Постановление № 575 от 03.08.2022
об утверждении Концепции Единой информационной системы "Обязательное медицинское страхование"
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
П О С Т А Н О В Л Е Н И Е
oб утверждении Концепции Единой информационной системы
"Обязательное медицинское страхование"
№ 575 от 03.08.2022
(в силу 02.09.2022)
Мониторул Офичиал ал Р. Молдова № 274-277 ст. 681 от 02.09.2022
* * *
Примечание: Изменения, внесенные Пост.Прав. N 297 от 03.06.2026, в силу 04.07.2026 опубликованы
только на румынском языке, текст на русском языке отсутствует.
На основании статей 16 и 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Концепцию Единой информационной системы "Обязательное медицинское страхование" (прилагается).
2. Национальной медицинской страховой компании обеспечить создание, администрирование, обслуживание и развитие Единой информационной системы "Обязательное медицинское страхование".
3. Национальной медицинской страховой компании до внедрения Единой информационной системы "Обязательное медицинское страхование" разработать и представить Правительству на утверждение проект постановления об утверждении Положения об информационном ресурсе, формируемом Единой информационной системой "Обязательное медицинское страхование".
4. Реализацию положений настоящего постановления осуществлять за счет финансовых средств фондов обязательного медицинского страхования.
| ПРЕМЬЕР-МИНИСТР | Наталья ГАВРИЛИЦА |
Контрасигнует: |
|
| министр здравоохранения | Ала НЕМЕРЕНКО |
| № 575. Кишинэу, 3 августа 2022 г. | |
Утверждена
Постановлением Правительства
№ 575/2022
КОНЦЕПЦИЯ
Единой информационной системы
"Обязательное медицинское страхование"
Глава I
ВВЕДЕНИЕ
1. Концепция Единой информационной системы "Обязательное медицинское страхование" (в дальнейшем – Концепция) предусматривает создание единой базы унифицированных и систематизированных данных об управлении системой обязательного медицинского страхования Республики Молдова.
2. Настоящая Концепция определяет цель, задачи и основные функции Единой информационной системы "Обязательное медицинское страхование" (в дальнейшем – ЕИС ОМС), а также устанавливает регистраторов и поставщиков данных для ЕИС ОМС, информационные объекты и основные способы их внесения в ЕИС ОМС, взаимодействие с другими информационными системами в целях осуществления сотрудничества и обмена данными.
Глава II
ОБЩИЕ ПОЛОЖЕНИЯ
3. ЕИС ОМС представляет собой совокупность информационных ресурсов и технологий, технических и программных средств и методологий, связанных между собой и предназначенных для обеспечения учета и предоставления всем заинтересованным сторонам информации о сфере обязательного медицинского страхования. ЕИС ОМС формирует эффективный механизм для управления в области обязательного медицинского страхования путем оцифровки процессов Национальной медицинской страховой компании (в дальнейшем – НМСК).
4. ЕИС ОМС относится к сегменту "автоматизированный учет ресурсов социальной защиты, здравоохранения, образования, науки и культуры" в составе государственных информационных систем.
Рисунок 1. Место ЕИС ОМС в государственных информационных системах
5. Основными задачами ЕИС ОМС являются:
1) обеспечение прозрачности контроля и управления фондами обязательного медицинского страхования;
2) учет застрахованных и незастрахованных лиц;
3) учет лиц, состоящих на учете у семейного врача;
4) учет уплаченных взносов обязательного медицинского страхования;
5) учет поставщиков медицинских и фармацевтических услуг;
6) учет и отчетность о рецептах на компенсируемые лекарства и медицинские изделия;
7) учет и отчетность поставщиков медицинских услуг об объемах медицинской помощи, предоставленной лицам, включенным в систему обязательного медицинского страхования;
8) учет и отчетность об использовании поставщиками медицинских услуг финансовых средств, выделенных из фондов обязательного медицинского страхования;
9) разработка статистических и аналитических отчетов, как для НМСК, так и для других заинтересованных сторон.
6. Основными принципами ЕИС ОМС являются:
1) принцип законности – функции и операции, выполняемые в системе ее пользователями, носят правовой характер, в соответствии с правами человека и национальным законодательством;
2) принцип достоверности данных – данные, хранящиеся и предоставляемые ЕИС ОМС, являются достоверными. Подлинность данных удостоверяется наличием записи об их создании, а также электронной подписью, стоящей на этих электронных документах. Подлинность электронных документов гарантирует также неопровержимость данных;
3) принцип обоснованности данных – внесение данных в ЕИС ОМС осуществляется только на основании записей из документов, признанных в качестве источников информации;
4) принцип конфиденциальности информации – персональная ответственность в соответствии с законодательством лиц, ответственных за обработку информации в ЕИС ОМС, за ее несанкционированное использование и распространение;
5) принцип расширяемости – компоненты ЕИС ОМС предоставляют возможности для настройки и расширения существующих функций для соответствия будущим потребностям;
6) принцип безопасности – обеспечение необходимого уровня целостности, эксклюзивности, доступности и эффективности защиты данных от потери, искажения, уничтожения и несанкционированного использования. Безопасность системы подразумевает устойчивость к атакам и защиту конфиденциальности, целостности и готовности к работе как ЕИС ОМС, так и ее данных.
