Vyhláška Ministerstva zdravotníctva Slovenskej republiky, ktorou sa ustanovujú štandardy zdravotníckej informatiky a lehoty poskytovania údajov

VYHLÁŠKA

Ministerstva zdravotníctva Slovenskej republiky

z 22. mája 2015,

Ministerstvo zdravotníctva Slovenskej republiky po dohode s Ministerstvom financií Slovenskej republiky podľa § 14 ods. 2 zákona č. 153/2013 Z. z. o národnom zdravotníckom informačnom systéme a o zmene a doplnení niektorých zákonov v znení zákona č. 77/2015 Z. z. (ďalej len „zákon“) ustanovuje:

§ 1

Vymedzenie základných pojmov

Na účely tejto vyhlášky sa rozumie

a)

elektronickou komunikáciou prenos elektronických správ elektronickými prostriedkami medzi komunikujúcimi subjektmi,

b)

súborom postupnosť údajov v elektronickej forme, ktorá je označená názvom, informáciou o kapacite údajov a časovou značkou o jej poslednej zmene,

c)

webovou službou elektronická služba komunikujúca prostredníctvom Extensible Markup Language (XML) správ s definovanou štruktúrou,

d)

povinnou osobou osoba, ktorej osobitný predpis1) ukladá povinnosť poskytovať vybrané údaje Národnému centru zdravotníckych informácií (ďalej len „národné centrum“).

§ 2

Štandardy zdravotníckej informatiky

(1)

Štandardy zdravotníckej informatiky zahŕňajú

a)

štandard pre identifikáciu a autentifikáciu informačného systému poskytovateľa zdravotnej starostlivosti alebo zdravotnej poisťovne (ďalej len „informačný systém“) slúžiaceho na prepojenie s národným zdravotníckym informačným systémom a subjektov používajúcich tento informačný systém,

b)

štandard pre integritu údajov informačného systému,

c)

štandard pre identifikátor zdravotníckeho zariadenia,2)

d)

štandardy zabezpečenia prenosu a ochrany údajov z účtu poistenca do národného zdravotníckeho informačného systému podľa § 2 ods. 1 zákona,

e)

štandardy pre poskytovanie a ochranu údajov do údajovej základne podľa § 3 zákona,

f)

štandard pre elektronickú komunikáciu s elektronickými formulármi údajovej základne,

g)

štandard pre elektronickú komunikáciu s webovými službami národného zdravotníckeho informačného systému,

h)

číselníky zdravotníckej informatiky.

(2)

Za štandardy zdravotníckej informatiky sa považujú aj tieto štandardy pre informačné systémy verejnej správy:

a)

štandard pre sieťové protokoly,3)

b)

štandard pre prenos dát,4)

c)

štandard pre aplikačné protokoly elektronických služieb,5)

d)

štandard pre webové služby,6)

e)

štandard pre popisný jazyk pre dátové prvky,7)

f)

štandard pre prenos dátových prvkov.8)

§ 3

Štandard pre identifikáciu a autentifikáciu informačného systému a subjektov používajúcich tento informačný systém

Štandardom pre identifikáciu a autentifikáciu informačného systému je

a)

identifikácia informačného systému prostredníctvom jednoznačného identifikátora informačného systému prideleného v rámci overenia zhody podľa § 11 zákona; informačný systém je zabezpečený tak, aby nedošlo k zneužitiu prideleného jednoznačného identifikátora informačného systému,

b)

jednoznačná identifikácia a autentifikácia prijímateľa zdravotnej starostlivosti na základe preukazu poistenca s elektronickým čipom alebo občianskeho preukazu s elektronickým čipom s príslušným certifikátom v informačnom systéme,

c)

jednoznačná identifikácia a autentifikácia zdravotníckeho pracovníka na základe elektronického preukazu zdravotníckeho pracovníka v informačnom systéme,

d)

jednoznačná identifikácia poskytovateľa zdravotnej starostlivosti na základe číselného kódu poskytovateľa zdravotnej starostlivosti prideleného Úradom pre dohľad nad zdravotnou starostlivosťou v informačnom systéme.

§ 4

Štandard pre integritu údajov informačného systému

Štandardom pre integritu údajov informačného systému je zabezpečenie obsahovej totožnosti spracúvaných údajov v informačnom systéme a ich poskytovanie bez narušenia integrity v súlade s dátovými rozhraniami, dátovými štruktúrami, technickou špecifikáciou a metodikou integrácie informačného systému.

§ 5

Štandard pre identifikátor zdravotníckeho zariadenia

Štandardom pre identifikátor zdravotníckeho zariadenia je kód, ktorý sa skladá z

a)

dvojznakového kódu orgánu príslušného na vydanie povolenia alebo Štátnej kúpeľnej komisie zo stĺpca „Skratka“ číselníka s OID 1.3.158.00165387.100.10.41 a názvom číselníka Orgán príslušný na vydanie rozhodnutia v zdravotníctve,

b)

identifikačného čísla držiteľa príslušného povolenia na prevádzkovanie zdravotníckeho zariadenia,

c)

jedinečného bezvýznamového päťznakového alfanumerického reťazca s jedným alfabetickým znakom na začiatku a štvorznakovým číslom na konci,

d)

vložených pomlčiek bez medzier medzi jednotlivými zložkami identifikátora.

