Разработчик передовой медицинской информационной системы с модулем телемедицины и просмотрщиком томограмм шёл на гостендер на 68 миллионов рублей. Но Экспертный совет Минцифры завернул заявку: телемедицинские звонки шли через серверы в США, а просмотрщик снимков DICOM зависел от внешних CDN.
Частный коммерческий рынок прощает внешние облачные интеграции, но госзаказ требует абсолютной изоляции.
IT-компания разработала комплексную медицинскую информационную систему (МИС) нового поколения: электронная медицинская карта (ЭМК), регистратура, расписание приёмов, интеграция с лабораторными анализаторами LIS по медицинскому протоколу HL7, встроенный архив медицинских изображений (PACS/DICOM) для просмотра КТ/МРТ-снимков прямо в веб-браузере врача и модуль телемедицинских видеоконсультаций с пациентами.
Система отлично продавалась в коммерческом секторе. Но когда компания решила выйти на масштабный региональный тендер по цифровизации здравоохранения — оснащение 14 районных больниц и поликлиник на 68 миллионов рублей — заказчик выставил жесткое условие: участие возможно только для программных продуктов из Единого реестра российских программ Минцифры.
Разработчики подали стандартное заявление на портале госуслуг. Ответ Экспертного совета Минцифры шокировал команду: категорический отказ во включении по критериям технологической зависимости и безопасности персональных данных.
Эксперты провели глубокий трафик-анализ и вскрыли внешние каналы передачи данных.
Для организации видеосвязи врача и пациента разработчики использовали популярный готовый облачный шлюз Agora/Twilio. С точки зрения кода всё выглядело красиво: пара строк JavaScript в браузере — и работает HD-видеозвонок. Но эксперты проверили маршрутизацию сигнальных сессий: медиатрафик онлайн-приёма пациента передавался через серверы в Франкфурте и Вирджинии. Это не просто нарушало правила реестра Минцифры о независимости от зарубежной инфраструктуры, но и прямо нарушало ст. 15.2 закона 152-ФЗ «О персональных данных» и тайну сведений о здоровье (ст. 13 закона №323-ФЗ).
Второй миной оказался модуль визуализации томограмм (DICOM Viewer). Чтобы ускорить загрузку интерфейса, фронтенд подтягивал библиотеки обработки трёхмерных изображений с публичных американских CDN (Cloudflare и unpkg). Как только эксперты запустили тестовый стенд в изолированной виртуальной сети без доступа в глобальный интернет (как это устроено во всех государственных больницах через контур ЕГИСЗ), просмотрщик снимков перестал открываться вовсе.
Вдобавок на первой демонстрационной сессии разработчики неосторожно запустили тестовую базу, где среди обезличенных карточек эксперты заметили настоящие полисы ОМС и СНИЛС реальных людей. Возник риск проверки со стороны Роскомнадзора.
Полная переработка архитектуры за 8 недель без потери функциональности системы.
Система получила официальный государственный статус и право внедрения в государственном здравоохранении.
При повторной подаче эксперты Экспертного совета Минцифры отметили эталонное качество технической документации и архитектурной изоляции системы. Продукт был включён в Единый реестр российских программ приказом Минцифры с первого рассмотрения.
Компания успешно вышла на региональный конкурс, обошла двух федеральных конкурентов благодаря безупречной поддержке отечественных ОС и закрыла поставку лицензий на 68 млн рублей. Сегодня эта МИС обслуживает более 1,5 миллиона пациентов региона.
Три типажа компаний, которым необходим строгий аудит перед подачей в Минцифры.
Практические разъяснения экспертов по нормам Минцифры, Минздрава и 152-ФЗ.
Медицинские информационные системы (МИС) обязаны строго соблюдать требования по локализации баз данных граждан РФ (152-ФЗ), обеспечивать защиту специальных категорий персональных данных (сведения о здоровье) по уровню УЗ-1, не иметь внешних зарубежных зависимостей при передаче телемедицинского трафика и поддерживать обмен данными с ЕГИСЗ Минздрава РФ по защищённым каналам.
При использовании сервисов вроде Twilio или Agora видеопотоки консультаций и метаданные пациентов передаются через зарубежные серверы. Это прямо нарушает закон о персональных данных (ст. 15.2 152-ФЗ) и критерии ПП РФ №1236, запрещающие зависимость софта от инфраструктуры иностранных государств. Видеосервер обязан быть развёрнут в контуре на территории России.
Для большинства классических МИС (учёт пациентов, расписание, электронная карта) РУ Росздравнадзора не требуется, так как они не оказывают прямого диагностического воздействия. Но если программное обеспечение содержит модули автоматической интерпретации снимков с помощью ИИ или расчёта дозировок, эксперты могут потребовать подтверждения регуляторного статуса программного медицинского изделия.
Передача осуществляется через подсистему РЭМД (Реестр электронных медицинских документов) ЕГИСЗ. Медицинские протоколы формируются в структурированном виде (CDA R2), подписываются усиленной квалифицированной электронной подписью (УКЭП) врача и медорганизации по ГОСТ Р 34.10-2012 и отправляются через защищённую сеть передачи данных (ViPNet или Континент).
Демонстрировать софт на реальной клинической базе категорически запрещено законом о врачебной тайне (323-ФЗ). Для экспертов разворачивается изолированный тестовый стенд с полностью синтетическим датасетом: виртуальные пациенты, вымышленные СНИЛС и полисы ОМС, а также искусственно сгенерированные обезличенные снимки DICOM.
Практика «Реестр Гарант»
Реальный кейс: Экспертный совет Минцифры вернул промышленную ERP из-за пробелов в правах от фрилансеров и зарубежной СУБД. Провели аудит 1,2 млн строк кода, переписали спорные модули и получили запись.
Реальный кейс: Минцифры отклонило АБС из-за зависимости транзакционного ядра от СУБД Oracle. Перевели ядро на Postgres Pro Enterprise, подтвердили суверенитет кода и внесли АБС в реестр ПО.
Реальный кейс: Минцифры отклонило биометрическую СКУД из-за немецкого движка распознавания лиц. Разработали нейросеть в РФ, реализовали шлюз ЕБС по 572-ФЗ и внесли софт в реестр отечественного ПО.
Руководитель направления реестра отечественного ПО (Минцифры)
Пришлите архитектурное описание МИС, перечень используемых медиасерверов, библиотек визуализации и внешних API. Эксперты «Реестр Гарант» проверят продукт на скрытые зарубежные зависимости, оценят готовность интеграции с ЕГИСЗ и дадут рекомендации по безопасному прохождению Экспертного совета Минцифры. Конфиденциальность гарантируется договором NDA. Телефон для связи: +7 920 898-17-18.
Полное экспертное сопровождение регистрации медицинского ПО в реестре Минцифры — от 130 000 ₽. Нормативная база: ПП РФ №1236, 149-ФЗ, 152-ФЗ (защита ПДн), 323-ФЗ (врачебная тайна), приказы Минздрава по ЕГИСЗ.
