Как да изберете медицински софтуер за частна практика: 12 въпроса

Законът за здравето изисква електронен здравен запис в НЗИС (Националната здравноинформационна система) за всяка извършена дейност, независимо кой я плаща (чл. 28г, ал. 3а и ал. 3б). Затова и частният кабинет без договор с НЗОК има нужда от медицински софтуер, свързан с НЗИС. Изберете програма, която изпраща всичките ви документи, подписва ги с вашия КЕП (квалифициран електронен подпис) и показва кои са приети. Ако доставчикът обработва данните на пациентите от ваше име, отношенията ви трябва да са уредени писмено. Писмено трябва да е уредено и това: след края на услугата доставчикът по ваш избор ще ви върне или заличи данните, освен ако закон изисква да ги пази.

Ето 12 въпроса за срещата с доставчика, всеки с правилото или риска зад него, и списък за разпечатване в края.

Примерът е измислен: кардиоложка с частен кабинет сравнява две програми. Тя издава е-прегледи, бели е-рецепти и е-направления.

Има ли безплатна държавна програма или официален списък на програмите?

Не открихме нито програма, нито списък, затова сами трябва да проверите програмата. his.bg е порталът на НЗИС (Наредба № Н-6, чл. 5, ал. 1), а системата се администрира и поддържа от Министерството на здравеопазването (Закон за здравето, чл. 28г, ал. 1). На въпрос за безплатен софтуер his.bg отговаря, че медицинските специалисти работят „със софтуерни продукти, които се предоставят от компании от частния сектор“ (his.bg, въпроси и отговори за медицински специалисти, въпросът за безплатния софтуер). Е-рецептата се издава с такъв софтуер „или с мобилното приложение за издаване на бели рецепти eRx“ (his.bg, Рецепти). За е-прегледа обаче е нужен медицински софтуер (въпрос 1).

Чл. 28ж от Закона за здравето, в сила от 8 октомври 2024 г., възлага на министъра на здравеопазването да оценява софтуера, който обменя данни с НЗИС, и да публикува списък на оценените програми (ал. 3). Наредба № Н-6 трябва да определи условията за оценката, но в текста ѝ не ги открихме. При търсене на сайта на министерството на 7 октомври 2026 г. не открихме и списък.

Документите и НЗИС: въпроси 1 до 7

1. Изпраща ли програмата е-прегледа до НЗИС и показва ли кои документи са приети?

Е-преглед е нужен и за платения преглед, както обясняваме в статията за платения преглед и НЗИС. Кабинетът ви е лечебно заведение: индивидуалната и груповата практика за специализирана медицинска помощ са лечебни заведения за извънболнична помощ (Закон за лечебните заведения, чл. 8, ал. 1, т. 2).

Електронният здравен запис се оформя „чрез интегрираните софтуерни платформи/специализирани медицински софтуери“ на лечебните заведения (Наредба № Н-6, чл. 13, ал. 2). Според етапите, описани на his.bg, при преглед в кабинета лекарят отваря е-прегледа преди физикалния преглед и го затваря, като го изпраща към НЗИС. При домашно посещение лекарят създава е-прегледа до 10 дни след прегледа, с реалната дата на прегледа (his.bg, Прегледи, етап 5 и „Още“ към етап 2).

Когато НЗИС получи документа, системата генерира електронен здравен запис и уникален Национален референтен номер (НРН) (чл. 14, ал. 1). Всяко въвеждане на данни става с „обратна нотификация за приемането им“ (чл. 21, ал. 1). Ако документ няма НРН, НЗИС не е потвърдила, че го е приела.

Попитайте: изпраща ли програмата е-прегледа сама, когато го затворите, показва ли НРН и дали е-прегледът е затворен, и има ли списък на неприетите документи.

2. Издава ли всички документи, които издавате вие?

Поискайте да видите в програмата всеки вид документ, който сте издали през последния месец. Освен е-прегледа частният специалист често издава:

• е-рецепта. Електронните предписания се издават, въвеждат, обработват и съхраняват „чрез специализиран медицински и аптечен софтуер“ (Наредба № 4 от 2009 г. за предписване и отпускане на лекарствени продукти, чл. 71, ал. 1).
• е-направление. his.bg описва пет типа е-направления (his.bg, Направления).
• е-бележка за училище. От 2023 г. бележките за извинение на отсъствия по медицински причини се издават по електронен път (his.bg, въпроси и отговори за медицински специалисти, въпросът какво още не се предоставя на хартия).

