Требования к медицинской цифровой системе: чек-лист по приказу ҚР ДСМ-80
Минимальные требования к медицинским цифровым системам утверждены приказом и.о. Министра здравоохранения РК от 6 августа 2021 года № ҚР ДСМ-80. Ключевые из них: поставщик — резидент Казахстана, оборудование системы размещено на территории РК, действия сотрудников подписываются ЭЦП, клинические данные передаются в электронный паспорт здоровья, действия с медицинскими данными логируются, интерфейс — на государственном и русском языках.
Про нумерацию пунктов
Приказ действует с изменениями — минимальные требования излагались в новой редакции приказом от 28 февраля 2025 года № 14, правки вносились и позже. Нумерация пунктов между редакциями смещается, поэтому ниже мы даём требования по существу и рекомендуем сверять формулировки с действующей редакцией на adilet.zan.kz.
Чек-лист: что должно быть у системы
| Требование | Что это значит на практике |
|---|---|
| Резидентство поставщика | Стороной договора должно быть юридическое лицо — резидент Республики Казахстан. Зарубежный вендор напрямую требованию не отвечает. |
| Оборудование на территории РК | Серверы и хранилище размещаются в Казахстане. Вопрос поставщику: в каком дата-центре, в какой стране, есть ли подтверждение. |
| Передача в электронный паспорт здоровья | Клинические данные уходят в Национальный электронный паспорт здоровья в установленный срок, подписанные ЭЦП сотрудника. |
| Интеграция через шлюз | Обмен идёт через шлюз «электронного правительства», а не произвольным способом. Подключение возмездное и занимает месяцы. |
| ЭЦП сотрудников | Медицинские записи подписываются электронной цифровой подписью. Нарисованная пальцем на экране подпись — не ЭЦП. |
| Ролевая модель и логирование | Права по ролям и журнал действий с персональными медицинскими данными: кто, когда, что сделал. |
| Согласованное техническое задание | ТЗ, согласованное с уполномоченными органами по кибербезопасности и цифровизации, и протоколы испытаний. |
| Два языка | Интерфейс и документация на государственном и русском языках. Это проверяется глазами за минуту. |
| Доступность | Ограничение суммарного простоя системы за год. |
| Возврат данных при расторжении | При прекращении договора данные передаются клинике безвозмездно в установленный срок. Спросите, в каком формате — выгрузка «картинками» данными не является. |
| Защита при передаче | Шифрование каналов, защищённые протоколы, шифрование в СУБД. |
| Правила доступа пользователей | Доступ только при действующих трудовых отношениях, ограничения на сеть подключения и на одновременный вход одной учётной записи с разных устройств. |
Три требования, на которых спотыкаются чаще всего
Оборудование в Казахстане
Самое дорогое требование для разработчика и самое незаметное для клиники. Система может работать безупречно, а серверы стоять в Европе — снаружи разницы нет никакой. Спрашивайте прямо и письменно: где физически лежат фотографии и медкарты ваших пациентов.
ЭЦП сотрудников
Здесь два разных вопроса. Первый — умеет ли система подписывать документы ЭЦП вообще. Второй — какой именно подписью: у личной ЭЦП физического лица и у ЭЦП сотрудника организации разная юридическая сила, и для документов клиники нужна вторая. Разбор — ЭЦП врача: eGov Mobile или eGov Business.
Правила доступа
Требования об ограничении сети подключения и запрете одновременного входа с разных устройств прямо конфликтуют с тем, как работает живая клиника: общий планшет администратора, врач с личного телефона у кресла, владелец, смотрящий отчёты из дома. Это тот случай, когда формальное соответствие и удобство работы тянут в разные стороны, и решать приходится клинике.
Что спросить у поставщика до подписания договора
- Кто является стороной договора — казахстанское юридическое лицо или зарубежное?
- В какой стране и в каком дата-центре размещены серверы и резервные копии?
- Система включена в перечень МЦС Министерства здравоохранения? Под каким названием и какой позицией?
- Если не включена — на каком этапе находится: ТЗ, испытания, шлюз?
- Передаются ли данные в Национальный электронный паспорт здоровья? С какого момента это работает?
- Есть ли журнал действий с медицинскими данными и можно ли его посмотреть?
- Полный ли интерфейс на казахском языке или только меню?
- В каком формате отдаются данные при расторжении договора и за какой срок?
Ответы просите в переписке, а не по телефону. При проверке ссылаться можно на документ, а не на разговор.
Как это выглядит у нас
DentScore строился под эти требования с самого начала: журнал действий с медицинскими данными ведётся на уровне базы и неизменяем, интерфейс двуязычный, документы подписываются ЭЦП врача через eGov, медкарта 058/у сделана по официальному бланку приказа. Подача в перечень МЦС в работе — и мы не пишем «включены в перечень», пока не получим письмо Министерства. Требования, которые ещё не закрыты, мы называем прямо: переезд оборудования в Казахстан и интеграция через шлюз впереди.
Источники: приказ и.о. Министра здравоохранения РК от 6 августа 2021 года № ҚР ДСМ-80 «Об утверждении минимальных требований к медицинским цифровым системам в области здравоохранения» (зарегистрирован в Министерстве юстиции 10 августа 2021 года № 23926, с изменениями, в том числе в редакции приказа от 28 февраля 2025 года № 14); приказ Министра здравоохранения РК от 8 мая 2026 года № 48. Материал носит информационный характер и не заменяет консультацию юриста.