Интеграция медицинских данных в ЕГИСЗ: требования к оборудованию и юридические аспекты в 2026 году

Контекст и значение интеграции носимых данных в ЕГИСЗ

ЕГИСЗ объединяет ключевые подсистемы: ФРМО, ФРМР, ИЭМК и РЭМД. Подключение к ЕГИСЗ — обязательное условие для получения и продления лицензии на медицинскую деятельность (Постановление Правительства РФ от 01.06.2021 № 852). С 2025 года клиники, не передающие данные, подпадают под проверки Росздравнадзора. Штрафы за нарушения достигают 250 000 рублей для организаций. За утечку персональных данных предусмотрены санкции до 15 000 000 рублей.

• более полная картинка состояния пациента;
• переемственность медицинской помощи между учреждениями;
• основа для телемедицинских консультаций и дистанционного мониторинга.

Интеграция носимых устройств даёт клинике практические преимущества: более полная картинка состояния пациента; переемственность медицинской помощи между учреждениями; основа для телемедицинских консультаций и дистанционного мониторинга.

Что считается носимыми медицинскими данными и какие устройства охватываются

Носимые медицинские данные — параметры, фиксируемые устройствами, которые пациент носит на теле или использует в повседневной жизни. Черновик выделяет следующие группы параметров и устройств.

Параметры:

• Кардиологические: частота сердечных сокращений, вариабельность сердечного ритма, электрокардиограмма (ЭКГ), артериальное давление.
• Метаболические: уровень глюкозы в крови, температура тела.
• Респираторные: сатурация кислорода (SpO₂), частота дыхания, параметры сна, включая выявление апноэ.
• Физическая активность: шаги, расход калорий, качество и продолжительность сна.

Примеры устройств из черновика:

• смарт‑часы с медицинскими датчиками (Samsung Galaxy Watch 8, серии SACOSDING)
• автоматические тонометры;
• непрерывные мониторы глюкозы (CGM);
• портативные ЭКГ‑регистраторы;
• фитнес‑трекеры с медицинской сертификацией.

Для передачи в ЕГИСЗ данные должны поступать от сертифицированных медицинских изделий, зарегистрированных в установленном порядке. Клиническая ценность параметров определяется их влиянием на диагностику хронических заболеваний в кардиологии, эндокринологии и пульмонологии.

Ссылка по теме: носимые медицинские устройства.

Архитектура интеграции: как данные попадают в ЕГИСЗ

1. Уровень устройства. Девайс собирает данные и передаёт их по Bluetooth или Wi‑Fi на смартфон пациента или в локальный шлюз.
2. Уровень агрегации. Мобильное приложение или локальный шлюз формирует структурированные пакеты данных.
3. Уровень МИС. МИС принимает данные через API, валидирует и сохраняет их в ИЭМК.
4. Уровень интеграции. Шлюз МИС преобразует данные в форматы, совместимые с ЕГИСЗ: CDA, PDF/A‑1, FHIR‑ресурсы.
5. Уровень передачи. Данные передаются через защищённый канал (TLS 1.2+) в региональную ГИС, затем в центральный узел ЕГИСЗ.

Протоколы обмена, указанные в черновике:

• SOAP с WS‑Security для взаимодействия с сервисами Минздрава;
• RESTful API для современных интеграций;
• HL7 FHIR R4 для структурирования клинических данных (ресурсы Observation, Device, DeviceMetric, Patient).

Аутентификация и подпись:

• квалифицированная электронная подпись (УКЭП) для подписания документов;
• SAML‑токены или OAuth 2.0 для авторизации API‑запросов.

Практические вопросы, которые решают эти уровни:

• как избежать дублирования данных при агрегации;
• как валидировать поток измерений перед отправкой в ИЭМК;
• как гарантировать соответствие форматов требованиям ЕГИСЗ (CDA R2, FHIR)

Требования к медицинскому оборудованию для интеграции

Сертификация и регистрация. Оборудование должно соответствовать нормативной базе, перечисленной в черновике:

• Технический регламент ЕАЭС 038/2016 «О безопасности медицинских приборов»;
• регистрационное удостоверение на медицинское изделие;
• соответствие Приказу Минздрава РФ № 181н от 11.04.2025 по составу технической и эксплуатационной документации;
• внедрение системы менеджмента качества ISO 13485.

Технические характеристики. Черновик перечисляет обязательные свойства устройств и решений:

• поддержка стандартизированных форматов данных (HL7, FHIR, CDA);
• возможность экспорта данных в структурированном виде;
• наличие интерфейсов передачи данных (Bluetooth, Wi‑Fi, USB);
• точность измерений в пределах допустимых погрешностей для класса устройств.