Разпечатка при поискване. Законът забранява да се изискват хартиени копия на документите в НЗИС, освен при обективна техническа необходимост или когато пациентът поиска информация на хартия (чл. 28г, ал. 9). Забраната не се прилага за записите за минали дейности, които лечебните заведения въвеждат до 1 януари 2027 г. по § 14 от Закона за изменение и допълнение на Закона за здравето (ДВ, бр. 85 от 2024 г.) (ал. 4). Тъй като пациентът може да поиска хартия, програмата трябва да може да разпечата документа.

Попитайте: кои от тези документи издава програмата днес, кои са само в плановете на доставчика и кога ще ги добави.

3. С какъв КЕП подписва и работи ли с вашия?

Документацията към НЗИС се изпраща като електронен документ, подписан с КЕП (Закон за здравето, чл. 28г, ал. 3а, в сила от 8 октомври 2024 г.). Според Наредба № Н-6 се поставя и електронен печат, „когато е приложимо“, но наредбата не казва кога (чл. 14, ал. 2). Според his.bg няма значение дали подписът е личен или на фирмата, „стига да има персонален идентификатор на лицето, което ще използва подписа“ (his.bg, въпроси и отговори за медицински специалисти, въпросът за персонален или фирмен подпис).

В § 3 Наредба № Н-6 от 2022 г. допуска и усъвършенстван електронен подпис в сигурна мрежова среда чрез защитен канал, ако страните са уговорили, че този подпис има силата на саморъчен (Закон за електронния документ и електронните удостоверителни услуги, чл. 13, ал. 4). Законът за здравето обаче изрично изисква КЕП, а наредбата трябва да съответства на закона (Закон за нормативните актове, чл. 15, ал. 1). Затова приемаме, че е нужен КЕП. Не открихме нито в наредбата, нито на his.bg разяснение как възможността за усъвършенстван електронен подпис се съчетава с изискването за КЕП при изпращане към НЗИС.

Попитайте: с кои КЕП и на какви устройства работи програмата, работи ли с подписа, който вече имате, и може ли да постави електронен печат, ако се окаже нужен.

4. Как пациентът потвърждава прегледа?

Наредба № Н-6, чл. 14, ал. 4, казва: „Прегледът на пациент задължително се удостоверява от него в НЗИС по един от посочените в чл. 25, ал. 2 начини.“ Начините са КЕП на пациента (на his.bg или върху документ от системата на практиката), електронна писалка или таблет, еднократен код от НЗИС на телефона на пациента или заявяване и подпис на хартия пред специалиста в лечебното заведение. Подписаният на хартия документ се сканира и изпраща, когато е технически възможно, а иначе се отбелязва в досието. За писалката, таблета и кода пациентът първо подписва в практиката изрично съгласие този подпис да е равностоен на саморъчния (чл. 25, ал. 2).

his.bg не описва потвърждението от пациента в етапите на е-прегледа, затова начинът зависи от програмата. Нашият съвет: изберете начин, който програмата поддържа, и го прилагайте при всеки преглед.

Попитайте: кои от тези начини поддържа програмата и колко време отнема това на пациента в кабинета.

5. Какво става, когато НЗИС не отговаря или интернетът спре?

Документът е в НЗИС едва когато системата го приеме: всяко въвеждане на данни става „въз основа на автоматизирана регистрация и обратна нотификация за приемането им“ (Наредба № Н-6, чл. 21, ал. 1). Ако връзката прекъсне, а програмата не запази документа и не ви покаже, че той не е приет, прегледът може да остане извън НЗИС, без да разберете.

Наредбата иска документацията да се предоставя „с изготвянето“ (чл. 14, ал. 3). his.bg дава срокове за регистрация: е-прегледът „може да бъде регистриран до 10 дни след извършването на физикалния преглед“, като в документа се посочва реалната дата на прегледа (his.bg, Прегледи). Е-рецептата и е-направлението могат да бъдат издадени до 3 дни назад (his.bg, Рецепти; his.bg, Направления). Не открихме тези срокове нито в Закона за здравето, нито в наредбата. Според нас те не отменят изискването на наредбата. Нашата препоръка: изпращайте документа с изготвянето му, обикновено в деня на прегледа, а сроковете на his.bg пазете за изключения като спрял интернет.

