Статья: Что нужно знать главному врачу о федеральной государственной информационной системе сведений санитарно-эпидемиологического характера

(Карпов Л.Р.)

(«Главный врач», 2023, № 7)

Федеральная государственная информационная система сведений санитарно-эпидемиологического характера (далее — информационная система) функционирует в соответствии с Положением о ней, утвержденным Постановлением Правительства РФ от 02.12.2021 № 2178 (ред. от 16.05.2023).

Цели, задачи и функции информационной системы

Целями создания, эксплуатации и развития информационной системы являются:

• своевременное и оперативное проведение санитарно-противоэпидемических (профилактических) мероприятий;
• организация межведомственного взаимодействия для недопущения осуществления трудовой деятельности иностранными гражданами или лицами без гражданства, являющимися носителями возбудителей инфекционных заболеваний, если указанные иностранные граждане или лица без гражданства могут явиться источником распространения инфекционных заболеваний, представляющих опасность для окружающих;
• обеспечение своевременного принятия решения о нежелательности пребывания (проживания) иностранного гражданина или лица без гражданства в РФ;
• интеграция и обмен данными с информационными системами федеральных органов исполнительной власти;
• обеспечение федерального государственного санитарно-эпидемиологического контроля (надзора).

Информационная система обеспечивает выполнение следующих задач:

• анализ состояния санитарно-эпидемиологического благополучия населения на основе оперативных и ретроспективных данных результатов проведения мероприятий федерального государственного санитарно-эпидемиологического контроля (надзора), а также результатов проведения социально-гигиенического мониторинга;
• оперативное информирование о возникающих угрозах и ситуациях, требующих реагирования и принятия соответствующих управленческих решений в рамках федерального государственного санитарно-эпидемиологического контроля (надзора);
• организация мероприятий, направленных на предотвращение распространения инфекционных и массовых неинфекционных заболеваний (отравлений) и профессиональных заболеваний работников отдельных профессий, производств и организаций;
• прогнозирование санитарно-эпидемиологической ситуации на основе использования статистических методов и математических моделей, разрабатываемых научными организациями, находящимися в ведении Роспотребнадзора;
• информационное обеспечение организации осуществления федерального государственного санитарно-эпидемиологического (контроля) надзора, проведения научных исследований для обеспечения федерального государственного санитарно-эпидемиологического (контроля) надзора, предоставления государственных услуг и представления статистической отчетности;
• поддержка процессов планирования деятельности Роспотребнадзора.

Функциями информационной системы являются:

• сбор, систематизация, хранение, архивирование, актуализация, обобщение, анализ данных, характеризующих санитарно-эпидемиологическое благополучие населения, показателей деятельности Роспотребнадзора;
• обмен данными с иными информационными системами, в том числе федеральных органов исполнительной власти, в целях эффективного межведомственного взаимодействия.

Создание, развитие и эксплуатация информационной системы осуществляются на основе следующих принципов:

• обеспечение полноты, актуальности, целостности сведений, содержащихся в информационной системе;
• однократность ввода информации и многократность ее использования в информационной системе;
• модульность построения, адаптируемость и модифицированность информационной системы;
• обеспечение информационной безопасности информационной системы;
• безвозмездность предоставления информации, содержащейся в информационной системе, в соответствии с положениями Федерального закона «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
• открытость для интеграции с иными информационными системами на основе единых форматов информационного взаимодействия.

Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека (далее — Роспотребнадзор) обладает исключительными правами на используемое в информационной системе программное обеспечение и его компоненты.

Структура информационной системы

Информационная система содержит подсистемы (модули, компоненты) и интеграционные сервисы, взаимодействующие с иными информационными системами и сервисами, платформами, необходимые для достижения целей создания информационной системы и ее эффективного функционирования.

Централизованными и сервисными подсистемами информационной системы являются:

• централизованное хранилище данных;
• подсистема сбора и передачи данных;
• подсистема аналитической обработки данных;
• подсистема представления данных;
• подсистема информационной безопасности;
• подсистема учета иностранных граждан или лиц без гражданства;
• подсистема электронных личных медицинских книжек;
• иные подсистемы, необходимые для эффективного функционирования информационной системы.

Централизованное хранилище данных предназначено для организации хранения оперативной информации, накопления и долговременного хранения значимой ретроспективной структурированной и неструктурированной информации, хранения агрегированной и аналитической информации, хранения нормативно-справочной информации. Централизованное хранилище данных обеспечивает устойчивость структуры хранения к изменениям состава и представления сохраняемых данных.

