ГОСТ Р ИСО 20302-2009. Национальный стандарт Российской Федерации. Информатизация здоровья. Пластиковые медицинские карты. Система нумерации и процедуры регистрации идентификаторов эмитентов

(утв. и введен в действие Приказом Ростехрегулирования от 14.09.2009 № 398-ст)

от 14 сентября 2009 г. № 398-ст

Предисловие

1 ПОДГОТОВЛЕН Федеральным государственным учреждением «Центральный научно-исследовательский институт организации и информатизации здравоохранения Росздрава» (ФГУ «ЦНИИОИЗ Росздрава») и Обществом с ограниченной ответственностью «Корпоративные электронные системы» (ООО «Корпоративные электронные системы») на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 «Информатизация здоровья» при ФГУ «ЦНИИОИЗ Росздрава» — постоянным представителем ИСО/ТК 215

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 14 сентября 2009 г. № 398-ст

4 Настоящий стандарт идентичен международному стандарту ИСО 20302:2006 «Информатизация здоровья. Карты здоровья. Система нумерации и процедуры регистрации для обеспечения идентификации» (ИСО 20302:2006 Health informatics — Health cards — Numbering system and registration procedure for issuer identifiers, IDT).

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

6 ПЕРЕИЗДАНИЕ. Ноябрь 2018 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

В настоящем стандарте описаны система нумерации и процедуры регистрации идентификаторов эмитентов машиночитаемых пластиковых карт, используемых в сфере здравоохранения.

Машиночитаемые пластиковые карты используются в сфере здравоохранения с целью повышения качества медицинского обслуживания и эффективного использования медицинских ресурсов. Основное внимание при создании настоящего стандарта уделялось улучшению обслуживания пациентов и их безопасности, а также совершенствованию практического использования пластиковых медицинских карт в сфере клинической медицины.

Основными концепциями настоящего стандарта являются:

1 ИСО/ТК 215 принял решение не включать в настоящий стандарт:

• стандартизацию клинической практики в медицине;
• определение стандартизованной структуры медицинского обслуживания.

В предыдущие годы для осуществления медицинского обслуживания в каждой конкретной стране для обмена медицинской информацией использовались пластиковые медицинские карты, на поверхность которых записывалась необходимая информация, отвечающая целям использования карт. Однако в настоящее время из-за более активной миграции людей пластиковые медицинские карты, выпущенные в одной стране или регионе, стали все чаще использоваться в других странах. Поэтому настоящий стандарт разработан для применения пластиковых медицинских карт в разных странах.

2 Настоящий стандарт применим к пластиковым медицинским картам, используемым в целях медицинского обслуживания, предоставляемого эмитентом карты. Вопросы стандартизации характеристик и эксплуатации других карт, не охваченных настоящим стандартом, являются задачей не только ИСО/ТК 215, но и ИСО/МЭК JTC1/SC17.

3 Настоящий стандарт разработан для принятия необходимых технологий и методов записи данных на пластиковых медицинских картах.

Элементы и структуры данных для пластиковых медицинских карт в настоящее время разрабатываются в ИСО/ТК 215/WG5.

1 Область применения

Настоящий стандарт разработан в целях подтверждения с помощью системы нумерации и процедур регистрации идентификации поставщика медицинских информационных приложений и владельца пластиковой медицинской карты, что необходимо при обмене информацией с помощью карт, выпускаемых для использования при оказании медицинской помощи.

Настоящий стандарт рассматривает только машиночитаемые карты типа ID-1, определенные в ИСО/МЭК 7810:2003, которые выпущены для реализации услуг здравоохранения на территории, пересекаемой национальными границами двух стран/регионов или более.

Настоящий стандарт применим в том случае, когда эмитент пластиковой медицинской карты и поставщик карточного приложения являются одной и той же стороной.

Настоящий стандарт применяется непосредственно или ссылается на стандарты ИСО по вопросам физических характеристик карт и методов записи на них. Безопасность должна быть обеспечена в соответствии с требованиями безопасности каждой конкретной системы пластиковых медицинских карт.