Глава III
НОРМАТИВНО-ПРАВОВАЯ БАЗА ЕИС ОМС
7. Создание и функционирование ЕИС ОМС регламентируется следующими нормативными актами:
1) Закон № 411/1995 о здравоохранении;
2) Закон № 1585/1998 об обязательном медицинском страховании;
3) Закон № 1069/2000 об информатике;
4) Закон № 1593/2002 о размере, порядке и сроках уплаты взносов обязательного медицинского страхования;
5) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
6) Закон № 71/2007 о регистрах;
7) Закон № 133/2011 о защите персональных данных;
8) Закон № 91/2014 об электронной подписи и электронном документе;
9) Закон № 142/2018 об обмене данными и интероперабельности;
10) Ежегодный закон о фондах обязательного медицинского страхования;
11) Постановление Правительства № 1636/2002 об утверждении Типового договора о предоставлении медицинской помощи (медицинских услуг) по обязательному медицинскому страхованию;
12) Постановление Правительства № 733/2006 о Концепции электронного правления;
13) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
14) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;
15) Постановление Правительства № 857/2013 о Национальной стратегии развития информационного общества "Цифровая Молдова 2020";
16) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);
17) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);
18) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);
19) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);
20) Постановление Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности;
21) Постановление Правительства № 1140/2017 об утверждении Положения о деятельности поставщиков сертификационных услуг в области применения электронной подписи;
22) Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;
23) Постановление Правительства № 1246/2018 об утверждении Положения о предоставлении / приостановлении статуса застрахованного лица в системе обязательного медицинского страхования;
24) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);
25) Постановление Правительства № 375/2020 об утверждении Концепции Автоматизированной информационной системы "Регистр представительских полномочий на основании электронной подписи" (MPower) и Положения о порядке ведения Регистра представительских полномочий на основании электронной подписи;
26) Постановление Правительства № 712/2020 о правительственной услуге электронных платежей (MPay);
27) Постановление Правительства № 106/2022 о назначении и отпуске компенсируемых лекарств и/или медицинских изделий для лечения в амбулаторных условиях лиц, зарегистрированных у семейного врача;
28) Приказ министра здравоохранения и социальной защиты № 239/2005 о внедрении системы экспертизы программных продуктов и баз данных, используемых в государственных медицинских учреждениях Республики Молдова;
29) Приказ министра информационного развития № 78/2006 об утверждении Технического регламента "Процессы жизненного цикла программного обеспечения" RТ 38370656-002:2006;
30) Приказ министра здравоохранения № 960/2012 о порядке выписывания и отпуска лекарств;
31) Совместный Приказ министра здравоохранения и генерального директора НМСК № 397/125-А/2013 об утверждении Положения о методике кодирования, сбора, отчетности и подтверждения данных на уровне пациента в рамках финансирования больниц на основании DRG (CASE-MIX);
32) Совместный Приказ министра здравоохранения и генерального директора НМСК № 198/86-А/2014 об утверждении форм первичного медицинского учета и отчетов в рамках системы обязательного медицинского страхования;
33) Совместный Приказ министра здравоохранения и генерального директора НМСК № 1087/721-А/2016 об утверждении Регламента о регистрации у семейного врача в медико-санитарном учреждении, предоставляющем первичную медицинскую помощь в рамках обязательного медицинского страхования;
34) Совместный приказ министра здравоохранения, труда и социальной защиты и генерального директора НМСК № 29/21-A/2021 об утверждении типовой формы Сметы доходов и расходов (бизнес-плана) из средств фондов обязательного медицинского страхования и Методологических норм формирования этой сметы и управления финансовыми средствами фондов обязательного медицинского страхования поставщиками медицинских услуг, включенными в систему обязательного медицинского страхования;
35) Совместный приказ министра здравоохранения и генерального директора НМСК № 605/133-A/2022 о медикаментах и медицинских изделиях, компенсируемых из фондов обязательного медицинского страхования.
8. При реализации ЕИС ОМС используются следующие стандарты:
1) Стандарт Республики Молдова SM ISO/CEI/IEEE 15288:2015 "Проектирование систем и программного обеспечения. Процессы жизненного цикла системы";
2) SM ISO/IEC 12207:2016 "Проектирование систем и программного обеспечения. Процессы жизненного цикла программного обеспечения";
3) SM ISO/IEC 27002:2017 "Информационные технологии. Технологии безопасности. Кодекс надлежащей практики управления информационной безопасностью";
4) SM EN ISO/IEC 15408-1:2020 "Информационные технологии. Технологии безопасности. Критерии оценки безопасности информационных технологий. Часть 1: Введение и общая модель";
5) SM EN ISO/IEC 15408-2:2020 "Информационные технологии. Технологии безопасности. Критерии оценки безопасности информационных технологий. Часть 2: Функциональные требования по безопасности";
6) SM EN ISO/IEC 15408-3:2020 "Информационные технологии. Технологии безопасности. Критерии оценки безопасности информационных технологий. Часть 3: Требования по обеспечению безопасности".