Попитайте: пази ли програмата документ, който не е изпратен, опитва ли да го изпрати отново сама и докога, и как ви показва, че документ чака или е върнат.

6. Как поправяте и анулирате документ и виждате ли защо е върнат?

Първите 7 дни поправяте записа сами: Наредба № Н-6, чл. 16, ал. 5, дава на лечебното заведение, което е създало записа, право да го коригира самостоятелно „в срок до 7 дни от генерирането на здравния запис“. Заведението може да коригира записа по своя инициатива или по искане на пациента, без да уведомява администратора на НЗИС, тоест министерството. В зависимост от вида на записа и от това дали е свързан с други записи, корекцията е промяна на данни, анулиране на записа или анулиране и създаване на нов запис (ал. 4). След 7-ия ден корекцията минава по процедура, утвърдена със заповед на министъра на здравеопазването (ал. 6).

За е-прегледа his.bg добавя ограничения: данните за пациента и за лекаря в затворен е-преглед не се коригират. Анулира го само лекарят, който е създал документа, или оторизирани от него лица, и то само ако свързаните документи са анулирани (his.bg, Прегледи).

НЗИС връща документ например когато имената на пациента не съвпадат с регистъра на населението (ГРАО); тогава коригирате въведеното (his.bg, въпроси и отговори за разработчици, въпросът за проверката на имената срещу ГРАО).

Попитайте: може ли от програмата да коригирате и анулирате документ в 7-дневния срок, помага ли ви да анулирате първо свързаните документи и как ви казва защо НЗИС е върнала документ.

7. Кой обновява програмата, когато НЗИС промени изискванията?

НЗИС работи по задължителни образци, формати, номенклатури и спецификации, които министърът одобрява и които се публикуват на his.bg и на сайта на министерството (Наредба № Н-6, чл. 12). Номенклатурите, например на лекарствата и МКБ-10 (his.bg), се обновяват от администратора на НЗИС и „се внедряват в актуалния им вид от съответните интегрирани софтуерни платформи“ (чл. 7, ал. 2). his.bg публикува спецификацията на всеки модул с номер на версия и дата (his.bg, Спецификации за разработване на информационни системи).

Попитайте: коя версия на спецификацията поддържа програмата за всеки модул, който ползвате (например е-преглед), съвпада ли поддържаната версия с версията на his.bg за продукционна среда (реалната работа), колко бързо доставчикът внася промените и включени ли са те в цената.

Личните данни и картоните: въпроси 8 до 12

8. Ще подпише ли доставчикът договор за обработване на лични данни?

Доставчик, който съхранява или достъпва данните на пациентите ви от ваше име, например на свои сървъри или при поддръжка, е „обработващ лични данни“ (GDPR, чл. 4, т. 8). Администраторът сте вие: Наредба № Н-6 нарича лечебните заведения, които въвеждат и достъпват данни в НЗИС, „самостоятелни администратори на лични данни“ (чл. 31, ал. 3) и им позволява да възлагат на обработващ обработването на данните (ал. 4). Ако програмата пази данните само на вашия компютър и доставчикът няма достъп до тях, според нас той не е обработващ, но за защитата и резервните копия отговаряте изцяло вие.

GDPR изисква да работите само с обработващи, които дават „достатъчни гаранции“ за подходящи технически и организационни мерки (чл. 28, пар. 1). Отношенията се уреждат с договор или друг обвързващ правен акт в писмена форма, която може да бъде и електронна (пар. 3; пар. 9). Договорът или актът определя предмета и срока, естеството и целта на обработването, вида данни, категориите лица и правата и задълженията ви. В него доставчикът поема (пар. 3):

• да обработва данните само по ваше документирано нареждане, включително при предаване на данни на трета държава, освен ако закон го задължава (въпрос 9);
• хората му, които работят с данните, да са задължени да пазят поверителност;
• да взема необходимите мерки за сигурност;
• да включва други обработващи само при условията от въпрос 9;
• да ви помага, доколкото е възможно, когато пациент упражнява правата си;
• според естеството на обработването и информацията, до която има достъп, да ви помага със сигурността, с уведомяването при пробив, с оценката на въздействието и с консултацията с надзорния орган;
• след края на услугата по ваш избор да върне или заличи данните (въпрос 12);
• да ви дава информацията, с която доказва всичко това, и да позволява проверки и да съдейства за тях;
• да ви уведоми незабавно, ако според него ваше нареждане нарушава правилата за защита на данните.

