Attacco Helsi: chi è redditizio per distruggere la medicina digitale in Ucraina?

Sottolineano che un tempo i rappresentanti della startup hanno concordato con le autorità di cooperare con i benefici. Più precisamente, viene inviato pubblicamente alle lettere ufficiali di cooperazione delle istituzioni mediche comuni con HELSI. Ci sono state anche ipotesi sul fatto che l'azienda memorizza informazioni mediche e se "sono rubati, nessuno ne sarà responsabile".

Tali rimproveri non stanno solo distorcendo la realtà, ma è simile a una campagna pianificata non solo contro HELSI, ma anche contro la medicina digitale nel nostro paese. Chi è redditizio per distruggerlo? Dobbiamo pensare insieme. Non riesco a immaginare che l'azienda che sia l'elaborazione e l'archiviazione dei dati abbia trascurato la sicurezza di questi dati. Il nostro contesto dai primi giorni di esistenza è proteggere i dati degli utenti.

Sì, siamo stati attaccati dai russi, abbiamo eseguito regolarmente test per partner di penetrazione e hacker dal mercato, ma non siamo mai stati compromessi. Il miglioramento continuo e l'uso delle attuali tecnologie di protezione ci consentono di dormire pacificamente, poiché lo stato fornisce protezione dei dati da parte sua. È a tale scopo che viene costruito un modello a 2 livelli, in cui lo stato è responsabile del livello centrale. Ma torniamo a manipolazioni e fatti.

Innanzitutto, connettersi al database centrale del nostro paese non è inviare una e-mail a qualcuno con una richiesta. Eventuali "accordi" non avrebbero ancora alcun risultato per comprendere la complessità della connessione, è necessario conoscere almeno alcune delle sue fasi e controlli. Attraverso queste ispezioni, ogni sistema di informazione medica elettronica (MIS) è in corso - oggi in Ucraina 35. Tutti i sistemi sono privati, le condizioni per tutti sono dettate dal regolatore statale.

Ma dal momento che HELSI ha sempre reagito alle richieste attuali e in realtà ha assunto il ruolo della digitalizzazione dell'ambasciatore della medicina: la società sta prestando particolare attenzione alla sua pubblicità. Ed è per questo che Helsi diventa spesso un "parafulmine" di una medicina del diabete. Qualsiasi MIS dovrebbe soddisfare i requisiti tecnici che l'amministratore definisce è la salute elettronica.

I requisiti sono approvati dal Servizio sanitario nazionale dell'Ucraina (NSAU). Non ci possono essere mons. Poiché HELSI è lo stesso sistema, applica gli stessi requisiti di altri sistemi. In secondo luogo, la protezione dei pazienti con pazienti è garantita dallo stato e stabilisce una regolamentazione di protezione per i sistemi di informazione medica. Il database centrale è un "luogo" in cui i dati di tutti i pazienti ucraine si trovano senza eccezione. Lo stato li conserva.

La documentazione tecnica per la base è sviluppata e supportata da SE "Electronic Health". E per determinare se il MIS specifico soddisfa i requisiti tecnici, la salute elettronica sta testando questo sistema nell'ambito del proprio programma di test. Approva il programma NSAU. Cioè, nessuna mancanza può connettersi al database centrale senza superare il test per la conformità ai requisiti dello stato. Pertanto, l'assunzione di una "applicazione non testata" non è un iperbole.

Questo è un compromesso pianificato di tutti i sistemi di informazione medica collegati al database centrale dello stato. Per collegare Miss al database centrale di un sistema di assistenza sanitaria elettronica (ESOO), i requisiti dello stato devono essere soddisfatti. Sono approvati dall'ordine del Servizio sanitario nazionale dell'Ucraina il 19 luglio 20122 n. 314. È inoltre necessario disporre di un certificato di conformità topico con un sistema completo di protezione delle informazioni.

Tale certificato HELSI è stato registrato presso il Servizio statale del Servizio statale di particolare comunicazione e protezione delle informazioni dell'Ucraina il 07 ottobre 2022 ai sensi del n. 76b. Separatamente, la Verkhovna Rada dell'Ucraina sui diritti umani è stata informata sull'elaborazione di Helsea Ucraina LLC Dati personali dei pazienti.

