Применение смарт-карт-технологий в здравоохранении: фантастика или реальность
Апрель, 2006
Решением Коллегии Минздравсоцразвития РФ “Модернизация здравоохранения” (22.11.2004) предусмотрено информационное сопровождение и мониторирование процессов модернизации отрасли. Оптимальный инструмент контроля и мониторинга эффективности использования ресурсов — персонификация на всех этапах оформления документов и платежей, где определяющую роль играет безопасный доступ к информации, защита при передаче данных и электронные подписи. Универсальное средство — смарт-карта.
Почему смарт-карта? Внешне идентична карте полиса ОМС или кредитке, но чип с энергонезависимой памятью и криптопроцессором — это персональный идентификатор: в память записывается уникальный сертификат пользователя, криптопроцессор генерирует ключевые пары и ЭП. Для работы пользователь предъявляет карту считывателю и вводит PIN — последовательно выполняются идентификация, аутентификация и авторизация, после чего история всех действий может быть восстановлена. Преимущества: удобство; безопасный доступ к данным (в отличие от магнитной полосы); невозможность копирования/изменения информации без прав; хранение и обработка служебных данных внутри карты — закрытый ключ никогда не покидает чип. На карту можно нанести фотографию — дополнительный визуальный контроль прохода в здание и кабинеты.
Технология построения ИС. У сервис-провайдера — сервер с ПО и базами данных лечебных учреждений района/города; в лечебных учреждениях — мини-серверы с учётными данными и историями болезней прикреплённых пациентов (обмен через Интернет); в кабинетах — ПК в локальной сети со считывателями. Каждому пациенту при прикреплении выдаётся единая смарт-карта (с фотографией и радиометкой).
Карта пациента и карта врача. За рубежом (Франция, Германия, Италия, Япония, Турция, Тайвань, Словения) — десятки миллионов медицинских смарт-карт. Два типа:
- Карта пациента: открытая область — базовая информация (ФИО, дата рождения, группа крови, страховая компания, полис; частично эмбоссирована) — доступна любому медработнику для неотложной помощи, но защищена от изменений; закрытая область — выписанные, но не использованные электронные рецепты, данные аутентификации, персональные данные — доступна только медспециалистам по их смарт-картам. Результаты анализов, история болезни, записи на приём — на сервере учреждения.
- Карта врача: ФИО, учреждение, специализация, персональный номер, электронная подпись; право доступа к закрытой информации карт пациентов и серверам — но только к той, что соответствует специализации.
Сценарий приёма. Запись — лично, по телефону или через Интернет. Вход — по карте с фотографией; в регистратуре карта подносится к считывателю (проверка записи и оплаты), кнопкой разрешается доступ на нужный этаж и в кабинеты; у кабинета пациент регистрируется в очереди, а врач, заведующий и главврач могут мониторить очереди и принимать управленческие решения (вызов — пофамильно, проход без очереди исключён). Аутентификация PIN-кодом подтверждает присутствие пациента на приёме; врачу автоматически вызывается электронная история болезни (риск потери и искажения, как у бумажной, исключён) — он вносит заключение и назначения. Сильнодействующие, психотропные и наркотические препараты — рецепт подписывается ЭП врача и переносится в карту пациента; врач может подсказать ближайшие аптеки и цены, заказать/забронировать лекарство; распечатывается бумажный дубликат. В системе остаётся информация обо всех изменениях и выписанных рецептах (дата, длительность приёма, оборудование, расходники). Рецепты на карте не могут быть подделаны, дублированы или переданы другому лицу; на внешний сервер уходит информация о рецепте с привязкой к пациенту.
Аптека нового поколения. Пациент вставляет карту и вводит PIN — система запрашивает подтверждение с внешнего сервера, у фармацевта высвечиваются санкции, название, инвентарный номер и цена лекарства. При получении пациент ставит ЭП на чеке — подтверждение, что именно он получил лекарство; данные автоматически уходят на сервер. Практика упорядочивает действия четырёх сторон: пациента, врача, фармацевта и страховой компании; исключает покупку большего количества лекарства и подмену рецепта; врач всегда может проверить, какой препарат запрошен пациентом; аптеки получают инструмент учёта потребностей и строгого контроля наркотических средств. Страховая компания (её сотрудник — по карте специалиста, только чтение нужных данных) запрашивает информацию по оказанным услугам и отпуску льготных лекарств. Неискажённые (заверённые ЭП незаинтересованной стороны) данные о действиях врача, пациента и фармацевта всегда могут быть подвергнуты аудиту; отслеживаются и финансовые потоки с учётом льготников.
Условия: работа возможна только при вставленных в считыватель картах пациента и врача; каждый врач имеет доступ только к необходимым профессиональным файлам (стоматолог — к своим, кардиолог — к своим, изменения чужих файлов невозможны); записи действительны только с цифровой подписью.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Менеджер Здравоохранения, №4/2006
Эксперт: Александр Проценко, Ника Комарова, Аладдин