Приказ ТФОМС Ставропольского края от 21.01.2015 N 18 "О введении в действие Регламента организации электронного юридически значимого документооборота между участниками информационного взаимодействия в сфере обязательного медицинского страхования на территории Ставропольского края"
ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО
СТРАХОВАНИЯ СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 21 января 2015 г. № 18
О ВВЕДЕНИИ В ДЕЙСТВИЕ РЕГЛАМЕНТА ОРГАНИЗАЦИИ ЭЛЕКТРОННОГО
ЮРИДИЧЕСКИ ЗНАЧИМОГО ДОКУМЕНТООБОРОТА МЕЖДУ УЧАСТНИКАМИ
ИНФОРМАЦИОННОГО ВЗАИМОДЕЙСТВИЯ В СФЕРЕ ОБЯЗАТЕЛЬНОГО
МЕДИЦИНСКОГО СТРАХОВАНИЯ НА ТЕРРИТОРИИ СТАВРОПОЛЬСКОГО КРАЯ
В целях реализации Федерального закона от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования, утвержденного приказом Минздравсоцразвития России от 25.01.2011 № 29н, Правил обязательного медицинского страхования, утвержденных приказом Минздравсоцразвития России от 28.02.2011 № 158н, в соответствии с Общими принципами построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования, утвержденными приказом ФОМС 07.04.2011 № 79, и соглашением о тарифах на оплату медицинской помощи по обязательному медицинскому страхованию на территории Ставропольского края от 30.12.2014 приказываю:
1. Ввести в действие с 01 марта 2015 года Регламент организации электронного юридически значимого документооборота между участниками информационного взаимодействия в сфере обязательного медицинского страхования Ставропольского края, утвержденный 21.01.2015.
2. Начальнику отдела делопроизводства и архива Ушаневой Е.П. ознакомить с настоящим приказом работников ТФОМС СК, довести до сведения страховых медицинских организаций и медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования на территории Ставропольского края.
3. Контроль за исполнением настоящего приказа возложить на заместителя директора Легкову И.Н.
4. Настоящий приказ вступает в силу с даты подписания.
Директор
С.П.ТРОШИН
Утверждаю
Директор Территориального фонда обязательного
медицинского страхования Ставропольского края
С.П.ТРОШИН
____________ 20___ года
М.П.
РЕГЛАМЕНТ
ОРГАНИЗАЦИИ ЭЛЕКТРОННОГО ЮРИДИЧЕСКИ ЗНАЧИМОГО
ДОКУМЕНТООБОРОТА МЕЖДУ УЧАСТНИКАМИ ИНФОРМАЦИОННОГО
ВЗАИМОДЕЙСТВИЯ В СФЕРЕ ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО
СТРАХОВАНИЯ НА ТЕРРИТОРИИ СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1. Регламент организации электронного юридически значимого документооборота между участниками информационного взаимодействия в сфере обязательного медицинского страхования на территории Ставропольского края (далее - Регламент) разработан во исполнение Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", Федерального закона от 29.11.2010 № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", приказа Минздравсоцразвития России от 25.01.2011 № 29н "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования", приказа Минздравсоцразвития России от 28.02.2011 № 158н "Об утверждении Правил обязательного медицинского страхования", приказа ФОМС от 07.04.2011 № 79 "Об утверждении Общих принципов построения и функционирования информационных систем и порядка информационного взаимодействия в сфере обязательного медицинского страхования", приказа ФОМС от 20.12.2013 № 263 "Об утверждении порядка информационного взаимодействия при осуществлении информационного сопровождения застрахованных лиц при организации оказания им медицинской помощи страховыми медицинскими организациями в сфере обязательного медицинского страхования", согласно соглашению о тарифах на оплату медицинской помощи по обязательному медицинскому страхованию на территории Ставропольского края, с учетом Концепции создания единой государственной информационной системы в сфере здравоохранения, утвержденной приказом Минздравсоцразвития России от 28.04.2011 № 364.
2. Регламент определяет правила и порядок организации электронного юридически значимого документооборота между участниками информационного взаимодействия в сфере обязательного медицинского страхования Ставропольского края (далее - участники информационного взаимодействия) при обмене информационными сообщениями (электронными файлами) по защищенным каналам связи.
II. Основные определения
3. Для целей реализации Регламента устанавливаются следующие определения:
Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Удостоверяющий центр - юридическое лицо, осуществляющее функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 06.04.2011 № 63-ФЗ "Об электронной подписи".
Участники информационного взаимодействия - осуществляющие обмен информацией в электронной форме организации сферы обязательного медицинского страхования на территории Ставропольского края.
Электронный документ - электронный файл любого формата, в котором информация представлена в электронно-цифровой форме.