Глава IV
ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО ЕИС ОМС
9. Основными функциями ЕИС ОМС являются:
1) идентификация и первичная регистрация всех застрахованных и незастрахованных лиц;
2) учет поставщиков медицинских и фармацевтических услуг, заключивших договор с НМСК;
3) обновление данных об объектах учета при наступлении определенных событий, предусмотренных базовыми сценариями, состоящих в дополнении и изменении значений атрибутов информационных объектов;
4) организация информационной безопасности путем предоставления доступа к данным ЕИС ОМС, в соответствии с положениями законодательства об обмене данными и интероперабельности, всем органам и учреждениям, участвующим в процессах регистрации, изменения и удаления данных, касающихся сферы обязательного медицинского страхования, используемых НМСК, в соответствии с законодательством и присвоенными им полномочиями;
5) обеспечение рабочих процессов и механизмов контроля за их выполнением;
6) обеспечение взаимодействия с другими информационными системами в части использования и предоставления данных через платформу интероперабельности (MConnect);
7) обеспечение достоверности, целостности и защиты данных на всех этапах их сбора, хранения и предоставления;
8) обеспечение соответствующей информацией компетентных органов государственного управления и общественности;
9) обеспечение статистической отчетности.
10. Функциональное пространство ЕИС ОМС представляет собой ряд функций, выполняемых отдельными автоматизированными информационными подсистемами, которые взаимодействуют друг с другом.
11. ЕИС ОМС содержит следующие функциональные контуры:
1) "Застрахованные лица";
2) "Поставщики медицинских услуг";
3) "Поставщики фармацевтических услуг";
4) "Администрирование и управление фондами";
5) "Администрирование и поддержка";
6) "Отчеты".
Рисунок 2. Функциональные контуры ЕИС ОМС
12. Контур "Застрахованные лица" включает в себя следующие функции:
1) учет застрахованных лиц;
2) учет категорий плательщиков взносов обязательного медицинского страхования;
3) учет правильности срока перечисления на счет НМСК взносов обязательного медицинского страхования в фиксированном размере и применения штрафов и санкций за правонарушение в соответствии с положениями Кодекса Республики Молдова о правонарушениях № 218/2008;
4) учет лиц, состоящих на учете семейных врачей, оказывающих первичную медико-санитарную помощь в системе обязательного медицинского страхования;
5) обеспечение доступа застрахованных лиц к информации ЕИС ОМС.
13. Контур "Поставщики медицинских услуг" включает:
1) учет досье поставщиков медицинских услуг;
2) учет договоров об оказании медицинской помощи (об оказании медицинских услуг) в рамках обязательного медицинского страхования;
3) отчетность о медицинских услугах на договорной основе по видам медицинской помощи, лекарствах специального назначения и медицинских изделиях;
4) учет и отчетность об использовании поставщиками медицинских услуг денежных средств из фондов обязательного медицинского страхования;
5) аудит кодирования;
6) оценка и мониторинг поставщиков медицинских услуг;
7) запись на получение медицинских услуг;
8) управление списками ожидания.
14. Контур "Поставщики фармацевтических услуг" включает:
1) учет досье поставщиков фармацевтических услуг;
2) учет договоров, заключенных с поставщиками фармацевтических услуг и поставщиками компенсируемых лекарств и медицинских изделий;
3) учет компенсируемых лекарств и медицинских изделий;
4) отчетность о компенсируемых медицинских рецептах, обработанных поставщиками фармацевтических услуг;
5) оценка и мониторинг поставщиков фармацевтических услуг.
15. Контур "Администрирование и управление фондами" включает:
1) учет доходов фондов обязательного медицинского страхования;
2) администрирование и управление фондом для оплаты медицинских и фармацевтических услуг (по подпрограммам медицинских услуг и отдельно по подпрограммам фармацевтических услуг, предназначенным для компенсации лекарств) (в дальнейшем – основной фонд), в том числе:
а) накопление денежных средств в основном фонде;
b) управление основным фондом по подпрограммам медицинских услуг и – отдельно – по подпрограмме фармацевтических услуг, предназначенной для компенсации лекарственных средств;
c) учет первичных и сводных документов;
d) отчетность об исполнении основного фонда;
3) администрирование и управление резервным фондом, в том числе:
а) накопление финансовых средств в резервном фонде;
b) управление финансовыми средствами, накопленными в резервном фонде;
c) учет заключенных договоров на покрытие дополнительных расходов, связанных с внезапными заболеваниями и неотложными состояниями;
d) учет первичных и сводных документов;
e) отчетность об исполнении резервного фонда;
4) администрирование и управление фондом профилактических мероприятий, в том числе:
а) накопление финансовых средств в фонде профилактических мероприятий;
b) управление финансовыми средствами, накопленными в фонде профилактических мероприятий;
c) учет досье поставщиков на договорной основе из фонда профилактических мероприятий;
d) учет договоров, финансируемых из фонда профилактических мероприятий;
e) оценка и мониторинг выполнения договоров, финансируемых из фонда профилактических мероприятий;
f) учет первичных и сводных документов об оказанных услугах за счет средств фонда профилактических мероприятий;
g) отчет об исполнении фонда профилактических мероприятий;
5) администрирование и управление фондом развития и модернизации государственных поставщиков медицинских услуг (в дальнейшем – фонд развития), в том числе:
а) накопление финансовых средств в фонде развития;
b) управление финансовыми средствами, накопленными в фонде развития;
c) ведение учета поставщиков медицинских услуг, финансируемых из фонда развития;
d) учет договоров, заключенных с государственными поставщиками медицинских услуг, с финансированием из фонда развития;
e) оценка и мониторинг исполнения контрактов, финансируемых из фонда развития;
f) учет первичных и сводных документов по оказанным услугам за счет средств фонда развития;
g) отчетность об исполнении фонда развития;
6) администрирование и управление фондом управления, в том числе:
а) накопление финансовых средств в фонде управления;
b) управление финансовыми средствами, накопленными в фонде управления;
c) учет имущества НМСК;
d) учет заключенных договоров с финансированием из фонда управления;
e) контроль за исполнением заключенных договоров с финансированием из фонда управления;
f) учет первичных документов, полученных от поставщиков товаров/услуг, приобретенных за счет средств фонда управления;
g) отчетность об исполнении фонда управления.
