Source: https://www.epi.sk/zz/2015-107
Timestamp: 2020-01-22 18:01:42+00:00

Document:
107/2015 Z. z. Vyhláška o štandardoch zdravotníckej informatiky a lehotách poskytovania údajov | Aktuálne znenie
Hľadaj v 107/2015 ×
Vyhláška č. 107/2015 Z. z.Vyhláška Ministerstva zdravotníctva Slovenskej republiky, ktorou sa ustanovujú štandardy zdravotníckej informatiky a lehoty poskytovania údajov
§ 1 - Vymedzenie základných pojmov
§ 2 - Štandardy zdravotníckej informatiky
§ 3 - Štandard pre identifikáciu a autentifikáciu informačného systému a subjektov používajúcich tento informačný systém
§ 4 - Štandard pre integritu údajov informačného systému
§ 5 - Štandard pre identifikátor zdravotníckeho zariadenia
§ 6 - Štandardy zabezpečenia prenosu a ochrany údajov z účtu poistenca do národného zdravotníckeho informačného systému
§ 7 - Štandardy pre poskytovanie a ochranu údajov do údajovej základne
§ 8 - Štandard pre elektronickú komunikáciu s elektronickými formulármi údajovej základne
§ 9 - Štandard pre elektronickú komunikáciu s webovými službami národného zdravotníckeho informačného systému
§ 10 - Číselníky zdravotníckej informatiky
§ 11 - Lehoty poskytovania údajov
§ 12 - Osobitný spôsob poskytovania údajov z účtu poistenca počas výpadku pripojenia s národným zdravotníckym informačným systémom
§ 13 - Prechodné ustanovenie k úpravám účinným od 1. júna 2015
a) elektronickou komunikáciou prenos elektronických správ elektronickými prostriedkami medzi komunikujúcimi subjektmi,
b) súborom postupnosť údajov v elektronickej forme, ktorá je označená názvom, informáciou o kapacite údajov a časovou značkou o jej poslednej zmene,
c) webovou službou elektronická služba komunikujúca prostredníctvom Extensible Markup Language (XML) správ s definovanou štruktúrou,
d) povinnou osobou osoba, ktorej osobitný predpis1) ukladá povinnosť poskytovať vybrané údaje Národnému centru zdravotníckych informácií (ďalej len „národné centrum“).
(1) Štandardy zdravotníckej informatiky zahŕňajú
a) štandard pre identifikáciu a autentifikáciu informačného systému poskytovateľa zdravotnej starostlivosti alebo zdravotnej poisťovne (ďalej len „informačný systém“) slúžiaceho na prepojenie s národným zdravotníckym informačným systémom a subjektov používajúcich tento informačný systém,
b) štandard pre integritu údajov informačného systému,
c) štandard pre identifikátor zdravotníckeho zariadenia,2)
d) štandardy zabezpečenia prenosu a ochrany údajov z účtu poistenca do národného zdravotníckeho informačného systému podľa § 2 ods. 1 zákona,
e) štandardy pre poskytovanie a ochranu údajov do údajovej základne podľa § 3 zákona,
f) štandard pre elektronickú komunikáciu s elektronickými formulármi údajovej základne,
g) štandard pre elektronickú komunikáciu s webovými službami národného zdravotníckeho informačného systému,
h) číselníky zdravotníckej informatiky.
(2) Za štandardy zdravotníckej informatiky sa považujú aj tieto štandardy pre informačné systémy verejnej správy:
a) štandard pre sieťové protokoly,3)
b) štandard pre prenos dát,4)
c) štandard pre aplikačné protokoly elektronických služieb,5)
d) štandard pre webové služby,6)
e) štandard pre popisný jazyk pre dátové prvky,7)
f) štandard pre prenos dátových prvkov.8)
a) identifikácia informačného systému prostredníctvom jednoznačného identifikátora informačného systému prideleného v rámci overenia zhody podľa § 11 zákona; informačný systém je zabezpečený tak, aby nedošlo k zneužitiu prideleného jednoznačného identifikátora informačného systému,
b) jednoznačná identifikácia a autentifikácia prijímateľa zdravotnej starostlivosti na základe preukazu poistenca s elektronickým čipom alebo občianskeho preukazu s elektronickým čipom s príslušným certifikátom v informačnom systéme,
c) jednoznačná identifikácia a autentifikácia zdravotníckeho pracovníka na základe elektronického preukazu zdravotníckeho pracovníka v informačnom systéme,
d) jednoznačná identifikácia poskytovateľa zdravotnej starostlivosti na základe číselného kódu poskytovateľa zdravotnej starostlivosti prideleného Úradom pre dohľad nad zdravotnou starostlivosťou v informačnom systéme.
a) dvojznakového kódu orgánu príslušného na vydanie povolenia alebo Štátnej kúpeľnej komisie zo stĺpca „Skratka“ číselníka s OID 1.3.158.00165387.100.10.41 a názvom číselníka Orgán príslušný na vydanie rozhodnutia v zdravotníctve,