Кроме того, настоящий стандарт регламентирует визуальную информацию, записанную на поверхности пластиковой медицинской карты.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ISO 3166-1:1997, Codes for the representation of names of countries and their subdivisions — Part 1: Country codes (Коды для представления названий стран и единиц их административно-территориального деления. Часть 1. Коды стран)

ISO/IEC 7810:2003, Identification cards — Physical characteristics (Карточки идентификационные. Физические характеристики)

ISO/IEC 7812-1:2000 + Cor 1:2001, Identification cards — Identification of issuers — Part 1: Numbering system (Карточки идентификационные. Идентификация эмитентов. Часть 1. Система нумерации)

ISO/IEC 7812-2:2000, Identification cards — Identification of issuers — Part 2: Application and registration (Карточки идентификационные. Идентификация эмитентов. Часть 2. Процедуры заявки и регистрации номеров)

ISO/IEC 7816-4:2005, Identification cards — Integrated circuit cards — Part 4: Organization, security and commands for interchange (Карточки идентификационные. Контактные карточки на интегральных схемах. Часть 4. Организация, защита и команды для обмена)

ISO/IEC 7816-5:2004, Identification cards — Integrated circuit cards — Part 5: Registration of application (Карточки идентификационные. Контактные карточки на интегральных схемах. Часть 5. Регистрация провайдеров прикладных программ)

3 Термины и определения

В настоящем стандарте применены следующие термины с соответствующими определениями:

3.1 эмитент карты (card issuer): Организация, осуществляющая персонализацию, регистрацию и выдачу карты ее владельцу.

Пример - Больница может быть эмитентом карт, используемых при записи на прием к врачу или при доступе к электронной истории болезни. Страховая медицинская организация может быть эмитентом карт, представляющих собой эквивалент полиса медицинского страхования.

3.2 поставщик медицинского приложения (healthcare application provider): Организация, предоставляющая медицинские информационные услуги владельцу пластиковой медицинской карты, которая для этих целей использует пластиковые карты и записывает на них соответствующие данные.

Пример - Больница может быть поставщиком медицинского приложения, обеспечивающего запись пациентов на прием к врачу или управляющего доступом к электронной истории болезни. Страховая медицинская организация может быть поставщиком медицинского приложения, обеспечивающего оплату лечения. Страховая медицинская организация может быть также поставщиком медицинского приложения, обеспечивающего авторизацию оказания медицинской помощи владельцу карты.

Примечание - Если карта содержит приложение, обеспечивающее запись на прием к врачу и при этом в ней записаны сведения о медицинской страховке, то больница может быть поставщиком приложения записи на прием и в то же время являться пользователем карты, поскольку может получать возмещение за лечение от соответствующей страховой медицинской организации;

3.3 пластиковая медицинская карта (healthcare data card): Машиночитаемая пластиковая карта, соответствующая ИСО/МЭК 7810:2003 и предназначенная для использования в сфере здравоохранения (см. ИСО 21549-1:2004 [1]).

4 Условные сокращения

AID — идентификатор приложения (Application identifier).

BCD — двоично-десятичный код.

IIN — идентификационный номер эмитента карты (Issuer Identification Number).

MII — основной идентификатор отрасли (Major industry identifier).

OID — идентификатор объекта (Object identifier).

RID — зарегистрированный идентификатор поставщика приложения (Registered application provider identifier).

5 Идентификаторы поставщиков медицинских приложений

5.1 Общие положения

Идентификатор поставщика медицинского приложения может быть присвоен с помощью:

a) системы нумерации IIN, описанной в ИСО/МЭК 7812-1:2006, если эмитент карты является поставщиком медицинского приложения;

b) системы нумерации RID, описанной в ИСО/МЭК 7816-4:2005, как часть идентификатора приложения (AID), если пластиковая медицинская карта является картой с интегральной схемой;

c) идентифицирующей информации в виде числа, знака, строки символов и т.п. в соответствии со стандартом, определяемым эмитентами карт, поставщиками медицинских приложений и пр., понимаемой в зоне обслуживания, пересекающей национальные границы.

