Настройка прав доступа

Существует два подхода к ограничению доступа к истории болезни:

• индивидуальное ограничение доступа. Данная система применяется для ограничения доступа к ИБ индивидуально для каждого пациента. В основном данный подход рекомендуется применять для ограничения доступа к ИБ особо важных пациентов, а так же в иных обстоятельствах, где требуется соблюдение особых мер для сохранения в тайне персональных данных. Необходимо помнить, что некоторые сотрудники клиники в связи с исполнением служебных обязанностей должны иметь полный доступ (например администраторы МИС, т.к. именно они производят первичную настройку политики безопасности и должны иметь возможность разрешить любые инциденты).
• групповое ограничение доступа персонала к ИБ. Применяется в целях общего блокирования информации о пациенте, если доступ к ней не обусловлен служебной необходимостью.

Индивидуальные ограничения всегда имеют более высокий приоритет по сравнению с общими ограничениями по доступу к ИБ.

Также существует возможность закрыть доступ к отдельному протоколу. Используется для ограничения доступа к информации личного характера, которая не должна быть доступна никому, кроме лечащего врача.

Вид пустого протокола ИБ определяется предварительными настройками, которые зависят от:

• Настроек базового модуля;
• Настроек Протокола;
• Настроек параметров самого протокола ИБ (например тип "стоматологический", формат полей "Таблица" и т.д.).

Настройка пароля доступа к ИБ

Для того чтобы ограничть доступ к конкретной ИБ:

• Установите флаг Блокировка ИБ в карточке регистрации и установите разрешающий режим в поле Задание пароля для ИБ (справочник Справочник персонала > Права доступа > раздел Карточка регистрации).

• Найдите нужного пациента в Картотеке. В карточке регистрации пациента на вкладке Дополнительно установите флаг Блокировка ИБ (такие пациенты называются "закрытыми"); если пароль при этом не задан, то доступ блокируется для всех, за исключением пользователей с правом доступа: Доступ к истории болезни в положении "Разрешено всегда".

• В картотеке выделите нужного пациента, раскройте контекстное меню и выберите пункт Задание пароля для доступа к ИБ. Задайте пароль.

Если пароль к ИБ задан, а после этого снят флаг Блокировка ИБ, то доступ к ИБ не будет блокироваться. Поэтому настоятельно рекомендуется выдавать права блокировки ИБ и создания пароля сотрудникам с разными конфигурациями.

• Права доступа к ИБ также регулируются настройкой прав доступа (справочник Справочник персонала > Права доступа > раздел История болезни > История болезни пациента > История болезни. Доступ):
  • Доступ к истории болезни
  • Доступ к истории болезни заблокированных пациентов**.** Обратите внимание, для доступа к закрытым паролем протоколам ИБ в личном кабинете пациента на сайте клиники, необходимо для служебного пользователя системы "Внутренний сервер отчетов" установить право доступа Доступ к истории болезни заблокированных пациентов в положение "Разрешен всегда".
  • Доступ к титульному листу

В зависимости от этой и прочих настроек, система определяет уровень доступа. Настройки для корректного отображения истории болезни в личном кабинете пациента описаны в разделе Отображение истории болезни.

Ниже приведены возможные сочетания прав.

Логика проверки пароля:

• Наличие пароля проверяется сразу только при праве доступа Доступ к истории болезни в разрешительном режиме.

• В случае запрещающих настроек права, применяется следующая логика:

  • Сначала проверяется право Доступ к истории болезни.
  • Если оно в положении Запрещено вход в ИБ блокируется, другие права не проверяются.
  • Если пароль задан, система выполняет запрос пароля.

• Проверяется право доступа Доступ к титульному листу.

• Проверяется право доступа Доступ к истории болезни заблокированных пациентов.

• Проверяются права из группы Запрет на просмотр ИБ, если нет... (справочник Справочник персонала > Права доступа > раздел История болезни > История болезни пациента > История болезни. Доступ).

• Проверяются только положительные значения, право со значением, равным нулю, считается отключённым.

• Если одновременно заполнены значения нескольких прав, то проверяется выполнение хотя бы одного из них. Например запрещен доступ к ИБ, если нет записей в расписании в будущие три дня и приёмов за последние 5 дней. Записей на будущие дни нет, но есть прием позавчера, значит доступ должен быть открыт.

Матрица доступа к ИБ для прочих случаев

Чужой протокол и текущий доктор не является участковым для пациента

Col1	Не блокированный протокол и пациент	Блокированный протокол	Закрытый пациент
Все протоколы по открытым пациентам	V	V	X
Разрешено кроме блокированных протоколов	V	X	V, если введен пароль

Чужой протокол и текущий доктор является участковым для пациента

Col1	Не блокированный протокол и пациент	Блокированный протокол	Закрытый пациент
Все протоколы по открытым пациентам	V	V	V
Разрешено кроме блокированных протоколов	V	X	V

Свои протоколы доступны для просмотра всегда.

Дополнительная информация о настройках прав доступа к ИБ приведена в разделе История болезни.

Блокировка отдельного протокола

Блокировка отдельного протокола регулируется правом Блокировка протокола (справочник Справочник персонала > Права доступа > раздел История болезни > Протоколы ИБ > Доступ к протоколу ):

• Запрещена: невозможно поставить флаг в протоколе;
• Только для закрытых пациентов: можно блокировать протокол только таких пациентов;
• Всегда: можно блокировать протокол любого пациента.

Если флаг активен и остальные настройки пользователя позволяют применить право, внизу экрана протокола отображается флаг Блокировка протокола.