ЖУРНАЛ БІЗНЕС ІНФОРМ.

УКР

ENG

Пошук:

СВІДОЦТВО ПРО РЕЄСТРАЦІЮ

КВ №19905-9705 ПР від 02.04.2013 р.

ЗАСНОВНИКИ

НАУКОВО-ДОСЛІДНИЙ ЦЕНТР ІНДУСТРІАЛЬНИХ ПРОБЛЕМ РОЗВИТКУ НАН УКРАЇНИ
(ХАРКІВ, УКРАЇНА)

ROR

ЕДРПОУ 05481984

Згідно з рішенням № 802 Національної ради України з питань телебачення і радіомовлення від 14.03.2024 р. зареєстрований суб’єктом у сфері друкованих медіа. Ідентифікатор R30-03156

ВИДАВЕЦЬ

ФОП Лібуркіна Л. М.

КАТАЛОГ

Внутрішній контроль електронної медичної документації в умовах цифровізації охорони здоров’я
Головачко В. М., Герич М. С., Головачко А. В.

Головачко В. М., Герич М. С., Головачко А. В. Внутрішній контроль електронної медичної документації в умовах цифровізації охорони здоров’я. Бізнес Інформ. 2026. №9. C. 260–275.
https://doi.org/10.32983/2222-4459-2026-9-260-275

Розділ: Економіко-математичне моделювання

Стаття написана українською мовою
Завантажень/переглядів: 1

Завантажити статтю (pdf) -

УДК 657.6:004.9:614.2

Анотація:
Прогалина полягає у відсутності цілісної методики, що одночасно охоплює якість даних, законність оброблення, доступ, авторство, інтероперабельність, відновлюваність і журнали подій як контрольні докази. Метою статті є теоретичне обґрунтування та розроблення ризик-орієнтованої методики внутрішнього контролю електронної медичної документації. Застосовано нормативно-документальний аналіз українських і європейських актів, структурований цільовий огляд рецензованих праць 2020–2026 рр., порівняльне зіставлення вимог ISO 27799:2025, ISO/IEC 27001:2022 та Глобальних стандартів внутрішнього аудиту, процесну декомпозицію, ризик-орієнтоване моделювання, сценарне тестування й аналіз чутливості. За результатами визначено дев’ять контрольних цілей: законність і визначена мета; правильна ідентифікація; повнота; точність і правдоподібність; своєчасність; конфіденційність і мінімально необхідний доступ; цілісність і авторство; доступність і відновлюваність; простежуваність та інтероперабельність. Розроблено матрицю для восьми ділянок життєвого циклу документації, яка пов’язує ризики з превентивними, виявляльними й коригувальними процедурами та доказами їх виконання. Запропоновано розподіл відповідальності за моделлю трьох ліній, десять кількісних індикаторів, формулу залишкового ризику та інтегральний індекс зрілості контролю з п’ятьма рівнями. Сценарне тестування дало модельне зменшення сукупного ризику зі 135 до 47,84 бала (64,56%); сценарний індекс зрілості становив 42,50% за цільового значення 80,00%. За незмінної номінальної результативності 80% зниження надійності доказу від 1,00 до 0,60 збільшує залишковий ризик із 5,00 до 13,00. Наукова новизна полягає в інтеграції нормативних і медичних вимог, вимог інформаційної безпеки та внутрішнього аудиту, а також у застосуванні коефіцієнта D для коригування результативності контролю та залишкового ризику з урахуванням надійності контрольного доказу. Практична цінність результатів визначається можливістю використання матриці як основи локального положення, програми внутрішнього аудиту, технічного завдання до медичної інформаційної системи та управлінської панелі показників. Сценарні результати демонструють узгодженість алгоритму, але не є емпіричною оцінкою ефекту; ваги, пороги та параметри потребують локальної калібрації й валідації на знеособлених даних.

Ключові слова: внутрішній контроль; електронна медична документація; електронна система охорони здоров’я; медична інформаційна система; якість даних; аудит-лог; захист персональних даних; ризик-орієнтований підхід.

Табл.: 9. Формул: 6. Бібл.: 19.

Головачко Василь Михайлович – кандидат економічних наук, доцент, доцент, кафедра обліку і оподаткування та маркетингу, Мукачівський державний університет (вул. Ужгородська, 26, Мукачево, 89600, Україна)
Email: [email protected]
Герич Мирослава Сергіївна – кандидат фізико-математичних наук, доцент, кафедра теорії ймовірностей і математичного аналізу, Ужгородський національний університет (пл. Народна, 3, Ужгород, Закарпатська обл., 88000, Україна)
Email: [email protected]
Головачко Анастасія Василівна – магістрант, Львівський національний медичний університет імені Короля Данила (вул. Пекарська, 69, Львів, 79010, Україна)
Email: [email protected]

