Требования к сайтам министерства здравоохранения

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Официальный сайт медицинской организации (МО) давно перестал быть просто «визитной карточкой». Сегодня это юридически значимый инструмент информирования пациентов, канал взаимодействия с контролирующими органами и объект государственного контроля (надзора). Несоблюдение требований Минздрава России, Роспотребнадзора и Роскомнадзора влечет за собой административную ответственность, штрафы и репутационные риски;

В статье подробно разбираем актуальный нормативный фреймворк, структуру обязательной информации, новые требования 2024–2026 гг. и алгоритм подготовки к проверкам.

Нормативная правовая база: иерархия документов

Требования к сайтам МО регулируются многоуровневой системой актов. Главный принцип: федеральный закон устанавливает общие обязанности, приказы Минздрава — детализируют состав и форму представления информации, ведомственные рекомендации — дают методические разъяснения.

Федеральный уровень (базовые обязательства)

  • ФЗ № 323 «Об основах охраны здоровья граждан в РФ» (ст. 22, 79, 80) — фундаментальное требование иметь официальный сайт и размещать на нем информацию о деятельности, лицензии, врачах, стоимости платных услуг, результатах независимой оценки качества (НОК).
  • ФЗ № 149 «Об информации, информационных технологиях и о защите информации» (ст. 10.1, 15.1, 18.1), требования к идентификации владельца сайта, публикации контактных данных, защите персональных данных пользователей, хранению логов на территории РФ.
  • ФЗ № 152 «О персональных данных» — обязательность политики конфиденциальности, согласия на обработку ПДн при записи на прием через сайт, обеспечение безопасности ПДн.
  • ФЗ № 210 «Об организации предоставления государственных и муниципальных услуг» — интеграция с ЕПГУ/РПГУ (Госуслуги), размещение сведений об административных регламентах.

Ведомственный уровень (Приказы Минздрава России), «Золотой стандарт»

Именно эти документы проверяют инспекторы Роспотребнадзора и прокуратуры при надзоре.

  1. Приказ Минздрава России от № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и порядке ее размещения на официальных сайтах медицинских организаций».
    • Базовый документ, устанавливающий структуру разделов сайта.
    • Требует публикации: результатов НОК, планов по устранению выявленных недостатков, информации о лицензии, врачах, расписании, тарифах.
  2. Приказ Минздрава России от № 118н «Об информации, необходимой для проведения независимой оценки качества условий оказания услуг медицинскими организациями…».
    • Ключевое обновление 2025 года. Меняет акценты с «качества оказания» на «качество условий».
    • Вводит новые обязательные разделы: информация о доступности для маломобильных групп граждан (ММГ), оснащенности кабинетов, наличии навигации, санитарно-эпидемиологическом благополучии.
    • Устанавливает единые формы отчетности для публикации на сайте.
  3. Приказ Минздрава России от № 36н «Об утверждении Порядка организации работы по профилактике заболеваний…» (разделы про диспансеризацию, вакцинапрофилактику, здоровье ребенка).
  4. Рекомендации Минздрава России (методические письма) — не являются обязательными к прямому исполнению как закон, но игнорирование их является основанием для замечаний при проверках (например, рекомендации по структуре раздела «Пациенту», оформлению версии для слабовидящих).

Контролирующие органы: их требования к сайту

  • Роспотребнадзор: санитарные правила (СанПиН -21 и др.), информация о режиме работы, контактах горячих линий, результатах лабораторных исследований воды/воздуха (если применимо), антиэпидемических мерах.
  • Роскомнадзор: наличие данных о владельце сайта (ОГРН, ИНН, адрес юрлица), политика конфиденциальности,.cookie-согласие, возрастная маркировка (18+ если есть соответствующий контент), подключение к ЕРАИ (если сайт входит в реестр значимых объектов).
  • Прокуратура: проверка соблюдения прав инвалидов (версия для слабовидящих — ГОСТ Р 52872-2019 / WCAG 2.1 AA), достоверности информации (соответствие лицензии, штатному расписанию).

Обязательная структура и состав информации (Чек-лист по Приказу 956н и 118н)

Ниже приведен сводный перечень разделов, которые обязательно должны присутствовать на сайте каждой МО (государственной, муниципальной или частной).

Раздел «Сведения об образовательной организации» (адаптировано для МО: «Сведения о медицинской организации»)

  • Полное и сокращенное наименование, ОГРН, ИНН, КПП, юр. адрес (), фактический адрес ().
  • Контакты: телефоны приемной (), колл-центра, горячей линии, e-mail ().
  • Режим работы (приемное отделение, поликлиника, кассы, администрация).
  • Сведения о лицензии: номер, дата выдачи, орган, выдавший лицензию, срок действия (или бессрочно), виды деятельности. Скан-копия лицензии и приложения к ней — обязательны.
  • Устав МО (актуальная редакция в PDF).
  • Свидетельство о государственной регистрации (ЕГРЮЛ).
  • Структура МО (подразделения, филиалы, структурные единицы).