Il commissario ha anche riferito di una persona responsabile che organizza la società per proteggere i dati personali durante la loro elaborazione. Quindi, "Applicazione non verificata", "Applicazione sconosciuta", "nessuno è responsabile" - pensiamo insieme a chi e perché avvia tale IPSO. In terzo luogo, per rivendicare gli accordi individuali della società con le autorità, conoscendo prima tutti i test e i controlli che lavorano prima contro le autorità ucraine.

Hilsi non è un fine di per sé per la distruzione. Lo scopo è screditare il sistema sanitario. L'ipotesi che il governo centrale inviti le strutture mediche comuni a utilizzare il sistema HELSI è persino divertente. Poiché esiste un sistema di approvvigionamento pubblico nello stato, quindi tutti gli acquisti MIS sono conformi a questo processo e sono disponibili su risorse di dati aperti. Oggi, 35 sistemi di informazione medica sono collegati al database centrale di ESOS in Ucraina.

In precedenza, c'erano 40+, ma dopo un'invasione su scala completa, il numero è diminuito. La maggior parte delle nostre città ha altri Miss oltre a Helsi. Cioè, ci sono molti sistemi, tutti privati. E tra questi tutti Helsi non sono mai stati posizionati come uno stato. Dall'inizio del sistema, l'utente non ha potuto registrarsi senza il consenso attivo per l'elaborazione dei dati personali: per nascondere alcune informazioni dal paziente è illegale.

Pertanto, il paziente è stato contrassegnato in un sistema che accetta di elaborare i suoi dati. E all'inizio del testo, il consenso indica a chi possiede il sistema HELSI. In quarto luogo, qualsiasi imposizione di pensieri sulla mancanza di responsabilità se i dati degli utenti "scompaiono" sono francamente manipolazioni.

Le regole del codice penale dell'Ucraina e del Codice dei reati amministrativi si estendono alle attività di Helsea Ucraina LLC allo stesso modo, come si applicano ad altri mesi. Sono sorpresi di rispondere all'irresponsabilità di Helsi se i medici fanno tecniche non autorizzate. Una piattaforma che collega il medico e il paziente non può essere responsabile delle azioni dei medici: questo è fornito dalla legge e questo è tecnicamente impossibile.

Qualsiasi signorina e anche Helsi non può creare qualcosa nel database centrale. Non può essere fatto, perché non ha né diritti né capacità tecnica. Solo un lavoratore medico può creare una registrazione medica. Ciò è confermato nell'ordine di funzionamento del sistema sanitario elettronico ed è approvato dal gabinetto dei ministri dell'Ucraina.

Esiste un altro documento: la procedura per mantenere un registro delle cartelle cliniche, dei registri dei referral e delle ricette nel sistema di assistenza sanitaria elettronica. Questa procedura prevede quanto segue: Tutti i record, ad eccezione del rimborso delle ricette, gli operatori sanitari sono inseriti nel registro e firmati con la loro firma elettronica qualificata. Cioè, se lavori in qualche mancanza, non puoi creare qualcosa, ordinare o eliminare qualcosa.

Perché non sei un medico con una licenza e una firma elettronica appropriata. Il sistema non mancherai. E questo è illegale. Se il medico ha introdotto informazioni errate al sistema, Electronic MIS come piattaforma non ne è responsabile perché non controlla i medici. Allo stesso tempo, HELSI è responsabile di fornire ai pazienti l'accesso trasparente alle loro cartelle cliniche. Cioè, l'utente vede in qualsiasi momento quali informazioni su di lui sono state introdotte dal medico.

Questa è la responsabilità della piattaforma medica: non nascondere i dati, ma visualizzarli. Ma questa è la responsabilità morale, non legislativa: la signorina che non mostra ai pazienti i loro record e non è una violazione della legge. La legislazione dell'Ucraina regola il processo di creazione, inserimento e revisione delle informazioni nel database centrale. Miss non influisce su questi processi. Ma da parte loro, i pazienti possono sfidare i dati che il medico ha inserito nel sistema.

Per fare ciò, esiste un servizio di supporto tecnico HELSI, a tale scopo viene introdotta la funzione di "lamentarsi della ricezione" nell'applicazione stessa. HELSI contatta l'istituzione medica per adeguare le cartelle cliniche del paziente. Ancora una volta, solo il medico che ha inserito i dati può essere regolato. Ecco come il processo di ricezione e fornitura di servizi medici. È così che la legislazione regola il lavoro della sfera medica in Ucraina.