Интегрированная электронная медицинская карта Сценарии взаимодействия ИЭМК (стр. 5 )

В ИЭМК  проверяются права доступа (Приложение 1) пользователя, запрашивающего СЭМД. В случае если права доступа допускают получение клинических сведений - в Централизованном регистре документов производится формирование клинических сведений на запрашиваемого пациента.

Сформированный ответ направляется в Интегральный шлюз, который передает в ответном сообщении источнику сформировавшему запрос.

О произошедшем событии в системном журнале ИЭМК фиксируется запись.

Графическое представление процесса

Схема последовательности действий запроса клинических сведений о пациенте в Системе ведения ИЭМК представлена на Рисунок 11.

Рисунок 11 - Диаграмма последовательности «Запрос клинических сведений о пациенте» в ИЭМК

Пояснение к диаграмме последовательности «Запрос клинических сведений о пациенте» в Системе ведения ИЭМК представлено в Таблице 9.

Таблица 9 – Описание диаграммы последовательности «Запрос клинических сведений о пациенте» в Системе ведения ИЭМК

№ шага	Наименование шага	Описание	Типовая роль пользователя / Объект
Ввод  клинических данных	Ввод параметров запроса на получение клинических данных пациента	Сотрудник СМП
Запрос клинических данных пациента	Запрос клинических данных пациента	Система СМП
Обработка запроса ФЛК	Форматно логический контроль запроса	Интеграционный шлюз
Передача данных запроса	Передача прошедшего ФЛК запроса клинических данных пациента в Ядро ИЭМК	Интеграционный шлюз
Формирование клинических данных	Формирование клинических данных по запросу	Ядро ИЭМК
Результаты запроса	Передача результатов запроса на отправку в МИС	Ядро ИЭМК
Запись в журнал событий	Запись в журнале событий о выполненном запросе	Ядро ИЭМК
Передача результатов запроса	Подготовка и отправка ответа по результатам обработки запроса клинических данных пациента	Интеграционный шлюз
Клинические данные пациента	Передача клинических данных пациента в МИС	Интеграционный шлюз

                Приложение 1

Модель разграничения прав доступа

Реализованная в Системе ведения ИЭМК модель управления доступом к информации позволяет определять:

область доступной информации (СЭМД, реестры по всем субъектам РФ,  по конкретному субъекту РФ и т. д.); доступные функциональные возможности (формирование аналитических запросов и т. д.); доступные операции над информацией (просмотр СЭМД, реестров, стандартов лечения; добавление, редактирование реестров, стандартов лечения и т. д.).

Все загружаемые в Систему ведения ИЭМК медицинские документы имеют свой уровень конфиденциальности:

N (normal) – обычные правила конфиденциальности. Документ доступен всем авторизованным пользователям в соответствии с матрицей доступа; R (restricted) – ограниченный доступ. Документ доступен врачам, которые в данный момент связаны со здоровьем пациента в рамках медицинской организации; V (very restricted) – очень ограниченный доступ, объявленный владельцем медицинского документа полностью конфиденциальным.

Определение области доступной информации и объектов доступа

Каждой медицинской организации (МО) в Системе ведения ИЭМК принадлежит множество СЭМД, созданных работниками этой организации при оказании медицинской помощи пациенту. Все СЭМД, созданные в различных МО на одного пациента составляют ИЭМК. Все СЭМД в составе ИЭМК могут быть доступны на просмотр всем врачам МО, в которых пациенту оказывается медицинская помощь (созданы медицинские документы). Таким образом, с каждой МО связана область доступной информации - множество ИЭМК и информации о пациентах-субъектах этих ИЭМК.

Область доступной информации определяется автоматически при указании принадлежности пользователя к МО (указанием, что он является работником конкретной МО) и  функциональной категории или расширяется посредством перечисления МО, зарегистрированных в Системе ведения ИЭМК, доступ к информации которых разрешён пользователю.

Определение доступных функций и прав на операции над информацией

Пользователями Системы ведения ИЭМК могут быть как юридические, так и физические лица. Каждый пользователь наделяется одной или несколькими ролями пользователей.

