ПРОТОКОЛ
@protocol_it MAX Запросить диагностику

№ 012, protocol-it.ru, лист 1 из 1

Готовность
к проверке

о том, чем частная клиника отчитывается перед государством, и что из этого можно проверить за один день

1.

Зачем этот лист

Проверка приходит без предупреждения. Готовность клиники собирается из шести вещей: обмен с ЕГИСЗ, подписи врачей, маркировка лекарств, электронные больничные, документы о персональных данных и журналы внутреннего контроля качества. Каждую из шести видно по документам, поэтому состояние готовности проверяется за один день и до того, как его проверит кто-то другой.

2.

Реестр работ

Шесть строк. У каждой написано, что должно работать, что берём на себя, что остаётся вам и что получается на выходе.

1Обмен с ЕГИСЗ: реестр электронных медицинских документов (РЭМД)

Что должно работать
Клиника значится в реестрах ЕГИСЗ, документы приёма уходят в РЭМД, отказы разбираются, а не копятся.
Что берём на себя
Регистрацию клиники и врачей в реестрах, настройку выгрузок из вашей системы, разбор отказов и переписку с вендором.
Что остаётся у вас
Договор с вендором медицинской системы и решение, вести ли документы приёма в электронной форме.
Что на выходе
Работающая выгрузка, журнал отправок, список отказов с причинами.

2Подписи врачей: усиленная квалифицированная подпись (УКЭП) и машиночитаемая доверенность (МЧД)

Что должно работать
Врач подписывает документ своей подписью, а право подписывать от имени клиники подтверждено машиночитаемой доверенностью.
Что берём на себя
Настройку рабочих мест и криптографии, регламент подписания, инструкцию врачу, сопровождение выпуска доверенностей.
Что остаётся у вас
Выпуск сертификатов подписи в аккредитованном удостоверяющем центре и подпись руководителя на доверенностях.
Что на выходе
Регламент подписания, настроенные рабочие места, инструкция на одну страницу.

3Маркировка лекарств: мониторинг движения лекарственных препаратов (МДЛП)

Что должно работать
Приход и выбытие препаратов отражаются в системе мониторинга, регистратор выбытия стоит и работает.
Что берём на себя
Подключение к системе, обмен с вашей учётной программой, инструкцию персоналу, разбор расхождений по остаткам.
Что остаётся у вас
Получение регистратора выбытия у оператора маркировки и материальная ответственность за препараты.
Что на выходе
Настроенный обмен, инструкция на рабочем месте, сверка остатков.

4Электронные больничные и обмен с Социальным фондом

Что должно работать
Листок нетрудоспособности формируется в системе и уходит в фонд подписанным, извещения об ошибках отрабатываются.
Что берём на себя
Настройку обмена и подписи организации, разбор возвратов, инструкцию тем, кто оформляет.
Что остаётся у вас
Лицензия на экспертизу временной нетрудоспособности и решение врача.
Что на выходе
Настроенный обмен и журнал отправленных листков.

5Документы по 152-ФЗ и доступ к данным пациентов

Что должно работать
Уведомление подано в Роскомнадзор, документы оператора на месте, доступ к картам ограничен по ролям и виден в журнале.
Что берём на себя
Комплект документов: политику, приказы, формы согласий, матрицу доступов, журналы. Подготовку уведомления, настройку прав и журналирования в системах.
Что остаётся у вас
Подпись руководителя, назначение ответственного за обработку и подача уведомления от имени клиники.
Что на выходе
Комплект документов, поданное уведомление, матрица доступов, журналы заходов. Во сколько обходится утечка базы, считает раздел «Утечка» на листе «Расчёт».

6ИТ-часть внутреннего контроля качества

Что должно работать
Контроль идёт по плану, результаты фиксируются, доказательства собираются и хранятся, а не восстанавливаются перед проверкой.
Что берём на себя
Регламенты и формы в электронном виде, сбор показателей из вашей системы, журналы и хранение доказательств.
Что остаётся у вас
Врачебная комиссия, медицинская часть контроля и решения по её итогам.
Что на выходе
Регламент, журналы, готовые выгрузки для комиссии.
3.

Границы

Часть работ по закону делают те, у кого есть лицензия или полномочия. Мы их не делаем и не заявляем.

3.1Аттестация информационной системы персональных данных. Её проводит лицензиат ФСТЭК. Частной клинике аттестация законом не предписана: требуется оценка эффективности мер защиты, и аттестация это один из её способов. Если она вам всё-таки нужна, привлекаем лицензиата и говорим об этом до старта.
3.2Средства криптографической защиты и защищённый канал. Их поставляет и настраивает вендор с лицензией на такие работы.
3.3Выпуск сертификатов электронной подписи. Его делает аккредитованный удостоверяющий центр.
3.4Медицинская часть внутреннего контроля качества. Её ведёт врачебная комиссия клиники.
3.5Что берём на себя. Настройку систем и рабочих мест, обмен с государственными системами и разбор отказов, документы, регламенты и журналы, переписку с вендором и с удостоверяющим центром.

Привлечённого лицензиата называем до начала работ. Его договор и его счёт заключаются с клиникой напрямую.

