პროფესიები და საქმიანობის პირობები › მთავარი საინფორმაციო ოფიცერი (CIO)

საერთო საქმიანობის პირობები · POS-010 · ვერსია 1.0 · სტატუსი: პროექტი · შემდეგი გადახედვა 2027-10-27

მთავარი საინფორმაციო ოფიცერი (CIO)

იმის უზრუნველყოფა, რომ ინფორმაცია და ციფრული სისტემები იყოს უსაფრთხო, საიმედო და სასარგებლო, რათა კლინიკური და ბიზნეს გადაწყვეტილებები ეყრდნობოდეს ზუსტ ინფორმაციას და პაციენტის მონაცემები იყოს დაცული.

ამ გვერდის ყოველი ნაწილი უკავშირდება შესაბამის ტრენინგებს, კომპეტენციებსა და პოლიტიკებს. ბმულები ყველა დაწესებულებისთვის ერთნაირია, რათა ორგანიზაციამ ერთი შეხედვით დაინახოს, რას მოითხოვს პოზიცია და რაში ხდება მისი მომზადება.

სამუშაო აღწერილობა

სამუშაოს მოკლე აღწერა.თქვენ ხელმძღვანელობთ ინფორმაციულ და ციფრულ სისტემებს. უზრუნველყოფთ, რომ სისტემები იყოს უსაფრთხო და საიმედო, პაციენტისა და ბიზნესის მონაცემები დაცული იყოს და ინფორმაცია ეხმარებოდეს პერსონალს უსაფრთხო მოვლის გაწევასა და კარგი გადაწყვეტილებების მიღებაში.

ანგარიშვალდებულია:მთავარი აღმასრულებელი ოფიცერი.

ხელმძღვანელობს ან ზედამხედველობს:IT, ქსელები, მონაცემთა ბაზები, დახმარების სამსახური, ჯანდაცვის საინფორმაციო სისტემები და მონაცემთა დაცვის გუნდები.

რას აკეთებთ ჩვეულებრივ დღეს

განიხილავს სისტემის ხელმისაწვდომობას, უსაფრთხოების გაფრთხილებებსა და სერვისის მოთხოვნების პრიორიტეტებს.
ამტკიცებს მნიშვნელოვანი კლინიკური და ბიზნეს სისტემების ცვლილებებს.
მონაცემთა დაცვისა და წვდომის მოთხოვნებს განიხილავს მონაცემთა დაცვის ოფიცერთან ერთად.
ხელმძღვანელობს ციფრულ პროექტებს კლინიკურ და ოპერაციულ ლიდერებთან ერთად.
IT ხარჯებსა და მომწოდებლების შესრულებას განიხილავს CFO-სთან ერთად.
საბჭოსთვის ყოველკვარტალურად ანგარიშგება ინფორმაციის უსაფრთხოებისა და სისტემის შესრულების შესახებ.

სამუშაო პირობები და მოთხოვნები

დარეკვაზე ვალდებულება კრიტიკული სისტემების გათიშვისთვის.
ამუშავებს კონფიდენციალურ პაციენტისა და პერსონალის მონაცემებს.
აბალანსებს უსაფრთხოებას, გამოყენებადობასა და ღირებულებას.

რა არის კარგი შედეგი

კრიტიკული სისტემები ხელმისაწვდომია, როცა პერსონალს სჭირდება.
უსაფრთხოების ინციდენტები სწრაფად გამოვლინდება და სწორად მუშავდება.
პაციენტის მონაცემებზე წვდომა კონტროლირებადი და აუდიტირებულია.
პერსონალს შეუძლია იპოვოს ინფორმაცია, რომელიც მოვლის გასაწევად სჭირდება.

ადგილი ორგანიზაციულ სქემაში

ანგარიშგების ხაზი ზემოდან: იხილეთ ორგანიზაციული სქემა გვერდზე პროფესიების გვერდი. ამ პოზიციის ზემოთ და ქვემოთ არსებული ხაზები მითითებულია მე-3 ნაწილში.

1. ოქროს წესები

ეს წესები ყველა გარემოში მოქმედებს.

ყოველი გადაწყვეტილება, რომელიც პაციენტის უსაფრთხოებას ეხება, მტკიცებულებებზე დაყრდნობითაა მიღებული და აღრიცხული.
პაციენტის უსაფრთხოება და ხარისხი ფინანსურ მიზნებზე წინ დგას; პაციენტებისთვის რისკის შემცველი კომპრომისი დაუშვებელია.
ყველა თანამშრომელს შეუძლია შეშფოთების აღძვრა სასჯელის შიშის გარეშე და ყველა შეშფოთება პასუხდება.
სამართლებრივი, ლიცენზირებისა და აკრედიტაციის მოვალეობები ცნობილი, ანგარიშვალდებული და განხილულია.
ფინანსები, ხალხი და ინფორმაცია ღიად და კანონის ფარგლებში იმართება.
სავალდებულო ტრენინგი და პოლიტიკები აღმასრულებელ პირებსაც ისევე ეხება, როგორც წინა ხაზის თანამშრომლებს.

