Нормативные акты и приказы по ЭДО в медицине: полный разбор требований 2026

Внедрить ЭДО в медицинскую организацию — это не просто купить программу и показать врачам, как клавиши нажимать. За ним стоят десятки законов, приказов и требований: от Федерального закона до частных правил про подписи, форматы и регистрацию документов в государственных системах. И главное — они меняются. Вот здесь и начинаются грабли. Разбираем, на какие нормативные акты смотреть, что обязательно, а что волюнтаризм, и как не повиснуть на отказе из-за подписи или формата.

Коротко о главном

Медицинский электронный документооборот регулируется тремя уровнями законов. Первый — общая база: ФЗ-323 «Об основах охраны здоровья граждан» дозволяет вести медицинскую документацию в электронном виде; ФЗ-63 «Об электронной подписи» требует подписывать документы КЭП или УКЭП; ФЗ-402 «О бухгалтерском учёте» регламентирует первичку и сроки хранения. Второй уровень — приказы Минздрава: главный сейчас — Приказ № 209н от 25.03.2026 (вступает в силу 1 сентября 2026), он заменяет устаревший № 947н и вводит новые требования к подписям, форматам и отчётности. Третий — техтребования: МИС должна соответствовать Приказу № 911н, поддерживать интеграцию с ЕГИСЗ и генерировать подписи в формате CMS.

Главное: переход на ЭДО добровольный, но если решили — обязаны выполнить ВСЕ требования, иначе приходит отказ ФНС и документ не признаётся юридически значимым.

В этой статье

Основная нормативная база ЭДО в медицине
Приказ Минздрава № 209н: новый порядок с сентября 2026
Федеральный закон 63-ФЗ и требования к подписям врачей
Подводные камни при внедрении ЭДО
Требования к медицинским информационным системам и ЕГИСЗ
Как организовать ЭДО без отказов
Частые вопросы по нормативной базе

Основная нормативная база: трёхуровневая модель

Электронный документооборот в медицине — это не единый закон, а стопка документов, каждый со своим назначением. Начнём с фундамента.

ФЗ-323 от 21.11.2011 «Об основах охраны здоровья граждан в РФ» (ст. 91, 88) дал медорганизациям право вести медицинскую документацию в электронном виде. Ключевой момент: эта возможность — ДОБРОВОЛЬНА, но если организация её выбрала, тогда дальше идут обязательства. Форма электронного документа должна соответствовать утверждённым Минздравом образцам первичной медицинской документации. Хранение — минимум 3 года в защищённых хранилищах на территории РФ. По заявлению пациента можно вести документацию одновременно на бумаге и в электронном виде — это не запрещено.

ФЗ-63 от 06.04.2011 «Об электронной подписи» обязывает подписывать электронные медицинские документы квалифицированной электронной подписью (КЭП) или усиленной квалифицированной подписью (УКЭП). Простая подпись или пароль — не подходят, они не имеют юридической силы. Врач подписывает КЭП физлица, главврач — УКЭП. С 1 сентября 2024 года появился допуск на КЭП физлица + машиночитаемая доверенность (МЧД) — это даёт врачам возможность подписывать от лица организации, если у них есть документально оформленные полномочия.

ФЗ-402 от 06.12.2011 «О бухгалтерском учёте» уточняет правила ведения первичной учётной документации в электронном виде, сроки её хранения (не менее трёх лет) и обязательность реестра входящих и исходящих документов.

ФЗ-152 от 27.07.2006 «О персональных данных» и ФЗ-187 от 27.07.2006 «О защите информации» регулируют защиту медицинских данных пациентов — критичная точка при построении МИС и организации доступа сотрудников.

