· Концепция региональной информатизации, утв. распоряжением Правительства РФ от 29.12.2014 № 2769-р
· Концепция создания единой государственной информационной системы в сфере здравоохранения
· Постановление правительства Самарской области от 27 сентября 2012 г. №487
· Постановление правительства Самарской области от 11 декабря 2012 г. №735
· Приказ министерства здравоохранения Самарской области от 18 марта 2013 г. №341
· Письмо министерства здравоохранения Самарской области от 29.07.2013 № 30-18/98 «О дополненных типовых требованиях к сайту ЛПУ»
· Письмо министерства здравоохранения Самарской области от 02.07.2013 № 30-18/90 «О типовых требованиях к сайту ЛПУ»
· Приказ министерства здравоохранения Самарской области от 27.06.2013 № 808 «Об утверждении перечня дополнительной необходимой и достоверной информации, предоставляемой медицинскими организациями, подведомственными министерству здравоохранения Самарской области, гражданам потребителям социальных услуг с учетом отраслевой специфики работы»
· Приказ министерства здравоохранения Самарской области от 27.06.2013 № 807 «Об обеспечении информационной открытости учреждений здравоохранения, подведомственных министерству здравоохранения Самарской области»
· Минздрав разработал порядок ведения информационных систем. Министерство здравоохранения выложило на regulation.gov.ru проект ведомственного приказа «Об утверждении порядка ведения информационных систем, в том числе порядок и сроки предоставления в них первичных данных о медицинской деятельности».
· Приказ департамента информационных технологий и связи Самарской области от 31.07.2017 №49-п "О работе телефонной «горячей линии» по вопросам предоставления в электронной форме государственной услуги «Прием заявок (запись) на прием к врачу»"
Информационная безопасноcть
Информационная безопасность организации - целенаправленная деятельность её органов и должностных лиц с использованием разрешённых сил и средств по достижению состояния защищённости информационной среды организации, обеспечивающее её нормальное функционирование и динамичное развитие.
Основные нормативно-правовые акты, регламентирующие обработку и защиту информации в сфере здравоохранения:
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
· Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
· Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
· Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Постановление Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
· Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
· Приказ ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах";
· Приказ ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".
· Постанование Губернатора Самарской области от 20.02.2015 №32 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных в органах государственной власти Самарской области и подведомственных им организациях"
· Требования по информационной безопасности согласно "Концепции региональной информатизации"
Дополнительные материалы:
· Отдел защиты информации МИАЦ
· Политика в отношении обработки персональных данных МИАЦ
· Комплекс мер, принимаемых учреждениями здравоохранения, при различных уровнях угрозы заражения вирусами