Според нас общите условия на доставчика също вършат работа, ако са обвързващи и съдържат всичко това.

Попитайте: има ли готов договор за обработване на лични данни, можете ли да го прочетете, преди да въведете първия пациент, и съдържа ли всички точки по-горе.

9. Къде се пазят данните и кой още ги обработва?

Доставчикът може да ползва други фирми, например за сървъри или резервни копия, но по GDPR не може да включи друг обработващ (подизпълнител) без вашето предварително конкретно или общо писмено разрешение. При общо разрешение доставчикът ви уведомява за всяка планирана промяна, за да можете да възразите (чл. 28, пар. 2). Подизпълнителят поема същите задължения за защита на данните, а ако не ги изпълни, доставчикът продължава да отговаря изцяло пред вас (пар. 4).

Доставчикът предава данни на трета държава или международна организация само по ваше документирано нареждане, освен ако правото на ЕС или на държава членка го задължава да ги предаде. Тогава доставчикът ви уведомява предварително, освен ако същото право забранява това уведомяване (чл. 28, пар. 3, буква а)). За такова предаване важи и глава V от регламента за предаването на данни на трети държави (чл. 44).

Попитайте: в коя държава са сървърите и резервните копия, кои подизпълнители имат достъп до данните и как ще научите за нов подизпълнител.

10. Кой вижда картоните и остава ли следа?

Законът за здравето задължава лекарите и лечебните заведения да осигурят защита на съхраняваната от тях здравна информация „от неправомерен достъп“ (чл. 28, ал. 3).

Наредба № Н-6 разглежда отделно лечебните заведения, определени за оператори на съществени услуги и вписани в регистъра по Закона за киберсигурност (чл. 33, ал. 1). Всички останали прилагат изискванията на чл. 34 до 40 към своите информационни и мрежови системи, чрез които създават и достъпват данни в НЗИС (чл. 33, ал. 2). Ако практиката ви не е определена и вписана така, тези изисквания важат за вас. Чл. 34 задължава потребителите със служебен достъп, които работят със свои информационни системи, да поддържат нивата на сигурност по стандартите за административните органи. По чл. 39 „всяко извършено действие се записва в системен журнал“ поне с датата и часа, достъпа, модула, обекта и потребителя. Записите се пазят за срока по чл. 27, ал. 12: колкото електронното здравно досие, тоест петдесет години от смъртта на лицето (чл. 17, ал. 2). Наредбата не уточнява как точно програмата на малък кабинет изпълнява тези изисквания, но задължението да се прилагат е изрично.

Попитайте: има ли отделен вход и ограничени права за всеки, който работи с програмата, записва ли тя кой и кога е отворил или променил картон, колко дълго пази този запис и можете ли да го видите и изнесете.

11. Как ще разберете за пробив в сигурността?

Пробив („нарушение на сигурността на лични данни“) е случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни (GDPR, чл. 4, т. 12). При пробив вие като администратор уведомявате надзорния орган без ненужно забавяне и когато е осъществимо, не по-късно от 72 часа, след като сте разбрали за пробива. Уведомяване не е нужно, ако няма вероятност пробивът да породи риск за правата и свободите на хората. Ако закъснеете, посочвате причините (чл. 33, пар. 1). В България надзорният орган е Комисията за защита на личните данни (Закон за защита на личните данни, чл. 6, ал. 1).

Срокът тече от момента, в който вие разберете за пробива, затова доставчикът трябва да ви уведоми „без ненужно забавяне“, след като узнае (чл. 33, пар. 2), и да ви помага с тези задължения, доколкото позволяват естеството на обработването и информацията, до която има достъп (чл. 28, пар. 3, буква е)).