На внедрениях в медицинских центрах постоянно встречаю одну ошибку: директор думает, что поставил программу на врачей — и вот уже ЭДО работает. На самом деле — нет. Нужно получить подписи для врачей в удостоверяющем центре, настроить права доступа, согласовать форматы документов с Минздравом, подключить интеграцию с ЕГИСЗ, проверить криптографическую подпись на соответствие ФСТЭК. Лайфхак: если берёте готовую МИС, убедитесь, что она уже сертифицирована и имеет все необходимые согласования — это спасит месяцы на согласованиях.

Приказ Минздрава № 209н: главный закон 2026 года

С 1 сентября 2026 года вступает в силу Приказ Министерства здравоохранения Российской Федерации от 25 марта 2026 г. № 209н «Об утверждении Порядка организации системы документооборота в сфере охраны здоровья в части ведения медицинской документации в форме электронных документов». Это главный документ для всех, кто ведёт ЭДО. Зарегистрирован в Минюсте 22 апреля 2026 года.

Что в нём нового и почему он важнее своего предшественника (Приказа № 947н от 2020):

Новые требования к формату подписи. Подпись обязана быть в формате CMS (Cryptographic Message Syntax), а не в старом формате PKCS#7. Это более строгая спецификация, которую поддерживают все современные МИС, но ставит точку в дебатах про то, «а можно ли старой подписью».
Расширены требования для фармацевтических организаций. Теперь аптеки, если они ведут ЭДО, тоже подчиняются этому приказу. Для аптек это означает документирование приёма и отпуска лекарств в электронном виде, интеграция с МИС и обязательная подпись фармацевта на каждом документе.
Жёсткие сроки регистрации в РЭМД. Электронные медицинские документы, подлежащие регистрации в Федеральном реестре электронных медицинских документов (РЭМД), должны быть направлены на регистрацию в течение одного рабочего дня со дня их формирования. Это исключает отсрочку — если забыли отправить, риск штрафа.
Уточнены виды документов. Приказ детально перечисляет, какие медицинские документы обязательно должны быть в электронном виде, если организация выбрала ЭДО: медицинская карта пациента, выписка, рецепт на лекарство, направление на консультацию, больничный лист (это делает ФСС, но медорганизация должна его отправить) и ещё 20+ видов.

Действует приказ до 1 сентября 2032 года. После этой даты может прийти новый.

Предупреждение от бывалого: медорганизации часто думают, что приказ № 209н вступает в силу по умолчанию, и их обяжут перейти на ЭДО. На самом деле переход остаётся добровольным. НО: если вы уже ведёте ЭДО по старому приказу № 947н, с сентября 2026 года вы автоматически переходите под новые требования. Это касается форматов подписей, сроков регистрации в РЭМД и всего прочего. Проверьте свою МИС: она готова к CMS?

Федеральный закон 63-ФЗ: требования к подписям врачей и УКЭП

Подпись врача — это не просто автограф, это юридическая ответственность. ФЗ-63 разделяет подписи на несколько видов, каждый со своими правами и требованиями.

Квалифицированная электронная подпись (КЭП) физлица — подпись, которую выпускает удостоверяющий центр (УЦ) на основе паспорта врача. КЭП признаётся на уровне закона и имеет ту же юридическую силу, что и подпись на бумаге. Врач получает сертификат, устанавливает его в программу и может подписывать документы. Стоимость — от 1000 до 3000 рублей в год, в зависимости от УЦ. Сроки получения — 1–3 рабочих дня.

Усиленная квалифицированная электронная подпись (УКЭП) — это подпись главврача или главного бухгалтера. Выпускается налоговым органом (ФНС) и требует дополнительной проверки: нужно явиться лично, предъявить паспорт, свидетельство о полномочиях. УКЭП имеет больший вес в судах и при взаимодействии с государственными органами.

С 1 сентября 2024 года появилась новая схема: врач может подписывать от лица организации, используя КЭП физлица + машиночитаемую доверенность (МЧД). МЧД — это электронный документ в XML-формате, который главврач или главбухгалтер формирует и подписывает УКЭП, предоставляя врачу полномочия подписывать медицинские документы. Доверенность автоматически проверяется системой при подписании документа. Преимущество: организация не выпускает отдельный сертификат для каждого врача, одна МЧД покрывает несколько специалистов и может быть отозвана в любой момент.

