هیئت وزیران در جلسه ۱۴۰۴/۱۱/۱ به پیشنهاد وزارت بهداشت، درمان و آموزش پزشکی (با همکاری وزارت تعاون، کار و رفاه اجتماعی و سازمان برنامه و بودجه کشور) و به استناد جزء (۴) بند (الف) ماده (۶۹) قانون برنامه پنج ساله هفتم پیشرفت جمهوری اسلامی ایران مصوب ۱۴۰۳، آییننامه اجرایی جزء یادشده را به شرح زیر تصویب کرد:
آییننامه اجرایی جزء (۴) بند (الف) ماده (۶۹) قانون برنامه پنج ساله هفتم پیشرفت جمهوری اسلامی ایران (موضوع ضوابط و اصول حاکم بر کاروران (اپراتورهای) سلامت الکترونیکی)
ماده ۱ـ در این آییننامه، اصطلاحات زیر در معانی مشروح مربوط به کار می روند:
۱ـ سند: سند نقشه راه سلامت الکترونیک کشور (موضوع تصویبنامه شماره ۱۱۸۶۷۵/ت۶۳۳۲۸هـ مورخ ۱۴۰۴/۷/۲۳).
۲ـ قانون: قانون برنامه پنج ساله هفتم پیشرفت جمهوری اسلامی ایران مصوب ۱۴۰۳.
۳ـ تنظیم گر (رگولاتور): وزارت بهداشت، درمان و آموزش پزشکی موضوع جزء (۱۱) بند (ب) سند.
۴ـ کارگروه: کارگروه سلامت الکترونیک کشور موضوع جزء (۱۲) بند (ب) سند.
۵ ـ کاروران (اپراتورها): شخص حقوقی موضوع جزء (۱۳) بند (ب) سند.
۶ ـ کسب وکارهای حوزه سلامت الکترونیک: اشخاص حقیقی یا حقوقی موضوع جزء (۱۴) بند (ب) سند.
۷ـ خدمات سلامت الکترونیک: هرگونه استفاده از فناوری اطلاعات و ارتباطات در حوزه سلامت با هدف آموزش و پژوهش، پیشگیری، ارجاع، تشخیص و درمان، مراقبت سلامت، خدمات رسانی سلامت، مدیریت و بهبود چرخه سلامت، تسهیل ارائه خدمات، مدیریت بیماری ها، کاهش مخاطرات، ارتقای بهداشت و سلامت، کاهش قاچاق دارو، کاهش مخاطرات جانی، بهبود ابزارهای حکمرانی و مدیریت تجارب بیماران و اطلاعات مرتبط با توسعه منابع متناظر آن.
۸ ـ پرونده الکترونیک سلامت: مجموعه ساختارمند اطلاعات سلامت مردم و بیماران موضوع جزء (۹) بند (ب) سند.
۹ـ متقاضی: شخص حقوقی متقاضی دریافت پروانه کاروری.
۱۰ـ موافقت اصولی: موافقت اولیه تنظیم گر با درخواست متقاضی.
۱۱ـ پروانه: پروانه ارائه خدمات کاروری که توسط تنظیم گر و در چارچوب جزء (۴) بند (الف) ماده (۶۹) قانون صادر می شود.
ماده ۲ـ وظایف و اختیارات تنظیم گر در اجرای قانون و تحقق اهداف این آییننامه به شرح زیر است:
۱ـ به روزرسانی اطلاعات پرونده الکترونیک سلامت از طریق کاروران.
۲ـ اعمال قواعد سلامت به صورت برخط جهت پیاده سازی و استقرار از طریق کاروران.
۳ـ تأمین زیرساخت های حاکمیتی تکلیف شده در حوزه سلامت الکترونیک.
۴ـ تدوین فهرست و جداول متناظر شناسه(کد)های خدمات، مراکز، داروها و تجهیزات حوزه سلامت.
۵ ـ ارائه خدمات (سرویس های) برخط اطلاعات سلامت نظیر شناسه(کد)های دارویی و تجهیزات، مراکز سلامت و پزشکان.
