Журнал доступа к медицинским документам

Журнал доступа к медицинским документам

Журнал доступа отвечает на вопрос «кто смотрел документ и когда». Без него невозможно ни расследовать инцидент, ни доказать, что доступ был обоснован.

Разберём состав событий, требования к хранению и практику анализа.

Зачем нужен журнал

Он фиксирует обращения к документам и изменения прав.

При разборе жалобы или утечки журнал показывает, кто и когда открывал запись.

Кроме защиты, журнал помогает оптимизировать права: видно, какие доступы не используются.

Какие события фиксировать

Вход и выход пользователя, открытие документа, скачивание, печать, изменение и удаление.

Изменения прав доступа и создание новых учётных записей.

Неудачные попытки входа и обращения к документам вне зоны ответственности.

Что должно быть в записи

Время с точностью до секунды и часовой пояс.

Идентификатор пользователя, роль и подразделение.

Идентификатор документа, действие и результат.

Источник: рабочая станция, IP-адрес или устройство.

Основание доступа

В идеале запись связывается с основанием: пациент в списке, дежурство, запрос коллеги.

На практике достаточно роли и контекста, если правила доступа описаны.

Для чувствительных случаев полезно поле «причина просмотра».

Хранение и защита

Журналы хранят отдельно от рабочих данных и защищают от изменения.

Доступ к самим журналам ограничен: иначе их можно подчистить.

Срок хранения зависит от требований организации и законодательства; часто он больше, чем срок хранения документа.

Целостность

Используйте неизменяемое хранилище или контрольные суммы.

Регулярно проверяйте, что записи не пропадают и время синхронизировано между системами.

Расхождение часов делает разбор бессмысленным.

Анализ

Просматривайте журнал не только по инциденту. Полезны регулярные отчёты: доступ вне рабочего времени, массовые выгрузки, повторные открытия одного документа.

Аномалии проверяют вместе с руководителем подразделения: часть из них объясняется рабочими задачами.

Реакция на нарушение

При подозрении на необоснованный доступ ограничьте права, сохраните журнал и зафиксируйте факты.

Не удаляйте записи: они нужны для разбора.

Решение оформляют по внутреннему регламенту.

Взаимодействие с поставщиком

Если система внешняя, уточните, какие события попадают в журнал и как их выгрузить.

Проверьте, доступны ли записи после окончания договора.

Зафиксируйте это в договоре, а не в переписке.

Частые ошибки

• журнал только для входа;
• отсутствие часового пояса;
• общий аккаунт на отделение;
• журналы на том же сервере без защиты;
• анализ только после инцидента;
• отсутствие срока хранения.

Как отвечать на запрос пациента

Пациент может запросить сведения о том, кто обращался к его документам.

Ответ готовят по данным журнала и передают по установленному порядку.

Не пересылайте полные логи: достаточно выдержки по конкретному случаю.

Метрики, которые полезно считать

Число обращений вне рабочего времени, массовые выгрузки, отказы в доступе.

Рост отказов может означать, что права настроены слишком узко или сотрудники не знают процедуры.

Метрики обсуждают с руководителями подразделений, а не только в ИТ.

Журнал и права доступа

Журнал помогает проверить, соответствуют ли права реальной работе.

Если сотрудник часто обращается к документам вне своей зоны, возможно, роль настроена неверно.

Изменения прав фиксируйте в том же журнале.

Сроки и архивирование журналов

Журналы растут быстро, поэтому заранее определите срок хранения и способ архивирования.

Архив должен оставаться доступным для поиска.

Проверьте, что старые записи можно прочитать после обновления системы.

Журнал и подрядчики

Доступ подрядчиков к документам фиксируется отдельно.

Ограничьте срок доступа и отзовите его после завершения работ.

Убедитесь, что действия подрядчика видны в журнале.

Что делать при обнаружении аномалии

Не блокируйте доступ без проверки: сначала выясните, не связано ли обращение с рабочей задачей.

Зафиксируйте факты и обсудите с руководителем подразделения.

Решение о мерах принимается по регламенту.

Проверка журнала после обновления

После обновления системы убедитесь, что события по-прежнему записываются.

Проверьте формат записей и доступность выгрузки.

Обновление не должно «ломать» аудит незаметно.

Итог

Журнал доступа — обязательная часть работы с медицинскими документами.

Фиксируйте события, защищайте записи и анализируйте их регулярно.

Без журнала невозможно ни расследование, ни контроль прав, ни доказательство того, что доступ был обоснован, поэтому его ведение закрепляют за конкретным сотрудником.

Минимум для небольшой организации

Если система не даёт полного журнала, начните с фиксации входов и открытий документов.

Даже минимальный набор событий полезнее отсутствия записей.

Дополните его ручной регистрацией выдач и передач, пока система не будет доработана, и храните эти записи вместе с остальным журналом.

Чек-лист

• Перечень событий определён.
• Поля записи описаны.
• Журналы защищены от изменения.
• Доступ к журналам ограничен.
• Время синхронизировано.
• Регулярный анализ назначен.
• Срок хранения установлен.

Частые вопросы

Нужно ли фиксировать просмотр документа?

Да, это основное событие для медицинских систем.

Кто должен иметь доступ к журналу?

Ответственный за информационную безопасность и уполномоченные сотрудники, не все пользователи.

Можно ли использовать общий аккаунт?

Нет: он делает журнал бесполезным, потому что действия нельзя связать с человеком.