Требования к персонифицируемости ЭПМЗ

Под персонифицируемостью ЭПМЗ понимается возможность объективно определить автора и происхождение ЭПМЗ в любой момент ее жизненного цикла. Персонифицируемость является аналогом подписи на традиционном документе.

Для обеспечения персонифицируемости необходимо выполнение 2-х условий:

- аутентификация автора в момент подписания ЭПМЗ (см 7.2.3.);

- обеспечение сохранности и неизменности ЭПМЗ в течение всего периода ее хранения (см. 7.2.4.).

Все процедуры обеспечения персонифицируемости ЭПМЗ должны быть изложены в «Политике безопасности» медицинской организации. При подключении к работе с ЭПМЗ каждый медицинский работник должен быть ознакомлен с «Политикой безопасности» и должен дать подписку о том, что он признает свое авторство ЭПМЗ, подписанной в соответствии с правилами, изложенными в политике безопасности, а также признает свою электронную подпись под ЭПМЗ равносильной своей собственноручной подписи.

Сотрудник может отказаться от дачи такой подписки, если средства обеспечения персонифицируемости ЭПМЗ кажутся ему недостаточно надежными. Все конфликты, возникшие по этому вопросу между сотрудником и администрацией, решаются в порядке, определенном трудовым законодательством.

После дачи подписки сотруднику предоставляются технические средства аутентификации (пароли, SMART-карты, идентификационные карты магнитные или штрихкодовые, USB-ключи и др.). Средства аутентификации для подписи ЭПМЗ могут быть теми же, что и средства аутентификации для обеспечения доступа к ЭПМЗ или могут отличаться более высокой степенью защиты.

Для обеспечения персонифицируемости ЭПМЗ внутри медицинской организации желательно использование электронной цифровой подписи (см.11.).

Для обеспечения персонифицируемости ЭПМЗ при передаче за пределы организации их электронных копий по электронным каналам связи или на электронных носителях (дискетах, CD и DVD дисках, flesh-картах) использование электронной цифровой подписи обязательно (см. 12.).