Какую подпись использовать:

КЭП физлица — если врач подписывает документы на себя (заключение, рекомендация, выписка).
КЭП физлица + МЧД — если врач действует от имени организации (отправляет документы контрагентам, заполняет служебные формы).
УКЭП главврача — для подписания приказов, распоряжений, согласования внедрения ЭДО, взаимодействия с налоговыми органами и ФНС по формальным вопросам.

Требование Минздрава (приказ № 209н): любая подпись должна быть выпущена удостоверяющим центром, включённым в реестр аккредитованных УЦ Минцифры России. Список УЦ опубликован на Диадоке в разделе «Документы для подписи». Если выберете УЦ вне реестра — подпись не будет признана.

Когда мы переходили на ЭДО, врачи первый месяц учились работать с подписями. Забывали пароль, теряли сертификат, не знали, какой документ какой подписью подписывать. По факту: нужно провести обучение — хотя бы час показать, как работает, и оставить инструкцию. Также выяснилось, что КЭП истекает каждый год, нужно вовремя её обновлять, иначе врач вдруг не сможет подписать больничный листок в критический момент. Совет: назначьте ответственного за подписи — пусть следит за сроками действия и напоминает врачам за месяц до окончания.

Подводные камни при внедрении ЭДО в медорганизацию

Теория — одно, практика — другое. Вот где чаще всего спотыкаются:

Подпись в неправильном формате. МИС генерирует подпись PKCS#7, а приказ № 209н требует CMS. Документ формируется, подписывается, но потом приходит отказ ФНС «неверный формат контейнера подписи». Ремонт: обновить версию МИС или сконфигурировать криптопровайдер на выпуск CMS.
ЕГИСЗ и задержка регистрации. Документ подписан, МИС готова его отправить, но ЕГИСЗ недоступна (техработы, перегруз). По новому приказу — срок один рабочий день. Это означает: либо отправлять документы заранее (за день до плановой даты), либо иметь отстойник документов, которые ждут регистрации. Организациям часто не хватает буфера.
Права доступа и мультиподпись. Врач может работать в МИС, но не может подписывать документы, потому что в системе не выданы права на подпись. Или наоборот: вышедший врач всё ещё может подписывать документы, потому что никто не отозвал его МЧД. Нужна чёткая процедура выдачи и отзыва прав.
Несовместимость МИС с государственными требованиями. Медорганизация купила МИС от неизвестного разработчика, он обещал «ЭДО в один клик». В реальности МИС не поддерживает интеграцию с ЕГИСЗ, криптографическая подпись работает нестабильно, отчёты генерируются в неправильном формате. Результат: переход на ЭДО отложен на год.
Переход двух врачей на два разных оператора. Медорганизация ведёт ЭДО через Диадок, но контрагент-страховая компания сидит в своей системе. Для обмена документами нужен роуминг. Настройка роуминга — ещё один месяц согласований и проверок у Диадока и у оператора страховщика.

Общая рекомендация: перед внедрением ЭДО проведите аудит МИС на соответствие приказу № 209н и требованиям ФСТЭК РФ (Федеральная служба по техническому и экспортному контролю). Это стоит 50–100 тысяч рублей, но спасает дальше от месяцев головной боли.

Требования к медицинским информационным системам и ЕГИСЗ

МИС — это не просто база данных пациентов. Это система, которая должна соответствовать десяткам требований Минздрава, ФСТЭК и ФНС. Основной нормативный документ — Приказ Минздрава России № 911н от 24.12.2018 «Об утверждении Требований к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам страховых медицинских организаций».