16. Контур "Администрирование и поддержка" включает:
1) учет юридических досье;
2) управление пользователями и их правами доступа;
3) протоколирование событий в системе;
4) управление резервным копированием;
5) мониторинг производительности системы;
6) техническая поддержка и обслуживание.
17. Контур "Отчеты" включает:
1) генерирование отчетов о планировании и исполнении фондов обязательного медицинского страхования;
2) генерирование отчетов об учете застрахованных лиц в системе обязательного медицинского страхования, в том числе тех, в отношении которых Правительство выступает страхователем;
3) генерирование отчетов об использовании финансовых средств специального назначения;
4) генерирование отчетов об объеме медицинской помощи, оказанной физическим лицам в системе обязательного медицинского страхования;
5) генерирование статистических отчетов.
Глава V
ОРГАНИЗАЦИОННОЕ ПРОСТРАНСТВО ЕИС ОМС
18. Собственником ЕИС ОМС является государство.
19. Владельцем и держателем ЕИС ОМС является НМСК.
20. Техническим администратором ЕИС ОМС является публичное учреждение "Служба информационных технологий и кибербезопасности", которое осуществляет свои полномочия в соответствии с нормативной базой в области технического администрирования и обслуживания государственных информационных систем.
21. Регистраторами ЕИС ОМС являются:
1) НМСК, которая отвечает за регистрацию и обновление данных, касающихся:
а) застрахованных и незастрахованных лиц;
b) плательщиков взносов обязательного медицинского страхования;
c) платежей по взносам обязательного медицинского страхования и другим доходам;
d) лиц, состоящих на учете у семейного врача;
e) поставщиков медицинских услуг;
f) поставщиков фармацевтических услуг;
g) поставщиков лекарств и медицинских изделий;
h) компенсируемых лекарств и медицинских изделий;
i) контрактов, финансируемых из средств фондов обязательного медицинского страхования;
j) судебных дел;
2) поставщики медицинских услуг, которые отвечают за регистрацию данных, касающихся:
а) предоставленных медицинских услуг;
b) рецептов на компенсируемые лекарства и медицинские изделия;
c) расходных материалов и лекарств специального назначения, оплачиваемых дополнительно к пролеченному случаю;
d) управления списками ожидания;
e) финансирования инвестиционных проектов из фонда развития;
3) поставщики фармацевтических услуг, которые отвечают за регистрацию данных, касающихся:
а) обработанных компенсируемых медицинских рецептов;
b) выданных компенсируемых лекарств и медицинских изделий;
c) наличия лекарств и цен на них.
22. Поставщиками данных ЕИС ОМС являются:
1) Агентство государственных услуг, которое предоставляет информацию, касающуюся:
а) граждан Республики Молдова, иностранцев с правом постоянного или временного проживания на территории Республики Молдова, беженцев и лиц, пользующихся гуманитарной защитой, а также граждан, выехавших за границу на постоянное или временное жительство;
b) собственников земель сельскохозяйственного назначения, за исключением садов и огородов, независимо от того, арендуют они или используют их на договорной основе;
c) юридических лиц, в том числе индивидуальных предпринимателей;
2) Агентство по лекарствам и медицинским изделиям, которое предоставляет информацию, касающуюся:
а) поставщиков фармацевтических услуг;
b) лекарств и медицинских изделий, зарегистрированных в Республике Молдова;
3) Государственная налоговая служба, которая предоставляет данные, касающиеся:
а) физических лиц, осуществляющих независимую деятельность в сфере розничной торговли, за исключением торговли подакцизными товарами;
b) физических лиц, передающих недвижимость во владение и/или пользование;
c) обладателей предпринимательского патента;
d) физических лиц, осуществляющих деятельность в области закупок продукции растениеводства, и/или садоводства, и/или объектов растительного мира;
e) численного состава и фонда оплаты труда резидентов IТ-парков;
f) долгов и дебиторской задолженности по взносам обязательного медицинского страхования, штрафов и пеней;
4) Генеральный инспекторат Пограничной полиции, который предоставляет данные о пересечении физическим лицом государственной границы Республики Молдова;
5) Министерство финансов, которое предоставляет данные о доходах, собранных в фонды обязательного медицинского страхования;
6) Национальное агентство общественного здоровья, которое предоставляет данные об аккредитации и разрешении деятельности поставщиков медицинских и фармацевтических услуг в Республике Молдова;
7) Министерство юстиции, которое предоставляет данные о медиаторах, нотариусах, адвокатах, судебных исполнителях, судебных экспертах, осуществляющих деятельность в составе бюро судебной экспертизы, синхронных переводчиков, переводчиков и авторизованных управляющих, независимо от организационно-правовой формы деятельности, получивших аттестат, лицензию или разрешение в установленном законом порядке;
8) Национальное агентство социальной помощи, которое предоставляет данные о лицах из малообеспеченных семей, получающих социальную помощь в соответствии с Законом № 133/2008 о социальной помощи;
9) Национальное агентство занятости, которое предоставляет информацию о безработных, состоящих на учете в территориальных органах занятости;
10) Национальная касса социального страхования, которая предоставляет данные, касающиеся:
а) пенсионеров;
b) лиц с тяжелой, выраженной или средней степенью ограничения возможностей;
c) лиц, ухаживающих на дому за лицом с тяжелой степенью ограничения возможностей, нуждающимся в постоянном уходе и/или наблюдении со стороны другого лица;
11) другие органы государственного управления.