Попитайте: как, кога и на какъв адрес доставчикът ще ви уведоми за пробив и кой при него отговаря за това.

12. Как си връщате данните, ако смените програмата?

Когато услугата приключи, доставчикът по ваш избор заличава или ви връща всички лични данни и заличава копията, освен ако правото на ЕС или на държава членка изисква да ги пази (GDPR, чл. 28, пар. 3, буква ж)). Нашият съвет: уговорете още в началото в какъв формат ще получите данните, за да може друга програма да ги прочете.

Пациентът има право да получи от лечебното заведение копия от медицинските си документи (Закон за здравето, чл. 28б, ал. 1). За документ, издаден електронно и изпратен към НЗИС чрез медицинския софтуер, Наредба № Н-6 не изисква хартиен екземпляр: достатъчен е екземпляр „в НЗИС и/или в специализирания медицински софтуер“ (чл. 14, ал. 5, т. 2). Ако програмата пази такъв екземпляр, той е копието ви извън НЗИС.

Попитайте: в какъв формат и в какъв срок ще получите всички данни при прекратяване (включително журнала от въпрос 10), плаща ли се това и можете ли да опитате изнасянето още сега.

Как да претеглите отговорите?

Нашето правило: когато зад въпроса стои изрично изискване към програмата или доставчика, което важи за вас, отрицателният отговор изключва програмата. Така е при въпроси 1 до 4 и 10. При въпроси 8, 9, 11 и 12 е така, ако доставчикът обработва данните от ваше име. При въпроси 5, 6 и 7 законът не изисква конкретна функция или обещание от доставчика, затова там сравнявате риска.

В примера и двете програми изпращат е-прегледи и бели е-рецепти с КЕП-а на кардиоложката. Втората не издава е-направления и отпада на въпрос 2, а общите ѝ условия нямат точките от въпрос 8. Кардиоложката избира първата програма: доставчикът подписва договор с всички точки и показва пробно изнасяне на данните на измислени пациенти.

Списък за разпечатване

След всеки въпрос: кога да спрете (да се откажете от програмата) или да питате още, по правилото по-горе.

1. Изпраща ли е-прегледа до НЗИС и показва ли НРН? Спрете, ако не изпраща е-преглед.
2. Издава ли всичките ми документи и ги разпечатва ли? Спрете, ако не издава документ, който издавам.
3. Работи ли с моя КЕП? Спрете, ако не подписва с КЕП.
4. Кои начини за потвърждение на прегледа от пациента поддържа? Спрете, ако не поддържа нито един.
5. Пази ли и изпраща ли отново неприетите документи? Питайте още, ако не ги показва.
6. Мога ли да поправям и анулирам до 7 дни и виждам ли защо документ е върнат? Питайте още, ако всичко минава през поддръжката.
7. Коя версия на спецификациите поддържа и кой внася промените на НЗИС? Питайте още, ако доставчикът не поема да ги внася.
8. Ако доставчикът обработва данните от мое име: уредено ли е това писмено, с договор или друг обвързващ акт, с всички точки от въпрос 8? Спрете, ако не е.
9. Къде са сървърите и кои подизпълнители има? Спрете, ако обработва данните от мое име и включва подизпълнители без мое писмено разрешение.
10. Има ли отделен вход за всеки и журнал кой кога е действал с данните? Спрете, ако няма журнал.
11. Как и кога ще ме уведоми доставчикът за пробив? Спрете, ако обработва данните от мое име и не поема да уведомява без ненужно забавяне.
12. Връща ли или заличава данните по мой избор и в какъв формат? Спрете, ако обработва данните от мое име и писменото уреждане не предвижда връщане или заличаване на данните по мой избор.

Ритъм

Ритъм е програма за частна практика на лекари специалисти. В момента записваме лекари за ранен достъп. Създаваме я, за да бъдат прегледът, бялата рецепта, е-бележката за училище и електронният подпис на едно място, документите да стигат до НЗИС без ръчни стъпки, върнатите да са обяснени на ясен български, а всяко отваряне на картон да остава записано. Запишете се за ранен достъп

Правилата в статията са проверени в официалните източници към 7 октомври 2026 г.