МИС медорганизации должна:

Работать с электронными подписями в формате CMS. Сертификат должен быть установлен, отзов сертификата должен быть обработан в течение часа (врач уволился — его подпись перестаёт работать).
Интегрироваться с ЕГИСЗ (Единая государственная информационная система в сфере здравоохранения). ЕГИСЗ — это государственная система, в которую должны передаваться данные о пациентах, оказанной им медицинской помощи, результаты диагностики и лечения. Интеграция обязательна с 1 сентября 2021 года (Приказ Минздрава № 529н). Технически это означает: МИС должна иметь API для отправки данных в ЕГИСЗ, поддерживать шифрование трафика (TLS 1.2+), иметь сертификат ФСТЭК на средства криптографической защиты.
Сохранять медицинские документы в защищённых хранилищах. Все серверы должны находиться на территории РФ. Использование облачных сервисов иностранных компаний (Google Drive, Dropbox, AWS) — запрещено. Допускаются только российские облака (Яндекс.Облако, VK Cloud, МегаФон и другие).
Выполнять требования к антивирусной защите. АВ-программа и средства контроля доступа должны иметь сертификат ФСБ России или ФСТЭК России. Простой Kaspersky или Dr.Web — недостаточно. Нужны либо государственные решения (Ростелеком Cyber Security, ООО Лаборатория Касперского с сертификатом ФСТЭК), либо импортозамещённые аналоги.
Вести журналы аудита. Все действия с документами (открытие, редактирование, подпись, отправка) должны логироваться с указанием пользователя, времени и IP-адреса. Журналы хранятся минимум 3 года.

Что касается ЕГИСЗ: это не просто рекомендация, это обязательное требование. Приказ Минздрава России № 529н от 29.05.2021 установил, что с 1 сентября 2021 года медицинские организации обязаны передавать в ЕГИСЗ: данные о пациентах (возраст, пол, регион проживания); диагнозы (с кодом МКБ-10); информацию об оказанной помощи (виды услуг, даты приёмов); результаты диагностики и лечения. Регулярность передачи — не реже одного раза в месяц, рекомендуется — ежедневно. Невыполнение этого требования может привести к штрафам и приостановлению лицензии.

Внедряете ЭДО в медицинской организации? Начните с раздела Диадок для медицины — найдёте всё про требования к подписям, интеграцию с ЕГИСЗ, форматы документов и поддержку клиник при внедрении.

Как организовать ЭДО без отказов ФНС и Минздрава

Шаг 1. Выберите готовую МИС с сертификатами. Не берите сырые системы от стартапов. МИС должна иметь: сертификат ФСТЭК на криптографическую защиту, сертификат на соответствие требованиям Приказа № 911н, опыт внедрения в минимум 10 медорганизациях (это доказывает, что она реально работает). Примеры: 1С:Медицина, МедДок, МедОфис, Поликлиника Плюс, если они сертифицированы.

Шаг 2. Получите подписи для врачей. Выберите аккредитованный удостоверяющий центр из реестра Минцифры. Подайте заявки на выпуск КЭП для врачей и УКЭП для главврача. Время подготовки документов — 3–5 дней, сами сертификаты получите в течение недели. Ориентировочная стоимость: КЭП врача от 1500 руб./год, УКЭП главврача от 2500 руб./год.

Шаг 3. Настройте интеграцию с ЕГИСЗ. Обратитесь к разработчикам МИС или найдите интегратора, который настроит API для отправки данных в ЕГИСЗ. Это требует: регистрация медорганизации в личном кабинете ЕГИСЗ, получение сертификата ФСТЭК на криптографические средства, тестирование отправки на тестовом сервере ЕГИСЗ, затем — боевая отправка. Время: 2–4 недели в зависимости от сложности.

Шаг 4. Проведите обучение и пилот. Пока система работает в пилотном режиме, поработайте на ней в одном отделении или с одним врачом. Сразу выявятся баги: врач забывает пароль от подписи, система зависает при отправке большого документа, не синхронизируется с ЕГИСЗ. Исправьте, потом переходите на остальные отделения.

