Официальный сайт медицинской организации (МО) давно перестал быть просто «визитной карточкой». Сегодня это юридически значимый инструмент информирования пациентов, канал взаимодействия с контролирующими органами и объект государственного контроля (надзора). Несоблюдение требований Минздрава России, Роспотребнадзора и Роскомнадзора влечет за собой административную ответственность, штрафы и репутационные риски;
В статье подробно разбираем актуальный нормативный фреймворк, структуру обязательной информации, новые требования 2024–2026 гг. и алгоритм подготовки к проверкам.
Нормативная правовая база: иерархия документов
Требования к сайтам МО регулируются многоуровневой системой актов. Главный принцип: федеральный закон устанавливает общие обязанности, приказы Минздрава — детализируют состав и форму представления информации, ведомственные рекомендации — дают методические разъяснения.
Федеральный уровень (базовые обязательства)
- ФЗ № 323 «Об основах охраны здоровья граждан в РФ» (ст. 22, 79, 80) — фундаментальное требование иметь официальный сайт и размещать на нем информацию о деятельности, лицензии, врачах, стоимости платных услуг, результатах независимой оценки качества (НОК).
- ФЗ № 149 «Об информации, информационных технологиях и о защите информации» (ст. 10.1, 15.1, 18.1), требования к идентификации владельца сайта, публикации контактных данных, защите персональных данных пользователей, хранению логов на территории РФ.
- ФЗ № 152 «О персональных данных» — обязательность политики конфиденциальности, согласия на обработку ПДн при записи на прием через сайт, обеспечение безопасности ПДн.
- ФЗ № 210 «Об организации предоставления государственных и муниципальных услуг» — интеграция с ЕПГУ/РПГУ (Госуслуги), размещение сведений об административных регламентах.
Ведомственный уровень (Приказы Минздрава России), «Золотой стандарт»
Именно эти документы проверяют инспекторы Роспотребнадзора и прокуратуры при надзоре.
- Приказ Минздрава России от № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и порядке ее размещения на официальных сайтах медицинских организаций».
- Базовый документ, устанавливающий структуру разделов сайта.
- Требует публикации: результатов НОК, планов по устранению выявленных недостатков, информации о лицензии, врачах, расписании, тарифах.
- Приказ Минздрава России от № 118н «Об информации, необходимой для проведения независимой оценки качества условий оказания услуг медицинскими организациями…».
- Ключевое обновление 2025 года. Меняет акценты с «качества оказания» на «качество условий».
- Вводит новые обязательные разделы: информация о доступности для маломобильных групп граждан (ММГ), оснащенности кабинетов, наличии навигации, санитарно-эпидемиологическом благополучии.
- Устанавливает единые формы отчетности для публикации на сайте.
- Приказ Минздрава России от № 36н «Об утверждении Порядка организации работы по профилактике заболеваний…» (разделы про диспансеризацию, вакцинапрофилактику, здоровье ребенка).
- Рекомендации Минздрава России (методические письма) — не являются обязательными к прямому исполнению как закон, но игнорирование их является основанием для замечаний при проверках (например, рекомендации по структуре раздела «Пациенту», оформлению версии для слабовидящих).
Контролирующие органы: их требования к сайту
- Роспотребнадзор: санитарные правила (СанПиН -21 и др.), информация о режиме работы, контактах горячих линий, результатах лабораторных исследований воды/воздуха (если применимо), антиэпидемических мерах.
- Роскомнадзор: наличие данных о владельце сайта (ОГРН, ИНН, адрес юрлица), политика конфиденциальности,.cookie-согласие, возрастная маркировка (18+ если есть соответствующий контент), подключение к ЕРАИ (если сайт входит в реестр значимых объектов).
- Прокуратура: проверка соблюдения прав инвалидов (версия для слабовидящих — ГОСТ Р 52872-2019 / WCAG 2.1 AA), достоверности информации (соответствие лицензии, штатному расписанию).
Обязательная структура и состав информации (Чек-лист по Приказу 956н и 118н)
Ниже приведен сводный перечень разделов, которые обязательно должны присутствовать на сайте каждой МО (государственной, муниципальной или частной).
Раздел «Сведения об образовательной организации» (адаптировано для МО: «Сведения о медицинской организации»)
- Полное и сокращенное наименование, ОГРН, ИНН, КПП, юр. адрес (), фактический адрес ().
- Контакты: телефоны приемной (), колл-центра, горячей линии, e-mail ().
- Режим работы (приемное отделение, поликлиника, кассы, администрация).
- Сведения о лицензии: номер, дата выдачи, орган, выдавший лицензию, срок действия (или бессрочно), виды деятельности. Скан-копия лицензии и приложения к ней — обязательны.
- Устав МО (актуальная редакция в PDF).
- Свидетельство о государственной регистрации (ЕГРЮЛ).
- Структура МО (подразделения, филиалы, структурные единицы).
Раздел «Врачи и медицинский персонал»
- Перечень врачей с указанием: ФИО (*), специальность, квалификационная категория, образование (ВУЗ, год окончания), стаж, сертификаты аккредитации (номер, срок действия), научная степень/звание.
