«Один акаунт — один користувач»: нові правила роботи в ЕСОЗ викликали дискусію серед медиків

Із 20 травня 2026 року в електронній системі охорони здоров’я (ЕСОЗ) почали діяти нові правила авторизації медичних працівників: тепер одночасний доступ до одного облікового запису з різних пристроїв став неможливим. Відповідні зміни передбачені наказом Міністерства охорони здоров’я України №504 «Про затвердження Змін до Вимог до медичних інформаційних систем, підключених до електронної системи охорони здоров’я».

Фактично йдеться про принцип «один акаунт — один пристрій — один користувач». Якщо лікар заходить у систему з нового комп’ютера, попередня активна сесія автоматично завершується. У МОЗ пояснюють: посилення правил є відповіддю на зростання кіберзагроз та спроб несанкціонованого доступу до медичних даних українців.

У міністерстві наголошують, що медична інформація належить до категорії чутливих персональних даних, тому доступ до неї має бути персоналізованим і контрольованим. Кожна дія користувача в ЕСОЗ — створення запису, перегляд інформації чи внесення змін — повинна бути чітко ідентифікована.

У МОЗ також звертають увагу, що практика, коли медичний персонал працював під акаунтом лікаря або використовував його кваліфікований електронний підпис, є прямим порушенням законодавства. При цьому медичні сестри та брати, як і раніше, можуть мати власні облікові записи в медичних інформаційних системах і допомагати лікарю — наприклад, формувати проєкти документів для подальшого підпису лікарем.

Разом із новими правилами в ЕСОЗ впроваджуються й додаткові механізми кіберзахисту. Серед них — двофакторна автентифікація, обмеження кількості одночасних сесій, захист від перебору паролів та посилений контроль несанкціонованого перегляду інформації. Зокрема, після п’яти невдалих спроб введення пароля доступ до системи блокується на п’ять хвилин.

Втім, нововведення вже викликали гостру реакцію частини медичної спільноти. Заслужена лікарка України Ольга Голубовська публічно розкритикувала нові правила роботи для сімейних лікарів. «Таке враження, що чиновники, які це вигадують, ніколи не бачили реальної роботи амбулаторії. Не бачили сімейного лікаря, який одночасно веде прийом, оформлює рецепти, направлення і працює під повітряними тривогами. У нас лікар все більше перетворюється на оператора електронної системи», — заявила Голубовська.

Медична спільнота наголошує, що у багатьох медзакладах саме медичні сестри допомагали лікарям із частиною технічної та документальної роботи — оформленням електронних рецептів, направлень або довідок. Після введення жорсткішого контролю доступу навантаження на лікарів може суттєво зрости, особливо в закладах первинної медичної допомоги.

Водночас у професійних колах уже обговорюють можливість коригування нових правил. МОЗ та НСЗУ вже працюють над змінами до наказу №504, щоб розширити їхні повноваження і вони могли вносити записи в ЕСОЗ. Це публічно оголосили на форумі ПМД минулого тижня.

Таким чином, дискусія навколо нових правил роботи в ЕСОЗ фактично звелася до пошуку балансу між кібербезпекою системи та практичними потребами медичних працівників. З одного боку, держава посилює захист персональних медичних даних в умовах постійних кібератак, а з іншого — медична спільнота застерігає, що надмірна бюрократизація та цифрове навантаження можуть ще більше ускладнити роботу лікарів на первинній ланці.