Роли пользователей определяют доступные для пользователя области доступной информации и типы объектов доступа (СЭМД, реестры, персональные данные, полномочия пользователей), к которым он имеет доступ в области доступной информации, а также доступные операции над объектами доступа.

Действующие права пользователя определяются совокупностью прав ролей, которыми он обладает.

Ниже представлен перечень (который может быть переопределён) типовых ролей, которыми может быть наделено физическое лицо.

Таблица 10 -  Перечень типовых ролей, которыми может быть наделено физическое лицо

Роль	Права	Примечания
Медицинский сотрудник, врач (автор документа)	Создание медицинских документов. Просмотр персонифицированных ИЭМК пациентов, к лечению которых он имеет отношение. Просмотр документов всех уровней конфиденциальности, включая V (very restricted) автором которых он является. Просмотр справочника  стандартов лечения	Лечащий врач - врач, на которого возложены функции по организации и непосредственному оказанию пациенту медицинской помощи в период наблюдения за ним и его лечения
Медицинский сотрудник, врач	Создание медицинских документов. Просмотр медицинских документов, подготовленных в его МО с уровнем конфиденциальности N, R.  Возможность просмотра документов подготовленных в других организациях с уровнем N при условии, что пациент был зарегистрирован в этой МО и сведения об этом есть в ИЭМК. Просмотр справочника  стандартов лечения
Медицинский сотрудник, врач - СМП	Создание медицинских документов. Просмотр доступных СЭМД пациентов, а также просмотр персонифицированных ИЭМК всех пациентов  с уровнем конфиденциальности N и R. Просмотр справочника  стандартов лечения	Медицинский сотрудник «врач - СМП» -  уполномоченный  сотрудник МО и подразделения СМП, оказывающий круглосуточную скорую медицинскую помощь больным и пострадавшим, находящимся вне МО, в пути следования в МО, при непосредственном обращении в МО и подразделения СМП, по заявкам медицинских сотрудников МО, оказывающих первичную медико-санитарную помощь
Медицинский сотрудник, эксперт (полный доступ)	Создание медицинских документов. Просмотр персонифицированных ИЭМК пациентов, к лечению которых он имеет отношение. Имеет доступ к аналитическим запросам, реестру оказанных услуг, нозологическим реестрам, просмотру справочника  стандартов лечения, данным экспертной карты
Медицинский сотрудник, аналитик уровня МО	Просмотр псевдонимизированной информации из всех ИЭМК - доступ к реестровым данным  по своей МО. Имеет доступ к аналитическим запросам, просмотру справочника  стандартов лечения, данным экспертной карты.  Не имеет полномочий на просмотр СЭМД
Сотрудник ОУЗ федерального уровня	Просмотр псевдонимизированной информации из всех ИЭМК - доступ к реестрам по всем субъектам РФ.  Не имеет полномочий на просмотр СЭМД. Имеет доступ к аналитическим запросам. Доступны функции ведения медицинских стандартов: просмотр, создание, редактирование
Сотрудник ОУЗ регионального уровня	Просмотр псевдонимизированной информации из всех ИЭМК - доступ к реестрам по конкретному субъекту РФ.  Не имеет полномочий на просмотр СЭМД. Имеет доступ к аналитическим запросам, просмотру справочника  стандартов лечения.
Сотрудник ОУЗ, эксперт	Просмотр псевдонимизированной информации из всех ИЭМК - доступ к реестрам по конкретному субъекту РФ,  имеет полномочия на просмотр СЭМД. Имеет доступ к аналитическим запросам, просмотр медицинских стандартов
Администратор федерального уровня	Имеет доступ на просмотр системных журналов, ведение системных справочников
Администратор  безопасности федерального уровня	Управляет ролями сотрудников ОУЗ федерального и регионального уровней и экспертов  медицинских сотрудников с полным доступом. Управляет ролями региональных администраторов безопасности. Имеет доступ на просмотр системного журнала
Администратор безопасности регионального уровня	Управляет ролями сотрудников ОУЗ и экспертов медицинских сотрудников с полным доступом в рамках своего региона, управляет ролями администраторов безопасности уровня МО
Администратор безопасности уровня МО	Управляет ролями сотрудников своей МО, создает группы пользователей на уровне МО