Подсистема сбора и передачи данных предназначена для обеспечения пополнения оперативных баз данных централизованного хранилища информацией, а также для передачи данных пользователям информационной системы с учетом требований информационной безопасности.

Подсистема аналитической обработки данных предназначена для формирования, обработки, анализа данных и информации, представленной в «витринах данных».

Подсистема представления данных предназначена для построения визуальных форм представления информации, автоматического получения обобщенной и детализированной информации из подсистем информационной системы о состоянии санитарно-эпидемиологического благополучия населения, показателях деятельности Роспотребнадзора.

Подсистема информационной безопасности предназначена для управления правом доступа пользователей информационной системы и поставщиков информации в информационную систему, аутентификацией и авторизацией пользователей информационной системы и поставщиков информации в информационную систему, контроля доступа к информационным ресурсам информационной системы, контроля изменений данных, контроля операций с данными.

Подсистема учета иностранных граждан или лиц без гражданства предназначена для персонифицированного учета иностранных граждан или лиц без гражданства, являющихся носителями возбудителей инфекционных заболеваний, если указанные иностранные граждане или лица без гражданства могут являться источником распространения инфекционных заболеваний, представляющих опасность для окружающих, в том числе данных о прохождении медицинских осмотров и медицинского освидетельствования.

Подсистема электронных личных медицинских книжек предназначена для учета и анализа сведений об организациях, выдающих личные медицинские книжки, сведений об уникальных идентификаторах выданных личных медицинских книжек, данных о прохождении медицинских осмотров, результатах лабораторных исследований, вакцинации, гигиеническом обучении работников, профессиональной гигиенической подготовке и аттестации должностных лиц и работников организаций, деятельность которых связана с производством, хранением, транспортировкой и реализацией пищевых продуктов и питьевой воды, воспитанием и обучением детей, коммунальным и бытовым обслуживанием населения.

Перечень подсистем (модулей, компонентов) информационной системы устанавливается Роспотребнадзором.

Правила информационного взаимодействия

Состав информации, размещаемой в информационной системе, приведен в Приложении к статье.

Сроки, порядок и формат взаимодействия между участниками информационного обмена, перечень и порядок передачи сведений, особенности организации взаимодействия определяются соглашениями об информационном взаимодействии.

Информационное взаимодействие информационной системы и информационных систем Минздрава России, Роспотребнадзора, органов исполнительной власти субъектов РФ, органов местного самоуправления, осуществляющих полномочия в сфере охраны здоровья, а также организаций, обладающих информацией, характеризующей санитарно-эпидемиологическое благополучие населения, осуществляется с использованием единой системы межведомственного электронного взаимодействия или посредством программно-технических средств информационных систем.

При формировании и обмене документами в информационной системе используются усиленные квалифицированные электронные подписи, если иное не установлено федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами РФ.

Информация в информационной системе размещается без получения оплаты или иного встречного требования.

Участники информационной системы, их полномочия и ответственность

Участниками информационной системы являются:

• оператор информационной системы — Роспотребнадзор;
• пользователи информации, содержащейся в информационной системе, — Минздрав России, Роспотребнадзор, его территориальные органы и подведомственные организации, МВД России, иные органы исполнительной власти и организации в соответствии с полномочиями, установленными законодательством РФ, лица, прошедшие медицинские осмотры и медицинское освидетельствование, указанные в статье 34 Федерального закона «О санитарно-эпидемиологическом благополучии населения»;
• поставщики информации в информационную систему — Минздрав России, Роспотребнадзор, органы исполнительной власти субъектов РФ, органы местного самоуправления, осуществляющие полномочия в сфере охраны здоровья, а также организации, обладающие информацией, характеризующей санитарно-эпидемиологическое благополучие населения, в соответствии с полномочиями, установленными законодательством РФ.

