Медицинские информационные системы (МИС) стали неотъемлемой частью современного здравоохранения. Они управляют данными пациентов, автоматизируют рабочие процессы клиник, интегрируются с государственными системами. Но что происходит, когда система не работает, как обещано? Или когда возникает спор между заказчиком и разработчиком?
Экспертиза медицинских информационных систем - это специальное исследование, которое помогает установить истину в таких ситуациях. Разберем, когда она проводится, по каким стандартам и какие вопросы решает.
Что такое экспертиза МИС и зачем она нужна
Экспертиза медицинской информационной системы - это комплексное исследование, направленное на оценку соответствия программного обеспечения установленным требованиям: техническому заданию, контракту, нормативным документам.
Основные цели экспертизы МИС:
- Контроль качества и безопасности программной продукции для здоровья пациентов .
- Подтверждение заявленных характеристик системы .
- Разрешение споров между заказчиком и разработчиком.
- Оценка полноты и достаточности данных для внедрения системы .
Медицинские информационные системы относятся к категории программных продуктов повышенной ответственности. Ошибки в них могут влиять на качество медицинской помощи, поэтому государство установило особый порядок их экспертизы.
Нормативно-правовая база
Экспертиза МИС регулируется несколькими уровнями документов:
Базовый порядок (Приказ Минздрава №359)
С 1999 года действует Инструкция по проведению экспертизы программных средств и баз данных, используемых в системе здравоохранения . Согласно ей:
- Экспертиза проводится для контроля безопасности и подтверждения качества .
- Проверяются программные средства, используемые для управления здравоохранением, диагностики и выбора тактики лечения .
- Экспертиза включает два этапа: технологические испытания и экспертную оценку комиссией .
- По результатам выдается свидетельство об экспертизе .
2.2. Государственные стандарты (ГОСТ)
В судебной экспертизе МИС применяется целый комплекс стандартов:
- ГОСТ 34.601-90 - стадии создания автоматизированных систем .
- ГОСТ 34.602-89 - техническое задание на создание АС .
- ГОСТ 34.603-92 - виды испытаний автоматизированных систем .
- ГОСТ Р ИСО/МЭК 12207-2010 - процессы жизненного цикла программных средств .
- ГОСТ Р ИСО/МЭК 9126-93 - оценка программной продукции .
Требования ФСТЭК
Медицинские информационные системы, обрабатывающие персональные данные, должны проходить аттестацию по требованиям ФСТЭК России . Это подтверждает защищенность системы и минимизирует риски утечек .
Когда назначается экспертиза МИС
При внедрении и приемке системы
Заказчик заказывает систему, разработчик ее внедряет. Но что делать, если внедрение идет с проблемами? Как в деле Арбитражного суда Приморского края: эксперт оценивал, достаточно ли информации заказчик передал разработчику для формирования технического задания . Исследовались сотни страниц переписки, коммерческие предложения, технические данные о количестве рабочих мест, врачей, профилях услуг .
При споре о качестве выполненных работ
Разработчик утверждает, что все сделал по контракту, заказчик - что система не работает. В таких случаях эксперт анализирует техническое задание, проверяет функциональность системы, оценивает, соответствует ли программное обеспечение заявленным требованиям .
При срыве сроков
Если государственная или коммерческая информационная система в срок не сдана, экспертиза помогает установить причины: чья это вина - разработчика (плохой код) или заказчика (не предоставил данные) .
При споре об интеллектуальной собственности
Когда стороны расходятся во мнении о том, кому принадлежит код, эксперты проводят сравнительный анализ версий программы и баз данных, оценивают историю изменений на серверах .
Как проводится экспертиза МИС
Судебная экспертиза
Судебная компьютерно-техническая экспертиза МИС включает:
- Изучение контрактной документации - технического задания, приложений, протоколов согласования.
- Анализ программного обеспечения - функциональности, соответствия заявленным характеристикам.
- Проверку тестовых и продуктивных сред - доступность, работоспособность .
- Оценку интеграций - взаимодействие с внешними системами (например, через интеграционные профили ОДЛИ и ИЭМК) .
- Анализ логов и истории изменений - на серверах, СУБД .
В сложных случаях экспертам требуются доступ к тестовым средам, что не всегда предоставляется . Часто используются методы низкоуровневого анализа данных, сравнения файлов и структур баз данных .
Досудебное (внесудебное) исследование
Проводится до суда по инициативе одной из сторон. Позволяет:
- Оценить перспективы судебного разбирательства.
- Скорректировать вопросы к будущему судебному эксперту.
- Достичь мирного урегулирования спора.
Аттестация по требованиям информационной безопасности
Отдельный вид проверки - подтверждение соответствия системы требованиям ФСТЭК. Разрабатывается комплект документов, проводятся аттестационные испытания . После успешного прохождения выдается аттестат соответствия .
Типичные вопросы, которые решает экспертиза МИС
Из реальной судебной практики (дело №А51-15544/2023, Арбитражный суд Приморского края) :
- Соответствуют ли переданные заказчиком данные критерию достаточности для формирования технического задания?
- Какая именно информация не была предоставлена и как это повлияло на выполнение работ?
- Могло ли отсутствие данных привести к недостаткам работ?
- Соответствует ли программное обеспечение требованиям технического задания?
- Являются ли выявленные недостатки существенными? Устранимы ли они?
- Повлияло ли неполное предоставление данных на допущенные недостатки?
Рекомендации для заказчиков МИС
- Тщательно составляйте ТЗ. Четкость требований - основа для защиты.
- Ведите документированную переписку. Каждое письмо может стать доказательством.
- Фиксируйте состояние систем. Делайте снимки БД, конфигураций до приемки.
- Прописывайте в договоре порядок проведения экспертизы. Например, что при споре данные из системы имеют приоритет.
- Не подписывайте акт приемки без независимой проверки, если есть сомнения.
Заключение
Экспертиза медицинских информационных систем - это не просто техническая процедура. Это инструмент защиты прав заказчика и поставщика, способ объективно оценить качество работ и разрешить спор. В отличие от обычного тестирования, экспертиза опирается на стандарты, методики и нормативные документы, а ее результаты признаются судом.
Если вы столкнулись с проблемами внедрения МИС или хотите проверить систему до подписания акта - не откладывайте. Качественная экспертиза может сэкономить миллионы и сохранить деловую репутацию.
Нужна экспертиза медицинской информационной системы?
Лаборатория цифровых исследований (LCI) проводит судебные и досудебные компьютерно-технические экспертизы медицинских информационных систем - анализ соответствия ТЗ, проверку внедрения, оценку достаточности данных, рецензирование заключений.
