Приказом и.о. Министра здравоохранения РК от 17 июля 2026 года №79 актуализированы минимальные требования к цифровым системам, используемым в сфере здравоохранения. 

Требования распространяются на медицинские цифровые системы всех субъектов здравоохранения независимо от формы собственности. Поставщик такой системы должен быть резидентом Казахстана, а ее программно-аппаратное обеспечение - размещаться на территории страны.

Медицинские цифровые системы должны обеспечивать сбор и обработку клинических и административных данных, подписание электронных документов ЭЦП, а также передачу сведений в цифровые системы Министерства здравоохранения. Срок передачи данных о медицинских событиях и электронных документов не должен превышать трех рабочих дней. Медорганизации, оказывающие первичную медико-санитарную помощь, должны передавать графики приема врачей и профильных специалистов в режиме реального времени.

Предусмотрена возможность интеграции МЦС с лабораторными, радиологическими, телемедицинскими и учетными системами, системами скорой помощи, PACS, диагностическим оборудованием и приборами персонального мониторинга пациентов. Для обмена медицинскими данными могут использоваться международные стандарты HL7 и DICOM.

Отдельный блок требований касается учета лекарственных средств и медицинских изделий. Система должна обеспечивать:

• персонифицированный учет их расходования и списания в режиме реального времени, включая складской учет;
• возможность ограничения назначения лекарств и медизделий при отсутствии необходимых остатков;
• учет общих затрат в отделениях медицинской организации;
• персонифицированный учет в рамках работы отдела госпитальной фармации;
• интеграцию с цифровыми системами уполномоченного органа.

Для организаций, работающих с донорской кровью и ее компонентами, предусматривается учет поступления, расходования и списания в режиме реального времени, а также формирование заявок для организаций службы крови.

Усилены требования к защите персональных медицинских данных и кибербезопасности. МЦС должны поддерживать многофакторную аутентификацию, ролевое разграничение доступа, шифрование данных и журналирование действий пользователей. Электронные документы необходимо хранить в неизменном виде вместе с ЭЦП, метками времени и сведениями о статусе сертификата на момент подписания. Доступ сотрудников допускается при наличии действующих трудовых отношений и ЭЦП - с рабочего места в сети медорганизации либо через защищенный VPN. Одновременный вход в одну учетную запись с разных устройств или IP-адресов запрещается.

Общее время простоя медицинской цифровой системы по причинам, связанным с ее работоспособностью, не должно превышать 24 часов в год. При прекращении договорных отношений поставщик обязан безвозмездно передать субъекту здравоохранения и уполномоченному органу все цифровые данные и записи в течение семи рабочих дней.

С 1 января 2027 года вступят в силу положения об использовании алгоритмических систем и интеллектуальных ассистентов. Они смогут применяться для распознавания речи на казахском и русском языках и латинской медицинской терминологии, ведения медицинских записей, автоматизированной обработки данных, маршрутизации пациентов, первичного сбора информации и анамнеза. Использование внешних интеллектуальных систем допускается при соблюдении законодательства о персональных данных, цифровизации и кибербезопасности.

Остальные положения приказа вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Источник: Приказ и.о. Министра здравоохранения Республики Казахстан от 17 июля 2026 года № 79.