آیین نامه جزء 4 بند (الف) ماده 69 قانون برنامه هفتم پیشرفت مصوب 1404/11/01

آیین نامه جزء 4 بند (الف) ماده 69 قانون برنامه هفتم پیشرفت با موضوع ضوابط و اصول حاکم بر کاروران (اپراتورهای) سلامت الکترونیکی مصوب 1404/11/01 هیات وزیران

شناسنامه آیین نامه جزء 4 بند (الف) ماده 69 قانون برنامه هفتم پیشرفت:

شماره روزنامه رسمی: 23565
تاریخ روزنامه رسمی: 1404/11/29
شماره ابلاغ: 189800
تاریخ ابلاغ: 1404/11/18
مرجع تصویب: هیات وزیران
تاریخ تصویب: 1404/11/01

بیشتر بخوانید:
+ مجموعه مقررات برنامه هفتم توسعه  
+ مقررات بهداشت و درمان
+ بهداشت و درمان در آرای وحدت رویه قضایی
+ بهداشت و درمان در آرای دیوان عدالت اداری
+ موضوعات بهداشت و درمان در نظریات مشورتی

مقررات مرجع:
 

+ جزء 4 بند (الف) ماده 69 قانون برنامه هفتم پیشرفت: وزارت بهداشت، درمان و آموزش پزشکی مکلف است ظرف شش ماه اول اجرای برنامه، مقررات لازم برای ارائه خدمات یکپارچه سلامت الکترونیکی مبتنی بر نظام تنظیم گری (رگولاتوری) و کاروری (اپراتوری) سلامت الکترونیکی را با رعایت قانون مدیریت داده ها و اطلاعات ملی و در چهارچوب قوانین و مقررات، تهیه، تصویب و ابلاغ نماید.

وزارت بهداشت، درمان و آموزش پزشکی مکلف است با رعایت قانون تسهیل صدور مجوزهای کسب و کار حداکثر از ابتدای سال دوم برنامه از طریق فراخوان و ارزیابی بـه شرکتهای دارای صلاحیت، مجوز کاروری (اپراتوری) سلامت الکترونیکی اعطا نماید. جریان داده های سلامت در نظام تنظیم گری ـ کاروری بر اساس قانون مدیریت داده ها و اطلاعات ملی خواهد بود.

آئین نامه شامل توانایی فنی و مدیریتی در اساسنامه قانونی، قابلیت امکانات و تجهیزات، منابع مالی متناسب با میزان خدمات مربوط بـه پرونده سلامت الکترونیکی توسط وزارت بهداشت، درمان و آموزش پزشکی با همکاری سازمان و وزارت تعاون، کار و رفاه اجتماعی تهیه می شود و بـه تصویب هیأت وزیران می رسد.

متن آیین نامه جزء 4 بند (الف) ماده 69 قانون برنامه هفتم پیشرفت:

هیات وزیران در جلسه 1404/11/1 بـه پیشنهاد وزارت بهداشت، درمان و آموزش پزشکی (با همکاری وزارت تعاون، کار و رفاه اجتماعی و سازمان برنامه و بودجه کشور) و بـه استناد جزء (4) بند (الف) ماده (69) قانون برنامه پنج ساله هفتم پیشرفت جمهوری اسلامی ایران مصوب 1403، آیین نامه اجرایی جزء یاد شده را بـه شرح زیر تصویب کرد:

ماده 1 ـ در این آیین نامه، اصطلاحات زیر در معانی مشروح مربوط بـه کار می روند:

1 ـ سند: سند نقشه راه سلامت الکترونیک کشور (موضوع تصویب نامه شماره 118675/ت63328هـ مورخ 1404/7/23).

2 ـ قانون: قانون برنامه پنج ساله هفتم پیشرفت جمهوری اسلامی ایران مصوب 1403.

3 ـ تنظیم گر (رگولاتور): وزارت بهداشت، درمان و آموزش پزشکی موضوع جزء (11) بند (ب) سند.

4 ـ کارگروه: کارگروه سلامت الکترونیک کشور موضوع جزء (12) بند (ب) سند.

5 ـ کاروران (اپراتورها): شخص حقوقی موضوع جزء (13) بند (ب) سند.

6 ـ کسب وکارهای حوزه سلامت الکترونیک: اشخاص حقیقی یا حقوقی موضوع جزء (14) بند (ب) سند.

