Rozporządzenie Ministra Zdrowia z dnia 19 kwietnia 2013 r. w sprawie Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia
Treść rozporządzenia
Na podstawie art. 22 ust. 7 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia zarządza się, co następuje:
§ 1.
Rozporządzenie określa:
1) minimalną funkcjonalność Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia, zwanego dalej „Systemem RUM - NFZ”;
2) warunki organizacyjno-techniczne umożliwiające wykorzystywanie za pomocą Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych informacji ze słowników i rejestrów zgromadzonych w Systemie Informacji Medycznej umożliwiających usługodawcy wystawienie rozliczenia i faktury w postaci dokumentu elektronicznego.
§ 2.
System RUM - NFZ w zakresie swojej minimalnej funkcjonalności zapewnia następujące usługi:
1) przetwarzania, za pośrednictwem środków komunikacji elektronicznej, w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną , danych usługodawców realizujących świadczenia opieki zdrowotnej lub ubiegających się o zawarcie umów o udzielanie tych świadczeń;
2) udostępniania usługodawcom, drogą elektroniczną, danych dotyczących podpisanych przez nich umów o udzielanie świadczeń opieki zdrowotnej, zawartych w szczególności w planie rzeczowo-finansowym, o którym mowa w przepisach wydanych na podstawie art. 137 ust. 9 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych ;
3) elektronicznego dostępu do danych przetwarzanych w systemie rejestru podmiotów wykonujących działalność leczniczą, prowadzonego przez jednostkę właściwą w zakresie systemów informacyjnych w ochronie zdrowia, podległą ministrowi właściwemu do spraw zdrowia;
4) wymiany z usługodawcami, za pośrednictwem środków komunikacji elektronicznej, danych dotyczących udzielonych przez nich świadczeń opieki zdrowotnej w zakresie sposobu finansowego rozliczenia świadczeń jak i ich charakterystyki medyczno-statystycznej;
5) wymiany z aptekami, za pośrednictwem środków komunikacji elektronicznej, danych dotyczących każdego leku, środka spożywczego specjalnego przeznaczenia żywieniowego oraz wyrobu medycznego wydanego na receptę podlegającą refundacji;
6) wymiany z podmiotami prowadzącymi sprzedaż wyrobów medycznych i ich naprawę, za pośrednictwem środków komunikacji elektronicznej, danych dotyczących poziomu sprzedaży i napraw wyrobów medycznych podlegających refundacji ze środków publicznych;
7) informatycznego wspierania procesów z zakresu promocji zdrowia i realizacji populacyjnych programów zdrowotnych prowadzonych przez podmioty współpracujące w tym zakresie z Narodowym Funduszem Zdrowia;
8) przetwarzania danych dotyczących świadczeń opieki zdrowotnej udzielonych osobom uprawnionym do tych świadczeń na podstawie przepisów o koordynacji w rozumieniu art. 5 pkt 32 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, z dokumentów wymienianych za pośrednictwem środków komunikacji elektronicznej.
W przypadku danych dotyczących:
1) usługobiorców będących:
funkcjonariuszami Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu Wojskowego, Służby Wywiadu Wojskowego lub Centralnego Biura Antykorupcyjnego, zwanych dalej „służbami specjalnymi”,
członkami rodzin, w rozumieniu art. 5 pkt 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, funkcjonariuszy służb specjalnych,
2) podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej
- minimalna funkcjonalność Systemu RUM - NFZ, o której mowa w ust. 1, uwzględnia ponadto ochronę tych danych w zakresie wykonywania obowiązków, o których mowa w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu , art. 24 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym oraz w art. 39 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego , a także możliwość uzyskania przez służby specjalne informacji o osobach przetwarzających w Systemie RUM - NFZ dane dotyczące tych usługobiorców i podmiotów.
Informacja, o której mowa w ust. 2, obejmuje imię i nazwisko osoby przetwarzającej dane w Systemie RUM - NFZ oraz dzień, godzinę i cel przetwarzania danych w Systemie RUM - NFZ.
§ 3.
W zakresie warunków organizacyjno-technicznych umożliwiających wykorzystywanie za pomocą Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych informacji ze słowników i rejestrów zgromadzonych w Systemie Informacji Medycznej umożliwiających usługodawcy wystawienie i rozliczenie faktury w postaci dokumentu elektronicznego, System RUM - NFZ, nie później niż od dnia 1 stycznia 2014 r., spełnia wymagania określone w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne , a w zakresie nieuregulowanym w tych przepisach następujące normy, których przedmiotem są zasady gromadzenia i wymiany informacji w ochronie zdrowia:
1) PN-EN 13606:1-4:2009 Informatyka w ochronie zdrowia - Przesyłanie elektronicznej dokumentacji zdrowotnej,
2) PN-EN ISO 13606-5:2010 Informatyka w ochronie zdrowia - Przesyłanie elektronicznej dokumentacji zdrowotnej
- albo normy, wersje norm lub standardy je zastępujące.
§ 4.
Administrator Systemu RUM - NFZ w zakresie niezbędnym dla właściwego działania przypisanego mu systemu opracowuje i ustanawia, wdraża i eksploatuje, monitoruje i przegląda oraz utrzymuje i doskonali system zarządzania bezpieczeństwem informacji zapewniający poufność, dostępność i integralność informacji.
System zarządzania bezpieczeństwem informacji spełnia wymagania określone w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne dla systemu zarządzania bezpieczeństwem informacji oraz uwzględnia w zakresie zarządzania bezpieczeństwem informacji w ochronie zdrowia normę PN-EN ISO 27799:2010 Informatyka w ochronie zdrowia - Zarządzanie bezpieczeństwem informacji w ochronie zdrowia z wykorzystaniem ISO/IEC 27002 albo normę lub wersję normy ją zastępującą.
§ 5.
Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia.
Niniejszy dokument nie zastępuje oficjalnej publikacji w Dzienniku Ustaw Rzeczypospolitej Polskiej. Nie ponosimy odpowiedzialności za ewentualne nieścisłości wynikające z transkrypcji oryginału do tego formatu.