Capítulo 2 XI Reglamento de Control de la Información Electrónica Financiera sobre Contabilidad Financiera Control Interno de Instituciones Médicas
Artículo 75 Si un sistema de información electrónica financiera involucra administración de fondos, administración de materiales, ingresos, costos y gastos, sus funciones, procesos de negocios, autorización de operación, estructura de datos y verificación de datos deben cumplir con requisitos de control interno de contabilidad financiera. . Artículo 76 Los sistemas de cobro para pacientes ambulatorios y hospitalizados deben cumplir con los requisitos de las "Especificaciones funcionales básicas para los sistemas de información de instituciones médicas" del Ministerio de Salud:
(a) Monitoreo en tiempo real de los cobros y pagos de caja;
(2) Proporcionar datos estadísticos en al menos dos formas diferentes;
(3) Los informes diarios generados automáticamente por el sistema no se modificarán manualmente;
(4) Verificación de liquidación de prepagos;
(5) Revisión y gestión de facturas;
(6) Gestión de atrasos;
(7) Gestión de precios;
(8)Gestión de reembolsos.
El artículo 77 refuerza el control de la aplicación de los sistemas de información electrónica financiera. Establecer la gestión de las operaciones de los usuarios, códigos informáticos, procedimientos operativos y sistemas de registro informático. Fortalecer el control de los operadores, implementar autorización de operación y prohibir operaciones no autorizadas en la base de datos. Supervisar el control de secuencia de diversas operaciones durante el procesamiento de datos, el control de eficacia de la prevención y corrección de errores de datos, el control de permisos de modificación y rastros de modificación, y garantizar la autenticidad, integridad, precisión y seguridad de la entrada, procesamiento y salida de datos.
El artículo 78 refuerza los controles de seguridad de datos, programas y redes. Configure y utilice un control jerárquico de contraseñas, establezca una gestión completa de registros de operaciones cifradas, cifre las contraseñas de los operadores y los registros de operaciones y fortalezca el control efectivo sobre el almacenamiento, la copia de seguridad y el procesamiento de datos, para que los datos no se pierdan, dañen o filtren bajo ninguna circunstancia. o ser invadido ilegalmente; fortalecer el control de contactos y monitorear periódicamente los virus para garantizar que los programas no sean modificados, destruidos o infectados por virus; adoptar métodos como seguridad de datos, control de acceso, autenticación y seguridad del puerto de acceso a la red para garantizar la seguridad de la transmisión de información; y fuera de la red.
Artículo 79: Establecer un sistema de gestión de archivos de información electrónica financiera y fortalecer el control de almacenamiento y custodia de archivos. Se debe realizar una copia de seguridad de los datos de manera oportuna, mantenerla a cargo de personal dedicado y almacenarla en una ubicación externa segura y confiable.