МИС для стоматологии: 18 пунктов приёмки с нормами 152-ФЗ, 323-ФЗ и ЕГИСЗ
Приёмка МИС для стоматологии: 18 пунктов по 152-ФЗ, 323-ФЗ и ПП № 140 — доступы, локализация баз, ЕГИСЗ, хранение карты 043/у, штрафы и тест обещаний
Коротко
Медицинскую информационную систему принимает клиника, и перед регулятором за неё отвечает тоже клиника: по 152-ФЗ она оператор персональных данных, а сведения о здоровье — специальная категория. Ниже 18 пунктов приёмки: у каждого норма с реквизитами, признак и способ проверки. Материал актуален на 08.10.2026.
- Пункты 1–11 — 152-ФЗ и 323-ФЗ: согласие, врачебная тайна, доступы, локализация баз, регистрация действий, сроки уведомления РКН.
- Пункты 12–15 — ЕГИСЗ: передача сведений за один рабочий день, усиленная квалифицированная подпись, журналы операций, все версии документа.
- Пункты 16–17 — хранение: карта по форме 043/у 25 лет, в медицинской информационной системе — 50 лет.
- Пункт 18 — обещания договора: у каждого модуля ищем маршрут, вызов API и отказную ветку.
- Цена пропуска: утечка сведений о здоровье — штраф юрлицам от 10 до 15 млн руб., при повторе оборотный (ч. 16 и ч. 18 ст. 13.11 КоАП).
Кто отвечает за данные клиники по закону
Ответ неудобный: оператор персональных данных — клиника, а не разработчик системы и не облачный хостинг. Отсюда первое правило приёмки: системой должно быть чем подтвердить это операторство.
Сведения о здоровье относятся к специальным категориям. Дословно ст. 10 152-ФЗ: «Обработка специальных категорий персональных данных, касающихся … состояния здоровья … не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи.»
То есть обработка в МИС законна только при одном из условий перечисления. Рабочих условия два. Первое — письменное согласие пациента (ч. 2 п. 1 ст. 10).
Второе — медицинское основание: обработка ведётся «лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну» (ч. 2 п. 4 ст. 10).
Второе условие и определяет архитектуру доступов. Регистратор врачебную тайну хранить не обязан, значит медицинской части карты он видеть не должен. Ст. 91 323-ФЗ требует того же: обработка идёт «с соблюдением требований … в области персональных данных, и соблюдением врачебной тайны».
А врачебная тайна — это не только диагноз. Дословно ч. 1 ст. 13 323-ФЗ: «Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.»
То есть сам факт записи к стоматологу уже закрыт тайной. Строка расписания с фамилией в зоне видимости другой очереди — не мелочь дизайна, а разговор с юристом.
Какие пункты приёмки закрывает закон о персональных данных
Одиннадцать пунктов, которые проверяются за десять минут без вскрытия исходников. Формулировки норм — дословно из текста на consultant.ru, редакции в конце статьи.
| № | Что требует норма | Как проверить за десять минут |
|---|---|---|
| 1 | Уведомление РКН до начала обработки (ч. 1 ст. 22 152-ФЗ) | Спросите номер оператора и дату подачи уведомления. Нет номера — обработка началась без основания. |
| 2 | Письменная форма согласия на обработку специальных категорий (ч. 2 п. 1 ст. 10) | В карточке пациента ищите дату и номер согласия, а не галочку «согласен» без реквизитов. |
| 3 | Правила доступа и регистрация всех действий (п. 8 ч. 2 ст. 19) | Выгрузите журнал за день: в строках должно быть кто, когда, что открыл и что изменил. |
| 4 | Запрет хранить российские данные в базах за пределами РФ (ч. 5 ст. 18) | Три вопроса подрядчику: где сервер, чьё оборудование, какой город дата-центра. «Облако, не знаю какое» — красный. |
| 5 | Средства защиты, прошедшие оценку соответствия (п. 3 ч. 2 ст. 19) | Запросите номер и срок сертификата средства защиты. У облачной МИС он должен быть и у площадки. |
| 6 | Уведомление об утечке за 24 часа, результаты расследования за 72 часа (ч. 3.1 ст. 21) | Раздел об инцидентах в договоре: кто уведомляет РКН и за сколько часов. Больше 24 часов — норма не выполняется. |
| 7 | Защита от неправомерного уничтожения данных (ч. 1 ст. 19) | Удалите тестовую запись и попробуйте восстановить: необратимое удаление мешает хранению. |
| 8 | Право пациента получить документы по электронному запросу (ч. 5 ст. 22 323-ФЗ) | Проверьте выписку из карты в PDF и в машиночитаемом виде: запрос допускается в электронной форме. |
| 9 | Информированное добровольное согласие как предварительное условие вмешательства (ч. 1 ст. 20 323-ФЗ) | Попробуйте провести приём без заполненного ИДС — система должна требовать основание, а не пропускать. |
| 10 | Разграничение доступа врача, регистратора и администратора (ст. 13 и ст. 91 323-ФЗ) | Зайдите поочерёдно под каждой из трёх ролей. Регистратор видит план лечения и финансы — не принимайте. |
| 11 | Учёт и хранение электронных медицинских документов (п. 54 ПП РФ № 140) | Правка задним числом должна сохранять прежнюю версию, а не перезаписывать её. |
Это минимум, а не пожелания. Актом от подрядчика они не закрываются: по ст. 18.1 152-ФЗ оператор обязан принимать меры сам, и ссылка на «нам обещали» в споре с РКН не работает.
