LegalizeRozporządzenie Ministra Zdrowia z dnia 19 kwietnia 2013 r. w sprawie minimalnej funkcjonalności dla systemów teleinformatycznych umożliwiających realizację usług związanych z prowadzeniem przez świadczeniodawców list oczekujących na udzielenie świadczenia zdrowotnego
Treść rozporządzenia
Na podstawie art. 23a ust. 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych zarządza się, co następuje:
§ 1.
Rozporządzenie określa minimalną funkcjonalność dla systemów teleinformatycznych umożliwiających świadczeniobiorcom realizację usługi umawiania się drogą elektroniczną na wizyty wraz z możliwością monitorowania statusu na liście oczekujących na udzielenie świadczenia, powiadamiania o terminie udzielenia świadczenia oraz przekazywania danych zawartych w listach oczekujących na udzielenie świadczenia do systemu informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia .
§ 2.
Systemy teleinformatyczne świadczeniodawców, zwane dalej „systemami”, w zakresie swojej minimalnej funkcjonalności zapewniają następujące usługi:
1) automatycznego wyszukania wolnych terminów udzielenia świadczenia zdrowotnego oraz możliwość rejestracji na wizytę i wyboru terminu wizyty podczas procesu rejestracji;
2) monitorowania przez świadczeniobiorcę statusu na liście oczekujących na udzielenie świadczenia;
3) wyszukiwania według określonych kryteriów:
nazwy i specjalności komórki organizacyjnej świadczeniodawcy zgodnie z danymi zawartymi w rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa w art. 100 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej ,
miejsca wykonywania działalności leczniczej,
kodu albo nazwy świadczenia opieki zdrowotnej,
terminu świadczenia opieki zdrowotnej;
4) powiadamiania świadczeniobiorców za pomocą środków komunikacji elektronicznej o zmianie terminu wizyty;
5) przeglądu i wydruku przez świadczeniobiorcę zaplanowanych przez niego wizyt;
6) uwierzytelnienia świadczeniobiorców przy wykorzystaniu bezpiecznego podpisu elektronicznego w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym albo podpisu potwierdzonego profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne ;
7) dokonania przez świadczeniobiorców korekty danych wprowadzonych na etapie rejestracji, w tym powiadomienia świadczeniodawcy o niemożności stawienia się w określonym terminie bądź rezygnacji z realizacji świadczenia opieki zdrowotnej;
8) uniemożliwienia wpisania świadczeniobiorcy na więcej niż jedną listę oczekujących w przypadku świadczeń udzielanych na podstawie skierowania, zgodnie z przepisami ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
9) przekazywania danych zawartych w listach oczekujących na udzielenie świadczenia do systemu informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, z wykorzystaniem struktur i formatów dokumentów elektronicznych, o których mowa w § 4 ust. 1.
Kryteria, o których mowa w ust. 1 pkt 3, nie muszą być wybierane łącznie.
§ 3.
Systemy w zakresie swojej minimalnej funkcjonalności zapewniają usługi z wykorzystaniem środków komunikacji elektronicznej, o których mowa w art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną .
§ 4.
Systemy zapewniają realizację usług, o których mowa w § 2 ust. 1 pkt 2, 4 i 7-9, przez umieszczanie lub wysyłanie i odbieranie komunikatów lub podpisanych, przy użyciu bezpiecznego podpisu elektronicznego w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym albo podpisu potwierdzonego profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, dokumentów elektronicznych wygenerowanych przez system na podstawie ustaleń i wyborów dokonanych przez użytkownika, w strukturach i formatach umożliwiających komunikację, z wykorzystaniem protokołów komunikacyjnych i szyfrujących zapewniających integralność danych.
Struktury i formaty, o których mowa w ust. 1, udostępnia się razem z dokumentacją opisu systemów w repozytorium interoperacyjności, o którym mowa w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.
Wzory dokumentów elektronicznych, o których mowa w ust. 1, przechowywane są w centralnym repozytorium wzorów dokumentów elektronicznych w rozumieniu art. 19b ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, na portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.
§ 5.
Dane, o których mowa w § 4 ust. 1, gromadzone w systemie udostępniane są uprawnionym podmiotom realizującym zadania w obszarze ochrony zdrowia na ich wniosek złożony w postaci elektronicznej i opatrzony bezpiecznym podpisem elektronicznym w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym albo podpisem potwierdzonym profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne. Wzór wniosku udostępnia na elektronicznej Platformie Usług Administracji Publicznej minister właściwy do spraw zdrowia.
Jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, udostępnia informacje o warunkach, sposobie, zakresie i terminie udostępniania danych zgromadzonych w systemie oraz o formacie, w którym dane są udostępniane, w repozytorium interoperacyjności, o którym mowa w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.
Podmiot, któremu udostępniono dane zgromadzone w systemie informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, odpowiada za bezpieczeństwo uzyskanych danych osobowych.
§ 6.
Administratorzy systemów w zakresie niezbędnym dla właściwego działania przypisanego im systemu opracowują i ustanawiają, wdrażają i eksploatują, monitorują i przeglądają oraz utrzymują i doskonalą system zarządzania bezpieczeństwem informacji zapewniający poufność, dostępność i integralność informacji.
System zarządzania bezpieczeństwem informacji spełnia wymagania określone w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne dla systemu zarządzania bezpieczeństwem informacji oraz uwzględnia w zakresie zarządzania bezpieczeństwem informacji w ochronie zdrowia normę PN-EN ISO 27799:2010 Informatyka w ochronie zdrowia - Zarządzanie bezpieczeństwem informacji w ochronie zdrowia z wykorzystaniem ISO/IEC 27002, albo normę lub wersję normy ją zastępującą.
§ 7.
Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem § 2 ust. 1 pkt 8, który wchodzi w życie z dniem 1 marca 2014 r.
Niniejszy dokument nie zastępuje oficjalnej publikacji w Dzienniku Ustaw Rzeczypospolitej Polskiej. Nie ponosimy odpowiedzialności za ewentualne nieścisłości wynikające z transkrypcji oryginału do tego formatu.