Через невідповідність технічним вимогам низку МІС буде відключено від ЕСОЗ – що робити закладам, яких це торкнеться

Чи є перевірки МІС з боку ДП «Електронне здоров’я» рутинними, чи вони були проведені з якоюсь спеціальною метою? 

ДП «Електронне здоровʼя» як технічний адміністратор центральної бази даних ЕСОЗ регулярно проводить тестування щодо відповідності функціональності МІС актуальним технічним та безпековим вимогам. Така вимога закріплена Порядком функціонування електронної системи охорони здоровʼя. 

Однак в умовах війни і загрози кібератак ворога захист медичних даних стає пріоритетом національного рівня. У звʼязку з цим під час воєнного стану посилилася перевірка медичних інформаційних систем (МІС) на відповідність безпековим вимогам.

Цього разу  перевірками було виявлено  невідповідність технічним вимогам дванадцяти МІС, прийнято рішення про їх відключення від центральної бази даних ЕСОЗ у термін до 29.05.2026 року. 

Це не спонтанне рішення, а результат тривалого процесу оновлення підходів до функціонального тестування та перевірки вимог з безпеки, про який оператори МІС були проінформовані заздалегідь. 

Де заклади охорони здоров’я можуть дізнатися, чи МІС, з якими вони наразі працюють, пройшли перевірку успішно, чи потрапили в кандидати на відключення?

Актуальний перелік МІС, які підлягають відключенню, можна переглянути на офіційному сайті системи – вони виділені червоним. 

Зауважимо, що МІС, які підлягають відключенню, впродовж 60 днів можуть провести роботи над усуненням виявлених порушень та повторно пройти тестування відповідності Технічним вимогам.

Чи змінилася процедура тестування МІС?

У квітні 2025 року операторам МІС вперше презентували нову Тестову програму, яка була затверджена у липні минулого року.

У новій програмі перевірка безпекових вимог більше не є окремим періодичним процесом. Тепер аудит безпеки проводиться під час кожного функціонального тестування з видачею офіційного протоколу.

Що робити медзакладам, які виявили, що МІС, з якими вони працюють, підлягають відключенню?

Після прийняття рішення щодо відключення ми поінформували про це представників Операторів відповідних МІС. 

Також команда ДП ʼЕлектронне здоровʼяʼ проінформувала відповідні медичні заклади  щодо перспективи відключення «їхніх» МІС та щодо можливих його наслідків. Зауважимо, що повне відключення МІС означає, що через таку систему медпрацівники не зможуть здійснювати отримання та відправку даних до ЦБД ЕСОЗ. 

Тож протягом цього періоду ( до 29 травня) керівники закладів мають бути готові до відключення та організувати процес переходу до іншої МІС. Ми продовжуємо консультувати медичні заклади щодо алгоритму їхніх дій щодо такого переходу.

Фахівці ДП «Електронне здоровʼя» готові не лише  надавати необхідні консультації, а й зробити технічний перехід закладу максимально комфортним для користувачів ЕСОЗ. 

Контакт ДП «Електронне здоровʼя» з питань відключення МІС: [email protected] 

Які ваші конкретні рекомендації?

Зокрема, ми рекомендуємо:

1. Ознайомитися з наказом про відключення МІС.
2. Сконтактувати з представниками МІС, що підлягає відключенню, та обговорити процес розірвання юридичних відносин з оператором у частині доступу до ЕСОЗ.
3. Обрати нову медичну інформаційну систему. Актуальний перелік МІС за посиланням.
4. Провести комунікацію з МІС, яким ви надаєте перевагу. Оберіть серед обраних МІС варіанти, які найбільш задовольняють ваші потреби та можливості.
5. Уточнити в Оператора МІС  можливість отримати безоплатний тестовий доступ, щоб упевнитися в її можливостях.
6. Провести необхідну процедуру закупівлі (за потреби) та укласти договір з вибраним постачальником послуг.

Скільки МІС наразі підключено до ЦБД ЕСОЗ, як часто їх перевіряє ДП «Електронне здоров’я»?   

Наразі до ЦБД ЕСОЗ підключено 37 МІС, з яких 12 підлягають відключенню через невідповідність Технічним вимогам.  

Загалом у тестовій програмі МІС описаний порядок трьох видів тестування – первинного, повторного та додаткового. Первинне тестування на відповідність Технічним вимогам проходять усі без винятку оператори МІС, коли подають заявку на підключення до центрального компонента. 

Оскільки ЕСОЗ розвивається, функціональні можливості розширюються, то змінюються й технічні вимоги. Перетестування МІС (повторне тестування) на відповідність Технічним вимогам здійснюється у разі  зміни останніх, або подання оператором заявки про зміну функціональних можливостей для роботи в ЕСОЗ.

Додаткове тестування МІС може бути призначене у наступних випадках: 

• у разі зміни Технічних вимог та неподання оператором МІС заявки на тестування впродовж встановленого законодавством періоду ( зокрема, протягом 30 календарних днів з дня набрання чинності Технічних вимог, яким зобовʼязана відповідати МІС).
• з ініціативи НСЗУ або  технічного адміністратора за погодженням з НСЗУ.

Зокрема, на основі отримання інформації про те, що МІС не відповідає встановленим Технічним вимогам або за наявності скарги чи повідомлення про таку невідповідність від користувачів.

Що потрібно врахувати чи  зробити операторам МІС, аби не потрапити під ризик відключення?

Щоб уникнути ризику відключення, операторам МІС необхідно: 

• відстежувати й чітко дотримуватись термінів, які визначені в нормативно-правових актах;
• вчасно подаватися на перетестування;
• дбати про відповідність безпековим вимогам, своєчасно та ефективно проводити всі обовʼязкові та рекомендовані заходи , а також якісно проводити розробку функціональностей.