Про затвердження Положення про функціональну підсистему «Медична інформаційна система Міністерства внутрішніх справ України» єдиної інформаційної системи МВС

МІНІСТЕРСТВО ВНУТРІШНІХ СПРАВ УКРАЇНИ

НАКАЗ

07.11.2025 № 772

Зареєстровано в Міністерстві

юстиції України

17 листопада 2025 року

за № 1696/45102

Про затвердження Положення про функціональну підсистему «Медична інформаційна система Міністерства внутрішніх справ України» єдиної інформаційної системи МВС

Відповідно до Законів України «Основи законодавства України про охорону здоров'я», «Про електронні документи та електронний документообіг», Порядку функціонування електронної системи охорони здоров'я, затвердженого постановою Кабінету Міністрів України від 25 квітня 2018 року № 411, Положення про єдину інформаційну систему Міністерства внутрішніх справ, затвердженого постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (у редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866), з метою організації інформаційно-аналітичного забезпечення діяльності закладів охорони здоров'я, що належать до сфери управління Міністерства внутрішніх справ України, Державної служби України з надзвичайних ситуацій, та закладів охорони здоров'я Національної гвардії України, Державної прикордонної служби України

НАКАЗУЮ:

1. Затвердити Положення про функціональну підсистему «Медична інформаційна система Міністерства внутрішніх справ України» єдиної інформаційної системи МВС, що додається.

2. Департаменту охорони здоров'я Міністерства внутрішніх справ України (Бойко Л.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

Міністр

Ігор КЛИМЕНКО

ПОГОДЖЕНО:

Перший заступник Міністра цифрової

трансформації України

В.о. Голови Державної служби спеціального

зв'язку та захисту інформації України

Міністр охорони здоров'я України

Голова Національної служби здоров'я України

Уповноважений Верховної Ради України

з прав людини

Голова Державної прикордонної служби України

Голова Державної служби України

з надзвичайних ситуацій

Олексій ВИСКУБ

Ростислав ЗАМЛИНСЬКИЙ

Віктор ЛЯШКО

Наталія ГУСАК

Дмитро ЛУБІНЕЦЬ

Сергій ДЕЙНЕКО

Андрій ДАНИК

ЗАТВЕРДЖЕНО

Наказ Міністерства

внутрішніх справ України

07 листопада 2025 року № 772

Зареєстровано в Міністерстві

юстиції України

17 листопада 2025 року

за № 1696/45102

Положення

про функціональну підсистему «Медична інформаційна система Міністерства внутрішніх справ України» єдиної інформаційної системи МВС

I. Загальні положення

1. Це Положення визначає основні завдання, мету, функції у функціональній підсистемі «Медична інформаційна система Міністерства внутрішніх справ України» єдиної інформаційної системи МВС (далі - МІС МВС), загальні вимоги до формування інформаційних ресурсів, порядок доступу до інформації та захист інформації, що міститься в МІС МВС.

МІС МВС - інформаційно-комунікаційна система, що є функціональною підсистемою єдиної інформаційної системи МВС (далі - ЄІС МВС), яка забезпечує автоматизацію роботи користувачів МІС МВС, створення, перегляд, обмін інформацією в електронній формі, зокрема із центральною базою даних електронної системи охорони здоров'я (далі - ЦБД ЕСОЗ) (у разі підключення).

2. У цьому Положенні терміни вживаються в таких значеннях:

електронний кабінет пацієнта МІС МВС - персоніфікована вебсторінка або інтерфейс, що забезпечує реалізацію права доступу пацієнтів до інформації та документів у МІС МВС;

електронна медична картка пацієнта МІС МВС - структурована сукупність медичної інформації про пацієнта, яка внесена до МІС МВС;