4.

Как идёт работа

4.1Диагностика. Формат «Готовность к проверке», цена от 50 000 ₽ по объёму. Смотрим, чем клиника отчитывается и чем подписывает.
4.2Отчёт. Списком: что готово, чего нет, в каком порядке закрывать и что это стоит. Отчёт остаётся у вас при любом решении о дальнейшей работе.
4.3Работы по списку. Каждая со своей сметой. Объём и цену фиксируем до старта, письменно.
4.4Бумаги. Договор и NDA подписываем до доступа к вашим системам. Порядок целиком на листе «Порядок работы».
4.5Видеоконсультации. Требования к подключению разбираем в той же диагностике: чем клиника подписывает документы приёма и как идентифицирует пациента. Как это выглядит для пациента, на листе «Приложение».

Компанию можно проверить в государственных источниках до первого разговора: лист «Проверка».

5.

Что остаётся у клиники

5.1Реестр документов и журналы в актуальном состоянии.
5.2Инструкции персоналу: кто что подписывает, кто что вносит, кто отвечает за отправку.
5.3Доказательства для комиссии: записи, выгрузки, протоколы.
5.4Отчёт диагностики со списком приоритетов.
5.5Всё перечисленное лежит в ваших системах и на ваших серверах, обработка по 152-ФЗ. Во сколько обходится утечка базы пациентов, считает раздел «Утечка» на листе «Расчёт».
6.

Ограничения

6.1Решение по итогам проверки принимает проверяющий. Мы готовим документы и настраиваем обмен, обещаний пройти проверку не даём.
6.2Сроки упираются в вендора медицинской системы и в очередь удостоверяющего центра. Переписку ведём мы и держим срок на контроле, чужую очередь при этом не двигаем.
6.3Часть отказов при обмене с ЕГИСЗ чинится на стороне вендора. Разбираем отказ, готовим обращение и доводим его до ответа.
6.4Аттестация и криптография идут через лицензиата. Срок и цену на эти работы называет он.
6.5Объём и цену фиксируем до старта, дальше работаем этапами. Каждый этап заканчивается документом, который видно.
7.

Откуда нормы

Каждая строка реестра опирается на действующий акт. Ниже сам акт, что он требует и когда мы его сверяли. Строку без подтверждённого источника мы на лист не ставим.

Постановление Правительства РФ от 09.02.2022 № 140 Положение о ЕГИСЗ: какие сведения и в какие сроки клиника передаёт в подсистемы системы. сверено 29.08.2026
Постановление Правительства РФ от 01.06.2021 № 852 Лицензионные требования: сведения о клинике и о работниках размещаются в реестрах ЕГИСЗ. сверено 29.08.2026
Приказ Минздрава России от 25.03.2026 № 209н Как ведётся, подписывается и хранится медицинская документация в электронной форме. Действует с 1 сентября 2026 года и заменяет приказ № 947н. сверено 29.08.2026
61-ФЗ и постановление Правительства РФ от 14.12.2018 № 1556 Сведения о движении лекарственных препаратов вносятся в систему мониторинга, выбытие подтверждается регистратором. сверено 29.08.2026
255-ФЗ и постановление Правительства РФ от 23.11.2021 № 2010 Листок нетрудоспособности формируется электронно и передаётся в Социальный фонд подписанным. сверено 29.08.2026
152-ФЗ, статьи 10 и 22 Данные о здоровье относятся к специальной категории. Оператор уведомляет Роскомнадзор о намерении обрабатывать персональные данные. сверено 29.08.2026
Приказ ФСТЭК России от 18.02.2013 № 21 Меры защиты персональных данных вне государственных систем. Требуется оценка эффективности мер, аттестация это один из её способов, а не обязанность клиники. сверено 29.08.2026
Приказ Минздрава России от 31.07.2020 № 785н Требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности. сверено 29.08.2026

Требования к телемедицине живут в приказе Минздрава России от 11.04.2025 № 193н, он действует с 1 сентября 2025 года и заменил приказ № 965н. Сверено 29.08.2026. Как это выглядит для пациента, на листе «Приложение».

Приказы издаются на срок и переиздаются. Мы сверяем этот раздел не реже раза в квартал и перед каждой правкой листа. Если увидели расхождение с действующей редакцией, напишите: поправим и укажем новую дату сверки.

Подписи сторон
Станислав Михайлов
исполнитель, основатель
место для вас
заказчик, подпись после диагностики
ЗАФИКСИРОВАНО Приложение А. Запрос

Запросить диагностику

Сфера
  • Ответим в течение 1 часа в рабочее время, пн–пт, 9:00–18:00 по Москве.
  • Сначала разговор на 30 минут. Обсудим задачу и подберём формат диагностики. Бесплатно.
  • Диагностика платная от 50 000 ₽ по объёму, цену фиксируем до старта.
  • Договор и NDA подписываем до доступа к вашим системам, электронно по ЭДО.

Отправляя форму, вы соглашаетесь с политикой обработки персональных данных.

Отчёт сам по себе законченная работа, он остаётся у вас при любом решении.