Составы ст. 13.11 КоАП сформулированы как нарушение обязанностей оператора, то есть клиники. Суммы разобраны отдельно — в материале про «Оборотные штрафы за утечку персональных данных».
Что требует ЕГИСЗ от системы частной клиники
Считалось, что единая государственная информационная система — это про поликлиники. Действующее Положение об ЕГИСЗ (ПП РФ от 09.02.2022 № 140, ред. от 02.03.2026) называет участников прямо: «медицинские информационные системы медицинских организаций государственной, муниципальной и частной систем здравоохранения» (п. 56).
То есть частная стоматология — участник взаимодействия, оно идёт «с использованием интеграционных подсистем» (п. 58). Обязанность конкретная: размещать информацию «в составе и сроки, которые приведены в приложении N 1» (п. 36).
По Федеральному реестру электронных медицинских документов срок такой: «информация представляется в течение одного рабочего дня со дня формирования медицинского документа». Здесь «мы выгружаем раз в неделю» — не метод работы, а систематическое нарушение срока.
Требования к программно-техническим средствам (п. 54 ПП № 140) проверяются по документам подрядчика:
- располагаться «на территории Российской Федерации» (подпункт а);
- «иметь сертификаты соответствия применяемых средств защиты информации требованиям по безопасности информации, выданные Федеральной службой безопасности Российской Федерации и (или) Федеральной службой по техническому и экспортному контролю» (подпункт в);
- вести электронные журналы учёта операций — с «фиксацией размещения, изменения и удаления информации, точного времени совершения таких операций» (подпункт г);
- «обеспечивать сохранность всех версий создаваемых документов и истории их изменений» (подпункт и).
Отдельно — подпись. Пункт 39 ПП № 140 требует усиленную квалифицированную электронную подпись для поставщиков информации. Обычная подпись в системе не годится; если подрядчик утверждает обратное, попросите ссылку на подпункт.
Точность: термина «НМК» в действующей редакции Положения нет, подсистема называется «Федеральная интегрированная электронная медицинская карта». Обещание «интеграции с НМК» в коммерческом предложении — признак устаревшего материала, а не продукта.
Сколько лет хранить карту 043/у и где это написано
Срок хранения первичной документации задаёт не подрядчик и не настройка «политика хранения». Он в Перечне Приказа Минздрава от 03.08.2023 № 408. Строка про амбулаторных стоматологических пациентов: «стоматологических больных (форма N 043/у) - 25 лет», и тут же оговорка — «В медицинской информационной системе - 50 лет».
То есть электронное хранение срок не сокращает, а удлиняет вдвое. Вывод для приёмки: система, из которой нельзя вытащить карту через пятьдесят лет, клинике не подходит.
Проверка называется тестом переезда. Три вопроса: в каком формате выгружается карта со снимками и историей изменений, читается ли файл без вашей системы, где ключ дешифрования. Если ответы зависят от того, останется ли подрядчик через десять лет, — это ваш будущий штраф.
Применимость к частной клинике подтверждает справка КонсультантПлюс к перечню: он «может быть использован в деятельности организаций в сфере здравоохранения независимо от их организационно-правовой формы и формы собственности».
Границы: приказ № 408 прочитан по PDF-слепку от 18.09.2023, изменения позже не сверялись. Приказ № 911н доступен только по зеркалу, поэтому требования к МИС опираются на прочитанное ПП № 140.