Раздел «Врачи и медицинский персонал»

  • Перечень врачей с указанием: ФИО (*), специальность, квалификационная категория, образование (ВУЗ, год окончания), стаж, сертификаты аккредитации (номер, срок действия), научная степень/звание.
  • Фотографии врачей (рекомендуется).
  • Информация о среднем медицинском персонале (по подразделениям).

Раздел «Расписание приема пациентов»

  • Актуальное расписание на текущий квартал/месяц по каждому врачу/кабинету.
  • Режим записи: онлайн (виджет Госуслуг/ЕМИАС/региональной СМИС), по телефону, через терминал, в регистратуре.
  • Правила предварительной записи и отмены визита.

Раздел «Платные медицинские услуги» (если есть лицензия на платные услуги)

  • Реестр (прайс-лист) платных услуг с кодами по Номенклатуре (Приказ Минздрава 804н) и ценами в рублях.
  • Договор-оферта / Типовой договор оказания платных медицинских услуг (скачиваемый PDF).
  • Порядок оплаты (наличные, безнал, QR-код, ссылка на платежный шлюз).
  • Информация о возврате средств за некачественные/неоказанные услуги.

Раздел «Независимая оценка качества (НОК), Ключевой раздел для проверок 2025-2026 гг.»

Согласно Приказу № 118н от , размещается:

  • Протокол (акт) результатов НОК условий оказания медицинской помощи (последний проведенный).
  • План мероприятий по устранению недостатков, выявленных в ходе НОК (с сроками и ответственными — ФИО можно маскировать как *).
  • Отчет об исполнении плана устранения недостатков (после выполнения).
  • Информация о доступности МО для ММГ: пандусы, лифты, тактильные указатели, вызовы персонала, адаптированные санузлы, парковка для инвалидов.
  • Сведения об оснащенности медицинских кабинетов (соответствие приказам Минздрава по оснащению).

Раздел «Пациентам» / «Полезная информация»

  • Права и обязанности пациентов (ФЗ-323, ст. 19, 20, 22).
  • Порядок оказания медицинской помощи (экстренной, неотложной, плановой, стационарной).
  • Территориальная привязка (какие улицы/дома обслуживает поликлиника).
  • Профилактика: календарь прививок, диспансеризация, онкоскрининг, репродуктивное здоровье.
  • Школа здоровья / Пациентские школы (расписание, материалы).
  • Контакты страховых медицинских организаций (СМО) для защиты прав застрахованных.

Раздел «Антикоррупционная деятельность» (ФЗ № 273)

  • План антикоррупционной деятельности на текущий год.
  • Отчет об исполнении плана за прошлый год.
  • Телефон/форма «Горячей линии» по коррупционным фактам (*).
  • Сведения о доходах руководителя и заместителей (декларации в установленном формате).

Технические и правовые обязательства (ФЗ-149, ФЗ-152, ГОСТ)

  • Версия для слабовидящих: кнопка в шапке сайта, переключение контраста, шрифта, отключение картинок. Соответствие ГОСТ Р 52872-2019 (WCAG 2.1 уровень AA).
  • Идентификация владельца: в футере и на странице «Контакты»: Полное наименование, ОГРН, ИНН, юр. адрес.
  • Политика конфиденциальности: отдельная страница, ссылка в футере и в формах сбора данных.
  • Согласие на обработку ПДн: чек-бокс (непредустановленный) в формах записи, обратной связи, онлайн-оплаты.
  • Cookie-баннер: информация о сборе куков, кнопка «Принять» / «Настроить».
  • Возрастная маркировка: мета-тег <meta name=»rating» content=»18+»> или визуальный значок, если есть контент 18+ (редко для МО, но требуется Роскомнадзором).
  • SSL-сертификат (HTTPS): обязателен для всех форм ввода данных.
  • Домен в зоне .РФ или .RU: рекомендуется для гос. МО, обязателен для гос. органов.

Новые требования 2024–2026 гг.: на что обратить внимание прямо сейчас

Приказ № 118н (вступил в силу с ) — Фокус на «Условиях»

Главное изменение: проверяются не только качество лечения, но и физические условия. На сайте теперь обязательны:

  • Фотоплан/видеотур по МО (вход, холл, регистратура, коридоры, кабинеты, санузлы для ММГ).
  • Схемы эвакуации и навигация (доступные для скачивания).
  • Информация о клинико-статистических группах (КСГ) и тарифах ОМС (прозрачность финансирования).
  • Данные о обеспеченности лекарственными препаратами (ЖНВЛП, ОМС), остатки в реальном времени или отчет за квартал.

Интеграция с ЕМИАС / Региональными СМИС / Госуслугами

  • Виджет записи на прием обязателен для гос/мун МО (ФЗ-210).
  • Синхронизация расписания: на сайте и в ЕМИАС/СМИС данные должны быть идентичны (проверяется автоматизированно).
  • Персональный кабинет пациента (история визитов, назначения, результаты анализов) — стандарт де-факто для крупных клиник.