Список використаних у статті джерел

Білошицька О. М., Бондаренко Л. В., Бесараб О. М. Проблеми та перспективи стандартизації електронної системи охорони здоров’я України. Ч. 1. Міжнародні стандарти з медичної інформатики. Біомедична інженерія і технологія. 2026. № 2. С. 99–116. DOI: https://doi.org/10.20535/.2026.2(22).359709
Holovachko V., Korolovich O., Havrylets O. Modern Transformations of Accounting, Management, and Marketing of an Enterprise in the Context of Digitalization. Економіка та суспільство. 2024. Вип. 66. DOI: https://doi.org/10.32782/2524-0072/2024-66-4
Постанова Кабінету Міністрів України «Деякі питання електронної системи охорони здоров’я» від 25.04.2018 р. № 411. URL: https://zakon.rada.gov.ua/laws/show/411-2018-п#Text
Наказ Міністерства охорони здоров’я України «Деякі питання ведення Реєстру медичних записів, записів про направлення та рецептів в електронній системі охорони здоров’я» від 28.02.2020 р. № 587. URL: https://zakon.rada.gov.ua/laws/show/z0236-20#Text
Електронна система охорони здоров’я. В ЕСОЗ кількість електронних медичних записів сягнула понад 5 млрд. 09.04.2026. URL: https://ehealth.gov.ua/2026/04/09/v-esoz-kilkist-elektronnyh-medychnyh-zapysiv-syagnula-ponad-5-mlrd/
Maksimova I. V. Regulation and organizational forms of internal audit of health care facilities. Економіка, управління та адміністрування. 2022. № 1. С. 69–75. DOI: https://doi.org/10.26642/ema-2022-1(99)-69-75
Закон України «Основи законодавства України про охорону здоров’я» від 19.11.1992 р. № 2801-XII. URL: https://zakon.rada.gov.ua/laws/show/2801-12#Text
Закон України «Про електронні документи та електронний документообіг» від 22.05.2003 р. № 851-IV. URL: https://zakon.rada.gov.ua/laws/show/851-15#Text
Закон України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI. URL: https://zakon.rada.gov.ua/laws/show/2297-17#Text
Сорока І. М., Кізім А. В., Мочалов Ю. О., Бобельський В. В., Комісар А. В. Аналіз проблем взаємодії операторів медичних інформаційних систем із самими системами на загальносвітовому рівні (огляд літератури). Вісник соціальної гігієни та організації охорони здоров’я України. 2025. № 4. С. 128–138. DOI: https://doi.org/10.11603/1681-2786.2025.4.15909
European Parliament and Council of the European Union. Regulation (EU) 2025/327 of 11 February 2025 on the European Health Data Space and amending Directive 2011/24/EU and Regulation (EU) 2024/2847. Official Journal of the European Union. 2025. OJ L 2025/327, 5 March 2025. URL: https://eur-lex.europa.eu/eli/reg/2025/327/oj
Ghalavand H., Shirshahi S., Rahimi A., Zarrinabadi Z., Amani F. Common data quality elements for health information systems: a systematic review. BMC Medical Informatics and Decision Making. 2024. Vol. 24. Art. 243. DOI: https://doi.org/10.1186/s12911-024-02644-7
Huilgol Y. S., Adler-Milstein J., Ivey S. L., Hong J. C. Opportunities to use electronic health record audit logs to improve cancer care. Cancer Medicine. 2022. Vol. 11. Iss. 17. P. 3296–3303. DOI: https://doi.org/10.1002/cam4.4690
ISO 27799:2025. Health informatics – Information security controls in health based on ISO/IEC 27002. Geneva : International Organization for Standardization, 2025. URL: https://www.iso.org/standard/84647.html
ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection – Information security management systems – Requirements. Geneva : International Organization for Standardization, 2022. URL: https://www.iso.org/standard/27001
Lewis A. E., Weiskopf N., Abrams Z. B., et al. Electronic health record data quality assessment and tools: a systematic review. Journal of the American Medical Informatics Association. 2023. Vol. 30. Iss. 10. P. 1730–1740. DOI: https://doi.org/10.1093/jamia/ocad120
Palojoki S., Lehtonen L., Vuokko R. Semantic interoperability of electronic health records: systematic review of alternative approaches for enhancing patient information availability. JMIR Medical Informatics. 2024. Vol. 12. Art. e53535. DOI: https://doi.org/10.2196/53535
Rule A., Chiang M. F., Hribar M. R. Using electronic health record audit logs to study clinical activity: a systematic review of aims, measures, and methods. Journal of the American Medical Informatics Association. 2020. Vol. 27. Iss. 3. P. 480–490. DOI: https://doi.org/10.1093/jamia/ocz196
The Institute of Internal Auditors. Global Internal Audit Standards. Iss. 9. January 2024. Effective 9 January 2025. URL: https://www.theiia.org/en/content/standards/complete-global-internal-audit-standards/