Оператор информационной системы обеспечивает:

• функционирование информационной системы, включая работоспособность программных и технических средств информационной системы, сопровождение ее технического и программного обеспечения и развития;
• прием, хранение и предоставление данных информационной системы, в том числе определение порядка доступа к информационной системе;
• целостность и доступность данных информационной системы для участников информационного взаимодействия;
• полноту, достоверность и актуальность информации, размещенной поставщиками информации в информационной системе;
• защиту информации, создаваемой и обрабатываемой в рамках функционирования информационной системы, в соответствии с требованиями, установленными законодательством РФ;
• разграничение прав доступа к информации, содержащейся в информационной системе, участников информационного взаимодействия;
• подключение и (или) предоставление доступа пользователям и поставщикам к информационной системе с использованием федеральной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» или посредством программно-технических средств;
• обязательность учета и регистрации всех действий и идентификации всех участников, связанных с обработкой персональных данных при взаимодействии информационных систем Минздрава России, Роспотребнадзора, органов исполнительной власти субъектов РФ, органов местного самоуправления, осуществляющих полномочия в сфере охраны здоровья, а также организаций, обладающих информацией, характеризующей санитарно-эпидемиологическое благополучие населения, с информационной системой;
• технологическое и иное взаимодействие информационной системы с иными информационными системами;
• методическую поддержку по вопросам технического использования и информационного наполнения информационной системы;
• использование поставщиками информации в информационную систему средств усиленной квалифицированной электронной подписи.

Поставщики информации в информационную систему обеспечивают полноту, достоверность и актуальность сведений, передаваемых в информационную систему.

Оператор информационной системы и поставщики информации в информационную систему несут ответственность за полноту, достоверность и актуальность информации, представляемой для включения в информационную систему, предусмотренную законодательством РФ.

Правовой режим информации и требования к хранению информации, содержащейся в информационной системе

Обладателем информации, содержащейся в информационной системе, является Российская Федерация. Правомочия обладателя информации от имени РФ осуществляет Роспотребнадзор.

Представление в информационную систему сведений, содержащих информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу, осуществляется в соответствии с требованиями законодательства РФ в области персональных данных с согласия такого лица или без его согласия.

Требования к техническим и программным средствам информационной системы

Технические и программные средства информационной системы должны отвечать следующим требованиям:

• размещение на территории РФ;
• обеспечение размещения информации в информационной системе на русском языке;
• наличие действующих сертификатов соответствия, выданных Федеральной службой по техническому и экспортному контролю, в отношении средств защиты информации, включающих программно-аппаратные средства, средства антивирусной защиты, средства защиты информации от несанкционированного доступа, уничтожения, модификации и блокирования доступа к ней, а также от иных неправомерных действий в отношении такой информации и действующих сертификатов соответствия, выданных Федеральной службой безопасности РФ, в отношении средств криптографической защиты информации;
• обеспечение автоматизированного ведения электронных журналов учета операций, осуществляемых в информационной системе, с фиксацией размещения, изменения и удаления информации, точного времени совершения таких операций, содержания изменений и информации об участниках информационной системы, осуществивших указанные действия;
• обеспечение бесперебойного доступа участников к информационной системе и защиты содержащейся в информационной системе информации от несанкционированного доступа;
• обеспечение сохранности всех версий создаваемых документов и истории их изменений;
• обеспечение возможности информационного взаимодействия информационной системы с другими информационными системами;
• обеспечение возможности предоставления пользователями информационной системы согласия на обработку их персональных данных.

Требования к защите информации, содержащейся в информационной системе

Информация, содержащаяся в информационной системе, подлежит защите в соответствии с законодательством РФ об информации, информационных технологиях и о защите информации, а также законодательством РФ в области персональных данных.

Для обеспечения защиты информации в ходе создания, эксплуатации и развития информационной системы осуществляются:

• определение оператором информационной системы организационных и технических мер, средств защиты информации по обеспечению безопасности персональных данных в соответствии с законодательством РФ в области персональных данных;
• обеспечение разработки и внедрения системы защиты информации;
• аттестация информационной системы на соответствие требованиям к защите информации;
• защита информации при ее передаче по информационно-телекоммуникационным сетям;
• предотвращение несанкционированного доступа к информации, содержащейся в информационной системе, и (или) передачи такой информации лицам, не имеющим права на доступ к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к информации, содержащейся в информационной системе;
• предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации, содержащейся в информационной системе;
• недопущение воздействия на технические средства обработки информации, содержащейся в информационной системе, в результате которого нарушается их функционирование;
• возможность незамедлительного восстановления информации, содержащейся в информационной системе, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
• постоянный контроль за обеспечением уровня защищенности информации, содержащейся в информационной системе;
• мероприятия по обеспечению процессов обнаружения, предупреждения, ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, а также по обеспечению взаимодействия с Национальным координационным центром по компьютерным инцидентам в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.

---

<*> Не приводится.

Подписано в печать

26.06.2023

---