Инфраструктурные требования:

• размещение серверов в лицензированных дата‑центрах;
• отказоустойчивость серверов (RAID 1/5/6, двойные блоки питания, UPS);
• шифрование данных в состоянии покоя и при передаче по ГОСТ (ГОСТ Р 34.10‑2012, ГОСТ 28147‑89);
• ведение полного аудита доступа и операций с данными.

Вопросы для закупщика и инженера:

• поддерживает ли прибор экспорт FHIR или CDA без дополнительной доработки МИС?;
• есть ли у производителя регистрационное удостоверение и пакет документации по Приказу № 181н?;
• где и в каких дата‑центрах будут храниться агрегированные данные?

Стандарты и протоколы передачи данных

Перечень стандартов из черновика и их практическое назначение:

• HL7 FHIR. Основной стандарт для обмена медицинскими данными в современных системах. RESTful API. JSON/XML. Ключевые ресурсы для носимых устройств: Observation, Device, DeviceMetric, Patient.
• HL7 CDA. Формирование структурированных клинических документов. CDA R2 обязателен для передачи в подсистемы ЕГИСЗ.
• HL7 v2. Унаследованный стандарт. Сообщения ORU^R01 применяют для передачи результатов наблюдений. Применяют трансляцию в FHIR при интеграции с унаследованными системами.
• DICOM. Стандарт для медицинских изображений. Применяется при интеграции визуализации с ЕГИСЗ.

Форматы документов, указанные в черновике:

• PDF/A‑1 для неструктурированных документов;
• CDA R2 для структурированных клинических документов;
• FHIR‑ресурсы для данных носимых устройств.

Практические рекомендации по выбору формата:

• если система поставщика поддерживает FHIR — используйте FHIR для наблюдений (Observation);
• если требуется документ для хранения в РЭМД — формируйте CDA R2 или PDF/A‑1 в зависимости от структуры данных;
• при интеграции с унаследованной МИС используйте промежуточную трансляцию HL7 v2 → FHIR.

Юридические аспекты ЕГИСЗ: обработка и защита персональных данных

Правовые основания обработки в черновике:

• Федеральный закон № 152‑ФЗ «О персональных данных». Сведения о здоровье относятся к специальным категориям персональных данных.
• Обработка допускается при наличии согласия пациента. Также основанием может служить выполнение обязательств по оказанию медицинской помощи.

Требования к согласию пациента, описанные в черновике:

• оформление в письменной форме или в электронной форме через специальные сервисы;
• содержание: ФИО пациента, дата рождения, паспортные данные, СНИЛС, адрес, контактный телефон;
• указание категорий передаваемых сведений: данные о состоянии здоровья, диагнозах, анамнезе, лечении;
• право отозвать согласие в любой момент письменно.

Обязательные сведения. Черновик указывает, что законодательство предписывает передачу отдельных реквизитов: СНИЛС, полис ОМС, диагноз, протоколы лечения. При отказе пациента от передачи таких данных организация обязана информировать о невозможности полного оказания услуги. Полностью прекратить обработку данных, требуемых законом, нельзя.

Ответственность и санкции в черновике:

• штраф за отсутствие передачи данных до 250 000 рублей для организаций;
• штраф за утечку персональных данных до 15 000 000 рублей;
• приостановление деятельности ИП до 90 дней.

Трансграничная передача данных запрещена без согласия субъекта данных и соответствующего разрешения компетентных органов.

[ПРИМЕЧАНИЕ: Конкретные формулировки согласий и порядок их оформления уточнить в рекомендациях Роскомнадзора и Минздрава].

Безопасность и киберзащита данных носимых устройств

Нормативная база, указанная в черновике:

• ГОСТ Р ИСО 27799‑2015 — защита персональной медицинской информации;
• ГОСТ Р 50922 — общие требования к системам защиты информации;
• ГОСТ Р 57580 — защита персональных данных;
• Приказ ФСТЭК России № 17 от 11.02.2013 — требования к защите информации в государственных информационных системах.

Криптография, перечисленная в черновике:

• симметричное шифрование: ГОСТ 28147‑89;
• асимметричное шифрование: ГОСТ Р 34.10‑2012;
• хеш‑функция: ГОСТ Р 34.11‑2012;
• криптомодули должны быть аттестованы ФСТЭК/ФСБ.