۶ ـ استفاده از خدمات کاروران و کسب وکارهای حوزه سلامت الکترونیک در ارائه خدمات خود در بخش بهداشت، درمان و سلامت.
۷ـ ارائه پیشنهادهای لازم جهت رفع موانع قانونی و اصلاح آن ها و تکمیل نظام تنظیم گری و کاروری سلامت الکترونیک.
ماده ۳ـ بیمه مرکزی جمهوری اسلامی ایران در اجرای قانون، وظایف زیر را بر عهده دارد:
۱ـ اعمال مصوبات تنظیم گر در حوزه خدمات سلامت الکترونیک.
۲ـ تعیین برخط سهم بیمه تکمیلی درمان توسط مؤسسات بیمه بازرگانی بلافاصله پس از تعیین سهم بیمه پایه درمان.
۳ـ الزام استفاده از ظرفیت کاروران برای مبادله اطلاعات میان مؤسسات بیمه بازرگانی و کسب وکارهای حوزه سلامت الکترونیک با هدف حذف اسناد کاغذی و رسیدگی غیرالکترونیکی.
ماده ۴ـ سازمان های بیمه پایه در اجرای قانون، وظایف زیر را بر عهده دارند:
۱ـ اعمال مقررات بیمه ای در حوزه سلامت الکترونیک به صورت برخط.
۲ـ ارائه خدمات بیمه ای در حوزه خدمات سلامت الکترونیک به صورت برخط به کاروران.
۳ـ پیاده سازی خدمات برخط اطلاعات سلامت نظیر شناسه(کد)های دارویی و تجهیزات، مراکز سلامت و پزشکان ابلاغی از سوی تنظیم گر.
ماده ۵ ـ کاروران در اجرای قانون، وظایف و اختیارات زیر را بر عهده دارند:
۱ـ رعایت ضوابط ابلاغی تنظیم گر به کاروران در چارچوب جزء (۴) بند (الف) ماده (۶۹) قانون.
۲ـ رعایت استانداردهای ارائه خدمات سلامت الکترونیک موضوع بند (۶ ـ۱) جزء (ث) سند.
۳ـ ارائه خدمات سلامت الکترونیک مرتبط در چارچوب موافقت نامه سطح خدمات (اِس.اِل.اِی) مورد تأیید تنظیم گر.
۴ـ اشتراک گذاری داده ها به منظور پشتیبانی از خدمات سلامت الکترونیک میان تنظیم گر، کسب وکارهای حوزه سلامت الکترونیک، سازمان های بیمه گر و سایر بخش های ذی ربط با رعایت قانون مدیریت داده ها و اطلاعات ملی مصوب ۱۴۰۱ و مواد (۶۹) و (۷۰) قانون.
۵ ـ ارائه گزارش های دوره ای به تنظیم گر مطابق ضوابط مربوط از فعالیت کسب وکارهای حوزه سلامت الکترونیک.
۶ ـ ارائه خدمات به کسب وکارهای حوزه سلامت الکترونیک با هدف تسهیل، یکپارچه سازی، هماهنگی، ضابطه مندی و مدیریت صحیح تبادل و جریان اطلاعات سلامت مطابق دستورالعمل ها و ضوابط ابلاغی.
۷ـ احراز هویت شهروندان و ارائه دهندگان خدمات سلامت در هنگام ورود آن ها به سکوهای ارائه دهنده خدمات سلامت الکترونیک از طریق پنجره ملی خدمات دولت هوشمند صرفاً توسط کارور.
۸ ـ ارائه خدمات استحقاق سنجی مبتنی بر پایگاه ملی بیمه های سلامت کشور به کسب وکارهای حوزه سلامت الکترونیک.
۹ـ ارسال برخط اقلام اطلاعاتی پرونده الکترونیک سلامت، اطلاعات هویتی به استثنای شناسه(کد)ملی و اطلاعات بیمه ای و عدم ذخیره سازی آنها.