користувачі МІС МВС - уповноважені посадові особи апарату МВС, структурних підрозділів головного органу військового управління Національної гвардії України, Адміністрації Державної прикордонної служби України, апарату Державної служби України з надзвичайних ситуацій (далі - ДСНС), закладів охорони здоров'я, до повноважень яких належить організація і здійснення комплексу профілактичних, лікувальних, оздоровчих та реабілітаційних заходів, спрямованих на охорону і зміцнення здоров'я осіб, які відповідно до законодавства мають право на медичне обслуговування в закладах охорони здоров'я, що належать до сфери управління МВС, ДСНС, та в закладах охорони здоров'я Національної гвардії України, Державної прикордонної служби України, а також пацієнти, яким у встановленому порядку надано право доступу до МІС МВС;

медична інформація - інформація, визначена в законодавстві з питань охорони здоров'я, отримана під час здійснення медичного обслуговування осіб, які відповідно до законодавства мають право на медичне обслуговування в закладах охорони здоров'я, що належать до сфери управління МВС, ДСНС, та в закладах охорони здоров'я Національної гвардії України, Державної прикордонної служби України;

суб'єкти МІС МВС - заклади охорони здоров'я, що належать до сфери управління МВС, ДСНС, та заклади охорони здоров'я Національної гвардії України, Державної прикордонної служби України, які отримали ліцензію на провадження господарської діяльності з медичної практики;

Інші терміни вживаються в значеннях, наведених у Законах України «Про інформацію», «Про доступ до публічної інформації», «Про захист персональних даних», «Про електронну ідентифікацію та електронні довірчі послуги», «Про електронні комунікації», «Про захист інформації в інформаційно-комунікаційних системах», «Про Національну програму інформатизації», постанові Кабінету Міністрів України від 21 лютого 2025 року № 205 «Деякі питання створення, адміністрування та забезпечення функціонування засобу інформатизації», Порядку функціонування електронної системи охорони здоров'я, затвердженому постановою Кабінету Міністрів України від 25 квітня 2018 року № 411, Положенні про єдину інформаційну систему Міністерства внутрішніх справ, затвердженому постановою Кабінету Міністрів України від 14 листопада 2018 року № 1024 (у редакції постанови Кабінету Міністрів України від 15 серпня 2023 року № 866).

3. Власником і розпорядником МІС МВС є держава в особі Міністерства внутрішніх справ України, яке здійснює організаційно-методичне та нормативно-правове забезпечення її функціонування.

4. Адміністратором МІС МВС є державне підприємство, що належить до сфери управління МВС.

5. Володільцями інформації, що обробляється у МІС МВС, є заклади охорони здоров'я, що є суб'єктами МІС МВС.

6. Структурний підрозділ апарату МВС, що забезпечує виконання завдань і функцій, покладених на МВС, у частині реалізації державної політики у сфері охорони здоров'я (далі - координатор МІС МВС) здійснює:

організаційне та методичне забезпечення функціонування МІС МВС;

розгляд пропозицій суб'єктів МІС МВС щодо вдосконалення функціонування МІС МВС;

подання адміністратору МІС МВС технічних завдань для забезпечення електронної інформаційної взаємодії МІС МВС із системами суб'єктів МІС МВС та іншими електронними інформаційними ресурсами;

опрацювання (аналіз) статистичної та звітної інформації у МІС МВС у формі деперсоналізованих даних.

7. Структурні підрозділи органів військового управління Національної гвардії України, органів Державної служби України з надзвичайних ситуацій, органів Державної прикордонної служби України, що забезпечують реалізацію державної політики у сфері охорони здоров'я, мають право на доступ до статистичної та звітної інформації у МІС МВС у формі деперсоналізованих даних.

8. Адміністратор МІС МВС забезпечує:

реалізацію заходів з інформаційного, технічного і програмно-технологічного функціонування МІС МВС;

моніторинг технічного стану МІС МВС;

реалізацію заходів із створення та функціонування сховища для резервних копій МІС МВС;

створення у сховищі резервних копій МІС МВС та можливості їх подальшого відновлення;

автоматизацію реєстраційних та облікових процесів у МІС МВС;

протоколювання подій у МІС МВС;

супроводження та підтримку програмного забезпечення МІС МВС, його оновлення, упровадження нових програмних засобів обробки інформації, розвиток нових можливостей МІС МВС;

надання доступу до МІС МВС, у тому числі на підставі відповідних договорів;

