Медицинские информационные системы (МИС) стали неотъемлемой частью современного здравоохранения. Они управляют данными пациентов, автоматизируют рабочие процессы клиник, интегрируются с государственными системами. Но что происходит, когда система не работает, как обещано? Или когда возникает спор между заказчиком и разработчиком?
Экспертиза медицинских информационных систем - это специальное исследование, которое помогает установить истину в таких ситуациях. Разберем, когда она проводится, по каким стандартам и какие вопросы решает.
Что такое экспертиза МИС и зачем она нужна
Экспертиза медицинской информационной системы - это комплексное исследование, направленное на оценку соответствия программного обеспечения установленным требованиям: техническому заданию, контракту, нормативным документам.
Основные цели экспертизы МИС:
Контроль качества и безопасности программной продукции для здоровья пациентов .
Подтверждение заявленных характеристик системы .
Разрешение споров между заказчиком и разработчиком.
Оценка полноты и достаточности данных для внедрения системы .
Медицинские информационные системы относятся к категории программных продуктов повышенной ответственности. Ошибки в них могут влиять на качество медицинской помощи, поэтому государство установило особый порядок их экспертизы.
Нормативно-правовая база
Экспертиза МИС регулируется несколькими уровнями документов:
Базовый порядок (Приказ Минздрава №359)
С 1999 года действует Инструкция по проведению экспертизы программных средств и баз данных, используемых в системе здравоохранения . Согласно ей:
Экспертиза проводится для контроля безопасности и подтверждения качества .
Проверяются программные средства, используемые для управления здравоохранением, диагностики и выбора тактики лечения .
Экспертиза включает два этапа: технологические испытания и экспертную оценку комиссией .
По результатам выдается свидетельство об экспертизе .
2.2. Государственные стандарты (ГОСТ)
В судебной экспертизе МИС применяется целый комплекс стандартов:
ГОСТ 34.601-90 - стадии создания автоматизированных систем .
ГОСТ 34.602-89 - техническое задание на создание АС .
ГОСТ 34.603-92 - виды испытаний автоматизированных систем .
ГОСТ Р ИСО/МЭК 12207-2010 - процессы жизненного цикла программных средств .
ГОСТ Р ИСО/МЭК 9126-93 - оценка программной продукции .
Требования ФСТЭК
Медицинские информационные системы, обрабатывающие персональные данные, должны проходить аттестацию по требованиям ФСТЭК России . Это подтверждает защищенность системы и минимизирует риски утечек .
Когда назначается экспертиза МИС
При внедрении и приемке системы
Заказчик заказывает систему, разработчик ее внедряет. Но что делать, если внедрение идет с проблемами? Как в деле Арбитражного суда Приморского края: эксперт оценивал, достаточно ли информации заказчик передал разработчику для формирования технического задания . Исследовались сотни страниц переписки, коммерческие предложения, технические данные о количестве рабочих мест, врачей, профилях услуг .
При споре о качестве выполненных работ
Разработчик утверждает, что все сделал по контракту, заказчик - что система не работает. В таких случаях эксперт анализирует техническое задание, проверяет функциональность системы, оценивает, соответствует ли программное обеспечение заявленным требованиям .
При срыве сроков
Если государственная или коммерческая информационная система в срок не сдана, экспертиза помогает установить причины: чья это вина - разработчика (плохой код) или заказчика (не предоставил данные) .
При споре об интеллектуальной собственности
Когда стороны расходятся во мнении о том, кому принадлежит код, эксперты проводят сравнительный анализ версий программы и баз данных, оценивают историю изменений на серверах .
Изучение контрактной документации - технического задания, приложений, протоколов согласования.
Анализ программного обеспечения - функциональности, соответствия заявленным характеристикам.
Проверку тестовых и продуктивных сред - доступность, работоспособность .
Оценку интеграций - взаимодействие с внешними системами (например, через интеграционные профили ОДЛИ и ИЭМК) .
Анализ логов и истории изменений - на серверах, СУБД .
В сложных случаях экспертам требуются доступ к тестовым средам, что не всегда предоставляется . Часто используются методы низкоуровневого анализа данных, сравнения файлов и структур баз данных .
Досудебное (внесудебное) исследование
Проводится до суда по инициативе одной из сторон. Позволяет:
Оценить перспективы судебного разбирательства.
Скорректировать вопросы к будущему судебному эксперту.
Достичь мирного урегулирования спора.
Аттестация по требованиям информационной безопасности
Отдельный вид проверки - подтверждение соответствия системы требованиям ФСТЭК. Разрабатывается комплект документов, проводятся аттестационные испытания . После успешного прохождения выдается аттестат соответствия .
Типичные вопросы, которые решает экспертиза МИС
Из реальной судебной практики (дело №А51-15544/2023, Арбитражный суд Приморского края) :
Соответствуют ли переданные заказчиком данные критерию достаточности для формирования технического задания?
Какая именно информация не была предоставлена и как это повлияло на выполнение работ?
Могло ли отсутствие данных привести к недостаткам работ?
Соответствует ли программное обеспечение требованиям технического задания?
Являются ли выявленные недостатки существенными? Устранимы ли они?
Повлияло ли неполное предоставление данных на допущенные недостатки?
Рекомендации для заказчиков МИС
Тщательно составляйте ТЗ. Четкость требований - основа для защиты.
Ведите документированную переписку. Каждое письмо может стать доказательством.
Фиксируйте состояние систем. Делайте снимки БД, конфигураций до приемки.
Прописывайте в договоре порядок проведения экспертизы. Например, что при споре данные из системы имеют приоритет.
Не подписывайте акт приемки без независимой проверки, если есть сомнения.
Заключение
Экспертиза медицинских информационных систем - это не просто техническая процедура. Это инструмент защиты прав заказчика и поставщика, способ объективно оценить качество работ и разрешить спор. В отличие от обычного тестирования, экспертиза опирается на стандарты, методики и нормативные документы, а ее результаты признаются судом.
Если вы столкнулись с проблемами внедрения МИС или хотите проверить систему до подписания акта - не откладывайте. Качественная экспертиза может сэкономить миллионы и сохранить деловую репутацию.
Нужна экспертиза медицинской информационной системы?
Лаборатория цифровых исследований (LCI) проводит судебные и досудебные компьютерно-технические экспертизы медицинских информационных систем - анализ соответствия ТЗ, проверку внедрения, оценку достаточности данных, рецензирование заключений.