Уполномоченная организация Удостоверяющего центра электронной подписи автоматизированных информационных систем единого информационного пространства системы обязательного медицинского страхования - Территориальный фонд обязательного медицинского страхования Ставропольского края, в части предоставления услуг Удостоверяющего центра электронной подписи автоматизированных информационных систем единого информационного пространства системы обязательного медицинского страхования.
Сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданный Удостоверяющим центром либо доверенным лицом Удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Квалифицированный сертификат ключа проверки электронной подписи - сертификат ключа проверки электронной подписи, выданный аккредитованным Удостоверяющим центром или доверенным лицом аккредитованного Удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.
Владелец сертификата ключа проверки электронной подписи - лицо, которому в установленном порядке выдан сертификат ключа проверки электронной подписи.
III. Принципы и порядок организации
информационного взаимодействия
4. Под юридически значимым электронным документооборотом понимается обмен электронными сообщениями между участниками информационного взаимодействия, подписанными электронной подписью.
5. Присоединение участников информационного взаимодействия к Регламенту осуществляется с даты регистрации в Реестре юридических лиц, осуществляющих информационное взаимодействие (далее - Реестр) подписанного участником информационного взаимодействия заявления о присоединении к Регламенту организации юридически значимого электронного документооборота между участниками информационного взаимодействия в сфере обязательного медицинского страхования на территории Ставропольского края (далее - заявление). Заявление оформляется по форме согласно приложению к Регламенту.
6. При присоединении к Регламенту участник информационного взаимодействия полностью принимает условия Регламента в редакции, действующей на момент регистрации в Реестре заявления.
7. Изменения в Регламент вносятся в порядке, установленном нормативными актами, принятым в ТФОМС СК. Уведомление участников информационного взаимодействия о внесении изменений осуществляется ТФОМС СК способом размещения указанных изменений (дополнений) на официальном сайте ТФОМС СК в информационно-телекоммуникационной сети "Интернет".
8. Любые изменения и дополнения в Регламенте с момента вступления в силу равно распространяются на всех участников информационного взаимодействия, присоединившихся к Регламенту, в том числе присоединившихся к Регламенту ранее даты вступления изменений (дополнений) в силу. В случае несогласия с изменениями (дополнениями) участники информационного взаимодействия, присоединившиеся к Регламенту, имеют право до вступления в силу таких изменений (дополнений) на расторжение Регламента.
9. Все электронные сообщения, передаваемые участниками информационного взаимодействия должны быть подписаны электронной подписью.
10. Для подписания электронных сообщений используется усиленная квалифицированная электронная подпись, выданная уполномоченному лицу участника информационного взаимодействия Уполномоченной организацией Удостоверяющего центра электронной подписи автоматизированных информационных систем единого информационного пространства системы обязательного медицинского страхования (далее - уполномоченная организация).
11. Порядок обмена, структура и форматы электронных сообщений, определяются в соответствии с Регламентом информационного взаимодействия участников при расчетах за медицинскую помощь по обязательному медицинскому страхованию, оказанную застрахованным лицам на территории Ставропольского края и Порядком организации информационного взаимодействия участников при осуществлении информационного сопровождения застрахованных лиц при организации оказания им медицинской помощи страховыми медицинскими организациями в сфере обязательного медицинского страхования на территории Ставропольского края, Регламентом предоставления отчетности в электронной форме в сфере обязательного медицинского страхования на территории Ставропольского края и иными нормативными правовыми актами, определяющими порядок информационного взаимодействия.
12. Стороны в рамках Регламента обязуются осуществлять информационный обмен следующими электронными сообщениями:
счета и реестры счетов на оплату медицинской помощи, предоставленной по обязательному медицинскому страхованию;
результаты форматно-логического контроля при обработке счетов и реестров счетов на оплату медицинской помощи, предоставленной по обязательному медицинскому страхованию;
протоколы результатов обработки данных;
паспорта реестров счетов на оплату медицинской помощи, предоставленной по обязательному медицинскому страхованию;
сведения о застрахованных лицах, содержащиеся в реестрах обслуживаемого населения в подразделениях амбулаторно-поликлинических учреждений или других медицинских организациях, расположенных в образовательных организациях;
сведения о прикреплении застрахованных лиц, обрабатываемые при оплате первичной медико-санитарной помощи;
сведения, передаваемые согласно Регламенту предоставления отчетности в электронной форме в сфере обязательного медицинского страхования на территории Ставропольского края.
13. При осуществлении информационного взаимодействия допускается обмен электронными сообщениями, содержащими общедоступную информацию и информацию конфиденциального характера, в том числе персональные данные.
14. Уполномоченные лица участников информационного взаимодействия осуществляют формирование и подготовку электронных сообщений, подписание электронных сообщений электронной подписью, отправку (получение) электронных сообщений, проверку подлинности электронной подписи в электронных сообщениях, хранение и обработку электронных сообщений, учет и регистрацию электронных сообщений.