7 ـ خدمات سلامت الکترونیک: هرگونه استفاده از فناوری اطلاعات و ارتباطات در حوزه سلامت با هدف آموزش و پژوهش، پیشگیری، ارجاع، تشخیص و درمان، مراقبت سلامت، خدمات رسانی سلامت، مدیریت و بهبود چرخه سلامت، تسهیل ارائه خدمات، مدیریت بیماری ها، کاهش مخاطرات، ارتقای بهداشت و سلامت، کاهش قاچاق دارو، کاهش مخاطرات جانی، بهبود ابزارهای حکمرانی و مدیریت تجارب بیماران و اطلاعات مرتبط با توسعه منابع متناظر آن.

8 ـ پرونده الکترونیک سلامت: مجموعه ساختارمند اطلاعات سلامت مردم و بیماران موضوع جزء (9) بند (ب) سند.

9 ـ متقاضی: شخص حقوقی متقاضی دریافت پروانه کاروری.

10 ـ موافقت اصولی: موافقت اولیه تنظیم گر با درخواست متقاضی.

11 ـ پروانه: پروانه ارائه خدمات کاروری که توسط تنظیم گر و در چارچوب جزء (4) بند (الف) ماده (69) قانون صادر می شود.

ماده 2 ـ وظایف و اختیارات تنظیم گر در اجرای قانون و تحقق اهداف این آیین نامه بـه شرح زیر است:

1 ـ بـه روزرسانی اطلاعات پرونده الکترونیک سلامت از طریق کاروران.

2 ـ اعمال قواعد سلامت بـه صورت برخط جهت پیاده سازی و استقرار از طریق کاروران.

3 ـ تأمین زیرساخت های حاکمیتی تکلیف شده در حوزه سلامت الکترونیک.

4 ـ تدوین فهرست و جداول متناظر شناسه (کد) های خدمات، مراکز، داروها و تجهیزات حوزه سلامت.

5 ـ ارائه خدمات (سرویس های) برخط اطلاعات سلامت نظیر شناسه (کد) های دارویی و تجهیزات، مراکز سلامت و پزشکان.

6 ـ استفاده از خدمات کاروران و کسب و کارهای حوزه سلامت الکترونیک در ارائه خدمات خود در بخش بهداشت، درمان و سلامت.

7 ـ ارائه پیشنهادهای لازم جهت رفع موانع قانونی و اصلاح آن ها و تکمیل نظام تنظیم گری و کاروری سلامت الکترونیک.

ماده 3 ـ بیمه مرکزی جمهوری اسلامی ایران در اجرای قانون، وظایف زیر را بر عهده دارد:

1 ـ اعمال مصوبات تنظیم گر در حوزه خدمات سلامت الکترونیک.

2 ـ تعیین برخط سهم بیمه تکمیلی درمان توسط مؤسسات بیمه بازرگانی بلافاصله پس از تعیین سهم بیمه پایه درمان.

3 ـ الزام استفاده از ظرفیت کاروران برای مبادله اطلاعات میان مؤسسات بیمه بازرگانی و کسب و کارهای حوزه سلامت الکترونیک با هدف حذف اسناد کاغذی و رسیدگی غیرالکترونیکی.

ماده 4 ـ سازمان های بیمه پایه در اجرای قانون، وظایف زیر را بر عهده دارند:

1 ـ اعمال مقررات بیمه ای در حوزه سلامت الکترونیک بـه صورت برخط.

2 ـ ارائه خدمات بیمه ای در حوزه خدمات سلامت الکترونیک بـه صورت برخط بـه کاروران.

3 ـ پیاده سازی خدمات برخط اطلاعات سلامت نظیر شناسه (کد) های دارویی و تجهیزات، مراکز سلامت و پزشکان ابلاغی از سوی تنظیم گر.

ماده 5 ـ کاروران در اجرای قانون، وظایف و اخ


تیارات زیر را بر عهده دارند:

1 ـ رعایت ضوابط ابلاغی تنظیم گر بـه کاروران در چارچوب جزء (4) بند (الف) ماده (69) قانون.

2 ـ رعایت استانداردهای ارائه خدمات سلامت الکترونیک موضوع بند (6 ـ 1) جزء (ث) سند.

3 ـ ارائه خدمات سلامت الکترونیک مرتبط در چارچوب موافقت نامه سطح خدمات (اِس.اِل.اِی) مورد تأیید تنظیم گر.