2. იდენტიფიკაცია

ნივთი	დეტალი
პოზიციის კოდი	POS-010
ISCO-08	1330 (უნარების დონე 4)
ESCO	რუკაზე დასატანად
დეპარტამენტი	მმართველობა
დაწესებულების ტიპები	საავადმყოფო, ამბულატორიული, ტრანსპორტი, მედევაკი, ფიტნესი, ესთეტიკა

3. ანგარიშგების ხაზი და სამუშაო ურთიერთობები

ანგარიშვალდებულია: POS-003. ზედამხედველობს: POS-194, POS-195, POS-197, POS-196, POS-199, POS-200, POS-017.

თანამშრომლობს	ურთიერთობის ხასიათი
მთავარი ექიმი	კლინიკური სისტემები და კლინიკური მონაცემები.
მთავარი ექთნის ოფიცერი	საექთნო დოკუმენტაცია და სისტემების გამოყენება.
ხარისხისა და უსაფრთხოების მთავარი ოფიცერი	ინფორმაციის უსაფრთხოება და ინციდენტების ანგარიშგება.
ფინანსური დირექტორი	IT ბიუჯეტი და კონტრაქტები.

4. ძირითადი ანგარიშვალდებულებები

სფერო	ანგარიშვალდებულება	შესრულების მტკიცებულება	შემოწმებულია	დაკავშირებული კომპეტენციები	დაკავშირებული ტრენინგები	დაკავშირებული პოლიტიკები	სტანდარტები
სისტემების საიმედოობა	უზრუნველყოფს, რომ კრიტიკული სისტემები იყოს საიმედო და სწრაფად აღდგეს უკმარისობის შემდეგ.	კრიტიკული სისტემების ხელმისაწვდომობის მიზანი შესრულებულია; ავარიული აღდგენის ტესტი წელიწადში ერთხელ ტარდება	ყოველთვიურად	C-01	T-08	–	1, 2
ინფორმაციის უსაფრთხოება	ხელმძღვანელობს ინფორმაციის უსაფრთხოების პროგრამას, მათ შორის წვდომის კონტროლსა და ინციდენტებზე რეაგირებას.	უსაფრთხოების ინციდენტებზე რეაგირება პოლიტიკით დადგენილ ვადაში; წვდომის მიმოხილვები დასრულებულია	ყოველთვიურად	C-02	T-05 · T-07	POL-DATA · POL-SAFEG	2
მონაცემთა დაცვა	უზრუნველყოფს, რომ პაციენტისა და პერსონალის მონაცემები დაცული და კანონიერად გამოყენებული იყოს.	მონაცემთა დაცვის გავლენის შეფასებები დასრულებულია; დარღვევები ეცნობება დროულად	ყოველკვარტალურად	C-02	T-07	POL-DATA	2
კლინიკური ინფორმაცია	უზრუნველყოფს, რომ კლინიკური საინფორმაციო სისტემები უსაფრთხო და ზუსტ მოვლას უჭერდეს მხარს.	კლინიკური სისტემის ინციდენტები განხილულია; დოკუმენტაციის აუდიტები დასრულებულია	ყოველკვარტალურად	C-03	T-05	POL-DATA	2

5. გადაწყვეტილების უფლებები

პოზიციის მფლობელი წყვეტს	უთანხმებს ან გადასცემს
ტექნიკური სტანდარტები და კონფიგურაციები დამტკიცებული ჩარჩოს ფარგლებში	მნიშვნელოვანი მონაცემთა დარღვევები (მონაცემთა დაცვის ოფიცერი, CEO და მარეგულირებელი, საჭიროებისამებრ)
IT სერვისის პრიორიტეტები და არაკრიტიკული სისტემების ცვლილებები	მნიშვნელოვანი სისტემური ინვესტიციები ან ცვლილებები კრიტიკულ კლინიკურ სისტემებში (CEO და CFO)
წვდომის კონტროლის გადაწყვეტილებები პოლიტიკის ფარგლებში	მომწოდებლის კონტრაქტის გადაწყვეტილებები დელეგირებულ ლიმიტებზე მეტი

