Интеграция усиленной квалифицированной электронной подписи с ресурсами быстрого взаимодействия в сфере здравоохранения FHIR RU-core

Введение. Рассматривается возможность использования российского профиля протокола Fast Healthcare Interoperability Resources (FHIR) RU-core для разработки медицинских информационных систем. Усиленная квалифицированная электронная подпись применяется для защиты информации уже длительное время, однако, совместно с протоколом FHIR RU-core для защиты медицинских информационных систем — впервые. В работе предложен процесс внедрения усиленной квалифицированной электронной подписи для организаций, разрабатывающих безопасное программное обеспечение для медицинских информационных систем. Для достижения цели были решены следующие задачи: проанализированы русские и зарубежные научные работы, и составлена таблица возможностей использования протокола FHIR, выработан пошаговый план внедрения усиленной квалифицированной электронной подписи.

Метод. Для решения задачи внедрения усиленной квалифицированной электронной подписи был разработан программный код, который позволяет передавать чувствительные медицинские данные безопасно. Проведена реализация криптографической защиты информации при помощи российских стандартов интеграции различных медицинских информационных систем. В отечественной версии протокола FHIR встроена усиленная квалифицированная электронная подпись для защищенного обмена данными. Корректный обмен медицинскими документами возможен при использовании российских версий протокола и сертификатов. Проведена стандартизация применения российского профиля протокола FHIR RU-core для медицинских информационных систем с новым функционалом. Протокол FHIR RU-core был внедрен в медицинские информационные системы, развернутые в аттестованных центрах обработки данных. Стандарт FHIR RU-core является наиболее инновационным инструментом для отечественных медицинских систем, так как находится в открытом доступе, и удобен для применения медицинским сообществом. Метод ориентирован на безопасную интеграцию медицинских информационных систем для развития региональных сервисов для врачей, пациентов и организаторов цифрового здравоохранения.

Основные результаты. Полученные результаты заключаются в адаптации международного опыта использования протокола FHIR для российской действительности и в уточнении метода внедрения усиленной квалифицированной электронной подписи без потери пропускной способности в медицинских информационных системах. Практический результат показывает, что использование российской усиленной квалифицированной электронной подписи удовлетворяет требованиям информационной безопасности для новых медицинских информационных систем и позволяет передавать чувствительные данные без потери качества и скорости.

Обсуждение. Сделан вывод о необходимости внедрения системного подхода к использованию российского профиля протокола FHIR RU-core для новых медицинских информационных систем с целью дальнейшего развития цифрового здравоохранения. Результаты работы могут быть ценным ресурсом для архитекторов и разработчиков программного обеспечения медицинских информационных систем, а также специалистов по информационной безопасности.

1. Горбунов Н.А., Кулешова В.О., Коржук В.М. Персональные данные, обрабатываемые в медицинских информационных системах // Международный научно-исследовательский журнал. 2023. № 9 (135). С. 10. https://doi.org/10.23670/IRJ.2023.135.3

2. Михайленко О.В., Стайков Г.Б., Доррер Г.A. Использование стандарта обмена медицинской информацией fast healthcare interoperability resources в цифровом здравоохранении // ИТНОУ: Информационные технологии в науке, образовании и управлении. 2021. № 1. С. 43–49. https://doi.org/10.47501/ITNOU.2021.1.043-049

3. Semenov I., Kopanitsa G., Denisov D., Yakovenko A., Osenev R., Andreychuk Y. Patients decision aid system based on FHIR profiles //Journal of Medical Systems. 2018. V. 42. N 9. P. 166. https://doi.org/10.1007/s10916-018-1016-4

4. Semenov I., Kopanitsa G. Decision support system based on FHIR profiles //studies in Health Technology and Informatics. 2018. V. 249. P. 117–121. https://doi.org/10.3233/978-1-61499-868-6-117

5. Semenov I., Osenev R., Gerasimov S., Kopanitsa G., Denisov D., Andreychuk Y. Experience in developing an FHIR medical data management platform to provide clinical decision support // International Journal of Environmental Research and Public Health. 2019. V. 17. N 1. P. 73. https://doi.org/10.3390/ijerph17010073

6. Leroux H., Metke-Jimenez A., Lawley M.J. Towards achieving semantic interoperability of clinical study data with FHIR //Journal of Biomedical Semantics. 2017. V. 8. P. 41. https://doi.org/10.1186/s13326-017-0148-7

7. Dolin R.H., Boxwala A., Shalaby J. A Pharmacogenomics Clinical Decision Support service based on FHIR and CDS Hooks // Methods of Information in Medicine. 2018. V. 57 (S 02). P. e115–e123. https://doi.org/10.1055/s-0038-1676466

8. Owens D.K. Improving practice guidelines with patient-specific recommendations // Annals of Internal Medicine. 2011. V. 154. N 9. P. 638–639. https://doi.org/10.7326/0003-4819-154-9-201105030-00010

9. Weber S., Crago E.A., Sherwood P.R., Smith T. Practitioner approaches to the integration of clinical decision support system technology in critical care // The Journal of Nursing Administration. 2009. V. 39. N 11. P. 465–469. https://doi.org/10.1097/NNA.0b013e3181bd5fc2

10. Gorbunov N., Kuleshova V., Korzhuk V. Organizational and law aspects of medical information systems // International Research Journal. 2024. N 4 (142). P. 11. https://doi.org/10.23670/IRJ.2024.142.38

11. Ваганова Е.В. Медицинские информационные системы как объект оценки: факторы и тенденции развития // Вестник Томского государственного университета. Экономика. 2017. № 37. С. 113–130. https://doi.org/10.17223/19988648/37/9

12. Мавлянова Л.Т. Защита информации в интернет // Oriental Renaissance: Innovative, Educational, Natural and Social Sciences. 2022. V. 2. N 1. C. 568–575.

13. Alsafwani N., Fazea Y., Alnajjar F. Strategic approaches in network communication and information security risk assessment // Information. 2024. V. 15. N 6. P. 353. https://doi.org/10.3390/info15060353