23. Пользователями ЕИС ОМС являются:
1) системный администратор – сотрудник НМСК, которому делегированы задачи по управлению метаданными, потоками, рабочими параметрами и по управлению доступом всех пользователей к ЕИС ОМС, а также деятельность по контролю за функционированием информационного ресурса;
2) сотрудники НМСК, назначенные приказом генерального директора, которые имеют доступ к номенклатуре, отчетам, договорам, заключенным с поставщиками медицинских и фармацевтических услуг;
3) поставщик медицинских услуг, который имеет доступ к данным, переданным им в ЕИС ОМС отчетов;
4) поставщик фармацевтических услуг, который имеет доступ к данным, переданным им в ЕИС ОМС отчетов;
5) органы государственного управления, которые имеют доступ к категориям информации в пределах предоставленного права, учитывая полномочия органа государственного управления и справедливое обоснование запроса о доступе к ЕИС ОМС.
Глава VI
КЛАССИФИКАЦИЯ ДОКУМЕНТОВ ЕИС ОМС
24. В ЕИС ОМС используются входящие и исходящие документы.
25. К входящим документам относятся:
1) договоры с поставщиками медицинских услуг;
2) договоры с поставщиками фармацевтических услуг;
3) договоры с поставщиками компенсируемых лекарств и медицинских изделий;
4) договоры, финансируемые из фонда профилактических мероприятий;
5) договоры, финансируемые из резервного фонда;
6) договоры, финансируемые из фонда управления;
7) договоры, финансируемые из фонда развития и модернизации государственных поставщиков медицинских услуг;
8) отчеты, типовые формы, запросы и подтверждающие документы, представленные поставщиками медицинских / фармацевтических услуг;
9) первичные и сводные документы;
10) подтверждающие документы, необходимые для предоставления/ приостановления статуса застрахованного;
11) исковые заявления, отзывы на иск, исполнительные документы;
12) документы, относящиеся к личному делу работника.
26. К исходящим документам относятся:
1) отчеты, типовые формы и подтверждающие документы по управлению средствами фондов обязательного медицинского страхования;
2) первичные и сводные документы об услугах / товарах, предоставляемых / поставляемых в системе обязательного медицинского страхования;
3) документы о погашении обязательств перед фондами обязательного медицинского страхования путем возмещения, перевода платежей с одного вида оплаты на другой и возврата на счета налогоплательщиков.
Глава VII
ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО
27. Информационными объектами ЕИС ОМС являются:
1) физическое лицо (объект, заимствованный из Государственного регистра населения):
а) застрахованные и незастрахованные лица;
b) медицинский персонал, работающий у заключивших договоры поставщиков медицинских услуг;
c) фармацевты, отпускающие компенсируемые лекарства;
2) юридическое лицо и индивидуальный предприниматель (объект, заимствованный из Государственного регистра правовых единиц):
а) экономические агенты;
b) поставщики медицинских услуг;
c) поставщики фармацевтических услуг;
3) компенсируемый медицинский рецепт;
4) договор:
а) договор с поставщиком медицинских услуг;
b) договор с поставщиком фармацевтических услуг;
c) договор с поставщиком компенсируемых лекарств и медицинских изделий;
d) другие договоры, финансируемые из средств фондов обязательного медицинского страхования;
5) отчет.
28. В ЕИС ОМС используются следующие идентификаторы информационных объектов:
1) идентификатор информационного объекта "Физическое лицо" – государственный идентификационный номер (IDNP), серия и номер действующего удостоверяющего личность документа в национальной паспортной системе или номер обязательного медицинского страхования – для лиц, не имеющих IDNP;
2) идентификатор информационного объекта "Юридическое лицо и индивидуальный предприниматель" – государственный идентификационный номер юридического лица (IDNO);
3) идентификатор информационного объекта "Компенсируемый медицинский рецепт" – уникальный идентификационный номер, генерируемый и присваиваемый ЕИС ОМС в момент регистрации рецепта;
4) идентификатор информационного объекта "Договор" – уникальный идентификационный номер, генерируемый и присваиваемый ЕИС ОМС при регистрации договора;
5) идентификатор информационного объекта "Отчет" – уникальный идентификационный код, генерируемый и присваиваемый ЕИС ОМС в момент регистрации отчета.
