Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р ИСО 21091-2017 Информатизация здоровья. Службы каталога поставщиков и субъектов медицинской помощи и других сущностей
ГОСТ Р ИСО 21091-2017
Группа П85
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ИНФОРМАТИЗАЦИЯ ЗДОРОВЬЯ
Службы каталога поставщиков и субъектов медицинской помощи и других сущностей
Health Informatics. Directory services for healthcare providers, subjects of care and other entities
ОКС 35.240.80
ОКСТУ 4002
Дата введения 2019-07-01
Предисловие
1 ПОДГОТОВЛЕН Федеральным государственным бюджетным учреждением "Центральный научно-исследовательский институт организации и информатизации здравоохранения" Министерства здравоохранения Российской Федерации (ЦНИИОИЗ Минздрава) и Обществом с ограниченной ответственностью "Корпоративные электронные системы" (ООО "Корпоративные электронные системы") на основе собственного перевода на русский язык англоязычной версии международного стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 "Информатизация здоровья" при ЦНИИОИЗ Минздрава - постоянным представителем ISO/TC 215
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 21 июня 2017 г. N 570-ст
4 Настоящий стандарт идентичен международному стандарту ИСО 21091:2013* "Информатизация здоровья. Службы каталога поставщиков и субъектов медицинской помощи и других сущностей" (ISO 21091:2013 "Health Informatics - Directory services for healthcare providers, subjects of care and other entities", IDT).
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Службы каталога поставщиков и субъектов медицинской помощи и других сущностей, ориентированные на информационные системы здравоохранения, предназначены для удовлетворения требований информационной безопасности при информационном взаимодействии медицинских работников, возникающем в процессе выполнения ими клинических и административных функций. Раскрытие и передача полной конфиденциальной информации о состоянии здоровья в сфере здравоохранения требуют интенсивного шифрования этой информации и управления доступом к ней. При использовании инфраструктуры открытых ключей в сфере здравоохранения создаются регистры сертификатов, содержащих деловую и профессиональную информацию, необходимую для выполнения транзакций обмена данными. В нее обязательно включается идентификация отдельных ролей, выполняемых в сфере здравоохранения, которые могут быть назначены только соответствующими организациями здравоохранения. Поэтому функции регистрации и управления должны широко использоваться и являются потенциально распределенными между субъектами сферы здравоохранения. Служба каталога должна обеспечивать поддержку таких дополнительных требований к информационной безопасности в здравоохранении.
Использование каталога является все более популярным методом обеспечения возможностей однократной аутентификации. Эта цель достигается путем включения в каталог атрибутов идентификации и аутентификации медицинских работников и других сущностей.
С помощью каталога можно обмениваться дополнительными атрибутами, которые могут использоваться для авторизации доступа. Для решения этой задачи схема каталога расширяется таким образом, чтобы в нее входили информация кадровой службы организации здравоохранения, информация о специфичных контактах в сфере здравоохранения и идентификаторы, используемые в здравоохранении.
В настоящем стандарте изложены требования к каталогу, специфичные для сферы здравоохранения, и по мере необходимости определены стандартные спецификации включения этой информации в каталог, используемый в сфере здравоохранения.
Наряду с техническими мерами информационной безопасности, описанными в других стандартах ИСО, информационное взаимодействие в сфере здравоохранения требует надежной "цепочки доверия", обладающей необходимой учетностью. Для управления такой цепочкой доверия в инфраструктуре открытых ключей пользователи (доверяющие стороны) должны иметь возможность получения правильных текущих сертификатов и информации об их статусах с помощью средств безопасного управления каталогом.
Каталог, используемый в здравоохранении, должен поддерживать стандартные возможности клиентского поиска с помощью протокола LDAP (lightweight directory access protocol - облегченный протокол доступа к каталогам) и предоставлять сервис-ориентированную архитектуру SOA (service oriented architecture), обеспечивающую возможность доступа к каталогу из любой среды. Специфичные требования к реализации, критерии поиска и поддержка каталога не входят в область применения настоящего стандарта.
Хотя специфичные меры информационной безопасности и спецификации управления доступом также не входят в область применения настоящего стандарта, тем не менее в связи с чувствительностью данных о состоянии здоровья и персональных данных, при передаче которых могут использоваться службы каталога, необходимо описать существенные элементы управления, используемые на уровне ветви, классов объектов и атрибутов. Для обеспечения целостности информации, представленной в каталоге, предназначенном для здравоохранения, должны быть предоставлены соответствующие процессы и процедуры, а ответственность за содержание каталога должна быть точно прописана в политике и регламенте. Ожидается, что будет применен соответствующий контроль доступа, управляющий тем, кто может читать, записывать или изменять все элементы каталога, предназначенного для здравоохранения. Это может быть обеспечено с помощью присвоения отдельным лицам, включенным в каталог, роли HCOrganizationalRole и назначения этой роли соответствующих полномочий (например, чтение, изменение, удаление) в конфигурации управления каталогом.