4 ـ اشتراک گذاری داده ها بـه منظور پشتیبانی از خدمات سلامت الکترونیک میان تنظیم گر، کسب و کارهای حوزه سلامت الکترونیک، سازمان های بیمه گر و سایر بخش های ذی ربط با رعایت قانون مدیریت داده ها و اطلاعات ملی مصوب 1401 و مواد (69) و (70) قانون.

5 ـ ارائه گزارش های دوره ای بـه تنظیم گر مطابق ضوابط مربوط از فعالیت کسب و کارهای حوزه سلامت الکترونیک.

6 ـ ارائه خدمات بـه کسب وکارهای حوزه سلامت الکترونیک با هدف تسهیل، یکپارچه سازی، هماهنگی، ضابطه مندی و مدیریت صحیح تبادل و جریان اطلاعات سلامت مطابق دستورالعمل ها و ضوابط ابلاغی.

7 ـ احراز هویت شهروندان و ارائه دهندگان خدمات سلامت در هنگام ورود آن ها بـه سکوهای ارائه دهنده خدمات سلامت الکترونیک از طریق پنجره ملی خدمات دولت هوشمند صرفاً توسط کارور.

8 ـ ارائه خدمات استحقاق سنجی مبتنی بر پایگاه ملی بیمه های سلامت کشور بـه کسب و کارهای حوزه سلامت الکترونیک.

9 ـ ارسال برخط اقلام اطلاعاتی پرونده الکترونیک سلامت، اطلاعات هویتی بـه استثنای شناسه (کد) ملی و اطلاعات بیمه ای و عدم ذخیره سازی آنها.

10 ـ انعقاد قرارداد و ارائه خدمات بـه کسب وکارهای حوزه سلامت الکترونیک بدون رفتار تبعیض آمیز.

11 ـ رعایت اصول پردازش داده های شخصی، حقوق اشخاص موضوع داده و حریم خصوصی گیرندگان خدمت سلامت از سوی کاروران و کسب و کارهای حوزه سلامت الکترونیک. پردازش داده های شخصی سلامت باید براساس رضایت صریح و آگاهانه اشخاص موضوع داده و یا بـه موجب احکام قانونی خاص یا دستور مرجع قضایی ذی صلاح، برای اهداف از پیش اعلام شده و در حد ضرورت و با رعایت اصل محرمانگی صورت گیرد. پردازش داده هایی که بـه طور دائم بی نام شده اند، از شمول این حکم خارج است.

تبصره ـ ارائه خدمات بـه بیمه شدگان نیروهای مسلح، وزارت اطلاعات و سازمان انرژی اتمی ایران توسط کارور و کسب و کارهای حوزه سلامت الکترونیک مستلزم رعایت این آیین نامه و تدوین و ابلاغ دستورالعمل مشترک میان تنظیم گر با هر یک از دستگاه های اجرایی یادشده است.

ماده 6 ـ شرایط صدور پروانه کاروران بـه شرح زیر است:

الف ـ الزامات ساختاری

1 ـ متقاضی باید شخص حقوقی غیردولتی ثبت شده در کشور باشد و تا پایان مدت اعتبار پروانه، این ماهیت حقوقی را حفظ کند.

2 ـ سهام شرکای خارجی متقاضی نباید بیش از چهل و نه درصد سهام کل بوده و همچنین حق رأی شرکای خارجی متقاضی نباید از نوع ممتاز باشد.

3 ـ موضوع فعالیت اساسنامه متقاضی باید مرتبط با ارائه خدمات سلامت الکترونیک باشد.

4 ـ حضور اشخاص حقیقی و حقوقی بـه هر صورت از قبیل شراکت، سهام داری و حق رأی اعم از مستقیم یا غیرمستقیم در بیش از یک متقاضی ممنوع است مگر سهام داری تا سقف پنج درصد از طریق بورس اوراق بهادار و فرابورس.

تبصره 1 ـ پروانه صادرشده در صورت رعایت مفاد این آیین نامه پنج سال معتبر و کاروران دارای پروانه، مجاز بـه فعالیت هستند. تمدید پروانه هر پنج سال یکبار است.

تبصره 2 ـ پروانه صادرشده قابل واگذاری بـه غیر نیست و هرگونه تغییر در سهامداری با رعایت مفاد این آیین نامه بلامانع است.