b) identifikačného čísla držiteľa príslušného povolenia na prevádzkovanie zdravotníckeho zariadenia,
c) jedinečného bezvýznamového päťznakového alfanumerického reťazca s jedným alfabetickým znakom na začiatku a štvorznakovým číslom na konci,
d) vložených pomlčiek bez medzier medzi jednotlivými zložkami identifikátora.
(1) Štandardom zabezpečenia prenosu údajov z účtu poistenca do národného zdravotníckeho informačného systému je prenos údajov
a) v textových súboroch s maximálnou veľkosťou 2 GB pred komprimovaním,
b) v komprimovanej podobe každý súbor osobitne vo formáte ZIP s použitím algoritmu DEFLATE bez hesla,
c) zašifrovaných s využitím verejného kľúča VKNZIS tak, aby k dešifrovaniu mohlo prísť len použitím privátneho kľúča PKNZIS ,
d) podpísaných privátnym kľúčom KPsign_insur,
e) prostredníctvom zabezpečeného pripojenia Transport Layer Security (TLS) a Secure File Transfer Protocol (sFTP).
(2) Štandardom zabezpečenia ochrany údajov z účtu poistenca do národného zdravotníckeho informačného systému je poskytnutie
a) podpisového kľúčového páru KPKPsign_insur vrátane certifikátu podpísaného národným centrom,
b) autentizačného kľúčového páru KPKPauth_insur vrátane certifikátu podpísaného národným centrom,
c) šifrovacieho kľúčového páru KPKPenc_insur vrátane certifikátu podpísaného národným centrom,
d) certifikátu s verejným kľúčom šifrovacieho kľúčového páru komponentu VKNCZI národného zdravotníckeho informačného systému.
(1) Štandardom pre ochranu údajov do údajovej základne je
a) poskytnutie certifikátu s VKNZIS,
b) poskytnutie certifikátu s verejným kľúčom podpisového kľúčového páru komponentu povinnej osoby.
(2) Štandardom pre poskytovanie údajov do údajovej základne je poskytovanie údajov
a) v samostatných súboroch s maximálnou veľkosťou 150 MB pred komprimovaním,
b) v komprimovanej podobe vo formáte ZIP s použitím algoritmu DEFLATE bez hesla, pričom sa komprimuje každý súbor osobitne,
c) zašifrovaných verejným kľúčom VKNZIS,
d) podpísaných privátnym kľúčom podpisového kľúčového páru KPorganizácie,
e) prostredníctvom Secure File Transfer Protocol (sFTP).
a) používanie protokolu Hypertext Transfer Protocol over Secure Sockets Layer (HTTPs) a cookies medzi povinnou osobou a webovým serverom a medzi webovými servermi,
b) formát súboru elektronického formulára XML správy bez komprimácie a šifrovania.
(1) Zoznam číselníkov zdravotníckej informatiky je uvedený v prílohe č. 1.
(2) V rámci zdravotníckej informatiky sa používajú aj základné číselníky podľa osobitného predpisu9) (ďalej len „preberané číselníky“). Zoznam preberaných číselníkov je uvedený v prílohe č. 2.
(1) Údaje sa do údajovej základne poskytujú denne pri zaevidovaní akejkoľvek zmeny.
(2) Údaje z účtu poistenca do národného zdravotníckeho informačného systému10) sa poskytujú najneskôr posledný deň kalendárneho mesiaca za predchádzajúci kalendárny mesiac.
Číselný identifikátor
číselníka (OID)
1.3.158.00165387.100.10.124 Skratky držiteľov rozhodnutia o registrácii lieku, skratky výrobcov Štátny ústav pre kontrolu liečiv
1.3.158.00165387.100.10.149 Kód zriaďovateľa poskytovateľa zdravotnej starostlivosti a inej organizácie
v zdravotníctve Národné centrum zdravotníckych informácií
1) § 26a ods. 5, § 64 ods. 3, § 78a ods. 4 a § 79 ods. 1 písm. zc) zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov v znení zákona č. 77/2015 Z. z.
2) § 25 písm. g) zákona č. 578/2004 Z. z. v znení zákona č. 77/2015 Z. z.
3) § 3 výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z o štandardoch pre informačné systémy verejnej správy.
4) § 4 výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z.
5) § 9 výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z.
6) § 11 písm. a) až d) výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z.
7) § 12 výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z.
8) § 13 písm. a) až c) výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z.
9) Výnos Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. v znení výnosu č. 276/2014 Z. z.
10) § 15 ods. 6 zákona č. 581/2004 Z. z. v znení zákona č. 153/2013 Z. z.

References: § 1

§ 2

§ 3

§ 4

§ 5

§ 6

§ 7

§ 8

§ 9

§ 10

§ 11

§ 12

§ 13
 § 2
 § 3
 § 11
 § 26
 § 64
 § 78
 § 79
 § 25
 § 3
 § 4
 § 9
 § 11
 § 12
 § 13
 § 15