§ 6

Štandardy zabezpečenia prenosu a ochrany údajov z účtu poistenca do národného zdravotníckeho informačného systému

(1)

Štandardom zabezpečenia prenosu údajov z účtu poistenca do národného zdravotníckeho informačného systému je prenos údajov

a)

v textových súboroch s maximálnou veľkosťou 2 GB pred komprimovaním,

b)

v komprimovanej podobe každý súbor osobitne vo formáte ZIP s použitím algoritmu DEFLATE bez hesla,

c)

zašifrovaných s využitím verejného kľúča VKNZIS tak, aby k dešifrovaniu mohlo prísť len použitím privátneho kľúča PKNZIS ,

d)

podpísaných privátnym kľúčom KPsign_insur,

e)

prostredníctvom zabezpečeného pripojenia Transport Layer Security (TLS) a Secure File Transfer Protocol (sFTP).

(2)

Štandardom zabezpečenia ochrany údajov z účtu poistenca do národného zdravotníckeho informačného systému je poskytnutie

a)

podpisového kľúčového páru KPKPsign_insur vrátane certifikátu podpísaného národným centrom,

b)

autentizačného kľúčového páru KPKPauth_insur vrátane certifikátu podpísaného národným centrom,

c)

šifrovacieho kľúčového páru KPKPenc_insur vrátane certifikátu podpísaného národným centrom,

d)

certifikátu s verejným kľúčom šifrovacieho kľúčového páru komponentu VKNCZI národného zdravotníckeho informačného systému.

§ 7

Štandardy pre poskytovanie a ochranu údajov do údajovej základne

(1)

Štandardom pre ochranu údajov do údajovej základne je

a)

poskytnutie certifikátu s VKNZIS,

b)

poskytnutie certifikátu s verejným kľúčom podpisového kľúčového páru komponentu povinnej osoby.

(2)

Štandardom pre poskytovanie údajov do údajovej základne je poskytovanie údajov

a)

v samostatných súboroch s maximálnou veľkosťou 150 MB pred komprimovaním,

b)

v komprimovanej podobe vo formáte ZIP s použitím algoritmu DEFLATE bez hesla, pričom sa komprimuje každý súbor osobitne,

c)

zašifrovaných verejným kľúčom VKNZIS,

d)

podpísaných privátnym kľúčom podpisového kľúčového páru KPorganizácie,

e)

prostredníctvom Secure File Transfer Protocol (sFTP).

§ 8

Štandard pre elektronickú komunikáciu s elektronickými formulármi údajovej základne

Štandardom pre elektronickú komunikáciu s elektronickými formulármi údajovej základne je

a)

používanie protokolu Hypertext Transfer Protocol over Secure Sockets Layer (HTTPs) a cookies medzi povinnou osobou a webovým serverom a medzi webovými servermi,

b)

formát súboru elektronického formulára XML správy bez komprimácie a šifrovania.

§ 9

Štandard pre elektronickú komunikáciu s webovými službami národného zdravotníckeho informačného systému

Štandardom pre elektronickú komunikáciu s webovými službami národného zdravotníckeho informačného systému je používanie schém správ vo formáte Extensible Markup Language (XML) pre elektronickú komunikáciu s webovými službami národného zdravotníckeho informačného systému podľa platnej technickej špecifikácie zverejnenej na webovom sídle národného centra.

§ 10

Číselníky zdravotníckej informatiky

(1)

Zoznam číselníkov zdravotníckej informatiky je uvedený v prílohe č. 1.

(2)

V rámci zdravotníckej informatiky sa používajú aj základné číselníky podľa osobitného predpisu9) (ďalej len „preberané číselníky“). Zoznam preberaných číselníkov je uvedený v prílohe č. 2.

§ 11

Lehoty poskytovania údajov

(1)

Údaje sa do údajovej základne poskytujú denne pri zaevidovaní akejkoľvek zmeny.

(2)

Údaje z účtu poistenca do národného zdravotníckeho informačného systému10) sa poskytujú najneskôr posledný deň kalendárneho mesiaca za predchádzajúci kalendárny mesiac.

§ 12

Osobitný spôsob poskytovania údajov z účtu poistenca počas výpadku pripojenia s národným zdravotníckym informačným systémom

Počas výpadku pripojenia s národným zdravotníckym informačným systémom sa poskytujú národnému centru údaje z účtu poistenca záložným spôsobom prostredníctvom dátového nosiča CD, DVD alebo USB.

§ 13

Prechodné ustanovenie k úpravám účinným od 1. júna 2015

Údaje z účtu poistenca je možné poskytovať prostredníctvom dátového nosiča CD, DVD alebo USB do 31. augusta 2015. Tým nie je dotknuté ustanovenie § 12.

§ 14

Účinnosť

Táto vyhláška nadobúda účinnosť 1. júna 2015.

Viliam Čislák v. r.