реалізацію спільно із суб'єктами МІС МВС електронної інформаційної взаємодії МІС МВС з іншими інформаційно-комунікаційними системами, у тому числі засобами центральної підсистеми ЄІС МВС;

інтеграцію, реалізацію електронного обміну інформацією, даними та електронними документами МІС МВС з електронними інформаційними ресурсами, інформаційно-комунікаційними системами, електронними реєстрами, у тому числі засобами центральної підсистеми ЄІС МВС;

авторизацію з безпеки МІС МВС та/або отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності;

визначення порядку управління інформаційною безпекою, політики та підходів до управління ризиками;

розроблення технічних регламентів роботи з МІС МВС та подання їх на погодження власнику МІС МВС;

виконання інших завдань, необхідних для досягнення цілей, визначених цим Положенням.

9. Суб'єкти МІС МВС забезпечують:

внесення медичної інформації МІС МВС та документів у МІС МВС при здійсненні медичного обслуговування, з дотриманням вимог законодавства;

обробку інформації в МІС МВС з метою реалізації ними повноважень, передбачених законодавством;

своєчасність та правомірність обробки інформації в МІС МВС;

дотримання визначеного законодавством порядку роботи з інформаційними об'єктами та використання отриманої інформації відповідно до законодавства;

надання пропозицій щодо вдосконалення функціонування МІС МВС;

визначення уповноважених посадових осіб, яким надається доступ до МІС МВС, обсяг їх прав доступу до інформації, яка обробляється в МІС МВС;

повноту та достовірність інформації, яка вноситься до МІС МВС;

здійснення в межах компетенції заходів із запобігання несанкціонованому доступу та поширенню інформації, яка міститься в МІС МВС;

дотримання вимог законодавства у сферах захисту інформації та персональних даних;

обробку персональних даних відповідно до Закону України «Про захист персональних даних» з метою, визначеною цим Положенням.

10. Захист інформації в МІС МВС здійснюється відповідно до вимог законодавства у сфері захисту інформації.

11. Створення (модернізація, модифікація, розвиток), адміністрування та забезпечення функціонування МІС МВС здійснюється з дотриманням вимог постанови Кабінету Міністрів України від 21 лютого 2025 року № 205 «Деякі питання створення, адміністрування та забезпечення функціонування засобу інформатизації».

II. Основні завдання, мета та функції МІС МВС

1. Основними завданнями МІС МВС є:

оптимізація та автоматизація управління медичною інформацією, у тому числі ведення суб'єктами МІС МВС первинно-облікової медичної документації в електронній формі;

запровадження електронного документообігу при здійсненні медичного обслуговування суб'єктами МІС МВС;

забезпечення можливості використання пацієнтами електронного кабінету пацієнта МІС МВС;

цифровізація взаємодії суб'єктів МІС МВС з пацієнтами при здійсненні медичного обслуговування.

2. Метою створення МІС МВС є:

автоматизація процесів обробки інформації для належної організації медичного обслуговування пацієнтів;

об'єднання інформаційних ресурсів МІС МВС для відображення публічної інформації щодо суб'єктів МІС МВС та організації доступу до такої інформації;

упровадження сучасних інформаційно-комунікаційних технологій для забезпечення інформаційно-аналітичної підтримки діяльності суб'єктів МІС МВС, удосконалення медичного обслуговування пацієнтів.

3. Функціональні можливості МІС МВС повинні забезпечувати:

обмін інформацією із центральною підсистемою ЄІС МВС у випадках, визначених законодавством;

підключення до ЦБД ЕСОЗ відповідно до законодавства;

можливість створення, внесення, перегляду та обміну медичною інформацією та іншими документами відповідно до прав доступу уповноважених посадових осіб суб'єктів МІС МВС;

розмежування прав доступу уповноважених посадових осіб суб'єктів МІС МВС на внесення, перегляд інформації у МІС МВС, внесення змін та доповнень до неї;

цілісність даних, у тому числі персональних, шляхом застосування механізмів захисту інформації та впорядкованого доступу до неї;

систематизацію, узагальнення інформації з метою переведення отриманої інформації у формат, придатний для проведення подальшого аналізу та забезпечення працездатності МІС МВС;

візуалізацію процесів інформаційної діяльності суб'єктів МІС МВС в інтерактивному режимі реального часу;

комплексний захист інформації, що міститься в МІС МВС;

автентифікацію та авторизацію користувачів МІС МВС;

логічний контроль та контроль повноти інформації для кожного інформаційного об'єкта;

синтаксичний та семантичний контроль, контроль за повнотою файлів інформаційного обміну;

ведення та зберігання системних журналів аудиту роботи суб'єктів МІС МВС, реєстрації роботи програмних засобів, аудиту засобів безпеки, аудиту приймання-передавання інформації;

збереження електронних інформаційних ресурсів у електронному архіві МІС МВС для підготовки та автоматизованого формування статистичних даних, узагальнюючих та аналітичних показників, звітності про виконання завдань та їх автоматизоване надсилання до інших електронних інформаційних ресурсів ЄІС МВС відповідно до протоколів обміну інформацією.

4. МІС МВС складається із:

центрального сховища даних - програмно-технічного комплексу, який складається із серверів баз даних та програмного забезпечення, призначених для безперервної обробки та зберігання інформації, ведення та зберігання системних журналів аудиту роботи користувачів МІС МВС, системних журналів реєстрації роботи програмних засобів і журналів аудиту засобів безпеки;

центрального сервера обробки даних - програмно-технічного комплексу, який складається з основного та резервних серверів, баз даних, програмного забезпечення, призначених для безперервного виконання операцій з інформаційного обміну між центральним сховищем даних та суб'єктами і користувачами МІС МВС, ведення та зберігання системних журналів аудиту приймання-передачі інформації;

серверів додатків - програмно-технічних комплексів, які складаються із серверів та програмного забезпечення, призначених для безперервного функціонування програмних засобів обробки інформації в інтерактивному режимі реального часу, архівування та синхронізації інформації, ведення та зберігання системних журналів аудиту приймання-передачі інформації, реєстрації роботи програмних засобів і журналів аудиту засобів безпеки;

шлюзових серверів - програмно-технічних комплексів, які складаються із серверів та програмного забезпечення, призначених для забезпечення захисту інформації під час її приймання та передавання до центрального сховища даних, а також для запобігання можливості блокування доступу до програмно-апаратних ресурсів МІС МВС;

інших серверів та комунікаційного обладнання, що може використовуватися в разі розширення завдань та функцій МІС МВС у процесі її роботи;

автоматизованих робочих місць користувачів МІС МВС - робочих місць, обладнаних програмно-технічними засобами доступу до відповідних програмно-інформаційних комплексів МІС МВС, що призначені для забезпечення користувачам МІС МВС можливості обробляти інформацію відповідно до наданого права доступу;

автоматизованих робочих місць адміністратора МІС МВС - робочих місць, обладнаних технічними засобами та програмним забезпеченням, призначених для моніторингу системних журналів реєстрації роботи програмних засобів, аналізу порушень у роботі МІС МВС, налагодження параметрів, необхідних для забезпечення стабільної взаємодії програмних та технічних засобів МІС МВС із центральною підсистемою ЄІС МВС та ЦБД ЕСОЗ (у разі підключення), управління інформаційною безпекою, політикою та підходами до управління ризиками.

5. МІС МВС використовує такі діючі компоненти структури (підсистеми), які наслідуються із центральної підсистеми ЄІС МВС, а саме:

забезпечення інформаційної безпеки;

інтеграційної взаємодії;

управління даними, подіями та звітністю;

мережевої доставки даних;

ведення довідників та класифікаторів;

інші структурні компоненти, необхідні для функціонування МІС МВС за призначенням.

6. Функціональні можливості електронного кабінету пацієнта МІС МВС повинні забезпечувати:

можливість пацієнтам переглядати медичну інформацію про себе, що зберігається в МІС МВС;

обмін інформацією із суб'єктами МІС МВС;

можливість пацієнтів здійснювати запис на прийом до медичного працівника суб'єкта МІС МВС, скасовувати або переносити прийом.

7. Уповноважені посадові особи суб'єктів МІС МВС наділяються правом доступу до МІС МВС у межах їх посадових обов'язків та обсягу їх повноважень, визначених відповідно до законодавства.

8. Доступ уповноважених посадових осіб суб'єктів МІС МВС у частині функціональних можливостей електронної системи охорони здоров'я визначається відповідно до Порядку функціонування електронної системи охорони здоров'я, затвердженого постановою Кабінету Міністрів України від 25 квітня 2018 року № 411.

9. Доступ до медичних даних, внесених до МІС МВС одним суб'єктом МІС МВС, може бути отримано іншим суб'єктом МІС МВС виключно за згодою пацієнта, яка завантажується до МІС МВС та підтверджується уповноваженою посадовою особою суб'єкта МІС МВС шляхом накладання кваліфікованого електронного підпису, або через електронний кабінет пацієнта МІС МВС.

10. МІС МВС взаємодіє із центральною підсистемою ЄІС МВС, приєднується до транспортної мережі передачі даних та здійснює обмін інформацією з використанням визначених законодавством засобів захисту інформації.

11. Електронна інформаційна взаємодія МІС МВС із центральною підсистемою ЄІС МВС, функціональними підсистемами та інформаційними ресурсами ЄІС МВС здійснюється з використанням інтерфейсів прикладного програмування або інших інтерфейсів обміну електронними даними, уніфікованих довідників та класифікаторів, засобів криптографічного захисту інформації та електронної ідентифікації, що відповідають вимогам законодавства.

III. Загальні вимоги до формування інформаційних ресурсів МІС МВС

1. Інформація, що обробляється в МІС МВС, повинна відповідати єдиним правилам її класифікації та кодифікації шляхом використання відповідних загальнодержавних, міжнародних класифікаторів, кодифікаторів та уніфікованих відомчих словників, а також єдиним форматам, визначеним для інформаційних систем, ресурсів ЄІС МВС, технічним вимогам, які визначаються технічним адміністратором ЦБД ЕСОЗ.

2. Інформаційними об'єктами МІС МВС є набори даних суб'єктів МІС МВС, пацієнтів, медична інформація.

3. Внесення та зміна інформації в МІС МВС здійснюються уповноваженими посадовими особами суб'єктів МІС МВС, права доступу яких дозволяють здійснити відповідну дію. Інформація у МІС МВС також може вноситися автоматично в результаті синхронізації інформаційних ресурсів МІС МВС з електронними інформаційними ресурсами ЄІС МВС та іншими державними інформаційними ресурсами (у випадках впровадження електронної інформаційної взаємодії між відповідними ресурсами), шляхом внесення відповідних змін до записів або шляхом створення нових записів з урахуванням функціональних можливостей системи.

Коригування інформації в МІС МВС допускається в разі потреби внесення змін у випадках, передбачених законодавством, а також з метою виправлення технічних помилок чи описок.

4. Інформація та документи створюються та вносяться в МІС МВС державною мовою. У разі коли використання літер української абетки призводить до спотворення інформації, можуть використовуватися латинські літери та спеціальні символи.

5. Строк зберігання інформації, яка міститься в МІС МВС, установлюється з урахуванням вимог законодавства.

6. Обробка та створення електронних документів у МІС МВС здійснюється відповідно до вимог законодавства про електронну ідентифікацію та електронні довірчі послуги, електронні документи та електронний документообіг.

7. Збереження цілісності інформації під час її обробки в МІС МВС та інформаційного обміну забезпечується шляхом захисту від несанкціонованих дій, які можуть призвести до її випадкової або умисної модифікації, спотворення чи знищення, зокрема накладенням кваліфікованого електронного підпису.

8. Інформація, що внесена та зберігається в МІС МВС і зазнала будь-яких змін, зберігається в новій версії автоматично. Інформація про всі внесені зміни також зберігається.

IV. Порядок доступу до інформації, що міститься у МІС МВС

1. Для використання МІС МВС суб'єкти МІС МВС укладають договір з адміністратором МІС МВС, який є підставою для реєстрації таких суб'єктів у МІС МВС, надання доступу до МІС МВС керівнику суб'єкта МІС МВС та видачі необхідної експлуатаційної документації.

2. Реєстрація уповноважених посадових осіб суб'єктів МІС МВС здійснюється керівником суб'єкта МІС МВС, або особою, уповноваженою керівником суб'єкта МІС МВС на виконання таких функцій.

3. Керівник суб'єкта МІС МВС зобов'язаний припинити доступ уповноваженим посадовим особам суб'єкта МІС МВС, наданий для реалізації їх повноважень, негайно, але не пізніше наступного робочого дня із дня припинення виконання уповноваженою посадовою особою МІС МВС своїх повноважень або встановлення обставин, що перешкоджають діяльності уповноваженої посадової особи під час роботи з МІС МВС.

4. Доступ уповноважених посадових осіб суб'єктів МІС МВС до МІС МВС здійснюється в межах реалізації їх повноважень та прав, шляхом накладення кваліфікованого електронного підпису, відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги».

5. Інформація про суб'єкта МІС МВС оприлюднюється на офіційному вебсайті суб'єкта МІС МВС.

6. Доступ пацієнтів МІС МВС до інформації про себе, що обробляється в електронній формі в МІС МВС, здійснюється з використанням засобів електронної ідентифікації особи, що відповідають вимогам законодавства, зокрема із використанням кваліфікованого електронного підпису, удосконаленого електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису або електронній дистанційній ідентифікації Системи BankID Національного банку України.

7. Обсяг прав доступу, який надається уповноваженим посадовим особам суб'єкта МІС МВС, визначається керівником суб'єкта МІС МВС. Обсяг прав доступу, який надається пацієнтам, визначається умовами використання електронного кабінету пацієнта МІС МВС.

8. Про будь-яку дію щодо інформації в МІС МВС, а також про користувача МІС МВС, який здійснив відповідну дію, автоматично робиться унікальний запис у системному журналі аудиту роботи МІС МВС.

9. У разі встановлення суб'єктом МІС МВС факту внесення уповноваженими посадовими особами суб'єкта МІС МВС недостовірної інформації, неправомірного поширення уповноваженою посадовою особою суб'єкта МІС МВС конфіденційної інформації або інформації з обмеженим доступом, що міститься в МІС МВС, керівник суб'єкта МІС МВС або особа, уповноважена керівником суб'єкта МІС МВС на виконання таких функцій, обмежує або припиняє для особи, яка вчинила відповідну дію, доступ до МІС МВС.

10. Адміністратор МІС МВС за поданням координатора МІС МВС призупиняє доступ до МІС МВС суб'єктам МІС МВС, місцезнаходженням яких є адміністративно-територіальна одиниця, яка включена до Переліку територій, на яких ведуться (велися) бойові дії, або тимчасово окупованих Російською Федерацією, затвердженого наказом Міністерства розвитку громад та територій України від 28 лютого 2025 року № 376, зареєстрованого в Міністерстві юстиції України 11 березня 2025 року за № 380/43786.

11. Доступ до інформації та документів, що вносяться до ЦБД ЕСОЗ, здійснюється відповідно до Порядку функціонування електронної системи охорони здоров'я, затвердженого постановою Кабінету Міністрів України від 25 квітня 2018 року № 411.

V. Захист інформації в МІС МВС

1. Для захисту інформації, що обробляється у МІС МВС, застосовуються засоби захисту інформації, визначені законодавством.

2. Суб'єкти МІС МВС, адміністратор МІС МВС та координатор МІС МВС у межах компетенції вживають відповідних заходів захисту, запобігання несанкціонованому доступу до інформації та поширенню інформації, що міститься в МІС МВС.

3. Обробка персональних даних у МІС МВС здійснюється з дотриманням вимог Закону України «Про захист персональних даних».

4. МІС МВС повинна відповідати технічним вимогам до електронних медичних інформаційних систем, які визначаються технічним адміністратором ЦБД ЕСОЗ.

Директор Департаменту охорони здоров'я

Міністерства внутрішніх справ України

Лілія БОЙКО