- Фотографии врачей (рекомендуется).
- Информация о среднем медицинском персонале (по подразделениям).
Раздел «Расписание приема пациентов»
- Актуальное расписание на текущий квартал/месяц по каждому врачу/кабинету.
- Режим записи: онлайн (виджет Госуслуг/ЕМИАС/региональной СМИС), по телефону, через терминал, в регистратуре.
- Правила предварительной записи и отмены визита.
Раздел «Платные медицинские услуги» (если есть лицензия на платные услуги)
- Реестр (прайс-лист) платных услуг с кодами по Номенклатуре (Приказ Минздрава 804н) и ценами в рублях.
- Договор-оферта / Типовой договор оказания платных медицинских услуг (скачиваемый PDF).
- Порядок оплаты (наличные, безнал, QR-код, ссылка на платежный шлюз).
- Информация о возврате средств за некачественные/неоказанные услуги.
Раздел «Независимая оценка качества (НОК), Ключевой раздел для проверок 2025-2026 гг.»
Согласно Приказу № 118н от , размещается:
- Протокол (акт) результатов НОК условий оказания медицинской помощи (последний проведенный).
- План мероприятий по устранению недостатков, выявленных в ходе НОК (с сроками и ответственными — ФИО можно маскировать как *).
- Отчет об исполнении плана устранения недостатков (после выполнения).
- Информация о доступности МО для ММГ: пандусы, лифты, тактильные указатели, вызовы персонала, адаптированные санузлы, парковка для инвалидов.
- Сведения об оснащенности медицинских кабинетов (соответствие приказам Минздрава по оснащению).
Раздел «Пациентам» / «Полезная информация»
- Права и обязанности пациентов (ФЗ-323, ст. 19, 20, 22).
- Порядок оказания медицинской помощи (экстренной, неотложной, плановой, стационарной).
- Территориальная привязка (какие улицы/дома обслуживает поликлиника).
- Профилактика: календарь прививок, диспансеризация, онкоскрининг, репродуктивное здоровье.
- Школа здоровья / Пациентские школы (расписание, материалы).
- Контакты страховых медицинских организаций (СМО) для защиты прав застрахованных.
Раздел «Антикоррупционная деятельность» (ФЗ № 273)
- План антикоррупционной деятельности на текущий год.
- Отчет об исполнении плана за прошлый год.
- Телефон/форма «Горячей линии» по коррупционным фактам (*).
- Сведения о доходах руководителя и заместителей (декларации в установленном формате).
Технические и правовые обязательства (ФЗ-149, ФЗ-152, ГОСТ)
- Версия для слабовидящих: кнопка в шапке сайта, переключение контраста, шрифта, отключение картинок. Соответствие ГОСТ Р 52872-2019 (WCAG 2.1 уровень AA).
- Идентификация владельца: в футере и на странице «Контакты»: Полное наименование, ОГРН, ИНН, юр. адрес.
- Политика конфиденциальности: отдельная страница, ссылка в футере и в формах сбора данных.
- Согласие на обработку ПДн: чек-бокс (непредустановленный) в формах записи, обратной связи, онлайн-оплаты.
- Cookie-баннер: информация о сборе куков, кнопка «Принять» / «Настроить».
- Возрастная маркировка: мета-тег <meta name=»rating» content=»18+»> или визуальный значок, если есть контент 18+ (редко для МО, но требуется Роскомнадзором).
- SSL-сертификат (HTTPS): обязателен для всех форм ввода данных.
- Домен в зоне .РФ или .RU: рекомендуется для гос. МО, обязателен для гос. органов.
Новые требования 2024–2026 гг.: на что обратить внимание прямо сейчас
Приказ № 118н (вступил в силу с ) — Фокус на «Условиях»
Главное изменение: проверяются не только качество лечения, но и физические условия. На сайте теперь обязательны:
- Фотоплан/видеотур по МО (вход, холл, регистратура, коридоры, кабинеты, санузлы для ММГ).
- Схемы эвакуации и навигация (доступные для скачивания).
- Информация о клинико-статистических группах (КСГ) и тарифах ОМС (прозрачность финансирования).
- Данные о обеспеченности лекарственными препаратами (ЖНВЛП, ОМС), остатки в реальном времени или отчет за квартал.
Интеграция с ЕМИАС / Региональными СМИС / Госуслугами
- Виджет записи на прием обязателен для гос/мун МО (ФЗ-210).
- Синхронизация расписания: на сайте и в ЕМИАС/СМИС данные должны быть идентичны (проверяется автоматизированно).
- Персональный кабинет пациента (история визитов, назначения, результаты анализов) — стандарт де-факто для крупных клиник.
Кибербезопасность и защита ПДн (ФЗ-152, ФЗ-187 «О КИ»)
- Если МО входит в реестр субъектов КИ (Критической информационной инфраструктуры) или значимых объектов — соблюдение ФСТЭК/ФСБ требований (СЗИ, мониторинг инцидентов, ГОСТ Р 57580).