۱۰ ـ انعقاد قرارداد و ارائه خدمات به کسب وکارهای حوزه سلامت الکترونیک بدون رفتار تبعیض آمیز.
۱۱ـ رعایت اصول پردازش داده های شخصی، حقوق اشخاص موضوع داده و حریم خصوصی گیرندگان خدمت سلامت از سوی کاروران و کسب وکارهای حوزه سلامت الکترونیک. پردازش داده های شخصی سلامت باید براساس رضایت صریح و آگاهانه اشخاص موضوع داده و یا به موجب احکام قانونی خاص یا دستور مرجع قضایی ذی صلاح، برای اهداف ازپیش اعلام شده و در حد ضرورت و با رعایت اصل محرمانگی صورت گیرد. پردازش داده هایی که به طور دائم بی نام شده اند، از شمول این حکم خارج است.
تبصره ـ ارائه خدمات به بیمه شدگان نیروهای مسلح، وزارت اطلاعات و سازمان انرژی اتمی ایران توسط کارور و کسب و کارهای حوزه سلامت الکترونیک مستلزم رعایت این آییننامه و تدوین و ابلاغ دستورالعمل مشترک میان تنظیم گر با هر یک از دستگاه های اجرایی یادشده است.
ماده ۶ ـ شرایط صدور پروانه کاروران به شرح زیر است:
الف ـ الزامات ساختاری
۱ـ متقاضی باید شخص حقوقی غیردولتی ثبت شده در کشور باشد و تا پایان مدت اعتبار پروانه، این ماهیت حقوقی را حفظ کند.
۲ـ سهام شرکای خارجی متقاضی نباید بیش از چهل و نه درصد (۴۹%) سهام کل بوده و همچنین حق رأی شرکای خارجی متقاضی نباید از نوع ممتاز باشد.
۳ـ موضوع فعالیت اساسنامه متقاضی باید مرتبط با ارائه خدمات سلامت الکترونیک باشد.
۴ـ حضور اشخاص حقیقی و حقوقی به هر صورت از قبیل شراکت، سهام داری و حق رأی اعم از مستقیم یا غیر مستقیم در بیش از یک متقاضی ممنوع است مگر سهام داری تا سقف پنج درصد (۵%) از طریق بورس اوراق بهادار و فرابورس.
تبصره ۱ـ پروانه صادرشده در صورت رعایت مفاد این آییننامه پنج سال معتبر و کاروران دارای پروانه، مجاز به فعالیت هستند. تمدید پروانه هر پنج سال یکبار است.
تبصره ۲ـ پروانه صادرشده قابل واگذاری به غیر نیست و هرگونه تغییر در سهامداری با رعایت مفاد این آییننامه بلامانع است.
تبصره ۳ـ در صورت نقض شرایط صدور پروانه توسط کارور در طول فعالیت و یا احراز عدم صحت قسمتی از اطلاعات اعلام شده توسط متقاضی، پس از صدور تذکر کتبی توسط تنظیم گر، کارور موظف است حداکثر ظرف دو ماه نسبت به ایجاد شرایط لازم اقدام نماید. چنانچه پس از پایان مهلت مقرر شرایط لازم ایجاد نشود، مجوز کارور به مدت حداکثر سه ماه تعلیق می شود. در صورت عدم ایجاد شرایط لازم پس از این مدت، تنظیم گر موظف است نسبت به ابطال پروانه کارور متخلف و در صورت لزوم، ارجاع به مراجع قضایی مطابق قوانین و مقررات مربوط اقدام نماید.
ب ـ توانایی فنی و مدیریتی متقاضی
۱ـ مدیرعامل و یکی از اعضای هیئت مدیره متقاضی باید دارای حداقل مدرک کارشناسی مورد تأیید وزارت علوم، تحقیقات و فناوری و یا وزارت بهداشت، درمان و آموزش پزشکی در یکی از رشته های مرتبط با فناوری اطلاعات یا حوزه سلامت باشند.
۲ـ مدیران فنی متقاضی باید دارای تابعیت ایرانی باشند.
