Rządowy projekt ustawy o zmianie ustawy o systemie informacji w ochronie zdrowia oraz niektórych innych ustaw

– 5 –
Załącznik nr 2
Kody błędów
KOD OPIS BŁ DU
1 Brak użytkownika w systemie;
2 Użytkownik nie ma prawa dostępu do żądanych zasobów;
3 etc.


– 6 –
Załącznik nr 3
Opis struktury pliku zawieraj cy dane z nawi zanej sesji


– 7 –
U Z A S A D N I E N I E
Projekt rozporządzenia Ministra Zdrowia w sprawie warunków technicznych
umożliwiających udostępnianie danych za pośrednictwem systemów teleinformatycznych, dla
których administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw
zdrowia w zakresie systemów informacyjnych ochrony zdrowia, Narodowy Fundusz Zdrowia
lub Zakład Ubezpieczeń Społecznych, zwany dalej „projektem”, ma na celu określenie
warunków technicznych, których spełnienie umożliwi udostępnianie uprawnionym
użytkownikom identyfikowanym w co najmniej jednym z tych systemów, tj. systemu CSIOZ,
NFZ i ZUS, danych o zdarzeniach medycznych oraz prezentowanie w systemie, w którym ci
użytkownicy są identyfikowani.
Projekt szczegółowo określa:
1)
metodę uwierzytelnienia podmiotów względem siebie, o których mowa w art. 7 ust. 4
ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U.
z 2015 r. poz. 636, 788, 855 i …);
2)
metodę autoryzacji użytkownika i zabezpieczenia danych przesyłanych pomiędzy
podmiotem w którym został zidentyfikowany i uwierzytelniony użytkownik tego
podmiotu a podmiotem w którym znajdują się dane o dostęp do których użytkownik
aplikuje;
3)
podstawowe wymagania organizacyjne i techniczne dotyczące polityk certyfikacji jakie
muszą spełnić podmioty wskazane w rozporządzeniu;
4)
warunki i metody audytowania systemów służących do uwierzytelnienia podmiotów.
Spełnienie warunków technicznych, zawartych w projekcie rozporządzenia będzie
uprawniało instytucje, o których mowa w art. 7 ust. 4 ustawy o systemie informacji w
ochronie zdrowia, do wzajemnego zaufanego udostępniania danych o zdarzeniach
medycznych.
Proponuje się, aby przepisy rozporządzenia weszły w życie w terminie 14 dni od dnia
ogłoszenia.
Regulacje zawarte w projektowanym rozporządzeniu nie stanowią przepisów
technicznych w rozumieniu rozporządzenia Rady Ministrów z dnia 23 grudnia 2002 r. w
sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych
(Dz. U. Nr 239, poz. 2039, z późn. zm.), zatem nie podlega ono notyfikacji.
– 8 –
Projekt rozporządzenia jest zgodny z prawem Unii Europejskiej.
Źata sporządzenia
Nazwa projektu
Projekt rozporządzenia Ministra Zdrowia w sprawie określenia 3.07.2015 r.
warunków technicznych umożliwiających udostępnianie danych za
pośrednictwem systemów teleinformatycznych, dla których
administratorem systemu jest jednostka podległa ministrowi
ródło:
właściwemu do spraw zdrowia w zakresie systemów informacyjnych Art. 7 ust. 5 ustawy z dnia 28 kwietnia 2004 r. o
ochrony zdrowia, Narodowy Fundusz Zdrowia lub Zakład systemie informacji w ochronie zdrowia (Dz. U.
Ubezpieczeń Społecznych
z 2015 r. poz. 636, z późn. zm.)

Ministerstwo wiodące i ministerstwa współpracujące
Ministerstwo Zdrowia
Nr w wykazie prac Ministra Zdrowia:


Osoba odpowiedzialna za projekt w randze Ministra, Sekretarza
Stanu lub Podsekretarza Stanu
Sławomir Neumann – Sekretarz Stanu w Ministerstwie Zdrowia
Kontakt do opiekuna merytorycznego projektu
Agnieszka Kister – Zastępca Źyrektora Źepartamentu Funduszy
Europejskich, 22 530 03 60, a.kister@mz.gov.pl
OCźNA SKUTKÓW RźGULACJI
1. Jaki problem jest rozwiązywany?
Niniejszym rozporządzeniem określa się warunki techniczne umożliwiające udostępnianie danych za pośrednictwem
systemów teleinformatycznych, dla których administratorem systemu jest jednostka podległa ministrowi właściwemu do
spraw zdrowia w zakresie systemów informacyjnych ochrony zdrowia, Narodowy Fundusz Zdrowia lub Zakład
Ubezpieczeń Społecznych.
2. Rekomendowane rozwiązanie, w tym planowane narzędzia interwencji, i oczekiwany efekt
W związku z niezbędnością przekazywania danych o zdarzeniach medycznych pomiędzy Centrum Systemów
Informacyjnych Ochrony Zdrowia, Narodowym Funduszem Zdrowia i Zakładem Ubezpieczeń Społecznych, mając na
uwadze konieczność zapewnienia bezpieczeństwa udostępniania danych, istnieje konieczność określenia w akcie
wykonawczym do ustawy warunków technicznych, których spełnienie będzie uprawniało instytucje wskazane w
ustawie do zaufanego udostępniania danych i ich prezentowania w systemach, w których ci użytkownicy są
identyfikowani.
3. Jak problem został rozwiązany w innych krajach, w szczególności krajach członkowskich OźCŹ/Uź?
Część krajów np. Niemcy, Szwecja, Źania, Hiszpania wprowadziło podobne rozwiązania, tj. karty elektroniczne
dla pracowników medycznych, wykorzystując podpis elektroniczny. Należy jednak zwrócić uwagę, że kwestia
dokumentów elektronicznych w poszczególnych krajach jest rozwiązywana różnie. Obecnie są przygotowywane,
ale jeszcze nie obowiązują w Uź jednolite zasady tworzenia i obiegu dokumentacji elektronicznej, stąd każdy kraj
wypracował, bądź wypracowuje własne rozwiązania w tym zakresie. Jednym z podstawowych zasad
obowiązujących w państwach, które mają rozbudowane systemy teleinformatyczne w ochronie zdrowia, jest
zapewnienie bezpieczeństwa przekazywania danych o zdarzeniach medycznych pomiędzy systemami
teleinformatycznymi.
4. Podmioty, na które oddziałuje projekt
Grupa
Wielkość
ródło danych
Oddziaływanie
Minister właściwy do spraw
1
-
Źostosowanie do rozwiązań
zdrowia
prawnych - CSIOZ. Nadzór nad
rejestrami medycznymi –
Minister Zdrowia.
Narodowy Fundusz
1
-
Dostosowanie do rozwiązań
Zdrowia
prawnych – NFZ i ZUS.
Obywatele/ wiadczeniobior
-
-
Brak oddziaływania
cy
wiadczeniodawcy
-
-
-
Specjaliści medyczni
-
-
-
(lekarze, lekarze dentyści,
pielęgniarki, położne,
farmaceuci, diagności
laboratoryjni, ratownicy
medyczni, felczerzy)