5.2 Структура идентификатора IIN

Идентификатор IIN представляет собой число, которое идентифицирует основную отрасль и эмитента карты. Первые две цифры IIN — «80» — означают сектор здравоохранения, за ними следуют три цифры кода страны в соответствии с ИСО 3166-1. Далее следует переменное число цифр (до 12) для идентификации эмитента карты. На рисунке 1 показана структура IIN для пластиковой медицинской карты (см. ИСО/МЭК 7812-1:2006).

Информация о процедуре регистрации идентификатора IIN содержится в ИСО/МЭК 7812-2:2007.

1 — идентификатор IIN; 2 — основной код отрасли MII

эмитента (до 12 цифр); 5 — контрольная цифра

5.3 Структура идентификатора RID

Идентификатор RID как часть идентификатора AID используется для однозначной идентификации поставщика специфичного приложения для карты с интегральной схемой (см. ИСО/МЭК 7816-4:2005).

Информация о процедуре регистрации идентификатора RID содержится в ИСО/МЭК 7816-5:2004.

Приложение A (обязательное)

СТРУКТУРА ИДЕНТИФИКАТОРА RID

• Первые 4 бита (биты с 8-го по 5-й) первого байта идентифицируют категорию регистрации. Цифры «0» — «9» зарезервированы для совместимости сверху вниз с ИСО/МЭК 7812-1:2006. Символы «A», «D» и «E» идентифицируют соответственно международную регистрацию, государственную регистрацию и идентификацию стандарта с помощью идентификатора объекта согласно ИСО/МЭК 8825-1:2002 [2].

• номер зарегистрированного поставщика услуги, 36 битов в виде 9 цифр BCD.

Если категория регистрации — «D», то последующие поля:

• код страны национального регистратора идентификатора объектов, 12 битов в виде 3 цифр BCD, кодированных в соответствии с ИСО 3166-1 (только цифровая часть);
• поле(я), указываемое(ые) национальным регистратором, 24 бита, рекомендуется кодировка BCD.

Если категория регистрации — «E», то последующее поле:

• указатель диапазона «8», за которым следует идентификатор объекта.

Примечание - Категория «E» используется для приложений, определенных комитетом по стандартизации.

Структуры идентификатора RID показаны на рисунке A.1.

1 — идентификатор зарегистрированного поставщика приложения (RID); 2 — регистрационный номер поставщика

регистратором (24 бита); 4 — идентификатор объекта;

Приложение ДА (справочное)

СВЕДЕНИЯ О СООТВЕТСТВИИ ССЫЛОЧНЫХ МЕЖДУНАРОДНЫХ СТАНДАРТОВ НАЦИОНАЛЬНЫМ СТАНДАРТАМ

Обозначение ссылочного международного стандарта	Степень соответствия	Обозначение и наименование соответствующего национального стандарта
ISO 3166-1:1997	MOD	ГОСТ 7.67-2003 «Система стандартов по информации, библиотечному и издательскому делу. Коды названий стран»
ISO/IEC 7810:2003	-	<*>
ISO/IEC 7812-1:2000 + Cor. 1:2001	-	<*>
ISO/IEC 7812-2:2000	-	<*>
ISO/IEC 7816-4:2005	-	<*>
ISO/IEC 7816-5:2004	-	<*>
<*> Соответствующий национальный стандарт отсутствует. В настоящей таблице использовано следующее условное обозначение степени соответствия стандарта: - MOD — модифицированный стандарт.

БИБЛИОГРАФИЯ

[1]	ISO 21549-1:2004	Health informatics — Patient healthcard data — Part 1: General structure
[2]	ISO/IEC 8825-1:2002	Information technology — ASN.1 encoding rules: Specification of Basic Encoding Rules (BER), Canonical Encoding Rules (CER) and Distinguished Encoding Rules (DER) — Part 1

УДК 004:61:006.354	ОКС 35.240.80	П85	ОКСТУ 4002
Ключевые слова: здравоохранение, информатизация здоровья, системы нумерации, процедуры регистрации, идентификация поставщика медицинского приложения, регистрация поставщика медицинского приложения, эмитент машиночитаемых пластиковых карт

---