- Хранение баз данных с ПДн пациентов исключительно на территории РФ.
- Наличие уведомления в Роскомнадзоре об обработке ПДн (если не подпадает под исключения ст. 22 ФЗ-152).
Государственный контроль (надзор): как проходят проверки
Согласно Постановлению Правительства РФ (перечень НПА для госконтроля), проверка сайта входит в плановые и внеплановые проверки Роспотребнадзора и прокуратуры.
Формы контроля
- Мониторинг сайтов (автоматизированный): боты проверяют доступность сайта, наличие HTTPS, версию для слабовидящих, наличие реквизитов, актуальность лицензии, работоспособность виджета записи.
- Камеральная проверка: анализ контента по скринам/PDF без визита в МО.
- Выездная проверка: сверка данных сайта с реальностью (расписание, наличие врачей, оборудование, пандусы, остатки ЛП).
Типичные нарушения (Топ-10 по материалам проверок 2023-2025 гг.)
- Отсутствие или неактуальность результатов НОК и Плана устранения недостатков (Приказ 118н).
- Несоответствие расписания на сайте фактическому (врач в отпуске, а слот открыт).
- Отсутствие версии для слабовидящих или ее неработоспособность.
- Скрытая/неполная информация о платных услугах (нет цен, нет договора-оферты).
- Отсутствие скан-копии Лицензии и Приложения к ней.
- Нарушение ФЗ-152: нет политики конфиденциальности, предустановленные чек-боксы, передача ПДн третьим лицам без согласия.
- Нет данных о доступности для ММГ (пандусы, туалеты, навигация).
- Сайт недоступен (HTTP 404/500) в рабочее время.
- Неактуальные контакты (телефоны не существуют, e-mail не отвечает).
- Отсутствие информации об антикоррупционной деятельности.
Санкции за нарушения
- КоАП РФ ст. 19.5 (нарушение законодательства в сфере здравоохранения) — штраф на юрлицо до 50 000 руб. (за каждое нарушение).
- КоАП РФ ст. 13.11 (нарушение ФЗ-152), штраф до 75 000 руб. (для повторного — до 300 000 руб.).
- КоАП РФ ст. 14.1 (нарушение ФЗ-149, идентификация владельца) — штраф до 500 000 руб.
- ФЗ № 181 (права инвалидов) — предписание устранить нарушения доступности (версия для слабовидящих, пандусы), в т.ч. через суд.
- Прокуратура: представление (предписание) с обязательным исполнением, обжалование в суде.
Практический алгоритм аудита сайта МО (Self-Check)
Рекомендуется проводить полный аудит раз в квартал и перед каждой плановой проверкой.
- Контент-аудит (по чек-листу раздела 2): актуальность каждого раздела, соответствие Приказам 956н, 118н, 36н.
- Сверка с ЕМИАС/СМИС/Госуслугами: выгрузка расписания с сайта и из ИС — побайтовое сравнение.
- Юридический аудит: наличие всех обязательных реквизитов, лицензий, устава, политики конфиденциальности, пользовательского соглашения, cookie-политики.
- Аудит доступности (ММГ): фото/видео объекта на сайте vs реальность.
- Фиксация результатов: отчет аудита с подписью ответственного (*), датой, списком найденных несоответствий и планом устранения (с сроками).
Рекомендации по технической реализации (Best Practices)
- CMS: использовать российские сертифицированные CMS (1С-Битрикс, Эвотор, Амиро, NetCat, WordPress с российским хостингом и плагинами) для соответствия требованиям импортозамещения и ФЗ-152.
- Хостинг: только дата-центры в РФ (Selectel, Timeweb, РУ-ЦЕНТР, Яндекс.Облако, СберОблако и др.).
- Виджет записи: использовать официальные виджеты региональных СМИС или ЕМИАС/Госуслуг (iframe или API). Избегать самописных форм записи, если нет интеграции с ЕРП/МИС клиники.
- Архивирование: хранить снапшоты сайта (Web Archive, скриншоты ключевых страниц) на случай споров «было/стало».
- Ответственный за сайт: закрепить за должностным лицом (заместителем главного врача по ИТ / администратором сайта) в приказе МО. Контакты ответственного — в разделе «Контакты» (можно общий e-mail веб-мастера *).
Соблюдение требований Минздрава России к сайту медицинской организации — это не формальность, а условие легальной работы, безопасности пациентов и защиты от штрафов. Ключевые векторы 2026 года:
- Прозрачность НОК условий (Приказ 118н).
- Цифровая доступность (ГОСТ Р 52872-2019).
- Интеграция с Госуслугами/ЕМИАС (ФЗ-210).
- Защита персональных данных (ФЗ-152, 187-ФЗ).
Регулярный внутренний аудит, автоматическая синхронизация данных с медицинскими информационными системами и ответственное отношение к наполнению контентом позволят пройти любую проверку без замечаний и, что важнее, обеспечат пациентам достоверную и удобную информацию.