Медична інформаційна система

У п. 2.12.3 вказано, що “Документація по проекту повинна включати в себе наступні документи: - Договір на поставку ПЗ; - Документ «Ескізний проект на впровадження медичної інформаційної системи» з Додатками; - Акти приймання-передавання ПЗ та/або видаткові накладні; - Акт прийому медичної інформаційної системи в експлуатацію.” В той же час, у п.6. Вимоги до кваліфікації учасників та спосіб їх підтвердження не зазначено про надання вищевказаної документації.

Згідно п.6.1.2. проекту договору вказано: “Створити необхідні технічні та організаційні умови для впровадження ПЗ на робочих місцях Покупця та серверній частині, а саме: - надати доступ до приміщень та обладнання Покупця, виділити обладнання, яке відповідає вимогам, вказаним у Додатку №2 до Договору.” Проте, вищевказаний Додаток №2 до Договору не надано. Просимо долучити Додаток № 2.

У складі тендерної документації не надано форму цінової пропозиції. Просимо надати.

У пункті 2.4.1 просимо виключити пункт про відповідність “Загальному положенню щодо захисту інформації в комп'ютерних системах від несанкціонованого доступу” Дане положення є підзаконним актом та не враховує вимоги ЗУ «Про захист персональних даних», в якому жодних специфічних вимог до захисту інформації про особу (персональних даних, в тому числі медичних) при її обробці комунальними чи приватними установами не встановлено. Крім того положення орієнтовне на державні органи, що здійснюють функції контролю за обробкою інформації.

У пункті 2.4.1 допущено помилку вказано “НД ТЗІ 1.1-004-99”, правильно “НД ТЗІ 1.1-002-99”

У пункті 2.4.1 просимо виключити пункт про відповідність НД ТЗІ 3.7-003-05 «Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі». Оскільки Встановлений цим НД ТЗІ порядок є обов’язковим для всіх суб’єктів системи ТЗІ в Україні незалежно від їхньої організаційно-правової форми та форми власності, в ІТС яких обробляється інформація, яка є власністю держави, належить до державної чи іншої таємниці або окремих видів інформації, необхідність захисту якої визначено законодавством. Проте інформація про стан здоров'я особи є інформацією з обмеженим доступом, а точніше – конфіденційною інформацією про фізичну особу і, як визначено ч. 1 ст. 11 ЗУ «Про інформацію», вона є персональними даними, а отже порядок захисту цієї інформації регулюються спеціальним законом - ЗУ «Про захист персональних даних», в якому жодних специфічних вимог до захисту інформації про особу (персональних даних, в тому числі медичних) при її обробці комунальними чи приватними установами не встановлено.

У пункті 2.4.1 просимо виключити пункт про небхідність забезпечення виконання «Інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію», затвердженою КМ України від 19 жовтня 2016 р. № 736. Дана постанова затверджує інструкцію, що визначає єдині вимоги до ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації (далі - документи), що містять службову інформацію, зібрану під час провадження оперативно-розшукової, контррозвідувальної діяльності, діяльності у сфері оборони держави, та іншу службову інформацію (далі - службова інформація), в органах державної влади, інших державних органах, органах влади Автономної Республіки Крим (далі - установи). Замовник та медичні заклади для яких планується використання медичного програмного забезпечення не провадять оперативно-розшукової, контррозвідувальної діяльності, діяльності у сфері оборони держави, та не є органами державної влади, чи іншими державни органами. На комунальні заклади, як об’єкти комунальної власності, не поширюються вимоги нормативних актів, які регулюють порядок використання об’єктів державної власності.