تبصره 3 ـ در صورت نقض شرایط صدور پروانه توسط کارور در طول فعالیت و یا احراز عدم صحت قسمتی از اطلاعات اعلام شده توسط متقاضی، پس از صدور تذکر کتبی توسط تنظیم گر، کارور موظف است حداکثر ظرف دو ماه نسبت بـه ایجاد شرایط لازم اقدام نماید. چنانچه پس از پایان مهلت مقرر شرایط لازم ایجاد نشود، مجوز کارور بـه مدت حداکثر سه ماه تعلیق می شود. در صورت عدم ایجاد شرایط لازم پس از این مدت، تنظیم گر موظف است نسبت بـه ابطال پروانه کارور متخلف و در صورت لزوم، ارجاع بـه مراجع قضایی مطابق قوانین و مقررات مربوط اقدام نماید.

ب ـ توانایی فنی و مدیریتی متقاضی

1 ـ مدیرعامل و یکی از اعضای هیئت مدیره متقاضی باید دارای حداقل مدرک کارشناسی مورد تأیید وزارت علوم، تحقیقات و فناوری و یا وزارت بهداشت، درمان و آموزش پزشکی در یکی از رشته های مرتبط با فناوری اطلاعات یا حوزه سلامت باشند.

2 ـ مدیران فنی متقاضی باید دارای تابعیت ایرانی باشند.

3 ـ مدیرعامل و یک نفر از اعضای هیئت مدیره متقاضی باید حداقل سه سال سابقه کاری مستمر و یا پنج سال سابقه کاری غیرمستمر بـه عنوان مد


یرعامل، عضو هیئت مدیره یا معاون مدیرعامل در اشخاص حقوقی دارای رتبه یک آیین نامه تشخیص صلاحیت و رتبه بندی شرکت های انفورماتیکی (موضوع ابلاغیه شماره 55112 مورخ 1392/6/27 با اصلاحات بعدی سازمان برنامه و بودجه کشور) در رشته های نرم افزار، شبکه یا پشتیبانی و یا ده سال سابقه غیرمستمر مدیریت در بخش های دولتی مرتبط با خدمات سلامت الکترونیک داشته باشند.

4 ـ حداقل یک نفر از اعضای هیئت مدیره متقاضی باید دارای سابقه تخصصی در حوزه سلامت یا بیمه (اعم از پایه یا تکمیلی) باشد.

5 ـ متقاضی یا سهامداران عمده باید دارای رتبه یک آیین نامه تشخیص صلاحیت و رتبه بندی شرکت های انفورماتیکی (موضوع ابلاغیه شماره 55112 مورخ 1392/6/27 با اصلاحات بعدی سازمان برنامه و بودجه کشور) در رشته های نرم افزار، شبکه یا پشتیبانی باشند.

6 ـ متقاضی موظف است در مدت اعتبار موافقت اصولی نسبت بـه طراحی، پیاده سازی و عملیاتی کردن سامانه های مورد نیاز برای ارائه خدمات موضوع موافقت اصولی و مرکز عملیات شبکه (NoC)، ایجاد مرکز عملیات امنیت (SoC) و مرکز تماس اقدام کند.

پ ـ توانایی مالی متقاضی

1 ـ حداقل سرمایه ثبتی متقاضی یک هزار میلیارد (1/000/000/000/000) ریال و برای شرکت های دانش بنیان متقاضی، هفتصد میلیارد (700/000/000/000) ریال است. این میزان برای متقاضیان جدید، هر سه سال یکبار با توجه بـه نرخ تورم اعلامی از سوی بانک مرکزی جمهوری اسلامی ایران، بـه پیشنهاد وزارت بهداشت، درمان و آموزش پزشکی و تصویب هیئت وزیران، بـه روزرسانی می شود.

2 ـ متقاضی یا سهامداران حقوقی باید سه سال سابقه فعالیت داشته باشند.

3 ـ صورت مالی حسابرسی شده متقاضی یا سهامداران حقوقی باید با تأیید سازمان حسابرسی یا مؤسسات حسابرسی عضو جامعه حسابداران رسمی ایران در سه سال گذشته مقبول بوده باشد.

4 ـ متقاضی و سهامداران حقوقی نباید در سه سال گذشته بر اساس صورت های مالی حسابرسی شده توسط سازمان حسابرسی یا مؤسسات حسابرسی عضو جامعه حسابداران رسمی ایران، زیان یا زیان انباشته داشته باشند.

ماده 7 ـ بـه منظور تضمین کیفیت ارائه خدمات و رعایت ضوابط این آیین نامه، کارور مکلف بـه ارائه ضمانت معتبر و بدون قید و شرط ایفای تعهدات یکصد (100) برابر نصاب سقف معاملات متوسط بـه تنظیم گر است.

