Послуги з розробки медичного програмного забезпечення (Послуги з встановлення та користування медичною інформаційною системою)

Згідно п. 1.4.5 Додатку №4 Тендерної документації: «Для формування та перевірки електронного цифрового підпису у Системі повинен використовуватись алгоритм, визначений у ДСТУ 4145-2002. Система повинна відповідати ЗУ “Про захист інформації в інфо-телеком системах”» Згідно роз’яснення з питань використання засобів електронного підпису та печатки при наданні кваліфікованих електронних довірчих послуг: Закон України «Про електронні довірчі послуги» (Закон) розроблено на заміну Закону України «Про електронний цифровий підпис», з метою гармонізації законодавства України у сфері електронних довірчих послуг із положеннями Регламенту (ЄС) № 910/2014 Європейського Парламенту та Ради від 23 липня 2014 року про електронну ідентифікацію та довірчі послуги для електронних транзакцій в межах внутрішнього ринку та про скасування Директиви 1999/93/ЄС (Регламент). Положеннями Регламенту (ст. 30 та 39) передбачено сертифікацію засобів кваліфікованого електронного підпису та печатки (засоби КЕП) на відповідність вимогам стандартів щодо оцінки безпеки, перелік яких визначений ІМПЛЕМЕНТАЦІЙНИМ РІШЕННЯМ КОМІСІЇ (ЄС) 2016/650 від 25.04.2016 (Рішення). Так, Рішенням передбачено перевірку засобів КЕП, які здійснюють генерацію і зберігання ключа, на відповідність профілю захисту для засобів створення захищеного підпису з генерацією ключів, визначеного стандартом EN 419211-2:2013 (прийнятий в Україні як ДСТУ EN 419211-2:2016). Згідно положень стандарту EN 419211-2:2013 засіб для створення безпечного підпису це комбінація апаратного та програмного забезпечення, налаштованого для безпечного створення, використання та управління підписом та захисту ключових даних протягом усього їх життєвого циклу (п. 4.3.2). Означений засіб створює електронний підпис, за допомогою особистого ключа, що зберігається в засобі та знаходиться під одноосібним контролем підписувача (п. 6.3.2-6.3.3). З метою імплементації означених положень законодавства ЄС вимогами Закону передбачено внесення до кваліфікованого сертифіката відкритого ключа відомостей про те, що особистий ключ підписувача зберігається в засобі КЕП та підтвердження правового статусу кваліфікованого електронного підпису чи печатки у разі, якщо за допомогою перевірки кваліфікованого сертифіката відкритого ключа отримано підтвердження того, що особистий ключ, який належить підписувачу чи створювачу електронної печатки, зберігається в засобі КЕП. Постановою Кабінету Міністрів України 07.11.2018 № 992 «Про затвердження вимог у сфері електронних довірчих послуг та Порядку перевірки дотримання вимог законодавства у сфері електронних довірчих послуг» (Постанова 992) встановлено перелік стандартів, що визначають вимоги до засобів КЕП, серед яких є зокрема ДСТУ EN 419211-2:2016. Таким чином, всі функції, які здійснюються засобами КЕП, реалізуються згідно відповідних профілів захисту, наведених в Рішенні та визначених Постановою 992. Одночасно інформуємо, що пунктом 2 Постанови 992 встановлено, що для надання кваліфікованих електронних довірчих послуг можуть використовуватись надійні засоби електронного цифрового підпису, які отримали позитивні експертні висновки за результатами державної експертизи у сфері криптографічного захисту інформації, видані до набрання чинності Законом України «Про електронні довірчі послуги», до закінчення строку дії експертних висновків. З урахуванням цих роз'яснень, а також постанови КМУ від 03 березня 2020 р. № 193 питання: - Чи повинен критовироб, який використовуєтся в системі бути надійним та мати позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації? - Чи повинен криптовироб, який використовується в Системі бути інтегрованим в Систему, та підтримувати роботу з захищеним носіями?

Згідно п. 2.1.1 проекту Договору: «Замовник зобов`язаний надати вичерпну інформацію, необхідну для виконання обов’язків за цим Договором та погодити обсяг, який буде надано в рамках Впровадження, зокрема виконати обов’язки, наведені нижче: - надати інформацію щодо сервера, технічних характеристик комп’ютерів, на яких буде встановлюватися Програмне забезпечення, операційної системи та іншого програмного забезпечення, встановленого на таких комп’ютерах) у строк не більше 3 (трьох) робочих днів з моменту підписання цього Договору» Згідно п. 1.3.1 Додатку №4 до Тендерної документації: «Архітектура Системи повинна бути клієнт-серверною, трирівневою (рівень бази даних, рівень сервера застосувань, клієнтський рівень), обов’язково повинна підтримувати віддалену роботу через мережу Інтернет. Перевагу буде надано постачальнику, що пропонує обидві опції, внутрішнього та хмарного серверного рішення» Надайте роз’яснення – система повинна бути встановлена на серверах Замовника або повинна бути хмарною та встановлена на серверах виконавця?

Згідно п. 1.3.7 Додатку №4 Тендерної документації: «Система повинна, у разі потреби, мати можливість взаємодії із зовнішніми сертифікованими інформаційними системами» Просимо надати роз’яснення: - З якими системами повинна бути надана можливість взаємодії? - Якими саме даними повинні обмінюватись Системи? - Яка саме сертифікація мається на увазі? - Які API повинні підтримуватись? Просимо надати відповідні API для оцінки вартості послуги.

Згідно пункту 1.6.8 Додатку №4 Тендерної документації: «Інтерфейс системи має підтримувати найпоширеніші розширення екрану та роботу на планшеті. Тобто введення даних та маніпулювання інтерфейсом може бути виконано без допомоги клавіатури чи миші та підтримувати технологію Touch Screen.» Використання планшетів не є оптимальним для деяких робочих місць, зокрема тих, які вносять велику кількість текстової інформації. Чи на всіх робочих місцях планується використання Touch Screen технологій, і якщо ні, чи всі автоматизовані робочі місця повинні бути оптимізовані саме під цю технологію?

Згідно п. 3.4 Додатку №4 Тендерної документації: «Система повинна забезпечувати можливість перенесення існуючої бази даних хворих із старої медичної програми в нову медичну інформаційну систему» Вимагаємо додати в Тендерну документацію інформацію про стару медичну інформаційну систему з обов’язковим зазначенням СУБД, в якій зберігаються данні, описом структури даних старої системи та її кількісними характеристиками.

Згідно п. 1.2.4 и 1.2.5 Додатку №4 Тендерної документації Медична інформаційна система, що є предметом закупівлі, повинна мати можливість обміну з сервісами центрального компонента e-Health. Для роботи МІС з сервісами e-Health, зокрема і отримання будь якої інформації від центрального компонента інформаційних систем e-Health, необхідно, щоб МІС був підключений до Центральної бази даних e-Health та мати договір про підключення з Адміністратором (процедура підключення за посиланням https://ehealth.gov.ua/yak-pidklyuchyty-mis-do-systemy-ehealth/ ) Чи повинна МІС, що пропонується, бути підключена до Центральної бази даних e-Health, та бути у реєстрі підключених МІС за посиланням https://ehealth.gov.ua/pidklyuchenni-do-ehealth-mis/ ?

Згідно п. 1.4.7 Додатку №4 тендерної документації: «Система повинна використовувати стандарти криптографічного захисту даних та захищені канали передачі даних» Які саме стандарти криптографічного захисту повинна використовувати система, та чим це повинно бути підтверджено? Як саме повинні захищатися канали передачі даних? Просимо внести відповідні зміни в документацію