Что проверить руководителю медорганизации при подключении МИС
Алима Оразаева
Юрист, начальник отдела правового обеспечения, НАО «Национальный центр детской реабилитации», г. Астана
С 14 июля 2026 года МИС становится обязательным условием лицензии. Но мало просто заключить договор с поставщиком – система должна соответствовать конкретным требованиям, которые инспектор будет проверять при разрешительном контроле. Разбираем по шагам, что именно нужно проверить до подписания договора и в процессе внедрения на основании приказа МЗ РК № ҚР ДСМ-80 от 06.08.2021 «Об утверждении минимальных требований к МИС» и Приказа МЗ РК № 48 от 08.05.2026.
Что проверить руководителю:
1. Статус системы в реестрах МЗ РК
В первую очередь убедитесь, что система официально допущена к использованию в Казахстане (п. 24). Проверьте:
- МИС включена в реестр доверенного программного обеспечения. Попросите поставщика предоставить актуальную выписку из реестра или ссылку на реестровую запись.
- МИС имеет протокол испытаний с положительными результатами проверки на соответствие требованиям информационной безопасности.
- Поставщик МИС является резидентом Республики Казахстан. Заключение договора с иностранным юридическим лицом или ИП-нерезидентом не соответствует требованиям.
- Интерфейс системы, техническая документация и сопроводительные материалы доступны на государственном и русском языках.
2. Интеграцию с государственными информационными системами
Отсутствие обязательных интеграций фактически делает использование МИС несоответствующим установленным требованиям (пп. 7, 8, 11, 25, 26). Проверьте наличие:
- автоматической передачи данных и электронных документов в информационные системы Минздрава РК;
- передачи графиков приема врачей в режиме реального времени для организаций, оказывающих ПМСП;
- идентификации пациентов через интеграционные сервисы Минздрава РК при оказании услуг в рамках ГОБМП и ОСМС;
- интеграции с сервисами контроля доступа к персональным данным;
- поддержки классификаторов и справочников Минздрава РК, утвержденных Приказом № ДСМ-14 от 04.02.2021, а также классификаторов лекарственных средств и медицинских изделий.
При демонстрации системы попросите поставщика показать фактическую работу каждой интеграции и успешную передачу данных.
3. Информационную безопасность и защиту данных
При разрешительном контроле инспекторы вправе запросить подтверждение выполнения требований по защите информации (пп. 22, 27). Убедитесь, что МИС обеспечивает:
- многофакторную аутентификацию пользователей: пароль и ЭЦП либо иной второй фактор;
- разграничение прав доступа по ролям пользователей;
- журналирование всех действий пользователей с возможностью последующего аудита;
- шифрование данных и использование средств криптографической защиты информации;
- размещение серверов и инфраструктуры на территории Республики Казахстан;
- поддержку всех типов хранилищ ключей ЭЦП, выданных аккредитованными удостоверяющими центрами РК.
Во время демонстрации проверьте возможность создать и подписать медицинские записи электронной цифровой подписью.
4. Надежность и непрерывность работы системы
Работа МИС должна быть организована таким образом, чтобы минимизировать риски потери данных и остановки медицинских процессов (пп. 23, 28). Проверьте:
- гарантированное время доступности системы, при котором суммарный простой не превышает 24 часов в год;
- наличие механизма ограничения доступа по доверенным IP-адресам и подключения через единый шлюз доступа к сети Интернет для облачных решений;
- сохранность данных после расторжения договора в течение не менее одного года;
- возможность выгрузки всей информации в машиночитаемом формате по запросу организации или при смене поставщика.
Закрепите показатели доступности системы и ответственность поставщика за их нарушение в договоре.
5. Соответствие функциональности профилю медорганизации
Требования к функционалу зависят от видов медицинской деятельности, указанных в лицензии организации (пп. 6, 9, 13–21). Убедитесь, что МИС поддерживает:
- сбор и обработку медицинских и административных данных по профилю деятельности организации;
- контроль предварительной записи пациентов;
- настройку уровней доступа к персональным медицинским данным;
- техническую возможность ограничения доступа к данным по волеизъявлению пациента;
- персонифицированный учет лекарственных средств и медицинских изделий в режиме реального времени;
- интеграцию с лабораторными, радиологическими, PACS-системами и диагностическим оборудованием.
Если организация использует лабораторию, КТ, МРТ или иное диагностическое оборудование, рекомендуется дополнительно уточнить поддерживаемые протоколы обмена данными (например, HL7 и DICOM) и порядок интеграции с существующими системами.
Перед подписанием договора запросите у поставщика подтверждающие документы по каждому из перечисленных требований. Это позволит избежать ситуации, когда МИС работает технически, но не соответствует обязательным требованиям законодательства, что может привести к замечаниям при проверках, проблемам с лицензированием и дополнительным расходам на замену системы.
Инспектор не читает договор с поставщиком – он смотрит, как система работает прямо сейчас. За несколько дней до контроля самостоятельно или с ответственным ИТ-специалистом пройдитесь по следующим пунктам чек-листа.
...
Источник публикации: Актион МЦФЭР
Источник изображения: Freepik
