Национальный стандарт РФ ГОСТ Р 52636-2006 "Электронная история болезни. Общие положения" (утв. приказом Федерального агентства по техническому регулированию и метрологии РФ от 27 декабря 2006 г. N 407-ст) стр. 2

Поскольку индивидуальные системы ЭИБ и ЭПМЗ не предполагают отчуждения медицинских записей и документов от их авторов, а хранимые в них записи и документы не имеют самостоятельного медицинского статуса, то к ним не предъявляют никаких специальных требований. Вся ответственность за содержание и последующий жизненный цикл документа возлагается на его автора и регламентируется нормативными документами, определяющими правила работы с медицинскими документами.
Однако поскольку в таких системах персональная медицинская информация хранится на электронных носителях, то в отношении таких систем применяют общие требования безопасности электронных систем, содержащих персональную и конфиденциальную информацию.
Если медицинский документ, сформированный в индивидуальной системе, передают по электронным каналам связи в другую организацию (подразделение), то к нему применяют требования, изложенные в разделе 13.
6.2 Требования к коллективным системам "электронная история болезни" и "электронная персональная медицинская запись"
К коллективным системам ведения ЭИБ и ЭПМЗ, кроме общих требований безопасности и конфиденциальности, предъявляются дополнительные требования, регламентирующие отчуждение ЭПМЗ от ее автора и придание ей статуса официального медицинского документа.
Кроме того, поскольку коллективные системы ведения ЭИБ и ЭПМЗ становятся неотъемлемым элементом лечебно-диагностического процесса, предъявляют требования:
- к организации бесперебойной работы электронных медицинских архивов и технологическим службам, обеспечивающим ее;
- к технологическим инструкциям, процессу обучения и поддержки пользователей при работе с ЭПМЗ и электронными медицинскими архивами.

7 Требования к структуре электронной персональной медицинской записи и электронных медицинских архивов

