Як інформує «Перший Новинний» із посиланням на офіційну сторінку Міністерства охорони здоров’я (МОЗ), в умовах безперервних кібернетичних нападів РФ на державні цифрові ресурси, захист інформації є ключовим пріоритетом для України в усіх критично важливих галузях, зокрема у сфері медицини.
Зокрема, оскільки відомості про стан здоров’я українців є конфіденційними, доступ до них має бути суворо персоналізованим, контрольованим та прозорим.
Це дозволяє детально відстежувати будь-які маніпуляції з даними:
- створення нових медичних записів;
- внесення змін до існуючих карток пацієнтів;
- перегляд історії лікування та діагнозів.
Упродовж останніх місяців Національна команда реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA зафіксувала суттєве збільшення інтенсивності атак із боку ворога, що спрямовані безпосередньо на медичні заклади. Щоб забезпечити надійну безпеку персональних та медичних відомостей кожного мешканця держави, користувачі електронної системи охорони здоров’я (ЕСОЗ) працюють виключно під власними обліковими записами та несуть повну індивідуальну відповідальність за вчинені дії.
Відносно електронних направлень (е-направлень)
Інформація, яка набула широкого поширення в засобах масової інформації про те, нібито «з 20 травня медичні сестри більше не зможуть оформлювати направлення», є некоректною. Насправді жодних змін у вимогах щодо оформлення таких документів Міністерством охорони здоров’я не вносилося.
Згідно з нормами законодавства, від самого початку функціонування системи е-направлень повноваження щодо їхнього формування належали й залишаються виключно у лікарів як первинної, так і спеціалізованої допомоги. Тільки фахівець, базуючись на професійній оцінці стану здоров’я пацієнта та наявних медичних показаннях, має право приймати рішення про подальші призначення.
Це стосується таких аспектів:
- проведення лікувальних процедур;
- направлення на складні діагностичні дослідження;
- виписування конкретних лікарських засобів.
Як і раніше, медичні сестри та брати мають право на використання власних облікових записів у медичних інформаційних системах (МІС). Вони можуть активно допомагати лікарю, формуючи проєкти документів на підпис, які фахівець візує після ретельної перевірки. Також середній медичний персонал може вести облік документів про надане обслуговування, яке здійснювалося за призначенням лікаря. Якщо раніше в окремих установах практикувалася робота сторонніх осіб під профілем лікаря та використання ними КЕП — це є прямим порушенням закону. Крім того, нагадаємо, що нормативно визначено випадки, коли пацієнт може звернутися до медустанови без направлення і при цьому отримати послуги безкоштовно. Направлення не вимагається і у випадках надання екстреної медичної допомоги.
Що змінюється?
У відповідь на посилення загроз та в межах планових заходів із підвищення рівня захисту технічні вимоги до медичних інформаційних систем були уточнені в частині вимог до безпеки.
Вони визначені законодавством і відповідають сучасним вимогам кіберзахисту в усьому світі, а саме:
- Двофакторна автентифікація: додатковий рівень захисту від зламу облікових записів.
- Моніторинг кількості пристроїв: кожен співробітник (лікар, медсестра, адміністратор) працює виключно під власним логіном. Вводиться додатковий контроль активних сесій — якщо працівник входить у систему на новому пристрої, його попередній сеанс на іншому комп’ютері автоматично завершується.
- Захист від перебору пароля: у разі п’яти невдалих спроб введення пароля доступ до системи для цього користувача блокується на 5 хвилин.
- Захист від несанкціонованого перегляду.
Чи вплинуть нововведення на роботу молодших спеціалістів з медичною освітою?
Наразі роль молодших спеціалістів, як і їхні повноваження, поступово розширюються. Сьогодні медична сестра чи брат у частині роботи з відповідними записами та персональними даними пацієнта можуть, зокрема:
- Працювати з медичними подіями: створювати та вести епізоди з типом «Профілактика» та взаємодії типу «Інтервенція».
- Фіксувати стан пацієнта: переглядати записи про діагноз, створювати записи про стан за визначеним переліком кодів, формувати та переглядати раніше створені спостереження.
- Управляти процедурами: реєструвати проведені маніпуляції та формувати діагностичні звіти.
- Працювати з електронними рецептами: переглядати створені е-рецепти, статус їх погашення, здійснювати повторне відправлення SMS із номером або друкувати інформаційну довідку.
- Працювати з вакцинацією: фіксувати дані про щеплення, призначені лікарем.
- Виконувати направлення: медсестра не просто бачить документ, а й фіксує його виконання в межах своєї компетенції.
- Самостійно реєструвати та оновлювати дані пацієнтів.
Електронні направлення та медичні висновки оформлюються лікуючим лікарем як первинної, так і спеціалізованої допомоги без додаткових призначень.
Раніше ми писали про знижку на ліки для військових у 2026 році.
