Что проверить руководителю медорганизации при подключении МИС
Что проверить руководителю медорганизации при подключении МИС
Алима Оразаева
Юрист, начальник отдела правового обеспечения, НАО «Национальный центр детской реабилитации»,
г. Астана
С 14 июля 2026 года МИС становится обязательным условием лицензии. Но мало просто заключить договор с поставщиком – система должна соответствовать конкретным требованиям, которые инспектор будет проверять при разрешительном контроле. Разбираем по шагам, что именно нужно проверить до подписания договора и в процессе внедрения на основании приказа МЗ РК № ҚР ДСМ-80 от 06.08.2021 «Об утверждении минимальных требований к МИС» и Приказа МЗ РК № 48 от 08.05.2026.
Что проверить руководителю:
1. Статус системы в реестрах МЗ РК
В первую очередь убедитесь, что система официально допущена к использованию в Казахстане (п. 24). Проверьте:
МИС включена в реестр доверенного программного обеспечения. Попросите поставщика предоставить актуальную выписку из реестра или ссылку на реестровую запись.
МИС имеет протокол испытаний с положительными результатами проверки на соответствие требованиям информационной безопасности.
Поставщик МИС является резидентом Республики Казахстан. Заключение договора с иностранным юридическим лицом или ИП-нерезидентом не соответствует требованиям.
Интерфейс системы, техническая документация и сопроводительные материалы доступны на государственном и русском языках.
2. Интеграцию с государственными информационными системами
Отсутствие обязательных интеграций фактически делает использование МИС несоответствующим установленным требованиям (пп. 7, 8, 11, 25, 26). Проверьте наличие:
автоматической передачи данных и электронных документов в информационные системы Минздрава РК;
передачи графиков приема врачей в режиме реального времени для организаций, оказывающих ПМСП;
идентификации пациентов через интеграционные сервисы Минздрава РК при оказании услуг в рамках ГОБМП и ОСМС;
интеграции с сервисами контроля доступа к персональным данным;
поддержки классификаторов и справочников Минздрава РК, утвержденных Приказом № ДСМ-14 от 04.02.2021, а также классификаторов лекарственных средств и медицинских изделий.
При демонстрации системы попросите поставщика показать фактическую работу каждой интеграции и успешную передачу данных.
3. Информационную безопасность и защиту данных
При разрешительном контроле инспекторы вправе запросить подтверждение выполнения требований по защите информации (пп. 22, 27). Убедитесь, что МИС обеспечивает:
многофакторную аутентификацию пользователей: пароль и ЭЦП либо иной второй фактор;
разграничение прав доступа по ролям пользователей;
журналирование всех действий пользователей с возможностью последующего аудита;
шифрование данных и использование средств криптографической защиты информации;
размещение серверов и инфраструктуры на территории Республики Казахстан;
поддержку всех типов хранилищ ключей ЭЦП, выданных аккредитованными удостоверяющими центрами РК.
Во время демонстрации проверьте возможность создать и подписать медицинские записи электронной цифровой подписью.
4. Надежность и непрерывность работы системы
Работа МИС должна быть организована таким образом, чтобы минимизировать риски потери данных и остановки медицинских процессов (пп. 23, 28). Проверьте:
гарантированное время доступности системы, при котором суммарный простой не превышает 24 часов в год;
наличие механизма ограничения доступа по доверенным IP-адресам и подключения через единый шлюз доступа к сети Интернет для облачных решений;
сохранность данных после расторжения договора в течение не менее одного года;
возможность выгрузки всей информации в машиночитаемом формате по запросу организации или при смене поставщика.
Закрепите показатели доступности системы и ответственность поставщика за их нарушение в договоре.
Требования к функционалу зависят от видов медицинской деятельности, указанных в лицензии организации (пп. 6, 9, 13–21). Убедитесь, что МИС поддерживает:
сбор и обработку медицинских и административных данных по профилю деятельности организации;
контроль предварительной записи пациентов;
настройку уровней доступа к персональным медицинским данным;
техническую возможность ограничения доступа к данным по волеизъявлению пациента;
персонифицированный учет лекарственных средств и медицинских изделий в режиме реального времени;
интеграцию с лабораторными, радиологическими, PACS-системами и диагностическим оборудованием.
Если организация использует лабораторию, КТ, МРТ или иное диагностическое оборудование, рекомендуется дополнительно уточнить поддерживаемые протоколы обмена данными (например, HL7 и DICOM) и порядок интеграции с существующими системами.
Перед подписанием договора запросите у поставщика подтверждающие документы по каждому из перечисленных требований. Это позволит избежать ситуации, когда МИС работает технически, но не соответствует обязательным требованиям законодательства, что ...