Rozporządzenie Ministra Zdrowia z dnia 19 kwietnia 2013 r. w sprawie Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia

Rozporządzenie określa

1)

minimalną funkcjonalność Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia,

zwanego dalej „Systemem RUM - NFZ”;

2)

warunki organizacyjno-techniczne umożliwiające wykorzystywanie za pomocą Platformy

Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych informacji ze

słowników i rejestrów zgromadzonych w Systemie Informacji Medycznej umożliwiających

usługodawcy wystawienie rozliczenia i faktury w postaci dokumentu elektronicznego.

1.

System RUM - NFZ w zakresie swojej minimalnej funkcjonalności zapewnia następujące

usługi

1)

przetwarzania, za pośrednictwem środków komunikacji elektronicznej, w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną

(Dz. U. Nr 144, poz. 1204, z późn. zm., danych usługodawców realizujących świadczenia opieki zdrowotnej lub ubiegających

się o zawarcie umów o udzielanie tych świadczeń;

2)

udostępniania usługodawcom, drogą elektroniczną, danych dotyczących podpisanych przez

nich umów o udzielanie świadczeń opieki zdrowotnej, zawartych w szczególności w planie

rzeczowo-finansowym, o którym mowa w przepisach wydanych na podstawie art. 137 ust. 9 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej

finansowanych ze środków publicznych

(Dz. U. z 2008 r. Nr 164, poz. 1027, z późn. zm.;

3)

elektronicznego dostępu do danych przetwarzanych w systemie rejestru podmiotów wykonujących

działalność leczniczą, prowadzonego przez jednostkę właściwą w zakresie systemów informacyjnych

w ochronie zdrowia, podległą ministrowi właściwemu do spraw zdrowia;

4)

wymiany z usługodawcami, za pośrednictwem środków komunikacji elektronicznej, danych

dotyczących udzielonych przez nich świadczeń opieki zdrowotnej w zakresie sposobu

finansowego rozliczenia świadczeń jak i ich charakterystyki medyczno-statystycznej;

5)

wymiany z aptekami, za pośrednictwem środków komunikacji elektronicznej, danych dotyczących

każdego leku, środka spożywczego specjalnego przeznaczenia żywieniowego oraz wyrobu

medycznego wydanego na receptę podlegającą refundacji;

6)

wymiany z podmiotami prowadzącymi sprzedaż wyrobów medycznych i ich naprawę, za pośrednictwem

środków komunikacji elektronicznej, danych dotyczących poziomu sprzedaży i napraw

wyrobów medycznych podlegających refundacji ze środków publicznych;

7)

informatycznego wspierania procesów z zakresu promocji zdrowia i realizacji populacyjnych

programów zdrowotnych prowadzonych przez podmioty współpracujące w tym zakresie z

Narodowym Funduszem Zdrowia;

8)

przetwarzania danych dotyczących świadczeń opieki zdrowotnej udzielonych osobom uprawnionym

do tych świadczeń na podstawie przepisów o koordynacji w rozumieniu art. 5 pkt 32 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej

finansowanych ze środków publicznych, z dokumentów wymienianych za pośrednictwem środków komunikacji elektronicznej.

2.

W przypadku danych dotyczących

1)

usługobiorców będących

a)

funkcjonariuszami Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu

Wojskowego, Służby Wywiadu Wojskowego lub Centralnego Biura Antykorupcyjnego, zwanych

dalej „służbami specjalnymi”,

b)

członkami rodzin, w rozumieniu art. 5 pkt 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych

ze środków publicznych, funkcjonariuszy służb specjalnych,

2)

podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej

(Dz. U. z 2013 r. poz. 217)

- minimalna funkcjonalność Systemu RUM - NFZ, o której mowa w ust. 1, uwzględnia ponadto

ochronę tych danych w zakresie wykonywania obowiązków, o których mowa w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego

oraz Agencji Wywiadu

(Dz. U. z 2010 r. Nr 29, poz. 154, z późn. zm., art. 24 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym

(Dz. U. z 2012 r. poz. 621, 627 i 664) oraz w art. 39 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz

Służbie Wywiadu Wojskowego

(Dz. U. Nr 104, poz. 709, z późn. zm., a także możliwość uzyskania przez służby specjalne informacji o osobach przetwarzających

w Systemie RUM - NFZ dane dotyczące tych usługobiorców i podmiotów.

3.

Informacja, o której mowa w ust. 2, obejmuje imię i nazwisko osoby przetwarzającej

dane w Systemie RUM - NFZ oraz dzień, godzinę i cel przetwarzania danych w Systemie

RUM - NFZ.

W zakresie warunków organizacyjno-technicznych umożliwiających wykorzystywanie za

pomocą Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych

informacji ze słowników i rejestrów zgromadzonych w Systemie Informacji Medycznej

umożliwiających usługodawcy wystawienie i rozliczenie faktury w postaci dokumentu

elektronicznego, System RUM - NFZ, nie później niż od dnia 1 stycznia 2014 r., spełnia

wymagania określone w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne

(Dz. U. z 2013 r. poz. 235), a w zakresie nieuregulowanym w tych przepisach następujące normy, których przedmiotem

są zasady gromadzenia i wymiany informacji w ochronie zdrowia

1)

PN-EN 13606:1-4:2009 Informatyka w ochronie zdrowia - Przesyłanie elektronicznej dokumentacji

zdrowotnej,

2)

PN-EN ISO 13606-5:2010 Informatyka w ochronie zdrowia - Przesyłanie elektronicznej

dokumentacji zdrowotnej

- albo normy, wersje norm lub standardy je zastępujące.

1.

Administrator Systemu RUM - NFZ w zakresie niezbędnym dla właściwego działania przypisanego

mu systemu opracowuje i ustanawia, wdraża i eksploatuje, monitoruje i przegląda oraz

utrzymuje i doskonali system zarządzania bezpieczeństwem informacji zapewniający poufność,

dostępność i integralność informacji.

2.

System zarządzania bezpieczeństwem informacji spełnia wymagania określone w przepisach

wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne dla systemu zarządzania bezpieczeństwem informacji oraz uwzględnia w zakresie zarządzania

bezpieczeństwem informacji w ochronie zdrowia normę PN-EN ISO 27799:2010 Informatyka

w ochronie zdrowia - Zarządzanie bezpieczeństwem informacji w ochronie zdrowia z wykorzystaniem

ISO/IEC 27002 albo normę lub wersję normy ją zastępującą.

Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia.