Hoạt động y tế trên môi trường mạng gồm những lĩnh vực nào? Nhân lực phục vụ hoạt động y tế trên môi trường mạng phải đáp ứng các điều kiện gì?

Hoạt động y tế trên môi trường mạng gồm những lĩnh vực nào?

Căn cứ các khoản 1, 2 Điều 2 Thông tư 53/2014/TT-BYT quy định như sau:

Giải thích từ ngữ

Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:

1. Hoạt động y tế là các hoạt động bảo vệ, chăm sóc và nâng cao sức khỏe nhân dân trong lĩnh vực: y tế dự phòng; khám bệnh, chữa bệnh, phục hồi chức năng; giám định y khoa, pháp y, pháp y tâm thần; y dược cổ truyền; sức khỏe sinh sản; trang thiết bị y tế; dược; mỹ phẩm; an toàn thực phẩm; bảo hiểm y tế; dân số - kế hoạch hóa gia đình.

2. Hoạt động y tế trên môi trường mạng là việc thông tin y tế được cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông qua cơ sở hạ tầng thông tin.

3. Tiêu chuẩn HL7 (Health Level 7) là tiêu chuẩn quốc tế cung cấp giao thức chuẩn về quản lý, trao đổi và tích hợp dữ liệu y tế giữa các hệ thống thông tin y tế nhằm hỗ trợ các hoạt động y tế.

4. Tiêu chuẩn HL7 CDA (Health Level 7 Clinical Document Architecture) là tài liệu tiêu chuẩn quy định cấu trúc và ngữ nghĩa dữ liệu lâm sàng phục vụ mục tiêu trao đổi dữ liệu giữa các bên liên quan.

5. Tiêu chuẩn hình ảnh số và truyền tải trong y tế (DICOM - Digital Imaging and Communications in Medicine) là tiêu chuẩn quốc tế xác định giao thức trao đổi, lưu trữ, xử lý, thu hoặc nhận, in ấn và chia sẻ dữ liệu hình ảnh số giữa các thiết bị y tế và hệ thống thông tin y tế.

...

Như vậy, theo quy định thì, hoạt động y tế trên môi trường mạng gồm các lĩnh vực sau đây:

(1) Y tế dự phòng;

(2) Khám bệnh, chữa bệnh, phục hồi chức năng;

(3) Giám định y khoa, pháp y, pháp y tâm thần;

(4) Y dược cổ truyền;

(5) Sức khỏe sinh sản;

(6) Trang thiết bị y tế;

(7) Dược;

(8) Mỹ phẩm;

(9) An toàn thực phẩm;

(10) Bảo hiểm y tế;

(11) Dân số - kế hoạch hóa gia đình.

Hoạt động y tế trên môi trường mạng gồm những lĩnh vực nào? (Hình từ Internet)

Nhân lực phục vụ hoạt động y tế trên môi trường mạng phải đáp ứng các điều kiện gì?

Căn cứ Điều 5 Thông tư 53/2014/TT-BYT quy định điều kiện về nhân lực như sau:

Điều kiện về nhân lực

1. Bảo đảm nhân lực chuyên trách về công nghệ thông tin (về số lượng, trình độ) đáp ứng được yêu cầu hoạt động y tế trên môi trường mạng của cơ quan.

2. Đối với các cơ quan sự nghiệp hạng đặc biệt, hạng 1 và các trường đại học trong ngành y tế phải có phòng công nghệ thông tin, tối thiểu 5 người, trong đó số người có trình độ từ cao đẳng chuyên ngành công nghệ thông tin trở lên chiếm 60% tổng số nhân lực của phòng.

3. Đối với các cơ quan sự nghiệp hạng 2, hạng 3 của ngành y tế bảo đảm phải có tổ công nghệ thông tin trở lên với nhân sự tối thiểu là 3 người có trình độ công nghệ thông tin từ trung cấp trở lên.

4. Xây dựng kế hoạch và tổ chức đào tạo nâng cao trình độ công nghệ thông tin cho nhân lực tham gia vào hoạt động y tế trên môi trường mạng.

5. Trường hợp thuê nhân lực bên ngoài, nhân lực tham gia hoạt động y tế trên môi trường mạng của đơn vị được thuê phải đáp ứng yêu cầu chuyên môn nghiệp vụ; trong hợp đồng có điều khoản ghi rõ việc thực hiện cam kết đáp ứng quy định tại Khoản 5 Điều 6 Thông tư này.

Đồng thời, căn cứ khoản 5 Điều 6 Thông tư 53/2014/TT-BYT quy định điều kiện về ứng dụng công nghệ thông tin như sau:

Điều kiện về ứng dụng công nghệ thông tin

...

