Щодо використання електронного цифрового підпису під час відпуску лікарських засобів

Пунктом 31²  Ліцензійних умов провадження господарської діяльності з виробництва лікарських засобів, оптової та роздрібної торгівлі лікарськими засобами, імпорту лікарських засобів (крім активних фармацевтичних інгредієнтів), затверджених постановою КМУ від 30.11.2016 №929 (далі – Ліцензійні умови) визначено, що ліцензіат, який провадить господарську діяльність з роздрібної торгівлі лікарськими засобами, зобов’язаний:

дотримуватися вимог, визначених Порядком функціонування електронної системи охорони здоров’я, затвердженим постановою Кабінету Міністрів України від 25 квітня 2018 р. № 411 “Деякі питання електронної системи охорони здоров’я”, та порядками ведення відповідних реєстрів центральної бази даних електронної системи охорони здоров’я, затвердженими МОЗ;

зареєструватися в Реєстрі суб’єктів господарювання у сфері охорони здоров’я центральної бази даних електронної системи охорони здоров’я та забезпечити роботу з електронною системою охорони здоров’я, управління медичною інформацією та використання інших функціональних можливостей зазначеної системи, які визначені законодавством обов’язковими в процесі провадження господарської діяльності з роздрібної торгівлі лікарськими засобами.

Відповідно до п. 162 Ліцензійних умов ліцензіат, який провадить господарську діяльність з роздрібної торгівлі лікарськими засобами, забезпечує в обов’язковому порядку внесення інформації щодо відпущених лікарських засобів до Реєстру медичних записів, записів про направлення та рецептів центральної бази даних електронної системи охорони здоров’я у разі відпуску лікарських засобів за електронними рецептами у порядку, встановленому МОЗ.

З метою виконання зазначених вимог, працівники аптечних закладів, які здійснюють відпуск лікарських засобів, мають бути зареєстровані в електронній системі охорони здоров’я та мати власний електронний цифровий підпис (далі – ЕЦП).

Пунктом 2 статті 11¹ Закону України «Про електронну ідентифікацію та електронні довірчі послуги» встановлено, що користувачі послуг електронної ідентифікації зобов’язані: забезпечувати конфіденційність та неможливість несанкціонованого доступу інших осіб до засобу електронної ідентифікації; невідкладно повідомляти надавача послуг електронної ідентифікації про підозру або факт компрометації засобу електронної ідентифікації; не використовувати засіб електронної ідентифікації у разі його компрометації.

Отже, передача ЕЦП іншій особі є порушенням його конфіденційності та компрометацією інформації, що містить такий підпис.

Враховуючи вище викладене використання різними співробітниками аптеки одного ЕЦП для роботи в електронній системі охорони здоров’я є неприпустимим.