29. Основные сценарии представляют собой список событий, связанных с информационным объектом ЕИС ОМС, а именно:
1) для информационного объекта "Физическое лицо":
а) постановка на учет осуществляется регистратором в момент регистрации лица в качестве:
- застрахованного лица;
- плательщика взносов обязательного медицинского страхования в процентах от заработной платы и иных вознаграждений;
- плательщика взносов обязательного медицинского страхования, застрахованного в индивидуальном порядке;
- лица, состоящего на учете у семейного врача в учреждении, оказывающем первичную медико-санитарную помощь в рамках обязательного медицинского страхования;
- медицинского персонала, работающего в составе поставщика медицинских услуг;
- фармацевта, отпускающего компенсируемые лекарства или медицинские изделия;
b) данные обновляются в следующих случаях:
- автоматически – в случае внесения изменений в данные о лице в Государственном регистре населения;
- предоставление статуса застрахованного / незастрахованного лица;
- изменение информации о враче, работающем у поставщика медицинских услуг;
- изменение информации о фармацевте, выдающем компенсируемые лекарства;
c) снятие с учета и передача информации в архив осуществляется регистратором в следующих случаях:
- удаление данных о физическом лице из Государственного регистра населения;
- oтставка/увольнение медицинского персонала;
- oтставка/увольнение фармацевта;
2) для информационного объекта "Юридическое лицо и индивидуальный предприниматель":
а) постановка на учет осуществляется регистратором при получении информации от поставщиков данных. Данные, относящиеся к объекту, переносятся из Государственного регистра правовых единиц на основании IDNO;
b) обновление данных о юридическом лице происходит автоматически при внесении изменений в данные о нем в Государственном регистре правовых единиц;
c) снятие с учета и передача информации в архив осуществляется регистратором при получении от поставщиков данных информации о снятии юридического лица с учета;
3) для информационного объекта "Компенсируемый медицинский рецепт":
а) оформление компенсируемых медицинских рецептов осуществляется врачами поставщиков медицинских услуг;
b) изменение в компенсируемый медицинский рецепт вносится при обнаружении в нем ошибки. Изменение действительно до момента использования рецепта в аптеке;
c) снятие объекта с учета и передача информации в архив происходит одновременно с окончанием отчетного периода;
4) для информационного объекта "Договор":
а) регистрация договора осуществляется в момент заключения договора с поставщиком медицинских услуг, поставщиком фармацевтических услуг или поставщиком лекарств и медицинских изделий;
b) обновление данных договора осуществляется в момент подписания дополнительного соглашения, изменяющего условия договора;
c) снятие с учета и передача информации в архив происходит при истечении срока действия договора и прекращения его участия в отчетном процессе текущего периода;
5) для информационного объекта "Отчет":
а) постановка на учет осуществляется в момент генерирования отчета;
b) обновление происходит после получения информации об изменении отчета.
30. К управляемым ЕИС ОМС информационным объектам относятся:
1) данные о "Физическом лице":
а) IDNP;
b) серия и номер документа, удостоверяющего личность;
c) фамилия;
d) имя;
e) дата рождения;
f) место жительства;
g) дата и время регистрации в ЕИС ОМС;
h) контактные данные (номер телефона, адрес электронной почты);
i) статус застрахованного / незастрахованного;
j) информация о работодателе или учреждении, ответственном за учет категорий лиц, застрахованных Правительством (название, IDNO);
2) сведения о "Юридическом лице и индивидуальном предпринимателе":
а) IDNO;
b) название юридического лица / имя и фамилия индивидуального предпринимателя;
c) местонахождение юридического лица / место жительства индивидуального предпринимателя;
d) контактные данные;
e) дата и время регистрации в ЕИС ОМС;
f) тип субъекта;
3) данные о "Компенсируемом медицинском рецепте":
а) идентификационный номер;
b) IDNO выдавшего учреждения;
c) IDNP выдавшего врача;
d) дата и время выдачи;
e) IDNP пациента;
f) компенсируемые лекарства и медицинские изделия;
g) количество компенсируемых лекарств и медицинских изделий;
h) дата истечения действия;
i) диагноз;
j) IDNO поставщика фармацевтических услуг, оформившего рецепт;
k) идентификационный номер филиала поставщика фармацевтических услуг;
l) дата и время оформления;
m) IDNP оформившего фармацевта;
n) цена оформленного лекарства;
o) компенсируемая сумма;
p) сумма, уплаченная лицом (пациентом);
4) данные о "Договоре":
а) регистрационный номер;
b) категория и тип;
c) название поставщика фармацевтических услуг, заключившего договор;
d) IDNO поставщика фармацевтических услуг, заключившего договор;
e) идентификационный номер филиала поставщика фармацевтических услуг;
f) дата и время регистрации;
g) предмет договора;
h) сумма договора;
i) срок действия;
5) данные об "Отчете":
а) идентификационный номер;
b) тип отчета;
c) название отчета;
d) дата и время регистрации;
e) автор отчета;
f) статистические данные.