7.1 Структура электронной персональной медицинской записи
ЭПМЗ включает в себя следующие элементы (обязательные и необязательные).
7.1.1 Идентификатор пациента
Обязательный элемент, однозначно определяющий, к какому пациенту относится данная ЭПМЗ. Идентификатор, как правило, является ссылкой к списку пациентов данного учреждения, содержащемуся в электронном медицинском архиве. Однако идентификатором может являться и набор реквизитов пациента, позволяющий однозначно найти его среди пациентов данной медицинской организации.
7.1.2 Идентификатор данной ЭПМЗ
Обязательный элемент, позволяющий однозначно найти данную ЭПМЗ в электронном архиве соответствующей медицинской организации. Этот идентификатор следует указывать в распечатке бумажной копии ЭПМЗ и в сообщении при передаче ЭПМЗ по электронным каналам связи.
7.1.3 Идентификатор типа ЭПМЗ
Элемент, определяемый согласно классификатору типов записей, используемых в данном электронном архиве медицинской организации. Может быть опущен, если в данном электронном архиве используют всего один тип ЭПМЗ (например, в изолированном электронном архиве лаборатории, где проводят один тип анализов и, соответственно, ведут один тип ЭПМЗ).
7.1.4 Дата и время
Дата и время события, описываемого данной ЭПМЗ (осмотра пациента, проведения манипуляции, забора биоматериала для анализа и др.). Дата является обязательным элементом, время указывают там, где оно имеет значение.
7.1.5 Номер истории болезни или амбулаторной карты
Необязательный элемент, позволяющий определить, в рамках какой истории болезни или амбулаторной карты составлена данная ЭПМЗ.
7.1.6 Идентификатор лица, создавшего запись
Обязательный элемент, позволяющий однозначно определить, кто создал данную запись. Идентификатором может быть ссылка к справочнику сотрудников или набор реквизитов, позволяющий однозначно определить автора ЭПМЗ среди сотрудников данной медицинской организации. Лицо, создавшее запись, и автор записи могут не совпадать (см. 8.2.1).
7.1.7 Текст ЭПМЗ
Необязательный элемент, представляющий собой медицинское содержание данной ЭПМЗ (результат анализа или обследования, статус, эпикриз, назначение лекарств и т.д.). Текст может отсутствовать, если он содержится в файлах, прикрепленных к ЭПМЗ, или строится на основании формализованных данных, прикрепленных к ЭПМЗ.
7.1.8 Прикрепленные файлы
Необязательные элементы, содержащие дополнительную информацию о данной ЭПМЗ (медицинские изображения, графические материалы, тексты в различных форматах и т.д.). Прикрепленные файлы должны иметь стандартные форматы. В систему должны быть включены средства (программы), обеспечивающие просмотр файлов используемых форматов.
7.1.9 Формализованные данные, прикрепленные к ЭПМЗ
Необязательные элементы, содержащие набор кодов, формализованные значения и реквизиты, позволяющие с помощью специальных программных модулей представить медицинское содержание ЭПМЗ в человекочитаемом виде, а также проводить электронную обработку ЭПМЗ. Формализация данных позволяет индексировать ЭПМЗ, производить их поиск, отбор и фильтрацию по определенным признакам, строить динамические кривые, проводить статистическую обработку, формировать отчеты и т.д. Формализация данных может также служить для контроля и регламентации вводимой информации (выбор из определенного множества ответов) и сокращения длины вводимого текста (кодирование стандартных фраз, фрагментов и терминов).
7.1.10 Идентификатор автора ЭПМЗ
Обязательный элемент, позволяющий однозначно определить, кто является автором данной медицинской записи и несет ответственность за ее содержание. Автором ЭПМЗ считается именно лицо, несущее ответственность за ее содержание, а не лица, участвовавшие в ее подготовке. Например, автором анализа является врач-лаборант, утвердивший его, а не лаборанты, выполнявшие отдельные тесты (их идентификаторы могут содержаться в других, необязательных элементах ЭПМЗ). Идентификатором может быть ссылка к справочнику сотрудников или набор реквизитов, позволяющий однозначно определить автора ЭПМЗ среди сотрудников данной медицинской организации. При использовании электронной цифровой подписи (ЭЦП) идентификатор автора должен позволить найти сертификат электронной цифровой подписи и проверить его.
7.1.11 Дата и время подписания ЭПМЗ
Обязательный элемент, указывающий, с какого момента ЭПМЗ считается законченной, подписанной и приобретает статус официального медицинского документа. Этот элемент также является признаком статуса записи:
- если дата и время указаны, то ЭПМЗ закончена и доступна другим медицинским работникам в качестве официального медицинского документа;
- если дата и время не указаны, то ЭПМЗ не закончена и является рабочим документом автора или группы сотрудников.
7.1.12 Дайджест
Элемент, полученный методом хэширования содержимого ЭПМЗ и зашифрованный секретным ключом сертификата Электронной цифровой подписи (ЭЦП) лица, подписавшего ЭПМЗ. Дайджест должен быть получен хэшированием всего содержимого ЭПМЗ, включая все прикрепленные файлы и все элементы формализованных данных, с тем чтобы ни один из этих элементов нельзя было изменить, не нарушив целостности ЭЦП. Данный элемент обязателен при использовании ЭЦП.
ЭПМЗ может включать в себя и другие структурные элементы, определенные правилами работы конкретной медицинской организации.
7.2 Электронный медицинский архив
Электронный медицинский архив (ЭМА) является единым информационным объектом, позволяющим выполнить все необходимые процедуры в отношении хранящихся в нем ЭПМЗ.
Каждый ЭМА должен быть зарегистрирован в ведущей его или в вышестоящей организации и иметь идентификатор. Идентификатор ЭМА следует указывать в распечатке бумажной копии ЭПМЗ и сообщении при передаче ЭПМЗ по электронным каналам связи. Идентификатор ЭМА вместе с идентификатором ЭПМЗ должен обеспечить поиск и однозначную идентификацию ЭПМЗ для ее контроля.
ЭМА должен иметь достаточные возможности поиска и навигации. В систему поиска обязательно должны быть включены следующие возможности:
- найти и идентифицировать любого пациента;
- найти все ЭПМЗ, относящиеся к данному пациенту, и отсортировать их по дате или типу записи.
Желательно также, чтобы ЭМА предоставлял возможность поиска всех ЭПМЗ, подписанных конкретным медицинским работником.
Срок хранения ЭПМЗ и правила их удаления из ЭМА приведены в 8.2.4, 8.2.5. Срок хранения дополнительных данных и программ, обеспечивающих функционирование архива, должен быть не менее срока хранения соответствующих ЭПМЗ. Не должно возникать неопределенных ситуаций, при которых, например, удаление уволившегося врача из списка сотрудников не позволит правильно проанализировать подписанные или созданные им ЭПМЗ, срок хранения которых превышает срок его работы в организации.
7.2.1 Администратор электронного медицинского архива
Для каждого ЭМА должен быть назначен администратор архива - лицо, наделенное наивысшими полномочиями и правами доступа в архив. Все действия по сопровождению и обслуживанию ЭМА выполняются под руководством администратора архива. Администратор обязан также разработать и утвердить у руководителя организации, ведущей данный ЭМА, пакет документов, определяющих правила функционирования ЭМА, его сопровождения и обслуживания (см. 16.1), а также разработать систему обучения и поддержки пользователей ЭМА (см. 16.2).
Администратор ЭМА должен осуществлять оперативное руководство персоналом и службами (включая и внешние, действующие в режиме аутсорсинга), обеспечивающими функционирование ЭМА.

8 Требования к обеспечению сохранности, неизменности и достоверности электронной персональной медицинской записи