Организационные и технические меры из черновика:

• сегментация сетей;
• многофакторная аутентификация;
• регулярный аудит безопасности;
• обновление программного обеспечения;
• ведение журналов доступа и операций;
• резервное копирование и планы восстановления;
• шифрование данных при передаче (TLS 1.2+) и в состоянии покоя.

Управление ключами:

• хранение ключей в сертифицированных модулях;
• регулярная ротация ключей;
• разделение ответственности за управление ключами.

Регуляторные обновления к 2026 году: что предписано

Черновик ссылается на нормативные изменения и даёт ключевые положения:

• Постановление Правительства РФ от 02.03.2026 № 211 вступает в силу 1 сентября 2026 года. Оно вносит изменения в Положение о ЕГИСЗ (Постановление Правительства РФ от 09.02.2022 № 140).
• новые обязательные сведения: результаты медицинского освидетельствования, данные о медицинских отходах, обновлённая номенклатура должностей и дополнительные стандартизованные медицинские документы.
• сроки передачи данных: ФРМО — в течение 5 рабочих дней; ФРМР — в течение 3 рабочих дней; ИЭМК и РЭМД — в течение 1 рабочего дня.
• обязательная интеграция через сертифицированных МИС‑операторов.

[ПРИМЕЧАНИЕ: Актуальные проекты и даты принятия регуляторных актов уточнить на официальных порталах правовой информации].

Практические шаги внедрения в учреждении

Этапы, приведённые в черновике, с пояснениями по задачам и ролям.

Этап 1 — Подготовка (2–4 недели)

• аудит текущей ИТ‑инфраструктуры;
• оценка совместимости МИС с требованиями ЕГИСЗ;
• получение квалифицированной электронной подписи (УКЭП);
• регистрация в ЕГИСЗ через МИС или официальный портал.

Кто участвует: ИТ‑отдел, главный инженер биомедоборудования, юридический отдел, руководитель проекта.

Этап 2 — Внесение данных (1–2 недели)

• внесение сведений об организации в ФРМО;
• загрузка данных о врачах в ФРМР;
• сверка справочников персонала и структурных подразделений.

Этап 3 — Интеграция МИС (2–6 недель)

• настройка шлюза интеграции с ЕГИСЗ;
• сопоставление внутренних справочников с федеральными классификаторами;
• настройка формирования СЭМД и ИЭМК;
• тестирование передачи данных.

Этап 4 — Пилотная эксплуатация (2–4 недели)

• тестирование на ограниченном числе пациентов;
• валидация данных в ЕГИСЗ;
• обучение персонала.

Этап 5 — Промышленная эксплуатация

• полный запуск передачи данных;
• мониторинг качества и сроков передачи;
• регулярный аудит и обновление системы.

Бюджетные ориентиры из черновика:

• подключение к ЕГИСЗ (базовый пакет): от 15 700 до 60 000 ₽
• электронная подпись (УКЭП): 2 000–3 000 ₽;
• доработка МИС: от 10 000 ₽;
• дополнительные специалисты: 500 ₽ за каждого сверх 5.

KPI внедрения, указанные в черновике:

• 100% передача данных в установленные сроки;
• нулевое количество ошибок при валидации;
• время формирования СЭМД: не более 5 минут;
• доступность системы: 99,5%.

Риски, кейсы и аналитика для принятия решений

Ключевые риски, перечисленные в черновике:

Правовые риски:

• несоблюдение сроков передачи;
• отсутствие согласия пациента;
• нарушение требований по защите персональных данных.

Технические риски:

• несовместимость МИС с требованиями ЕГИСЗ;
• потеря данных при передаче;
• недоступность сервисов ЕГИСЗ.

Операционные риски:

• недостаточная квалификация персонала;
• дублирование ввода данных;
• сопротивление изменениям со стороны клиницистов.

Меры предотвращения в черновике:

• регулярный аудит соответствия требованиям;
• обучение персонала;
• автоматизация процессов передачи данных;
• резервное копирование и планы восстановления.

Кейсы, приведённые в черновике (сжатая форма):

• Кейс 1 — Медицинский центр: автоматизировали формирование 227 СЭМД‑протоколов, исключили ручной ввод, сократили количество ошибок до нуля.
• Кейс 2 — Частная клиника: подключились к ЕГИСЗ за один вечер, настроили автоматический контроль корректности данных, снизили нагрузку на персонал.
• Кейс 3 — Косметологическая практика (через МИС SQNS): настроили передачу данных в ЕГИСЗ и обеспечили хранение клиентских данных в законной форме.

Кейсы и выводы для разных типов учреждений

Крупные больницы

• сложная ИТ‑инфраструктура;
• необходимость интеграции с унаследованными системами;
• высокие требования к отказоустойчивости и производительности;
• бюджет внедрения: от 500 000 ₽.

