Quy định điều kiện hoạt động y tế trên môi trường mạng

Ngày 29/12/2014, Bộ Y tế ban hành Thông tư số 53/2014/TT-BYT quy định về điều kiện hoạt động y tế trên môi trường mạng về hạ tầng kỹ thuật công nghệ thông tin, bảo đảm an toàn, an ninh thông tin, nhân lực và ứng dụng công nghệ thông tin. Thông tư này áp dụng với cơ quan, tổ chức, cá nhân tham gia xây dựng và triển khai các hoạt động y tế trên môi trường mạng trên lãnh thổ Việt Nam. Một số nội dung chính của Thông tư:


1. Về điều kiện về hạ tầng kỹ thuật công nghệ thông tin đối với hoạt động có sử dụng máy chủ và phần mềm hệ thống, phải bảo đảm hạ tầng máy chủ và các thiết bị đi kèm có đủ công suất, hiệu năng, tốc độ xử lý truy xuất dữ liệu, đáp ứng yêu cầu triển khai các hoạt động y tế trên môi trường mạng; bảo đảm hệ thống máy chủ có tính sẵn sàng cao, cơ chế dự phòng linh hoạt để hoạt động liên tục; bảo đảm hệ điều hành và phần mềm hệ thống cài đặt trên các máy chủ có bản quyền hoặc xuất xứ, nguồn gốc rõ ràng. Đối với hệ thống mạng: (mạng viễn thông, mạng internet, mạng diện rộng, mạng nội bộ, các kết nối khác) được thiết kế, triển khai phù hợp, có băng thông đáp ứng mục đích sử dụng; trang thiết bị mạng, các phần mềm phân tích, quản lý giám sát mạng phải có bản quyền hoặc xuất xứ, nguồn gốc rõ ràng; có phương án dự phòng đầy đủ bảo đảm hoạt động của hệ thống mạng. Đối với cơ sở dữ liệu sử dụng cho các hoạt động y tế trên môi trường mạng phải ổn định; xử lý, lưu trữ được khối lượng dữ liệu theo yêu cầu nghiệp vụ; hệ quản trị cơ sở dữ liệu có nguồn gốc, xuất xứ rõ ràng hoặc sử dụng các hệ quản trị cơ sở dữ liệu mã nguồn mở được dùng rộng rãi trong nước và quốc tế. Đối với máy trạm, phải có đủ máy trạm, cấu hình phù hợp cho các hoạt động y tế trên môi trường mạng.

2. Về điều kiện về bảo đảm an toàn, an ninh thông tin, có chính sách về an toàn, bảo mật thông tin phù hợp với quy định về an toàn, bảo mật hệ thống công nghệ thông tin của Nhà nước và quy chế an toàn bảo mật thông tin của cơ quan. Phải có biện pháp quy định về bảo đảm an toàn, an ninh hệ thống mạng; an toàn, bảo mật thông tin đối với phần mềm ứng dụng; an toàn dữ liệu; quản lý sự cố...

3. Về điều kiện nhân lực, phải bảo đảm nhân lực chuyên trách về công nghệ thông tin (số lượng, trình độ) đáp ứng được yêu cầu hoạt động y tế trên môi trường mạng của cơ quan. Đối với các cơ quan sự nghiệp hạng đặc biệt, hạng 1 và các trường đại học trong ngành y tế phải có phòng công nghệ thông tin, tối thiểu 5 người, trong đó số người có trình độ từ cao đẳng chuyên ngành công nghệ thông tin trở lên chiếm 60% tổng số nhân lực của phòng. Đối với các cơ quan sự nghiệp hạng 2, hạng 3 của ngành y tế bảo đảm phải có tổ công nghệ thông tin trở lên với nhân sự tối thiểu là 3 người có trình độ công nghệ thông tin từ trung cấp trở lên. Xây dựng kế hoạch và tổ chức đào tạo nâng cao trình độ công nghệ thông tin cho nhân lực tham gia vào hoạt động y tế trên môi trường mạng. Trường hợp thuê nhân lực bên ngoài, nhân lực tham gia hoạt động y tế trên môi trường mạng của đơn vị được thuê phải đáp ứng yêu cầu chuyên môn nghiệp vụ. Quy định về điều kiện về ứng dụng công nghệ thông tin

Thông tư này có hiệu lực kể từ ngày 01/3/2015. Các cơ quan, đơn vị có liên quan chịu trách nhiệm xây dựng, chuẩn hóa các qui trình nghiệp vụ phục vụ cho hoạt động y tế trên môi trường mạng tại cơ quan của mình.

PGS.TS. Lê Thành Đồng