Проект

     
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ

от "__"____________2017 года N_______

Об утверждении Правил информационного взаимодействия страховщика, страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа

В соответствии с частью 5 статьи 13 Федерального закона от 29 декабря 2006 года N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" Правительство Российской Федерации

постановляет:

1. Утвердить прилагаемые Правила информационного взаимодействия страховщика, страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа.

2. Фонду социального страхования Российской Федерации в 6-месячный срок:

а) разработать и согласовать с Министерством труда и социальной защиты Российской Федерации и Министерством здравоохранения Российской Федерации регламент информационного взаимодействия по формированию листка нетрудоспособности в форме электронного документа;

б) разработать форматы данных информационного взаимодействия.

Председатель Правительства
Российской Федерации
Д.Медведев

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от "___" ________ 20__г. N___

     

Правила информационного взаимодействия страховщика, страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа

     
I. Общие положения

1. Настоящие Правила определяют порядок информационного взаимодействия страховщика (Фонд социального страхования Российской Федерации), страхователей, медицинских организаций и федеральных государственных учреждений медико-социальной экспертизы по обмену сведениями в целях формирования листка нетрудоспособности в форме электронного документа (далее - участники информационного взаимодействия).

2. Информационное взаимодействие осуществляется с использованием Федеральной государственной информационной системы "Единой интегрированной информационной системы "Соцстрах" Фонда социального страхования Российской Федерации (далее - ЕИИС "Соцстрах"), оператором которой является Фонд социального страхования Российской Федерации (далее - оператор), и информационных систем участников информационного взаимодействия.

3. Порядок формирования, передачи, приема и обработки информации и ее состав определяются регламентом информационного взаимодействия, утверждаемым Фондом социального страхования Российской Федерации по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере социального страхования и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере здравоохранения (далее - регламент информационного взаимодействия).

4. Информационное взаимодействие осуществляется на основе принципов обеспечения полноты, достоверности, актуальности и целостности информации, предоставляемой и получаемой в рамках информационного взаимодействия, а также обеспечения конфиденциальности информации, доступ к которой ограничен законодательством Российской Федерации об информации, информационных технологиях и о защите информации.

5. Информационное взаимодействие ЕИИС "Соцстрах" и информационных систем участников информационного взаимодействия осуществляется с использованием единой системы межведомственного электронного взаимодействия в порядке, установленном законодательством Российской Федерации.

6. Информационные системы участников информационного взаимодействия должны соответствовать требованиям законодательства Российской Федерации.

7. Общие требования к аппаратным средствам и каналам связи участников информационного взаимодействия устанавливаются в регламенте информационного взаимодействия.

8. Участники информационного взаимодействия при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9. При организации информационного взаимодействия применяются квалифицированные сертификаты ключей проверки электронной подписи, выданные удостоверяющими центрами, аккредитованными уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти в сфере использования электронной подписи.

10. Функциями оператора ЕИИС "Соцстрах" являются:

а) техническое сопровождение, администрирование, эксплуатация и развитие программно-технических средств ЕИИС "Соцстрах";

б) соблюдение требований безопасности ЕИИС "Соцстрах";

в) обеспечение бесперебойного функционирования ЕИИС "Соцстрах";

г) обеспечение возможности интеграции и взаимодействия ЕИИС "Соцстрах" и информационных систем участников информационного взаимодействия;

д) утверждение форматов сведений, размещаемых в ЕИИС "Соцстрах";

е) учет распределения номеров листков нетрудоспособности в форме электронного документа;

ж) управление защитой информации, размещенной в результате информационного взаимодействия в ЕИИС "Соцстрах".

11. В целях осуществления информационного взаимодействия оператором ЕИИС "Соцстрах" обеспечивается ее интеграция с элементами электронного правительства, такими, как федеральная государственная информационная система "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", единая система межведомственного электронного взаимодействия, федеральная государственная информационная система "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал государственных и муниципальных услуг).

12. Поставщиками информации в ЕИИС "Соцстрах" являются медицинские организации, страхователи и федеральные государственные учреждения медико-социальной экспертизы.

13. Пользователями ЕИИС "Соцстрах" являются поставщики информации, указанные в пункте 12 настоящих Правил, и застрахованные лица.

14. Поставщики информации размещают в ЕИИС "Соцстрах" информацию в составе, определенном регламентом информационного взаимодействия, с соблюдением требований, установленных федеральными законами "Об информации, информационных технологиях и о защите информации", "О персональных данных", "Об электронной подписи".

15. Для обеспечения конфиденциальности, сохранности и подлинности размещаемой в ЕИИС "Соцстрах" информации поставщики информации должны использовать средства защиты и передачи информации, предусмотренные действующим законодательством Российской Федерации.

16. Состав информации, размещаемой (получаемой) в процессе информационного взаимодействия, определяется для каждого участника информационного взаимодействия исходя из принципа достаточности для целей обязательного социального страхования.

17. В целях информирования застрахованных лиц о листках нетрудоспособности и выплаченных на их основании пособиях по временной нетрудоспособности, по беременности и родам оператор обеспечивает отражение такой информации в личном кабинете застрахованного лица на Едином портале государственных и муниципальных услуг.

18. Согласие застрахованного лица на формирование листка нетрудоспособности в форме электронного документа и обработку персональных данных подтверждается посредством заполнения Типовой формы информированного добровольного согласия на формирование листка нетрудоспособности в форме электронного документа и обработку персональных данных, согласно приложению к настоящим Правилам.

19. Защита информации, содержащейся в ЕИИС "Соцстрах", обеспечивается оператором посредством применения организационных и технических мер защиты информации, а также осуществления контроля за эксплуатацией информационной системы.

20. В целях защиты информации, содержащейся в ЕИИС "Соцстрах", оператор обеспечивает:

а) предотвращение несанкционированного доступа к информации, содержащейся в ЕИИС "Соцстрах", и (или) передачи такой информации лицам, не имеющим права на доступ к информации;

б) возможность обнаружения фактов несанкционированного доступа к информации, содержащейся в ЕИИС "Соцстрах";

в) недопущение несанкционированного воздействия на входящие в состав ЕИИС "Соцстрах" технические средства обработки информации, в результате которого нарушается их функционирование;

г) возможность выявления фактов модификации, уничтожения или блокирования информации, содержащейся в ЕИИС "Соцстрах", вследствие несанкционированного доступа и восстановления такой информации;

д) осуществление непрерывного контроля за уровнем защищенности информации, содержащейся в информационной системе.

21. Порядок регистрации пользователей ЕИИС "Соцстрах" определяется оператором информационной системы.

22. Идентификация и аутентификация пользователей ЕИИС "Соцстрах" осуществляются с использованием Единой системы идентификации и аутентификации.

     

Приложение
к Правилам информационного
взаимодействия страховщика,
страхователей, медицинских
организаций и федеральных
государственных учреждений
медико-социальной экспертизы
по обмену сведениями в целях
формирования листка
нетрудоспособности в форме
электронного документа,
утвержденным постановлением
Правительства Российской Федерации
от "___" ________ 20__года N___

     

Типовая форма информированного добровольного согласия на формирование листка нетрудоспособности в форме электронного документа и обработку персональных данных.