۳ـ مدیرعامل و یک نفر از اعضای هیئت مدیره متقاضی باید حداقل سه سال سابقه کاری مستمر و یا پنج سال سابقه کاری غیرمستمر به عنوان مدیرعامل، عضو هیئت مدیره یا معاون مدیرعامل در اشخاص حقوقی دارای رتبه یک آییننامه تشخیص صلاحیت و رتبه بندی شرکت های انفورماتیکی (موضوع ابلاغیه شماره ۵۵۱۱۲ مورخ ۱۳۹۲/۶/۲۷ با اصلاحات بعدی سازمان برنامه و بودجه کشور) در رشته های نرم افزار، شبکه یا پشتیبانی و یا ده سال سابقه غیرمستمر مدیریت در بخش های دولتی مرتبط با خدمات سلامت الکترونیک داشته باشند.
۴ـ حداقل یک نفر از اعضای هیئت مدیره متقاضی باید دارای سابقه تخصصی در حوزه سلامت یا بیمه (اعم از پایه یا تکمیلی) باشد.
۵ ـ متقاضی یا سهامداران عمده باید دارای رتبه یک آییننامه تشخیص صلاحیت و رتبه بندی شرکت های انفورماتیکی (موضوع ابلاغیه شماره ۵۵۱۱۲ مورخ ۱۳۹۲/۶/۲۷ با اصلاحات بعدی سازمان برنامه و بودجه کشور) در رشته های نرم افزار، شبکه یا پشتیبانی باشند.
۶ ـ متقاضی موظف است در مدت اعتبار موافقت اصولی نسبت به طراحی، پیاده سازی و عملیاتی کردن سامانه های مورد نیاز برای ارائه خدمات موضوع موافقت اصولی و مرکز عملیات شبکه (NoC)، ایجاد مرکز عملیات امنیت (SoC) و مرکز تماس اقدام کند.
پ ـ توانایی مالی متقاضی
۱ـ حداقل سرمایه ثبتی متقاضی یک هزار میلیارد (۰۰۰ر۰۰۰ر۰۰۰ر۰۰۰ر۱) ریال و برای شرکت های دانش بنیان متقاضی، هفتصد میلیارد (۰۰۰ر۰۰۰ر۰۰۰ر۷۰۰) ریال است. این میزان برای متقاضیان جدید، هر سه سال یکبار با توجه به نرخ تورم اعلامی از سوی بانک مرکزی جمهوری اسلامی ایران، به پیشنهاد وزارت بهداشت، درمان و آموزش پزشکی و تصویب هیئت وزیران، به روزرسانی می شود.
۲ـ متقاضی یا سهامداران حقوقی باید سه سال سابقه فعالیت داشته باشند.
۳ـ صورت مالی حسابرسی شده متقاضی یا سهامداران حقوقی باید با تأیید سازمان حسابرسی یا مؤسسات حسابرسی عضو جامعه حسابداران رسمی ایران در سه سال گذشته مقبول بوده باشد.
۴ـ متقاضی و سهامداران حقوقی نباید در سه سال گذشته براساس صورت های مالی حسابرسی شده توسط سازمان حسابرسی یا مؤسسات حسابرسی عضو جامعه حسابداران رسمی ایران، زیان یا زیان انباشته داشته باشند.
ماده ۷ـ به منظور تضمین کیفیت ارائه خدمات و رعایت ضوابط این آییننامه، کارور مکلف به ارائه ضمانت معتبر و بدون قیدوشرط ایفای تعهدات یکصد (۱۰۰) برابر نصاب سقف معاملات متوسط به تنظیم گر است.
ماده ۸ ـ تنظیم گر موظف است نسبت به ابلاغ قرارداد نمونه شامل الزامات اجرای این آییننامه و موارد نقض آن از قبیل عدم توانایی فنی و مدیریتی و توانایی مالی متقاضی، الزامات حقوقی متقاضی، عدم ذخیره سازی داده، ارائه خدمات بدون تبعیض و رعایت حفظ حریم خصوصی ظرف سه ماه از تاریخ ابلاغ این آییننامه اقدام نماید.