За что платят штрафом: цена каждого пропуска
Спецсоставы по персональным данным в ст. 13.11 КоАП действуют с 30 мая 2025 года (ФЗ от 30.11.2024 № 420-ФЗ). Диапазоны для юрлиц — дословно из кодекса в редакции от 04.08.2026.
| Состав | Норма | Санкция для юридических лиц |
|---|---|---|
| Нарушение локализации баз данных | ч. 8 ст. 13.11 | «от одного миллиона до шести миллионов рублей» |
| То же при повторе | ч. 9 | «от шести миллионов до восемнадцати миллионов рублей» |
| Не подано уведомление РКН | ч. 10 | «от ста тысяч до трехсот тысяч рублей» |
| Несвоевременное уведомление РКН об утечке | ч. 11 | «от одного миллиона до трех миллионов рублей» |
| Утечка от 1 до 10 тыс. субъектов | ч. 12 | «от трех миллионов до пяти миллионов рублей» |
| Утечка специальных категорий, включая сведения о здоровье | ч. 16 | «от десяти миллионов до пятнадцати миллионов рублей» |
| Повторная утечка спецкатегорий | ч. 18 | оборотный штраф «от 1 до 3 процентов» годовой выручки, но не менее 25 млн и не более 500 млн руб. |
Про форму организации: по примечанию 1 к ст. 13.11 индивидуальные предприниматели отвечают как юридические лица. Клиника на ИП с лицензией — не льготный вариант, а тот же размер штрафа.
Дороже всего не утечка как таковая, а её квалификация: ч. 16 накладывается на специальные категории, а карта стоматологического пациента относится к ним целиком. Пункты 2, 3, 4 и 10 из таблицы выше — прямая страховка, а не комплаенс-бюрократия.
Как проверить, что обещанное в договоре действительно работает
Юридические пункты — половина приёмки. Вторая — убедиться, что модули из коммерческого предложения есть не только на лендинге. Методику прогоняет один человек за день без разработчика.
Для каждого обещания ищете четыре признака: строка интерфейса, маршрут раздела, вызов API и отказная ветка — сообщение, которое система показывает при неудаче. Все четыре совпали — модуль есть. Нет маршрута и вызова — модуля в интерфейсе нет.
Мы прогнали методику на собственной системе для клиники, которую передаём заказчику. Срез по отданному браузеру коду: 12 маршрутов, 25 вызываемых API-эндпоинтов, девять разделов навигации, три роли доступа, девять мест с пометкой «Скоро», 16 сообщений об отказе.
Расхождение по обещаниям измеримо: из восемнадцати формулировок лендинга десять не дали ни маршрута, ни вызова API; у журнала действий эндпоинты есть, отдельного маршрута нет. Картина типовая: лендинг собирает маркетолог, продукт — разработчик, слова со счётчиками никто не сверяет.
Ограничение метода: видно только то, на что ссылается отданный браузеру бандл, сервер за логином. Вердикт — «не найдено в отданном фронтенде», а не «не существует». Для приёмки достаточно: функции нет в интерфейсе — клиника ею не пользуется.
Транспорт и заголовки проверяются одной командой. В нашем срезе HTTPS-версия адреса не отвечала, а в HTTP-ответе не было ни Content-Security-Policy, ни Strict-Transport-Security, ни X-Frame-Options. Для системы с медицинской картой это пункт приёмочного акта, а не «доделаем потом».
Механика наблюдаемых признаков уже описана в статье про «Приёмку сайта и приложения у подрядчика»: там 24 пункта по фронтенду и инфраструктуре, здесь — 18 по медицинским требованиям.
Какие цифры рынка держать в голове при выборе системы
Под решение про МИС нужна шкала: кто уже цифровизован и сколько стоит приём. Все цифры ниже — из прочитанных страниц, базис и период указаны в строке.
| Показатель | Значение | Первоисточник и период |
|---|---|---|
| Медорганизации гос. и мун. систем на централизованных подсистемах региональных ГИС | 100 % при плане 100 % | Минздрав, единый цифровой контур, конец 2024 года |
| Записи к врачу, совершённые дистанционно | 83,26 % при плане 63 % | Там же, конец 2024 года |
| АРМ медработников, подключённые к МИС | 1,035 млн при плане 963 тыс. | Там же, конец 2024 года |
| Средний чек на стоматологические услуги | 9 840 руб., +14 % год к году | Чек Индекс (Платформа ОФД), сравнение 1 января — 20 марта 2025 и 2024 годов |
| Средний чек за 2025 год | 10 108 руб., +12 % | То же исследование в пересказе Клерк.ру от 13.02.2026 |
Оговорка первая: показатели Минздрава считаются по государственным и муниципальным организациям. Частные клиники в выборку не входят, и выводить из 83,26 % готовность частного сектора нельзя.