Шаг 5. Подготовьте документацию и уведомьте Минздрав. Хотя Минздрав не проводит специальную проверку при переходе на ЭДО, стоит подготовить приказ главврача о порядке ведения ЭДО, регламент подписания документов, инструкции для врачей, процедуру резервного копирования и аварийного восстановления. Это документирует, что вы выполняете требования закона.

Шаг 6. Организуйте поддержку и мониторинг. Первый месяц после запуска будут вопросы. Назначьте ответственного в медорганизации за ЭДО — пусть отвечает на вопросы врачей, мониторит логи ошибок, проверяет, что документы регистрируются в ЕГИСЗ. Внешний специалист-интегратор должен быть доступен на звонок в течение первого месяца.

Частые вопросы

Обязателен ли переход на ЭДО для всех медицинских организаций?

Нет. Приказ Минздрава № 209н определяет порядок ведения ЭДО, но переход остаётся добровольным. Однако: если вы уже ведёте ЭДО, с 1 сентября 2026 года вы автоматически переходите под новые требования приказа № 209н. Если ведёте документацию только на бумаге, можете остаться на бумаге.

Какую подпись должны иметь врачи: КЭП или УКЭП?

Врач получает КЭП физлица в удостоверяющем центре — это стандарт. УКЭП получает только главврач или главбухгалтер. С 2024 года врач может также работать с КЭП физлица + машиночитаемой доверенностью (МЧД), которую выдаёт главврач — это удобнее для больших организаций.

Что такое ЕГИСЗ и обязательна ли передача данных туда?

ЕГИСЗ — это Единая государственная информационная система в сфере здравоохранения. Да, обязательна с 1 сентября 2021 года (Приказ Минздрава № 529н). Медорганизация должна отправлять туда данные о пациентах, диагнозах и оказанной помощи ежемесячно. Невыполнение может привести к штрафам.

Какой формат подписи требуется: PKCS#7 или CMS?

С 1 сентября 2026 года приказ № 209н требует подписи в формате CMS. PKCS#7 считается устаревшим и может привести к отказу ФНС. Проверьте, что ваша МИС генерирует подписи в CMS, иначе придётся обновляться.

Сколько времени занимает получение КЭП для врачей?

От 5 до 10 дней. Нужно подать заявку в удостоверяющий центр, предоставить паспорт врача, дождаться проверки данных. Сама подпись выпускается в течение нескольких часов после одобрения.

Можно ли вести документацию одновременно на бумаге и в электронном виде?

Да. По заявлению пациента медицинская документация может вестись и на бумаге, и в электронном виде одновременно — это допускается ФЗ-323. Организация не обязана выбирать что-то одно, но это усложняет процессы.

Что будет, если не отправить документ в РЭМД в течение одного дня?

По новому приказу № 209н это нарушение. Последствия: претензия от контролирующих органов, штраф (в том числе под угрозой приостановления лицензии). В реальности медорганизации могут отправлять документы с опозданием, но это считается нарушением.

Выводы

Электронный документооборот в медицине — это не одноразовое внедрение, это постоянное соответствие требованиям. Главная линейка нормативов: ФЗ-323 (базовое право вести электронные документы), ФЗ-63 (требования к подписям), Приказ Минздрава № 209н (порядок организации ЭДО с сентября 2026). За ними идут требования к МИС, интеграции с ЕГИСЗ, криптографической защите и аудиту.

Практический совет: если вы планируете переход на ЭДО, начните с выбора сертифицированной МИС, получения подписей для врачей и настройки интеграции с ЕГИСЗ. Это долго (2–4 месяца), но дальше система будет работать без серьёзных отказов. Если вы уже на ЭДО, к 1 сентября 2026 года проверьте, что ваша МИС генерирует подписи в формате CMS, иначе документы начнут валиться с отказами ФНС.

И помните: переход на ЭДО добровольный, но если вы его выбрали, вы выбрали и все требования, которые с ним идут. Полумеры не пройдут.