Član 45

Zdravstvena ustanova, privatna praksa i drugo pravno lice, dužni su da zdravstvenu dokumentaciju vode u elektronskom obliku, odnosno da uspostave softversko rešenje, tehnološku infrastrukturu (mrežnih, softverskih i hardverskih komponenata), organizaciju, kadar i postupke za prikupljanje, smeštanje, obradu, čuvanje, prenos, prikazivanje i korišćenje podataka i informacija, tako da: 1) poseduje funkcionalnost, kapacitete i performanse koji omogućavaju pružanje odgovarajuće podrške poslovnim procesima; 2) obezbeđuje blagovremene i tačne informacije od značaja za donošenje odluka i efikasno obavljanje aktivnosti; 3) bude projektovan tako da sa odgovarajućim kontrolama za validaciju podataka na ulazu, u toku procesa obrade i na izlazu iz tog sistema, može da uoči pojave netačnosti i nekonzistentnosti u podacima i informacijama. Radi uspostavljanja i očuvanja integralnosti softverskog rešenja potrebno je obezbediti da postojeći i drugi sistemi za obradu podataka, kao i sistem izveštavanja budu upodobljeni; 4) obezbedi odgovarajuću organizacionu strukturu sa jasno utvrđenom podelom poslova i dužnosti zaposlenih kako bi se omogućilo adekvatno funkcionisanje i upravljanje softverskim rešenjem; 5) usvoji i dokumentuje odgovarajuću metodologiju kojom se utvrđuju sva pravila vezana za softverska rešenja; 6) uspostavi proces upravljanja rizikom i bezbednošću softverskog rešenja; 7) politikom bezbednosti softverskog rešenja uredi principe, načine i procedure postizanja i održavanja adekvatnog nivoa bezbednosti sistema i podataka, kao i ovlašćenja i odgovornosti vezanih za korišćenje resursa softverskog rešenja. Bliže uslove za funkcionisanje, upravljanje rizikom i bezbednošću softverskog rešenja, tehnološke infrastrukture, kao i jedinstvene metodološke principe i standarde i druge uslove od značaja za funkcionisanje ovog sistema propisuje ministar.