31. Для правильного функционирования ЕИС ОМС определены следующие классификаторы:
1) классификатор административно-территориальных единиц (КАТЕМ);
2) классификатор организационно-правовых форм субъектов (КОПФ);
3) классификатор лекарств;
4) классификатор медицинских изделий;
5) классификатор заболеваний и вмешательств в системе DRG (CASE-MIX);
6) классификатор статей расходов;
7) классификатор статей доходов;
8) классификатор медицинских услуг, в том числе общие и специальные программы;
9) классификатор категорий застрахованных лиц;
10) классификатор программ и подпрограмм фондов обязательного медицинского страхования;
11) классификатор категорий медицинского персонала;
12) классификатор тарифов на медицинские услуги.
32. В целях правильного формирования данных информационного ресурса и обеспечения качества и актуальности данных ЕИС ОМС взаимодействует через платформу интероперабельности (MConnect) со следующими информационными ресурсами:
1) Государственный регистр населения, управляемый Агентством государственных услуг;
2) Государственный регистр правовых единиц, управляемый Агентством государственных услуг;
3) Автоматизированная информационная система "Социальная защита", управляемая Национальной кассой социального страхования;
4) Государственный регистр административно-территориальных единиц и адресов, управляемый Агентством государственных услуг;
5) Автоматизированная информационная система "Первичная медицинская помощь", управляемая НМСК;
6) Автоматизированная информационная система "Больничная медицинская помощь", управляемая НМСК;
7) Информационная система Государственной налоговой службы;
8) Единая информационная система Пограничной полиции;
9) информационные системы поставщиков фармацевтических услуг;
10) Автоматизированная информационная система "Рынок труда", управляемая Национальным агентством занятости населения;
11) Информационная система Агентства по лекарствам и медицинским изделиям;
12) другие релевантные информационные системы.
Глава VIII
ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО ЕИС ОМС
33. ЕИС ОМС – это модульная система, совместимая с технологиями cloud computing (информационное облако), что обеспечивает возможность ее развития без нарушения непрерывности работы.
34. Архитектура ЕИС ОМС построена по типовой схеме информационной инфраструктуры автоматизированной информационной системы.
35. Согласно общей схеме технической концепции (рисунок 3), ЕИС ОМС является единой и повторно использует информационные системы общего доступа (правительственную электронную услугу аутентификации и контроля доступа (MPass), интегрированную правительственную электронную услугу электронной подписи (MSign), правительственную электронную услугу протоколирования (MLog), правительственную услугу электронных уведомлений (MNotify), правительственную услугу электронных платежей (MPay), Автоматизированную информационную систему "Регистр представительских полномочий на основании электронной подписи" (MPower).
36. ЕИС ОМС размещается на общей правительственной технологической платформе (MCloud) и связана с другими информационными системами или государственными регистрами через платформу интероперабельности (MConnect).
Рисунок 3. Общая концептуальная структура ЕИС ОМС
37. Архитектура технического и программного обеспечения, перечень программных продуктов и технических средств, используемых для создания информационной инфраструктуры, определяется владельцем на более поздних этапах разработки системы с учетом:
1) реализации решения на основе SOA (Service Oriented Architecture – сервис-ориентированная архитектура), которое дает возможность повторно использовать некоторые системные функции в других процессах или позволяет расширять систему новыми функциями без нарушения работы системы;
2) реализации функций архивирования информации, создания резервных копий и восстановления данных в случае инцидентов.
Глава IX
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЕИС ОМС
38. Комплексная система информационной безопасности представляет собой результат законодательных, организационных и экономических мер, а также программных и аппаратных средств, направленных на обеспечение необходимого уровня целостности, конфиденциальности и доступности информационных ресурсов ЕИС ОМС в целях минимизации вреда, который может быть нанесен пользователю и владельцу.
