6.1. Общие технические требования к территориальной системе
Общие организационно-технологические требования
В ИС ДЛО территориального уровня должен быть создан центр обработки информации (ЦОД) ТФОМС, обеспечивающий процессы информационного взаимодействия между участниками ИС ДЛО.
В территориальном фонде ОМС должна быть создана организационная структура с определением ответственного по ИС ДЛО за вопросы информационно-технического сопровождения системы и ее развития.
Требования к телекоммуникационным средствам ИС и сетям передачи данных
Телекоммуникационные средства ИС ДЛО должны поддерживать подключение участников ДЛО по выделенным каналам связи или через модемный пул по коммутируемым линиям. Может использоваться внутрикорпоративный модемный пул ТФОМС или арендуемый у провайдера телекоммуникационных услуг.
Должно быть обеспечено подключение ЦОД ТФОМС в общедоступные сети по выделенному каналу связи и обеспечена постоянная доступность информационных сервисов ТФОМС через эти каналы для доступа участников ДЛО, ФОМС, других ТФОМС.
Через сети передачи данных должно поддерживаться взаимодействие прикладных информационных подсистем ИС ДЛО, типовые информационные сервисы почтового обмена информацией общего характера и другие информационные сервисы.
Участники ДЛО должны постепенно переходить на преимущественное использование сетей передачи данных при информационном взаимодействии, используя передачу информации на магнитных носителях в случае технической невозможности организации подключения в сеть передачи данных.
Транспортный уровень должен поддерживать шифрацию конфиденциальных данных с использованием сертифицированных программных средств при передаче по открытым каналам связи. Для полной шифрации каналов связи используется технология виртуальных частных сетей (VPN).
По мере создания федерального удостоверяющего центра для обеспечения информационного обмена в системе ДЛО будет осуществлен переход на использование электронной цифровой подписи при информационном обмене.
Требования к взаимодействию между информационными системами
Виды информационного взаимодействия между подсистемами должны соответствовать требованиям нормативно-методических документов и приказов ФОМС.
Взаимодействие между федеральным и территориальным уровнем и между территориальными уровнями организуется через подсистему ЦОД ТФОМС.
Взаимодействие между федеральным и территориальным уровнем и между территориальными уровнями должно быть организовано на оперативной основе, с получением информации в "онлайн"-режиме с использованием постоянного подключения ЦОД в сети передачи данных.
Функции информационного взаимодействия подсистем участников дополнительного лекарственного обеспечения должны быть интегрированы с основными функциями и должны выполняться в автоматизированном режиме.
Процесс информационного обмена между участниками организуется:
- с использованием синхронного режима передачи и внесения информации в интегрированную базу данных и обратной передачей ошибок приема;
- с использованием асинхронного режима передачи, когда внесение информации в интегрированную базу данных или базу данных другого участника системы и обратная передача ошибок приема осуществляется в следующем сеансе связи с центром обработки данных.
Асинхронный режим требует дополнительных затрат на отслеживание результатов приема и обработки информации получателем: подтверждения успешного приема информации и протокола ошибок, дополнительных мер по идентификации сеансов и соответствующих пересылаемых информационных пакетов, дополнительного контроля надежности и синхронности изменений базы данных получателя и базы данных отправителя. Он используется при передаче информации на магнитных носителях и в случае использования ненадежных сетей передачи данных; его рекомендуется использовать для интегрирования слабосвязанных систем, к которым нельзя отнести информационную систему ДЛО.
6.2. Требования информационной безопасности ИС ДЛО и ее подсистем
Требования информационной безопасности в ИС ДЛО связаны в большой степени с ведением участниками системы ДЛО персонифицированной информации по лекарственному обеспечению и медицинским услугам. Требования устанавливаются методическими и распорядительными документами Федерального фонда ОМС, территориальных фондов ОМС, отвечающих за информационную систему ДЛО на федеральном и территориальных уровнях, а также внутренними документами других участников ДЛО. В том числе информационная система ДЛО должна обеспечивать:
- использование всеми территориями федерального удостоверяющего центра в области электронной цифровой подписи для организации защищенного документооборота между участниками системы ДЛО и единой системы электронной цифровой подписи;
- подтверждение авторства сообщений с использованием электронной цифровой подписи информации;
- аутентификацию сторон, производящих обмен информацией (подтверждение подлинности отправителя и получателя);
- разграничение прав пользователей и обслуживающего персонала при доступе к информационным ресурсам (авторизацию), а также при хранении и предоставлении персонифицированной информации, в том числе защиту от несанкционированного доступа пользователей;
- защиту информации от несанкционированного доступа средствами проверки полномочий пользователей и обслуживающего персонала на использование информационных ресурсов;
- защиту информации от несанкционированной модификации и разрушения на всех этапах ее обработки, хранения и передачи;