4. Có Quy chế quản lý và vận hành ứng dụng công nghệ thông tin tại cơ quan.

5. Việc khai thác và sử dụng dữ liệu thông tin y tế liên quan đến người bệnh phải bảo đảm quyền được tôn trọng bí mật riêng tư của người bệnh theo quy định của Luật khám bệnh, chữa bệnh.

...

Như vậy, theo quy định, nhân lực phục vụ hoạt động y tế trên môi trường mạng phải đáp ứng các điều kiện sau đây:

(1) Bảo đảm nhân lực chuyên trách về công nghệ thông tin (về số lượng, trình độ) đáp ứng được yêu cầu hoạt động y tế trên môi trường mạng của cơ quan.

(2) Đối với các cơ quan sự nghiệp hạng đặc biệt, hạng 1 và các trường đại học trong ngành y tế phải có phòng công nghệ thông tin, tối thiểu 5 người, trong đó số người có trình độ từ cao đẳng chuyên ngành công nghệ thông tin trở lên chiếm 60% tổng số nhân lực của phòng.

(3) Đối với các cơ quan sự nghiệp hạng 2, hạng 3 của ngành y tế bảo đảm phải có tổ công nghệ thông tin trở lên với nhân sự tối thiểu là 3 người có trình độ công nghệ thông tin từ trung cấp trở lên.

(4) Xây dựng kế hoạch và tổ chức đào tạo nâng cao trình độ công nghệ thông tin cho nhân lực tham gia vào hoạt động y tế trên môi trường mạng.

(5) Trường hợp thuê nhân lực bên ngoài, nhân lực tham gia hoạt động y tế trên môi trường mạng của đơn vị được thuê phải đáp ứng yêu cầu chuyên môn nghiệp vụ;

Trong hợp đồng có điều khoản ghi rõ việc thực hiện cam kết khai thác và sử dụng dữ liệu thông tin y tế liên quan đến người bệnh phải bảo đảm quyền được tôn trọng bí mật riêng tư của người bệnh theo quy định.

Điều kiện về bảo đảm an toàn, an ninh hệ thống mạng cho hoạt động y tế trên môi trường mạng gồm những gì?

Căn cứ khoản 2 Điều 4 Thông tư 53/2014/TT-BYT quy định điều kiện về bảo đảm an toàn, an ninh thông tin như sau:

Điều kiện về bảo đảm an toàn, an ninh thông tin

...

2. An toàn, an ninh hệ thống mạng:

a) Bảo đảm có biện pháp kỹ thuật cho phép kiểm soát các truy cập đối với hệ thống mạng;

b) Có biện pháp phát hiện và phòng chống xâm nhập, phòng chống phát tán mã độc hại cho hệ thống;

c) Có chính sách cập nhật định kỳ các bản vá lỗi hệ thống, cập nhật cấu hình cho các thiết bị;

d) Có biện pháp bảo đảm an toàn thông tin cho các máy trạm khi kết nối với môi trường mạng;

đ) Bảo đảm an toàn, an ninh về mặt vật lý tại vị trí đặt các hệ thống máy chủ;

e) Các trang thiết bị mạng, an ninh, bảo mật, phần mềm chống vi rút, công cụ phân tích, quản trị mạng được cài đặt trong mạng của cơ quan phải có nguồn gốc, xuất xứ rõ ràng.

3. An toàn, bảo mật thông tin đối với phần mềm ứng dụng:

a) Có quy định ghi lại các lỗi và quá trình xử lý lỗi, đặc biệt là các lỗi về an toàn, bảo mật trong kiểm tra và thử nghiệm các phần mềm ứng dụng;

...

Như vậy, theo quy định, điều kiện về bảo đảm an toàn, an ninh hệ thống mạng cho hoạt động y tế trên môi trường mạng bao gồm:

(1) Bảo đảm có biện pháp kỹ thuật cho phép kiểm soát các truy cập đối với hệ thống mạng;

(2) Có biện pháp phát hiện và phòng chống xâm nhập, phòng chống phát tán mã độc hại cho hệ thống;

(3) Có chính sách cập nhật định kỳ các bản vá lỗi hệ thống, cập nhật cấu hình cho các thiết bị;

(4) Có biện pháp bảo đảm an toàn thông tin cho các máy trạm khi kết nối với môi trường mạng;

(5) Bảo đảm an toàn, an ninh về mặt vật lý tại vị trí đặt các hệ thống máy chủ;

(6) Các trang thiết bị mạng, an ninh, bảo mật, phần mềm chống vi rút, công cụ phân tích, quản trị mạng được cài đặt trong mạng của cơ quan phải có nguồn gốc, xuất xứ rõ ràng.