39. Для обеспечения исполнения требований безопасности, связанных с ограничениями в работе с персональными данными, соблюдаются следующие правила:
1) регистрация и доступ пользователя – ЕИС ОМС способна однозначно определить, является ли пользователь тем, кем представляется. Пользователь проходит аутентификацию в ЕИС ОМС через правительственную электронную услугу аутентификации и контроля доступа (MPass), используя сертификаты открытых ключей;
2) аутентификация / идентификация – пользователи, у которых есть доступ к информации и функциям ЕИС ОМС, аутентифицируются перед тем, как получить доступ;
3) авторизация на основе ролей – система ограничивает права доступа пользователя к функциям ЕИС ОМС на основе роли по умолчанию. С каждым пользователем связана одна или несколько ролей. Каждая роль связана с набором прав. Права являются прерогативой, предоставляемой пользователю для выполнения определенных действий в информационной системе. ЕИС ОМС может ограничивать или разрешать пользователю доступ к определенным данным и функциям на основании принадлежности к роли;
4) контроль доступа (авторизация) – ЕИС ОМС содержит механизмы предотвращения несанкционированного использования ресурсов. К каждому пользователю относится одна авторизация;
5) проведение аудита – выполняемые в ЕИС ОМС действия фиксируются для обеспечения возможности последующей проверки. ЕИС ОМС должна быть способна записывать все транзакции и инциденты в системе, давая возможность анализировать эти записи в целях определения порядка работы ЕИС ОМС, а также действий, выполняемых пользователями;
6) целостность данных – данные, хранящиеся и обрабатываемые в ЕИС ОМС, должны быть правильными и полными. ЕИС ОМС позволяет реализовать механизмы проверки и подтверждения данных с точки зрения правильности и полноты;
7) администрирование (конфигурирование) – ЕИС ОМС позволяет применять политику безопасности, заложенную в ее архитектуре и функциях. Определение пользователей и групп или ролей, а также присвоение прав выполняется пользователями с правами администратора. ЕИС ОМС позволяет делегировать другим пользователям полное или ограниченное управление правами на определенные операции (например, добавление пользователя, изменение пароля). ЕИС ОМС дает администратору возможность настроить ограничения, связанные с IP-адресами или доменами, с которых будет разрешено соединение, отдельно для каждого пользователя / группы пользователей;
8) защита от несанкционированного доступа – ЕИС ОМС защищена от преднамеренных или случайных попыток несанкционированного доступа к хранящимся в ней данным;
9) целостность – обеспечение защиты, точности и полноты данных и решений, предусмотренных для их хранения и управления, а также обеспечение защиты от мошеннического использования данных / информации. Защита от сбоев достигается за счет создания расширенных и полных резервных копий;
10) доступность – ЕИС ОМС обеспечивает процесс избыточности, чтобы обезопасить пользователей от любых неисправностей, которые могут возникнуть во время работы, а также в момент запроса предоставляет авторизованным пользователям данные, функциональные компоненты и связанные услуги.
40. Для управления рисками безопасности реализуется общая политика безопасности. Сотрудники НМСК должны пройти обучение в области рисков безопасности, которым они могут подвергаться. Политика безопасности содержит положения об организации периодических аудитов безопасности для проверки политики и соблюдения правил безопасности, а также для определения областей, нуждающихся в улучшении.
41. Процесс управления информационной безопасностью должен соответствовать следующим требованиям:
1) обеспечивать конфиденциальность важной информации;
2) обеспечивать целостность информации и связанных с ней процессов (создание, введение, извлечение, хранение, передача);
3) обеспечивать своевременный доступ к информации;
4) обеспечивать работу без сбоев в процессе выполнения конкретных операций;
5) обеспечивать осуществление мониторинга, чтобы гарантировать способность фиксирования любой активности пользователей или процессов;
6) вести учет всех процессов и событий, связанных с информацией.
42. В целях обеспечения безопасности ЕИС ОМС реализуются следующие меры:
1) разделение прав доступа к данным. Обеспечение централизованного контроля всех аспектов, связанных с безопасностью (аутентификация, авторизация, аудит), на основе четкого разделения права доступа к данным согласно ролям безопасности в системе;
2) функция единого доступа. ЕИС ОМС использует функцию авторизации только через правительственную услугу аутентификации и контроля доступа (MPass);
3) разрешения пользователей и электронная подпись. Электронная подпись и разрешения пользователей – это методы безопасности, которые обеспечивают авторизацию, конфиденциальность, подлинность и бесперебойность. Эти службы основаны на инфраструктуре электронной подписи MSign и системных каталогах для управления разрешениями пользователей и авторизацией на уровне функциональных блоков;
4) управление пользователями и группами пользователей. Пользователи ЕИС ОМС могут работать только с документами, актами или другой информацией, к которым у них есть необходимые разрешения. По этой причине администратор ЕИС ОМС управляет группами пользователей в каталоге. Группа отличается названием и набором разрешений (обозначающих роли этой группы), которые определяют доступ к функциям ЕИС ОМС. Каждая группа должна содержать список пользователей, получающих разрешения от группы, в которую они входят. При аутентификации ЕИС ОМС проверяет данные доступа пользователей и предоставляет им доступ к имеющейся информации;
5) инфраструктура электронной подписи. В качестве механизма для применения электронной подписи в ЕИС ОМС используется интегрированная электронная правительственная услуга электронной подписи (MSign). Электронная подпись и контроль доступа являются мерами контроля безопасности, обеспечивающими целостность, конфиденциальность, доступность, подлинность и бесперебойность;
6) записи аудита. Важным требованием по безопасности является необходимость сохранения записей аудита для анализа целостности ЕИС ОМС и мониторинга активности пользователей. ЕИС ОМС основана на механизме записей аудита, который следует современной мировой практике. Для обеспечения безопасности на уровне технологической инфраструктуры применяется аудит информационной безопасности. Самые важные события в ЕИС ОМС записываются параллельно через электронную правительственную услугу протоколирования (MLog);
7) шифрование информации. Конфиденциальная информация шифруется и передается получателю по защищенным каналам.
43. Требования по обеспечению информационной безопасности и интероперабельности исполняются постоянно в соответствии со стандартами и законодательством Республики Молдова.