1 Область применения
Настоящий стандарт содержит минимальные спецификации служб каталога, предназначенных для здравоохранения. Он может быть применен для облегчения реализации информационного взаимодействия организаций, приборов, серверов, прикладных компонентов, систем, технических участников и устройств.
В настоящем стандарте представлена общая информация о каталоге и службах, необходимых для обеспечения безопасного обмена медицинской информацией по сетям общего пользования, использующего такую информацию и такие службы. Каталог, предназначенный для использования в здравоохранении, описан в нем с точки зрения сообщества, нуждающегося в обеспечении межучрежденческого, межрегионального и межгосударственного обмена медицинской информацией. Хотя в настоящем стандарте описано несколько разных возможностей, конкретная служба не обязана все их обеспечивать.
В дополнение к обеспечению служб информационной безопасности, в том числе управления доступом и конфиденциальностью, настоящий стандарт предусматривает спецификации других аспектов информационного взаимодействия, например адреса и протоколы взаимодействующих сущностей.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р ИСО 21091 2017» посвящён информатизации в области здравоохранения и описывает службы каталога поставщиков и субъектов медицинской помощи, а также других связанных сущностей. Основное назначение стандарта заключается в создании единой системы, позволяющей обеспечить упорядоченный доступ к данным о медицинских организациях и их услугах. Сфера применения документа охватывает как государственные, так и частные медицинские учреждения, а также организации, занимающиеся разработкой и внедрением информационных систем в здравоохранении.
Ключевыми аспектами, регламентируемыми стандартом, являются методы идентификации поставщиков медицинских услуг, параметры их регистрации и обновления информации в каталоге. Документ определяет требования к формату данных, а также к процессам верификации и валидации информации, что способствует обеспечению её актуальности и достоверности. Важным элементом является описание процедур интеграции с существующими информационными системами, что позволяет избежать дублирования данных и улучшить взаимодействие между различными участниками процесса оказания медицинской помощи.
Технические детали стандарта включают условия испытаний на соответствие установленным требованиям, классификации субъектов медицинской помощи и измеряемые величины, такие как время отклика системы при запросах и уровень доступности информации. Эти параметры важны для оценки эффективности работы информационных систем и их способности обеспечивать необходимый уровень сервиса. Стандарт также устанавливает критерии для мониторинга и оценки качества предоставляемых услуг, что позволяет контролирующим органам осуществлять надзор за соблюдением требований.
Целевая аудитория документа включает производителей программного обеспечения, медицинские учреждения, лаборатории, а также контролирующие органы, заинтересованные в стандартизации процессов информатизации в здравоохранении. Стандарт способствует повышению уровня доверия к предоставляемым медицинским услугам за счёт обеспечения прозрачности информации о поставщиках и их квалификации. Это, в свою очередь, влияет на безопасность и качество медицинской помощи, а также на охрану труда в сфере здравоохранения.
В последующих редакциях стандарта были внесены изменения, касающиеся уточнения требований к данным, а также расширения перечня субъектов, которые могут быть включены в каталог. Эти дополнения направлены на улучшение функциональности и адаптивности системы к изменяющимся условиям в сфере здравоохранения. В результате, документ «ГОСТ Р ИСО 21091 2017» становится важным инструментом для повышения эффективности и качества медицинских услуг в России.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 57509-2017/ISO/IEEE 11073-10407:2010 Информатизация здоровья. Обмен данными с персональными медицинскими приборами. Часть 10407. Специализация устройства. Монитор артериального давления
ГОСТ Р 57508-2017/ISO/TS 14265:2011 Информатизация здоровья. Классификация целей обработки персональной медицинской информации
Изменение N 1 ГОСТ 31282-2004 Устройства пломбировочные. Классификация
ГОСТ 27267-2017 Средства воспроизводства. Сперма петухов и индюков неразбавленная свежеполученная. Технические условия (с Поправкой)
ГОСТ 33986-2016 Автомобильные транспортные средства. Баллоны высокого давления для компримированного природного газа, используемого в качестве моторного топлива. Технические требования и методы испытаний (с Поправкой)
ГОСТ 33988-2016 Автомобильные транспортные средства. Обзорность с места водителя. Технические требования и методы испытаний (с Поправкой)