Na podstawie art. 23a ust. 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2008 r. Nr 164, poz. 1027, z późn. zm.³⁾) zarządza się, co następuje:

§ 1.[Zakres przedmiotowy] Rozporządzenie określa minimalną funkcjonalność dla systemów teleinformatycznych umożliwiających świadczeniobiorcom realizację usługi umawiania się drogą elektroniczną na wizyty wraz z możliwością monitorowania statusu na liście oczekujących na udzielenie świadczenia, powiadamiania o terminie udzielenia świadczenia oraz przekazywania danych zawartych w listach oczekujących na udzielenie świadczenia do systemu informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. Nr 113, poz. 657 i Nr 174, poz. 1039).

§ 2.[Usługi zapewniane w ramach minimalnej funkcjonalności] 1. Systemy teleinformatyczne świadczeniodawców, zwane dalej „systemami”, w zakresie swojej minimalnej funkcjonalności zapewniają następujące usługi:

1) automatycznego wyszukania wolnych terminów udzielenia świadczenia zdrowotnego oraz możliwość rejestracji na wizytę i wyboru terminu wizyty podczas procesu rejestracji;

2) monitorowania przez świadczeniobiorcę statusu na liście oczekujących na udzielenie świadczenia;

3) wyszukiwania według określonych kryteriów:

a) nazwy i specjalności komórki organizacyjnej świadczeniodawcy zgodnie z danymi zawartymi w rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa w art. 100 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2013 r. poz. 217),

b) miejsca wykonywania działalności leczniczej,

c) kodu albo nazwy świadczenia opieki zdrowotnej,

d) terminu świadczenia opieki zdrowotnej;

4) powiadamiania świadczeniobiorców za pomocą środków komunikacji elektronicznej o zmianie terminu wizyty;

5) przeglądu i wydruku przez świadczeniobiorcę zaplanowanych przez niego wizyt;

6) uwierzytelnienia świadczeniobiorców przy wykorzystaniu bezpiecznego podpisu elektronicznego w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. z 2013 r. poz. 262) albo podpisu potwierdzonego profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2013 r. poz. 235);

7) dokonania przez świadczeniobiorców korekty danych wprowadzonych na etapie rejestracji, w tym powiadomienia świadczeniodawcy o niemożności stawienia się w określonym terminie bądź rezygnacji z realizacji świadczenia opieki zdrowotnej;

8) uniemożliwienia wpisania świadczeniobiorcy na więcej niż jedną listę oczekujących w przypadku świadczeń udzielanych na podstawie skierowania, zgodnie z przepisami ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;

9) przekazywania danych zawartych w listach oczekujących na udzielenie świadczenia do systemu informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, z wykorzystaniem struktur i formatów dokumentów elektronicznych, o których mowa w § 4 ust. 1.

2. Kryteria, o których mowa w ust. 1 pkt 3, nie muszą być wybierane łącznie.

§ 3.[Środki komunikacji elektronicznej] Systemy w zakresie swojej minimalnej funkcjonalności zapewniają usługi z wykorzystaniem środków komunikacji elektronicznej, o których mowa w art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. Nr 144, poz. 1204, z późn. zm.⁴⁾).

§ 4.[Struktury i formaty zapewniające komunikację] 1. Systemy zapewniają realizację usług, o których mowa w § 2 ust. 1 pkt 2, 4 i 7–9, przez umieszczanie lub wysyłanie i odbieranie komunikatów lub podpisanych, przy użyciu bezpiecznego podpisu elektronicznego w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym albo podpisu potwierdzonego profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, dokumentów elektronicznych wygenerowanych przez system na podstawie ustaleń i wyborów dokonanych przez użytkownika, w strukturach i formatach umożliwiających komunikację, z wykorzystaniem protokołów komunikacyjnych i szyfrujących zapewniających integralność danych.

2. Struktury i formaty, o których mowa w ust. 1, udostępnia się razem z dokumentacją opisu systemów w repozytorium interoperacyjności, o którym mowa w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.

3. Wzory dokumentów elektronicznych, o których mowa w ust. 1, przechowywane są w centralnym repozytorium wzorów dokumentów elektronicznych w rozumieniu art. 19b ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, na portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.

§ 5.[Udostępnianie danych uprawnionym podmiotom] 1. Dane, o których mowa w § 4 ust. 1, gromadzone w systemie udostępniane są uprawnionym podmiotom realizującym zadania w obszarze ochrony zdrowia na ich wniosek złożony w postaci elektronicznej i opatrzony bezpiecznym podpisem elektronicznym w rozumieniu art. 3 pkt 2 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym albo podpisem potwierdzonym profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne. Wzór wniosku udostępnia na elektronicznej Platformie Usług Administracji Publicznej minister właściwy do spraw zdrowia.

2. Jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, udostępnia informacje o warunkach, sposobie, zakresie i terminie udostępniania danych zgromadzonych w systemie oraz o formacie, w którym dane są udostępniane, w repozytorium interoperacyjności, o którym mowa w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.

3. Podmiot, któremu udostępniono dane zgromadzone w systemie informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, odpowiada za bezpieczeństwo uzyskanych danych osobowych.

§ 6.[System zarządzania bezpieczeństwem informacji] 1. Administratorzy systemów w zakresie niezbędnym dla właściwego działania przypisanego im systemu opracowują i ustanawiają, wdrażają i eksploatują, monitorują i przeglądają oraz utrzymują i doskonalą system zarządzania bezpieczeństwem informacji zapewniający poufność, dostępność i integralność informacji.

2. System zarządzania bezpieczeństwem informacji spełnia wymagania określone w przepisach wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne dla systemu zarządzania bezpieczeństwem informacji oraz uwzględnia w zakresie zarządzania bezpieczeństwem informacji w ochronie zdrowia normę PN-EN ISO 27799:2010 Informatyka w ochronie zdrowia – Zarządzanie bezpieczeństwem informacji w ochronie zdrowia z wykorzystaniem ISO/IEC 27002, albo normę lub wersję normy ją zastępującą.

§ 7.[Wejście w życie] Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem § 2 ust. 1 pkt 8, który wchodzi w życie z dniem 1 marca 2014 r.