ГОСТ Р ИСО 21091-2017

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                          ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                   НАЦИОНАЛЬНЫЙ                 ГОСТР
                                      СТАНДАРТ
                                    РОССИЙСКОЙ
                                                                ИСО 21091 —
                                     ФЕДЕРАЦИИ                  2017




                        ИНФОРМАТИЗАЦИЯ ЗДОРОВЬЯ

                     Службы каталога поставщиков и субъектов
                      медицинской помощи и других сущностей

                                     (ISO 21091:2013, ЮТ)


                                      Издание официальное




                                                 Москва
                                             Стандартинформ
                                                  2017




строительный аудит

ГОСТ Р ИСО 21091—2017


                                             Предисловие
     1 ПОДГОТОВЛЕН Федеральным государственным бюджетным учреждением «Центральный на-
учно-исследовательсхий институт организации и информатизации здравоохранения» Министерства
здравоохранения Российской Федерации (ЦНИИОИЗ Минздрава) и Обществом с ограниченной ответ­
ственностью «Корпоративные электронные системы» (ООО «Корпоративные электронные системы»)
на основе собственного перевода на русский язык англоязычной версии международного стандарта,
указанного в пункте 4

   2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 «Информатизация здоровья» при
ЦНИИОИЗ Минздрава — постоянным представителем ISO/TC 215

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 21 июня 2017 г. № 570-ст

       4 Настоящий стандарт идентичен международному стандарту ИСО 21091:2013 «Информатиза­
ция здоровья. Службы каталога поставщиков и субъектов медицинской помощи и других сущностей»
(ISO 21091:2013 «Health Informatics — Directory services for healthcare providers, subjects of care and other
entities», IDT).
       При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им национальные стандарты, сведения о которых приведены в
дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официалы<ый текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                                                 © Стандартинформ. 2017

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р ИСО 21091—2017


                                                                      Содержание
1 Область применения........................................................................................................................................... 1
2 Нормативные ссылки........................................................................................................................................... 1
3 Термины и определения.................................................................                                                                              1
4 Сокращения ........................................................................................................................................................ 4
5 Контекст здравоохранения................................................................................................................................. 5
  5.1 Общие сведения....................................                                                                                                              5
  5.2 Физические лица — участники сферы здравоохранения....................................................................... 6
  5.3 Многократное аффинирование...................................................................................................................6
  5.4 Организации здравоохранения...................................................................................................................6
  5.5 Аппаратное и программное обеспечение..................................................................................................7
  5.6 Службы контроля безопасности в здравоохранении............................................................................... 7
6 Система управления безопасностью каталогов..............................................................................................7
7 Интероперабельность.........................................................................................................................................7
  7.1 Требования..................................................................................................................................................... 7
  7.2 Пространство имеи/структура дерева....................................................................................................... 8
8 Схема каталога, предназначенного для здравоохранения........................................................................ 10
  8.1 Физические лица — участники сферы здравоохранения......................................................................10
  8.2 Идентификация организации..............................................................................................................— 18
  8.3 Роли, служебная обязанность и группа...................................................................................................22
9 Отличительное им я...........................................................................................................................................26
  9.1 Общие сведения..........................................................................................................................................26
  9.2 Относительное отличительное и м я ...................................                                                                                         27
Приложение А (справочное) Сценарии использования каталогов, предназначенных
                для здравоохранения................................................................................................................30
Приложение В (справочное) Ссылочные классы объектов............................................................................ 36
Приложение ДА (справочное) Сведения о соответствии ссылочных международных
                 стандартов национальным стандартам Российской Федерации................................... 43
Библиография...................................................................................................................................................... 44

ГОСТ Р ИСО 21091—2017


                                           Введение
      Службы каталога поставщиков и субъектов медицинской помощи и других сущностей, ориенти­
рованные на информационные системы здравоохранения, предназначены для удовлетворения тре­
бований информационной безопасности при информационном взаимодействии медицинских работни­
ков, возникающем в процессе выполнения ими клинических и административных функций. Раскрытие
и передача полной конфиденциальной информации о состоянии здоровья в сфере здравоохранения
требуют интенсивного шифрования этой информации и управления доступом к ней. При использова­
нии инфраструктуры открытых ключей в сфере здравоохранения создаются регистры сертификатов,
содержащих деловую и профессиональную информацию, необходимую для выполнения транзакций
обмена данными. В нее обязательно включается идентификация отдельных ролей, выполняемых в
сфере здравоохранения, которые могут быть назначены только соответствующими организациями
здравоохранения. Поэтому функции регистрации и управления должны широко использоваться и яв­
ляются потенциально распределенными между субъектами сферы здравоохранения. Служба каталога
должна обеспечивать поддержку таких дополнительных требований к информационной безопасности
в здравоохранении.
      Использование каталога является все более популярным методом обеспечения возможностей
однократной аутентификации. Эта цель достигается путем включения в каталог атрибутов идентифика­
ции и аутентификации медицинских работников и других сущностей.
      С помощью каталога можно обмениваться дополнительными атрибутами, которые могут исполь­
зоваться для авторизации доступа. Для решения этой задачи схема каталога расширяется таким обра­
зом. чтобы в нее входили информация кадровой службы организации здравоохранения, информация
о специфичных контактах в сфере здравоохранения и идентификаторы, используемые в здравоохра­
нении.
      В настоящем стандарте изложены требования к каталогу, специфичные для сферы здравоохра­
нения, и по мере необходимости определены стандартные спецификации включения этой информации
в каталог, используемый в сфере здравоохранения.
      Наряду с техническими мерами информационной безопасности, описанными в других стандар­
тах ИСО. информационное взаимодействие в сфере здравоохранения требует надежной «цепочки
доверия», обладающей необходимой учетностью. Для управления такой цепочкой доверия в инфра­
структуре открытых ключей пользователи {доверяющие стороны) должны иметь возможность получе­
ния правильных текущих сертификатов и информации об их статусах с помощью средств безопасного
управления каталогом.
      Каталог, используемый в здравоохранении, должен поддерживать стандартные возможности кли­
ентского поиска с помощью протокола LDAP (lightweight directory access protocol — облегченный про­
токол доступа к каталогам) и предоставлять сервис-ориентированную архитектуру SOA (service oriented
architecture), обеспечивающую возможность доступа к каталогу из любой среды. Специфичные требо­
вания к реализации, критерии поиска и поддержка каталога не входят в область применения настоя­
щего стандарта.
      Хотя специфичные меры информационной безопасности и спецификации управления доступом
также не входят в область применения настоящего стандарта, тем не менее в связи с чувствительно­
стью данных о состоянии здоровья и персональных данных, при передаче которых могут использо­
ваться службы каталога, необходимо описать существенные элементы управления, используемые на
уровне ветви, классов объектов и атрибутов. Для обеспечения целостности информации, представлен­
ной в каталоге, предназначенном для здравоохранения, должны быть предоставлены соответствую­
щие процессы и процедуры, а ответственность за содержание каталога должна быть точно прописана в
политике и регламенте. Ожидается, что будет применен соответствующий контроль доступа, управля­
ющий тем, кто может читать, записывать или изменять все элементы каталога, предназначенного для
здравоохранения. Это может быть обеспечено с помощью присвоения отдельным лицам, включенным
в каталог, роли HCOrganizationalRole и назначения этой роли соответствующих полномочий (например,
чтение, изменение, удаление) в конфигурации управления каталогом.




IV