15. Электронные сообщения подписываются электронной подписью уполномоченных лиц участников информационного взаимодействия, наделенных правом собственноручной подписи аналогичных документов на бумажных носителях или уполномоченных на то соответствующими нормативными актами.
16. Электронные сообщения, в которых проверка электронной подписи дала отрицательный результат к исполнению не принимаются. Участник информационного взаимодействия, которому было направлено электронное сообщение в течение одного часа с момента получения данного электронного сообщения уведомляет об этом участника информационного взаимодействия, отправившего данное сообщение.
17. Уведомление о результатах обработки электронных сообщений участников информационного взаимодействия, а также ТФОМС СК в случаях, установленных Регламентом может осуществляться по защищенным каналам связи сети ViPNet (Деловая почта ViPNet) или с использованием телефонной связи.
18. Участники информационного взаимодействия ведут электронные журналы учета отправленных и полученных электронных сообщений.
19. Участники информационного взаимодействия организуют архивы электронных сообщений, отправленных (полученных) в рамках Регламента. Сроки хранения электронных сообщений устанавливаются в соответствии со сроками хранения аналогичных документов на бумажных носителях. Наряду с хранением электронных сообщений Участники информационного взаимодействия организуют хранение соответствующих журналов учета, сертификатов ключей подписи, уведомлений о доставке электронных сообщений в течение срока, соответствующего сроку хранения соответствующих электронных соглашений.
20. Обязанности участников информационного взаимодействия при изготовлении, замене, аннулировании (отзыве), приостановлении действия сертификата ключа электронной подписи, сроки действия ключевой информации определяются в соответствии с Регламентом предоставления услуг Удостоверяющего центра электронной подписи автоматизированных информационных систем единого информационного пространства системы обязательного медицинского страхования.
IV. Признание электронной подписи
21. Электронная подпись признается действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении следующих условий:
квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата;
квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;
имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания;
квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены).
При этом проверка осуществляется с использованием квалифицированного сертификата лица, подписавшего электронный документ.
V. Информационная безопасность
22. Обмен электронными сообщениями между участниками информационного взаимодействия осуществляется по защищенным каналам связи с использованием технологии ViPNet, в рамках соглашения об информационном взаимодействии в условиях доверенной среды передачи конфиденциальной информации Территориального фонда обязательного медицинского страхования Ставропольского края, соглашения об организации межсетевого взаимодействия ViPNet-сетей Территориального фонда обязательного медицинского страхования Ставропольского края и организаций сферы обязательного медицинского страхования Ставропольского края.
23. В случае временного отсутствия у участника информационного взаимодействия технической возможности осуществлять передачу электронных сообщений по защищенным каналам связи с использованием технологии ViPNet, участник информационного взаимодействия передает электронные сообщения на машинных носителях (оптические диски, карты памяти), при этом электронные сообщения должны быть подписаны электронной подписью.
24. Участники информационного взаимодействия при ведении электронного юридически значимого документооборота, хранении электронных архивов обязаны принимать необходимые правовые, организационные и технические меры для защиты конфиденциальной информации, в том числе персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
25. Использование, учет, распространение и техническое обслуживание средств криптографической защиты информации осуществляется в соответствии с требованиями законодательства Российской Федерации и иными нормативными правовыми актами.
26. При использовании электронных подписей участники информационного взаимодействия обязаны:
обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия;
уведомлять Удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и иных участников информационного взаимодействия о нарушении конфиденциальности ключа электронной подписи в течение не более чем одного рабочего дня со дня получения информации о таком нарушении;
не использовать ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена;
использовать для создания и проверки квалифицированных электронных подписей, создания ключей квалифицированных электронных подписей и ключей их проверки средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с законодательством Российской Федерации.
27. Проверку соблюдения участниками информационного взаимодействия требований законодательства Российской Федерации в области защиты информации при организации и осуществлении информационного взаимодействия в рамках Регламента на территории Ставропольского края осуществляет ТФОМС СК.
VI. Разрешение конфликтных ситуаций
28. В связи с осуществлением информационного взаимодействия возможно возникновение конфликтных ситуаций, связанных с формированием, доставкой, получением, подтверждением получения электронных документов, а также использованием в данных документах электронной подписи. Данные конфликтные ситуации могут возникать в частности, в следующих случаях:
неподтверждение подлинности электронных сообщений средствами электронной подписи участника информационного взаимодействия, получившего электронное сообщение;
оспаривание факта формирования электронного сообщения;
оспаривание факта идентификации владельца сертификата ключа электронной подписи, подписавшего документ;
заявление участника информационного взаимодействия об искажении электронного сообщения;
оспаривание факта отправления и/или доставки электронного сообщения;
оспаривание аутентичности экземпляров электронного сообщения;
иные случаи возникновения конфликтных ситуаций, связанных с осуществлением информационного взаимодействия.
