэтому важным элементом информационной безопасности будет являться обучение персонала методам и процедурам обеспечения информационной безопасности ИС УЧРСЗ.
54. Организация системы защиты персональных данных является неотъемлемой частью механизма информационной безопасности ИС УЧРСЗ.
53. Система защиты персональных данных разрабатывается на основе:
1) результатов отчетов внутреннего аудита;
2) категорий персональных данных;
3) акта классификации информационной системы обработки персональных данных;
4) моделей рисков в области безопасности персональных данных;
5) положения о разграничении прав доступа к обрабатываемым персональным данным;
6) разработанные регламентирующие документы и политики безопасности.
54. В рамках ИС УЧРСЗ обеспечивается создание и ведение записей аудита безопасности операций по обработке персональных данных в соответствии с действующими нормативными актами.
55. Записи аудита операций и их результатов доступны Национальному центру по защите персональных данных и предоставляются ему в целях расследования потенциальных нарушений режима обработки/ защиты персональных данных.
Приложение
ОБЩАЯ СТРУКТУРА
Информационной системы учета человеческих ресурсов
в системе здравоохранения (ИС УЧРСЗ)