II. Требования к защите информации, содержащейся в информационных системах, и к программно-техническим средствам информационных систем
7. Информация, содержащаяся в информационных системах, подлежит защите в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации⁵ и законодательством Российской Федерации в области персональных данных⁶.
8. Защита информации, содержащейся в информационных системах, должна обеспечиваться посредством применения организационных и технических мер защиты информации⁷.
9. Программно-технические средства информационных систем должны:
а) располагаться на территории Российской Федерации⁸;
б) соответствовать требованиям, предусмотренным постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236 "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд"⁹;
в) быть сертифицированными Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю¹⁰ в отношении входящих в их состав средств защиты информации, включающих программно-аппаратные средства, средства антивирусной и криптографической защиты информации и средства защиты информации от несанкционированного доступа, уничтожения, модификации и блокирования доступа к ней, а также от иных неправомерных действий в отношении такой информации (в том числе сведения, составляющие врачебную тайну);
г) обеспечивать хранение медицинской документации в форме электронных документов, предусматривая резервное копирование медицинской документации в форме электронных документов и метаданных, восстановление медицинской документации в форме электронных документов и метаданных из резервных копий¹¹;
д) обеспечивать протоколирование и сохранение сведений о предоставлении доступа и о других операциях с документами и метаданными в автоматизированном режиме, а также автоматизированное ведение электронных журналов учета точного времени и фактов размещения, изменения и удаления информации, содержания вносимых изменений;
е) функционировать в бесперебойном круглосуточном режиме, за исключением установленных периодов проведения работ по обслуживанию информационных систем и устранению неисправностей в работе, суммарная длительность которых не должна превышать 4 часов в месяц (за исключением перерывов, связанных с обстоятельствами непреодолимой силы);
ж) обеспечивать размещение информации в единой государственной информационной системе в сфере здравоохранения в соответствии с приложением N 1 к Положению о единой государственной информационной системе в сфере здравоохранения, утвержденному постановлением Правительства Российской Федерации от 5 мая 2018 г. N 555¹² (далее - Положение о единой системе), и обеспечивать доступ к информации, содержащейся в единой государственной информационной системе в сфере здравоохранения (далее - Единая система), в соответствии с приложением N 2 к Положению о единой системе;
з) обеспечивать информационное взаимодействие информационных систем между собой путем обмена информационными сообщениями посредством формирования, отправки, получения, обработки запросов и ответов, форматы которых разрабатываются операторами информационных систем в сфере здравоохранения на основе справочников и классификаторов, содержащихся в федеральном реестре нормативно-справочной информации в сфере здравоохранения¹³;
и) формировать электронные подписи в автоматическом режиме и включать их в информационные сообщения, проверять содержащиеся в информационных сообщениях электронные подписи организаций и (или) их должностных лиц, в том числе организаций, являющихся операторами информационных систем, участвующих в информационном взаимодействии¹⁴;
к) обеспечивать достоверность и актуальность сведений о медицинских организациях и медицинских работниках посредством информационного взаимодействия с федеральным реестром медицинских организаций, федеральным регистром медицинских работников Единой системы¹⁵;
л) обеспечивать возможность ведения медицинской документации в форме электронных документов.