Кибербезопасность и защита ПДн (ФЗ-152, ФЗ-187 «О КИ»)

  • Если МО входит в реестр субъектов КИ (Критической информационной инфраструктуры) или значимых объектов — соблюдение ФСТЭК/ФСБ требований (СЗИ, мониторинг инцидентов, ГОСТ Р 57580).
  • Хранение баз данных с ПДн пациентов исключительно на территории РФ.
  • Наличие уведомления в Роскомнадзоре об обработке ПДн (если не подпадает под исключения ст. 22 ФЗ-152).

Государственный контроль (надзор): как проходят проверки

Согласно Постановлению Правительства РФ (перечень НПА для госконтроля), проверка сайта входит в плановые и внеплановые проверки Роспотребнадзора и прокуратуры.

Формы контроля

  1. Мониторинг сайтов (автоматизированный): боты проверяют доступность сайта, наличие HTTPS, версию для слабовидящих, наличие реквизитов, актуальность лицензии, работоспособность виджета записи.
  2. Камеральная проверка: анализ контента по скринам/PDF без визита в МО.
  3. Выездная проверка: сверка данных сайта с реальностью (расписание, наличие врачей, оборудование, пандусы, остатки ЛП).

Типичные нарушения (Топ-10 по материалам проверок 2023-2025 гг.)

  1. Отсутствие или неактуальность результатов НОК и Плана устранения недостатков (Приказ 118н).
  2. Несоответствие расписания на сайте фактическому (врач в отпуске, а слот открыт).
  3. Отсутствие версии для слабовидящих или ее неработоспособность.
  4. Скрытая/неполная информация о платных услугах (нет цен, нет договора-оферты).
  5. Отсутствие скан-копии Лицензии и Приложения к ней.
  6. Нарушение ФЗ-152: нет политики конфиденциальности, предустановленные чек-боксы, передача ПДн третьим лицам без согласия.
  7. Нет данных о доступности для ММГ (пандусы, туалеты, навигация).
  8. Сайт недоступен (HTTP 404/500) в рабочее время.
  9. Неактуальные контакты (телефоны не существуют, e-mail не отвечает).
  10. Отсутствие информации об антикоррупционной деятельности.

Санкции за нарушения

  • КоАП РФ ст. 19.5 (нарушение законодательства в сфере здравоохранения) — штраф на юрлицо до 50 000 руб. (за каждое нарушение).
  • КоАП РФ ст. 13.11 (нарушение ФЗ-152), штраф до 75 000 руб. (для повторного — до 300 000 руб.).
  • КоАП РФ ст. 14.1 (нарушение ФЗ-149, идентификация владельца) — штраф до 500 000 руб.
  • ФЗ № 181 (права инвалидов) — предписание устранить нарушения доступности (версия для слабовидящих, пандусы), в т.ч. через суд.
  • Прокуратура: представление (предписание) с обязательным исполнением, обжалование в суде.

Практический алгоритм аудита сайта МО (Self-Check)

Рекомендуется проводить полный аудит раз в квартал и перед каждой плановой проверкой.

  1. Контент-аудит (по чек-листу раздела 2): актуальность каждого раздела, соответствие Приказам 956н, 118н, 36н.
  2. Сверка с ЕМИАС/СМИС/Госуслугами: выгрузка расписания с сайта и из ИС — побайтовое сравнение.
  3. Юридический аудит: наличие всех обязательных реквизитов, лицензий, устава, политики конфиденциальности, пользовательского соглашения, cookie-политики.
  4. Аудит доступности (ММГ): фото/видео объекта на сайте vs реальность.
  5. Фиксация результатов: отчет аудита с подписью ответственного (*), датой, списком найденных несоответствий и планом устранения (с сроками).

Рекомендации по технической реализации (Best Practices)

  • CMS: использовать российские сертифицированные CMS (1С-Битрикс, Эвотор, Амиро, NetCat, WordPress с российским хостингом и плагинами) для соответствия требованиям импортозамещения и ФЗ-152.
  • Хостинг: только дата-центры в РФ (Selectel, Timeweb, РУ-ЦЕНТР, Яндекс.Облако, СберОблако и др.).
  • Виджет записи: использовать официальные виджеты региональных СМИС или ЕМИАС/Госуслуг (iframe или API). Избегать самописных форм записи, если нет интеграции с ЕРП/МИС клиники.
  • Архивирование: хранить снапшоты сайта (Web Archive, скриншоты ключевых страниц) на случай споров «было/стало».
  • Ответственный за сайт: закрепить за должностным лицом (заместителем главного врача по ИТ / администратором сайта) в приказе МО. Контакты ответственного — в разделе «Контакты» (можно общий e-mail веб-мастера *).

Соблюдение требований Минздрава России к сайту медицинской организации — это не формальность, а условие легальной работы, безопасности пациентов и защиты от штрафов. Ключевые векторы 2026 года:

  • Прозрачность НОК условий (Приказ 118н).
  • Цифровая доступность (ГОСТ Р 52872-2019).
  • Интеграция с Госуслугами/ЕМИАС (ФЗ-210).
  • Защита персональных данных (ФЗ-152, 187-ФЗ).

Регулярный внутренний аудит, автоматическая синхронизация данных с медицинскими информационными системами и ответственное отношение к наполнению контентом позволят пройти любую проверку без замечаний и, что важнее, обеспечат пациентам достоверную и удобную информацию.