Оговорка вторая — объём рынка: оценки расходятся в полтора-два раза из-за методики и в одном тексте их не смешивают. 630 млрд руб. за 2025 год (+18 %) ЭКЦ «ИнвестПроект» даёт по данным Росстата без теневого сегмента, BusinesStat за тот же год — 1120 млрд руб.
Там же: за пять лет организаций стало на 7 % больше (38,5 тыс.), рост выручки даёт чек — приём подорожал на 49 % за 2021–2025 годы. Это кумулятив, рядом с годовыми +14 % и +12 % его не ставят.
Зачем это приёмке: рынок, где рост даёт чек, а не поток пациентов, чувствителен к потерям записи. Сбой расписания — минус чек, регистратор, видящий лишние карты, — плюс к риску по ч. 16.
Что делать за две недели до подписания акта
Шесть шагов, которые превращают чек-лист в закрытую приёмку. Порядок важен: сначала бумаги, потом кликание, потом тесты на отказ.
- Запросите у подрядчика документы: номер и срок сертификата средства защиты, адрес дата-центра в России, модель резервных копий, описание журнала операций.
- Пройдите систему тремя ролями по очереди и зафиксируйте скриншотами, что именно видит регистратор. Приложите к акту как приложение.
- Проверьте срок передачи в ЕГИСЗ: сформируйте документ и дождитесь одного рабочего дня. Скриншот статуса — в приложение к акту.
- Сделайте правку задним числом и убедитесь, что прежняя версия документа сохранилась, а не затёрта.
- Разберите обещания из договора по четырём признакам: строка, маршрут, вызов API, отказная ветка. Не совпавшее — письмом со сроком, а не устной договорённостью.
- Проверьте транспорт: HTTPS отвечает, заголовки безопасности присутствуют. До переноса реальных пациентов это блокирующий пункт.
Если клиника систему выбирает, а не принимает, те же пункты работают требованиями в техзадании — со столбцом «как будет проверено». Структура такого документа — в статье про «ТЗ на разработку сайта, приложения или AI-продукта».
Мы делаем такие приёмки под ключ: от юридической части до теста обещаний. Разбор клиники с собственником и юристом — услуга «AI-консалтинг и автоматизация процессов», а как выглядит результат — видно в кейсе «МИС для стоматологической клиники». По автоматизации заявок и расписания — статья «AI-аудит бизнеса: как найти процессы, которые выгодно автоматизировать». Приёмку нужно провести до подписания акта — напишите нам: назовём пункты, которые клиника сама не проверит.
Откуда цифры и где границы проверки
Нормы читались по серверному HTML, дата обращения ко всем адресам — 07.10.2026. Редакции: 152-ФЗ — от 26.07.2026, 323-ФЗ и КоАП — от 04.08.2026, ПП РФ № 140 — от 02.03.2026, срок действия Положения ограничен 01.03.2028.
Первичные материалы: 152-ФЗ, 323-ФЗ, КоАП РФ, ПП РФ № 140 об ЕГИСЗ, страница Минздрава о едином цифровом контуре, исследование Чек Индекс по стоматологическим услугам.
Что осталось за рамками. Сайт Росстата не отвечал, поэтому оборот платных медуслуг не приводится. Форма ИДС из приказа № 390н не была выдана, её бланк не цитируется. Приказ № 911н прочитан только по внешнему зеркалу и не упоминается.
Метод замера: подсчёт по отданному браузеру коду и HTTP-ответам. Пометка «Скоро» — по местам в интерфейсе: семь отключённых кнопок, заглушка и сообщение о подготовке документа (слово в коде встречается одиннадцать раз: у двух кнопок подпись дублируется в подсказке). Имена пациентов и суммы тестовые, в текст не попали.
Материал актуален на 08.10.2026. Если после этой даты выйдет новая редакция ПП № 140 или Перечня № 408, сроки и требования сверяйте по первоисточнику, а не по этому тексту.