29. Конфликтная ситуация возникает также в случае, если участник информационного взаимодействия высказывает недоверие к программному обеспечению, функционирующему на рабочем месте другого участника информационного взаимодействия.
30. В случае возникновения конфликтной ситуации участник информационного взаимодействия, предполагающий возникновение конфликтной ситуации, должен незамедлительно, но не позднее чем в течение одного рабочего дня после возникновения конфликтной ситуации, направить уведомление о конфликтной ситуации участнику информационного взаимодействия, являющемуся другой стороной конфликта, а также в ТФОМС СК.
31. Уведомление о предполагаемом наличии конфликтной ситуации должно содержать информацию о существе конфликтной ситуации и обстоятельствах, которые, свидетельствуют о наличии конфликтной ситуации. Кроме того, в нем должны быть указаны фамилия, имя и отчество, должность, контактные телефоны, факс, адрес электронной почты лица или лиц, уполномоченных вести переговоры по урегулированию конфликтной ситуации.
32. Подтверждение подлинности электронной подписи в электронном документе производится в соответствии с Регламентом предоставления услуг Уполномоченной организацией Удостоверяющего центра электронной подписи автоматизированных информационных систем единого информационного пространства системы обязательного медицинского страхования.
33. Конфликтная ситуация признается разрешенной в рабочем порядке в случае, если участник информационного взаимодействия удовлетворен информацией, полученной от других участников информационного взаимодействия, которым было направлено уведомление и при отсутствии возражений ТФОМС СК. В противном случае, для разрешения конфликтной ситуации ТФОМС СК формирует комиссию.
34. Если участники информационного взаимодействия, являющиеся сторонами в конфликтной ситуации, не договорятся об ином, в состав комиссии включается равное количество представителей конфликтующих сторон.
35. При необходимости к работе комиссии для проведения технической экспертизы могут привлекаться независимые эксперты.
36. Сформированная комиссия при рассмотрении конфликтной ситуации устанавливает на технологическом уровне наличие или отсутствие фактических обстоятельств, являющихся причиной возникновения конфликтной ситуации.
37. Комиссия вправе рассматривать любые иные технические вопросы, необходимые, по мнению комиссии, для выяснения причин и последствий возникновения конфликтной ситуации.
38. По итогам работы составляется акт, в котором содержится изложение выводов комиссии по существу вопросов и причин возникновения конфликтной ситуации. Помимо этого, акт должен также содержать следующие данные:
состав комиссии;
дату и место составления акта;
даты и время начала и окончания работы комиссии;
перечень мероприятий, проведенных комиссией;
подписи членов комиссии;
указание на особое мнение члена (или членов) комиссии, в случае наличия такового.
39. Выводы комиссии могут быть использованы участниками информационного взаимодействия при урегулировании конфликта в досудебном порядке.
40. Участники информационного взаимодействия обязаны принимать все возможные усилия для разрешения споров путем переговоров. Если в результате переговоров участники информационного взаимодействия не придут к согласию, спор рассматривается в судебном порядке.
Приложение
к Регламенту
организации электронного юридически значимого
документооборота между участниками информационного
взаимодействия в сфере обязательного медицинского
страхования на территории Ставропольского края
УТВЕРЖДАЮ
Заместитель директора Территориального
фонда обязательного медицинского
страхования Ставропольского края
_________________________ И.Н. Легкова
_____________ 20__ года
М.П.
Заявление
о присоединении к Регламенту организации электронного
юридически значимого документооборота между участниками
информационного взаимодействия в сфере обязательного
медицинского страхования на территории Ставропольского края
___________________________________________________________________________
(наименование организации, включая организационно-правовую форму)
в лице____________________________________________________________________,
(должность)
__________________________________________________________________________,
(фамилия, имя, отчество)
действующего на основании _________________________________________________
в соответствии со статьей 428 Гражданского кодекса Российской Федерации
полностью и безусловно присоединяется к Регламенту организации юридически
значимого электронного документооборота между участниками информационного
взаимодействия в сфере обязательного медицинского страхования на территории
Ставропольского края, условия которого определены Территориальным фондом
обязательного медицинского страхования Ставропольского края.
С Регламентом организации электронного юридически значимого
документооборота между участниками информационного взаимодействия в сфере
обязательного медицинского страхования на территории Ставропольского края
ознакомлен и обязуюсь соблюдать все положения указанного документа, а также
изменений к нему в случае их принятия.
Должность и Ф.И.О. руководителя организации
Подпись руководителя организации, дата подписания заявления
Печать организации
------------------------------------------------------------------