Частные клиники

• простая ИТ‑инфраструктура;
• быстрый запуск через облачные МИС;
• фокус на удобстве пациента и врача;
• бюджет внедрения: от 100 000 ₽.

Медицинские центры

• средняя сложность инфраструктуры;
• необходимость интеграции с узкоспециализированными системами;
• баланс между функциональностью и стоимостью;
• бюджет внедрения: от 200 000 ₽.

Сравнительная таблица: модели устройств и стоимость интеграции

Примечание. Таблица содержит только те модели и цены, которые указаны в исходном черновике. Для уточнения прайс‑листов и условий регистрации обращайтесь к производителям и реестру Росздравнадзора.

Заключение по разделу: интеграция носимых устройств требует комплексного подхода к сертификации изделий, регистрации и совместимости форматов данных между устройствами, МИС и ЕГИСЗ.

FAQ

1. Можно ли не подключаться к ЕГИСЗ и сохранить лицензию?

Нет. Подключение к ЕГИСЗ указано как обязательное условие для получения и продления лицензии (Постановление Правительства РФ от 01.06.2021 № 852). Непередача данных привела к проверкам Росздравнадзора и возможным штрафам.

2. Можно ли передавать данные от носимых устройств без регистрационного удостоверения?

Нет. Данные должны поступать от сертифицированных медицинских изделий, зарегистрированных в установленном порядке. Проверяйте соответствие ТР ЕАЭС 038/2016 и наличие регистрационного удостоверения.

3. Нужно ли отдельное согласие пациента для передачи данных в ЕГИСЗ от носимых устройств?

Да. Согласие оформляют в письменной или электронной форме. Форма должна содержать ФИО, дату рождения, паспортные данные, СНИЛС, контактные данные и перечень передаваемых сведений. Отзыв возможен в любое время.

4. Какие сроки передачи данных установлены для ИЭМК и РЭМД?

ИЭМК и РЭМД — в течение 1 рабочего дня (Постановление Правительства РФ от 02.03.2026 № 211).

5. Какие стандарты шифрования указаны в черновике?

Черновик указывает применение ГОСТ 28147‑89 для симметричного шифрования и ГОСТ Р 34.10‑2012 для асимметричного шифрования. Криптомодули должны быть аттестованы ФСТЭК/ФСБ.

Чеклист закупщика

• ✓ Проверьте наличие регистрационного удостоверения и соответствие ТР ЕАЭС 038/2016.
• ✓ Уточните у поставщика соответствие Приказу Минздрава РФ № 181н по технической и эксплуатационной документации.
• ✓ Запросите подтверждение внедрения системы менеджмента качества ISO 13485.
• ✓ Проверьте поддержку форматов HL7 FHIR, CDA и возможность экспорта структурированных данных.
• ✓ Уточните способы шифрования: ГОСТ 28147‑89, ГОСТ Р 34.10‑2012, аттестацию криптомодулей ФСТЭК/ФСБ.
• ✓ Получите УКЭП для ответственных сотрудников и проверьте процессы подписания СЭМД.
• ✓ Согласуйте сроки интеграции и тестирования с МИС‑оператором и запланируйте пилот.

Заключение

Интеграция носимых медицинских устройств в ЕГИСЗ сочетает технические, организационные и юридические требования. С 1 сентября 2026 года правила ужесточаются. Подготовьте инфраструктуру, оформите сертификаты и согласия, отработайте интеграцию МИС и план тестирования. Это снизит риски штрафов и утечек. Время на подготовку ограничено; начните по плану и используйте пилот для минимизации ошибок.

Если у вас остались вопросы по подбору оборудования для интеграции с ЕГИСЗ или вам нужна профессиональная консультация, наши специалисты всегда готовы помочь! Свяжитесь с нами по email info@comp-mt.ru или позвоните по телефону +7 812 339 34 79.

Список нормативных актов и источников, упомянутых в статье

• Постановление Правительства РФ от 01.06.2021 № 852 «О лицензировании медицинской деятельности».
• Постановление Правительства РФ от 02.03.2026 № 211 (изменения в Положение о ЕГИСЗ).
• Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных».
• Технический регламент ЕАЭС 038/2016 «О безопасности медицинских приборов».
• Приказ Минздрава РФ от 11.04.2025 № 181н.
• ГОСТ Р ИСО 27799‑2015.
• ГОСТ Р 34.10‑2012.
• ГОСТ 28147‑89.
• Приказ ФСТЭК России от 11.02.2013 № 17.