Законодательная база Российской Федерации

"ЭЛЕКТРОННАЯ ИСТОРИЯ БОЛЕЗНИ. ОБЩИЕ ПОЛОЖЕНИЯ. ГОСТ Р 52636-2006" (утв. Приказом Ростехрегулирования от 27.12.2006 N 407-ст)

Под персонифицируемостью ЭПМЗ понимается возможность объективно определить автора и происхождение ЭПМЗ в любой момент ее жизненного цикла. Персонифицируемость является аналогом подписи на бумажном документе.

Для обеспечения персонифицируемости необходимо выполнение двух условий:

- аутентификация автора в момент подписания ЭПМЗ (см. 8.2.16);

- обеспечение сохранности и неизменности ЭПМЗ в течение всего периода ее хранения (см. 8.2.17).

Все процедуры обеспечения персонифицируемости ЭПМЗ должны быть изложены в "Политике безопасности" медицинской организации. При предоставлении сотруднику прав доступа к системе ведения ЭПМЗ он должен:

- быть ознакомлен с "Политикой безопасности";

- дать подписку о том, что он признает свое авторство ЭПМЗ, подписанной в соответствии с правилами, изложенными в "Политике безопасности", а также признает свою электронную подпись под ЭПМЗ равносильной своей собственноручной подписи.

Сотрудник может отказаться от дачи такой подписки, если средства обеспечения персонифицируемости ЭПМЗ кажутся ему недостаточно надежными. Все конфликты, возникающие по этому поводу между сотрудником и администрацией, решаются в порядке, определенном трудовым законодательством.

После дачи подписки сотруднику предоставляют технические средства аутентификации (пароли, SMART-карты, USB-ключи, идентификационные карты, магнитные или штрихкодовые, и др.). Средства аутентификации для подписи ЭПМЗ могут быть теми же, что и средства аутентификации для обеспечения доступа к ЭПМЗ или могут отличаться более высокой степенью защиты.

Для обеспечения персонифицируемости ЭПМЗ внутри медицинской организации желательно использование электронной цифровой подписи (см. раздел 11).

Для обеспечения персонифицируемости ЭПМЗ при передаче за пределы организации их электронных копий по электронным каналам связи или на электронных носителях (дискетах, CD и DVD дисках, флэш-картах) использование электронной цифровой подписи обязательно (см. раздел 13).