Приказ ФМБА России от 17.04.2015 № 63

«Об утверждении порядка организации информационного обмена учреждений, осуществляющих деятельность в сфере обращения донорской крови и (или) ее компонентов, в составе единой информационной базы данных по осуществлению мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов»

МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ МЕДИКО-БИОЛОГИЧЕСКОЕ АГЕНТСТВО

ПРИКАЗ от 17 апреля 2015 г. № 63

ОБ УТВЕРЖДЕНИИ ПОРЯДКА ОРГАНИЗАЦИИ ИНФОРМАЦИОННОГО ОБМЕНА УЧРЕЖДЕНИЙ, ОСУЩЕСТВЛЯЮЩИХ ДЕЯТЕЛЬНОСТЬ В СФЕРЕ ОБРАЩЕНИЯ ДОНОРСКОЙ КРОВИ И (ИЛИ) ЕЕ КОМПОНЕНТОВ, В СОСТАВЕ ЕДИНОЙ ИНФОРМАЦИОННОЙ БАЗЫ ДАННЫХ ПО ОСУЩЕСТВЛЕНИЮ МЕРОПРИЯТИЙ, СВЯЗАННЫХ С ОБЕСПЕЧЕНИЕМ БЕЗОПАСНОСТИ ДОНОРСКОЙ КРОВИ И ЕЕ КОМПОНЕНТОВ, РАЗВИТИЕМ, ОРГАНИЗАЦИЕЙ И ПРОПАГАНДОЙ ДОНОРСТВА КРОВИ И ЕЕ КОМПОНЕНТОВ

Во исполнение Федерального закона от 20.07.2012 № 125-ФЗ «О донорстве крови и ее компонентов» и постановления Правительства Российской Федерации от 05.08.2013 № 667 «О ведении единой базы данных по осуществлению мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов» приказываю:

утвердить «Порядок организации информационного обмена учреждений, осуществляющих деятельность в сфере обращения донорской крови и (или) ее компонентов, в составе единой информационной базы данных по осуществлению мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов» согласно приложению.

ПОРЯДОК ОРГАНИЗАЦИИ ИНФОРМАЦИОННОГО ОБМЕНА УЧРЕЖДЕНИЙ, ОСУЩЕСТВЛЯЮЩИХ ДЕЯТЕЛЬНОСТЬ В СФЕРЕ ОБРАЩЕНИЯ ДОНОРСКОЙ КРОВИ И (ИЛИ) ЕЕ КОМПОНЕНТОВ, В СОСТАВЕ ЕДИНОЙ ИНФОРМАЦИОННОЙ БАЗЫ ДАННЫХ ПО ОСУЩЕСТВЛЕНИЮ МЕРОПРИЯТИЙ, СВЯЗАННЫХ С ОБЕСПЕЧЕНИЕМ БЕЗОПАСНОСТИ ДОНОРСКОЙ КРОВИ И ЕЕ КОМПОНЕНТОВ, РАЗВИТИЕМ, ОРГАНИЗАЦИЕЙ И ПРОПАГАНДОЙ ДОНОРСТВА КРОВИ И ЕЕ КОМПОНЕНТОВ (ДАЛЕЕ — БАЗА ДАННЫХ ДОНОРСТВА КРОВИ И ЕЕ КОМПОНЕНТОВ)

1. Учреждение, осуществляющее деятельность в сфере обращения донорской крови и (или) ее компонентов (далее — Заявитель), направляет обращение в региональный информационный центр (далее — РИЦ) по месту своего расположения о необходимости обеспечения информационного обмена с базой данных единого донорского центра (далее — ЕДЦ) в рамках базы данных донорства крови и ее компонентов за счет собственных средств;

2. РИЦ направляет в адрес ФГБУЗ «Центр крови ФМБА России» (123182, г. Москва, ул. Щукинская, д. 6, к. 2) обращение о необходимости обеспечения информационного обмена с базой данных ЕДЦ в рамках базы данных донорства крови и ее компонентов;

3. РИЦ обеспечивает проверку Заявителя на соответствие требованиям Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» и иных действующих нормативных актов в сфере информационной безопасности. При этом уровень защищенности Заявителя должен быть не ниже уровня, присвоенного самому РИЦ;

4. РИЦ обеспечивает взаимодействие с Заявителем по защищенным каналам связи между РИЦ и Заявителем (при необходимости с внесением соответствующих изменений в аттестат соответствия объекта информатизации требованиям по безопасности информации);

5. С целью организации криптозащищенных каналов связи на базе криптомаршрутизаторов VipNet РИЦ предоставляет в адрес ФГБУЗ «Центр крови ФМБА России» полученные от Заявителя файлы расширения лицензии согласно количеству подключаемых объектов автоматизации (сеть № 2029);

6. ФГБУЗ «Центр крови ФМБА России» на основе полученных файлов расширения лицензии передает файл-дистрибутив начальной установки *.dst;

7. РИЦ заключает с Заявителем соглашение/договор о совместной обработке персональных данных согласно которому оператором персональных данных является РИЦ, который несет всю ответственность за соблюдение требований информационной безопасности при обмене данными с Заявителем;

8. По завершении работ РИЦ предоставляет в ФГБУЗ «Центр крови ФМБА России» копии следующих документов Заявителя:

а) копию акта ввода в эксплуатацию системы;

б) копию поэтажного плана с размещением компьютерного и сетевого оборудования;

в) копию Технического паспорта системы и аттестат соответствия объекта информатизации требованиям по безопасности информации.

---