ماده ۹ـ تنظیم گر موظف است برای دارندگان موافقت اصولی که در مدت اعتبار آن بتوانند نسبت به طراحی، پیاده سازی و عملیاتی کردن سامانه های مورد نیاز برای ارائه خدمات موضوع این آییننامه اقدام و تأییدیه تنظیم گر را اخذ کنند، از طریق درگاه ملی مجوزهای کسب و کار، ظرف دو ماه پروانه صادر کند.
ماده ۱۰ـ تنظیم گر موظف است نسبت به برخورد با کارور متخلف مطابق قرارداد منعقده میان تنظیم گر و کارور اقدام نماید.
ماده ۱۱ـ برای پیشگیری و مقابله با هرگونه تعارض منافع یا شکل گیری مواردی همچون رفتارهای ضدرقابتی و مانند آن، هر نوع شراکت کارور با کارور، کارور با ارائه دهنده خدمات سلامت، کارور با کسب وکارهای حوزه سلامت الکترونیک، با اتخاذ تدابیر مقتضی از سوی کارگروه و رعایت اصل (۴۴) قانون اساسی جمهوری اسلامی ایران و الزامات مقرر در بند (پ) ماده (۱۰) قانون جهش تولید دانش بنیان مصوب ۱۴۰۱ خواهد بود.
ماده ۱۲ـ کارور موظف است مشکلات احتمالی در برقراری خدمت (سرویس) برای سکوها و کسب وکارهای حوزه سلامت الکترونیک را در حداقل زمان ممکن مطابق توافق نامه، حداقل در سطح قابل قبول برای ارائه خدمات برطرف کند. در صورت بروز اختلاف، اقدامات و تصمیمات مقتضی توسط تنظیم گر اتخاذ می شود.
ماده ۱۳ـ وظایف کارگروه علاوه بر موارد ذکرشده در سند با هدف ارائه گزارش های ادواری و نظر مشورتی به تنظیم گر و تسهیل و هماهنگی های بین بخشی به شرح زیر است:
۱ـ بررسی و پیشنهاد استانداردهای فرآیندی در نظام ارائه خدمات سلامت الکترونیک و مدیریت جریان خدمات مبتنی بر قابلیت های فناوری اطلاعات و ارتباطات.
۲ـ بررسی نحوه تبادل داده های سلامت اعم از مدیریت دسترسی به اطلاعات، سطح بندی اطلاعات حاکمیتی و حساس، بازنمایی داده های سلامت جهت پیشنهاد به کارگروه تعامل پذیری دولت الکترونیکی.
۳ـ پیشنهاد ضوابط خدمات سلامت الکترونیک، پایش و رصد برخط کاروران و کسب وکارهای حوزه سلامت الکترونیک و ارزیابی اجرای الزامات حفاظت از داده های حوزه سلامت الکترونیک.
۴ـ ارائه داده ها و تحلیل های فنی و اقتصادی به منظور تسهیل فرایند تعرفه گذاری در کمیسیون تعرفه گذاری خدمات سلامت الکترونیک.
۵ ـ پایش (کنترل) رعایت ضوابط رقابت و عدم اتخاذ رویه های تبعیض آمیز در فعالیت کاروران.
۶ ـ پیشنهاد توافق نامههای «سطح کیفی» و «ارائه خدمات» سلامت الکترونیک میان تنظیم گر با کارور، کارور با کسب وکارهای حوزه سلامت الکترونیک و کسب وکارهای حوزه سلامت الکترونیک با ذی نفع نهایی.
۷ـ بررسی راهکارهای گسترش و تسهیل خدمات سلامت الکترونیک.
ماده ۱۴ـ منابع مالی مورد نیاز اجرای این آییننامه با استفاده از ظرفیت های ماده (۲۰) قانون، نرخ گذاری خدمات در مراجع ذی صلاح و منابع مندرج در قوانین بودجه سنواتی تأمین می شود.
معاون اول رئیس جمهور ـ محمدرضا عارف
