Rozporządzenie Ministra Zdrowia z dnia 19 kwietnia 2013 r. w sprawie minimalnej funkcjonalności dla systemów teleinformatycznych umożliwiających realizację usług związanych z prowadzeniem przez świadczeniodawców list oczekujących na udzielenie świadczenia zdrowotnego

Rozporządzenie określa minimalną funkcjonalność dla systemów teleinformatycznych umożliwiających

świadczeniobiorcom realizację usługi umawiania się drogą elektroniczną na wizyty wraz

z możliwością monitorowania statusu na liście oczekujących na udzielenie świadczenia,

powiadamiania o terminie udzielenia świadczenia oraz przekazywania danych zawartych

w listach oczekujących na udzielenie świadczenia do systemu informacji w ochronie

zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia

(Dz. U. Nr 113, poz. 657 i Nr 174, poz. 1039).

1.

Systemy teleinformatyczne świadczeniodawców, zwane dalej „systemami”, w zakresie swojej

minimalnej funkcjonalności zapewniają następujące usługi

1)

automatycznego wyszukania wolnych terminów udzielenia świadczenia zdrowotnego oraz

możliwość rejestracji na wizytę i wyboru terminu wizyty podczas procesu rejestracji;

2)

monitorowania przez świadczeniobiorcę statusu na liście oczekujących na udzielenie

świadczenia;

3)

wyszukiwania według określonych kryteriów

a)

nazwy i specjalności komórki organizacyjnej świadczeniodawcy zgodnie z danymi zawartymi

w rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa w art. 100 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej

(Dz. U. z 2013 r. poz. 217),

b)

miejsca wykonywania działalności leczniczej,

c)

kodu albo nazwy świadczenia opieki zdrowotnej,

d)

terminu świadczenia opieki zdrowotnej;

4)

powiadamiania świadczeniobiorców za pomocą środków komunikacji elektronicznej o zmianie

terminu wizyty;

5)

przeglądu i wydruku przez świadczeniobiorcę zaplanowanych przez niego wizyt;

6)

uwierzytelnienia świadczeniobiorców przy wykorzystaniu bezpiecznego podpisu elektronicznego

w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym

(Dz. U. z 2013 r. poz. 262) albo podpisu potwierdzonego profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne

(Dz. U. z 2013 r. poz. 235);

7)

dokonania przez świadczeniobiorców korekty danych wprowadzonych na etapie rejestracji,

w tym powiadomienia świadczeniodawcy o niemożności stawienia się w określonym terminie

bądź rezygnacji z realizacji świadczenia opieki zdrowotnej;

8)

uniemożliwienia wpisania świadczeniobiorcy na więcej niż jedną listę oczekujących

w przypadku świadczeń udzielanych na podstawie skierowania, zgodnie z przepisami ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych

ze środków publicznych;

9)

przekazywania danych zawartych w listach oczekujących na udzielenie świadczenia do

systemu informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, z wykorzystaniem struktur i formatów dokumentów elektronicznych, o których mowa

w § 4 ust. 1.

2.

Kryteria, o których mowa w ust. 1 pkt 3, nie muszą być wybierane łącznie.

Systemy w zakresie swojej minimalnej funkcjonalności zapewniają usługi z wykorzystaniem

środków komunikacji elektronicznej, o których mowa w art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną

(Dz. U. Nr 144, poz. 1204, z późn. zm..

1.

Systemy zapewniają realizację usług, o których mowa w § 2 ust. 1 pkt 2, 4 i 7-9, przez

umieszczanie lub wysyłanie i odbieranie komunikatów lub podpisanych, przy użyciu bezpiecznego

podpisu elektronicznego w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym albo podpisu potwierdzonego profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne, dokumentów elektronicznych wygenerowanych przez system na podstawie ustaleń i wyborów

dokonanych przez użytkownika, w strukturach i formatach umożliwiających komunikację,

z wykorzystaniem protokołów komunikacyjnych i szyfrujących zapewniających integralność

danych.

2.

Struktury i formaty, o których mowa w ust. 1, udostępnia się razem z dokumentacją

opisu systemów w repozytorium interoperacyjności, o którym mowa w przepisach wydanych

na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne, w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.

3.

Wzory dokumentów elektronicznych, o których mowa w ust. 1, przechowywane są w centralnym

repozytorium wzorów dokumentów elektronicznych w rozumieniu art. 19b ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne, na portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.

1.

Dane, o których mowa w § 4 ust. 1, gromadzone w systemie udostępniane są uprawnionym

podmiotom realizującym zadania w obszarze ochrony zdrowia na ich wniosek złożony w

postaci elektronicznej i opatrzony bezpiecznym podpisem elektronicznym w rozumieniu

art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym albo podpisem potwierdzonym profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne. Wzór wniosku udostępnia na elektronicznej Platformie Usług Administracji Publicznej

minister właściwy do spraw zdrowia.

2.

Jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów

informacyjnych ochrony zdrowia, udostępnia informacje o warunkach, sposobie, zakresie

i terminie udostępniania danych zgromadzonych w systemie oraz o formacie, w którym

dane są udostępniane, w repozytorium interoperacyjności, o którym mowa w przepisach

wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne, w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.

3.

Podmiot, któremu udostępniono dane zgromadzone w systemie informacji w ochronie zdrowia,

o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, odpowiada za bezpieczeństwo uzyskanych danych osobowych.

1.

Administratorzy systemów w zakresie niezbędnym dla właściwego działania przypisanego

im systemu opracowują i ustanawiają, wdrażają i eksploatują, monitorują i przeglądają

oraz utrzymują i doskonalą system zarządzania bezpieczeństwem informacji zapewniający

poufność, dostępność i integralność informacji.

2.

System zarządzania bezpieczeństwem informacji spełnia wymagania określone w przepisach

wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne dla systemu zarządzania bezpieczeństwem informacji oraz uwzględnia w zakresie zarządzania

bezpieczeństwem informacji w ochronie zdrowia normę PN-EN ISO 27799:2010 Informatyka

w ochronie zdrowia - Zarządzanie bezpieczeństwem informacji w ochronie zdrowia z wykorzystaniem

ISO/IEC 27002, albo normę lub wersję normy ją zastępującą.

Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem §

2 ust. 1 pkt 8, który wchodzi w życie z dniem 1 marca 2014 r.