Электронный документооборот с медицинскими учреждениями

Содержание кейса:

• защита медицинских сведений
• как работает шифрование в СБИС
• ЭДО с зашифрованными документами
• что дальше

Защита медицинских сведений

Больницы и поликлиники принимают клиентов СК «Альянс Жизнь» по ДМС и предоставляют в страховую компанию реестр оказанных услуг с данными о заболеваниях. Сведения о состоянии здоровья закон относит к самым охраняемым персональным данным. Передавать их на бумаге могут только курьеры с допуском к работе со специальными данными. Их и использовала компания «Альянс Жизнь».

К системам электронного документооборота закон тоже предъявляет серьезные требования. Доступы должны быть разграничены, каналы связи защищены, а информация зашифрована. Оператор ЭДО обязан гарантировать безопасность данных и на серверах, и при загрузке с компьютера на сервер.

Как работает шифрование в СБИС

СБИС шифрует и расшифровывает реестр оказанных услуг локально на компьютерах лечебных учреждений и страховой компании. Так обеспечивается защита данных и в системе, и «по дороге» к ней.

Шифрование в СБИС происходит по ГОСТ 2012. Средства криптозащиты соответствуют классу КС1 и сертифицированы ФСБ и ФСТЭК. Таким образом, СБИС обеспечивает уровень защиты не ниже 2 УЗ. Расшифровать реестр могут только пользователи отправителя и получателя с помощью своих квалифицированных электронных подписей.

ЭДО с зашифрованными документами

1. Сотрудник ЛПУ формирует реестр услуг по клиентам СК «Альянс Жизнь» и выгружает его на компьютер в папку для защищенного обмена. Бухгалтер ЛПУ в СБИС создает документ «Акт услуг в страховую», из учетной системы (СБИС или любой другой) добавляет в него акт и счет, а из защищенной папки загружает реестр услуг. При загрузке в СБИС реестр автоматически шифруется.
2. Ответственный сотрудник подписывает комплект документов квалифицированной электронной подписью и по ЭДО отправляет в СК «Альянс Жизнь». При необходимости в СБИС можно настроить любой маршрут согласования и подписания.
3. СК «Альянс Жизнь» получает документы — СБИС сам распределяет их по ответственным. Сотрудник выгружает комплект и расшифровывает реестр своей электронной подписью. Затем документы загружают в систему внутреннего документооборота и проверяют. Если ошибок нет, услуги принимают к учету, а документы согласовывают и подписывают в СБИС. Если есть — СК отправит в СБИС зашифрованный «Акт расхождений».

Если ЛПУ работают в 1С, отправка документов по ЭДО может происходить прямо из их учетной системы через обработку СБИС. Пакет сохранится и в личном кабинете СБИС, где удобнее контролировать статус документа: подписан, отклонен, какие есть замечания.

Что дальше

Страховая компания «Альянс Жизнь» активно переводит партнеров на ЭДО. Кроме актов услуг, больницы и поликлиники уже отправляют в СБИС прейскуранты и дополнительные соглашения. Скоро в электронный вид переведут запросы на гарантийные письма и сами письма, которые тоже содержат специальные персональные данные и должны быть зашифрованы.