ماده 8 ـ تنظیم گر موظف است نسبت بـه ابلاغ قرارداد نمونه شامل الزامات اجرای این آیین نامه و موارد نقض آن از قبیل عدم توانایی فنی و مدیریتی و توانایی مالی متقاضی، الزامات حقوقی متقاضی، عدم ذخیره سازی داده، ارائه خدمات بدون تبعیض و رعایت حفظ حریم خصوصی ظرف سه ماه از تاریخ ابلاغ این آیین نامه اقدام نماید.

ماده 9 ـ تنظیم گر موظف است برای دارندگان موافقت اصولی که در مدت اعتبار آن بتوانند نسبت بـه طراحی، پیاده سازی و عملیاتی کردن سامانه های مورد نیاز برای ارائه خدمات موضوع این آیین نامه اقدام و تأییدیه تنظیم گر را اخذ کنند، از طریق درگاه ملی مجوزهای کسب و کار، ظرف دو ماه پروانه صادر کند.

ماده 10 ـ تنظیم گر موظف است نسبت بـه برخورد با کارور متخلف مطابق قرارداد منعقده میان تنظیم گر و کارور اقدام نماید.

ماده 11 ـ برای پیشگیری و مقابله با هرگونه تعارض منافع یا شکل گیری مواردی همچون رفتارهای ضدرقابتی و مانند آن، هر نوع شراکت کارور با کارور، کارور با ارائه دهنده خدمات سلامت، کارور با کسب و کارهای حوزه سلامت الکترونیک، با اتخاذ تدابیر مقتضی از سوی کارگروه و رعایت اصل (44) قانون اساسی جمهوری اسلامی ایران و الزامات مقرر در بند (پ) ماده (10) قانون جهش تولید دانش بنیان مصوب 1401 خواهد بود.

ماده 12 ـ کارور موظف است مشکلات احتمالی در برقراری خدمت (سرویس) برای سکوها و کسب و کارهای حوزه سلامت الکترونیک را در حداقل زمان ممکن مطابق توافق نامه، حداقل در سطح قابل قبول برای ارائه خدمات برطرف کند. در صورت بروز اختلاف، اقدامات و تصمیمات مقتضی توسط تنظیم گر اتخاذ می شود.

ماده 13 ـ وظایف کارگروه علاوه بر موارد ذکرشده در سند با هدف ارائه گزارش های ادواری و نظر مشورتی بـه تنظیم گر و تسهیل و هماهنگی های بین بخشی بـه شرح زیر است:

1 ـ بررسی و پیشنهاد استانداردهای فرآیندی در نظام ارائه خدمات سلامت الکترونیک و مدیریت جریان خدمات مبتنی بر قابلیت های فناوری اطلاعات و ارتباطات.

2 ـ بررسی نحوه تبادل داده های سلامت اعم از مدیریت دسترسی بـه اطلاعات، سطح بندی اطلاعات حاکمیتی و حساس، بازنمایی داده های سلامت جهت پیشنهاد بـه کارگروه تعامل پذیری دولت الکترونیکی.

3 ـ پیشنهاد ضوابط خدمات سلامت الکترونیک، پایش و رصد برخط کاروران و کسب و کارهای حوزه سلامت الکترونیک و ارزیابی اجرای الزامات حفاظت از داده های حوزه سلامت الکترونیک.

4 ـ ارائه داده ها و تحلیل های فنی و اقتصادی بـه منظور تسهیل فرایند تعرفه گذاری در کمیسیون تعرفه گذاری خدمات سلامت الکترونیک.

5 ـ پایش (کنترل) رعایت ضوابط رقابت و عدم اتخاذ رویه های تبعیض آمیز در فعالیت کاروران.

6 ـ پیشنهاد توافق نامه های «سطح کیفی» و «ارائه خدمات» سلامت الکترونیک میان تنظیم گر با کارور، کارور با کسب و کارهای حوزه سلامت الکترونیک و کسب و کارهای حوزه سلامت الکترونیک با ذی نفع نهایی.

7 ـ بررسی راهکارهای گسترش و تسهیل خدمات سلامت الکترونیک.

ماده 14 ـ منابع مالی مورد نیاز اجرای این آیین نامه با استفاده از ظرفیت های ماده (20) قانون، نرخ گذاری خدمات در مراجع ذی صلاح و منابع مندرج در قوانین بودجه سنواتی تأمین می شود.

محمدرضا عارف ـ معاون اول رئیس جمهور