6. კვალიფიკაცია და გამოცდილება

ID	კვალიფიკაცია	სავალდებულო	მოქმედების ვადა
Q-01	დიპლომი კომპიუტერულ მეცნიერებაში, საინფორმაციო სისტემებში ან მასთან დაკავშირებულ სფეროში	დიახ	სიცოცხლის განმავლობაში
Q-02	ინფორმაციის უსაფრთხოების ან IT სერვისის მენეჯმენტის კვალიფიკაცია	დიახ	სიცოცხლის განმავლობაში
Q-03	ჯანდაცვის ინფორმატიკის კვალიფიკაცია	არა	სიცოცხლის განმავლობაში

ID	გამოცდილება	მინიმალური წლები	სავალდებულო
E-01	უფროსი IT ხელმძღვანელობა, მათ შორის სერვისის მენეჯმენტი და ინფორმაციის უსაფრთხოება	8	დიახ

7. ტრენინგის მოთხოვნები

რეკომენდებული ზოგადი პრაქტიკა. თითოეული დაწესებულება სიას ქვეყნის კანონმდებლობას უზადებს. აუცილებელი ელემენტები ყველა გარემოში მოქმედებს; რეკომენდებული — რესურსების არსებობის შემთხვევაში.

ID	ტრენინგი	დონე	როდის	მოქმედების ვადა	დაკავშირებული პოლიტიკები	დაკავშირებული კომპეტენციები
T-01	დაწესებულების ორიენტაცია	აუცილებელი	მიღებისას	ერთხელ	POL-WHISTLE · POL-EQUAL · POL-DATA	–
T-02	მოზრდილთა დაცვა	აუცილებელი	პერიოდული	ყოველ 3 წელიწადში	POL-SAFEG	–
T-03	ბავშვთა დაცვა	აუცილებელი	პერიოდული	ყოველ 3 წელიწადში	POL-SAFEG	–
T-04	მონაცემთა დაცვა და კონფიდენციალურობა	აუცილებელი	წლიური	ყოველ 1 წელიწადში	POL-DATA	–
T-05	ინციდენტების შეტყობინება და ღია ინფორმირება	აუცილებელი	პერიოდული	ყოველ 2 წელიწადში	POL-INC	C-02 · C-03
T-06	მმართველობა, ანგარიშვალდებულება და უზრუნველყოფა	რეკომენდებული	პერიოდული	ყოველ 3 წელიწადში	–	–
T-07	გადაუდებელი და მასშტაბური ინციდენტის მართვა	აუცილებელი	წლიური	ყოველ 1 წელიწადში	POL-INC	C-02
T-08	ხმის აწევა, ინკლუზია და თანასწორობის ლიდერობა	აუცილებელი	პერიოდული	ყოველ 2 წელიწადში	POL-WHISTLE · POL-EQUAL	C-01 · C-04

8. ჯანმრთელობა, ფიზიკური მზადყოფნა და ენა

ID	მოთხოვნა	სიხშირე	დონე	მინიმუმი დაბალი რესურსების გარემოში
H-03	სამუშაოსუნარიანობის შეფასება მიღებისას და მძიმე დაავადების ან დაზიანების შემდეგ	ყოველ 12 თვეში	რეკომენდებული	ფიზიკური მზადყოფნის შემოწმება მიღებისას

ენა	დონე	სავალდებულო
პრაქტიკის ქვეყნის ოფიციალური ენა	პროფესიული	დიახ
ინგლისური	სამუშაო	დიახ

9. კომპეტენციები დონეების მიხედვით

ID	კომპეტენცია	საფუძვლის დონე	პრაქტიკოსი	ექსპერტი	შეფასებულია	ხელახალი დადასტურება	დაკავშირებული ტრენინგები
C-01	ციფრული სისტემების დიზაინი და მართვა	ოპერირებს სისტემებს უსაფრთხოდ	მართავს სისტემას სერვისში	ადგენს ორგანიზაციის სისტემების არქიტექტურას.	სისტემის მიმოხილვა	ყოველ 12 თვეში	T-08
C-02	ინფორმაციის უსაფრთხოება და მონაცემთა დაცვა	იცავს უსაფრთხოების პროცედურებს	ხელმძღვანელობს უსაფრთხოების ინციდენტებზე რეაგირებას.	ადგენს უსაფრთხოებისა და მონაცემთა დაცვის ჩარჩოს.	უსაფრთხოების აუდიტი	ყოველ 12 თვეში	T-05 · T-07
C-03	ჯანდაცვის ინფორმაცია და კლინიკური სისტემები	სისტემებს უსაფრთხოდ იყენებს	კლინიკური სისტემის ცვლილების მხარდაჭერა	ადგენს კლინიკური ინფორმაციის სტრატეგიას.	კლინიკური სისტემის მიმოხილვა	ყოველ 12 თვეში	T-05
C-04	ტექნიკური გუნდებისა და მომწოდებლების ხელმძღვანელობა	გუნდში მუშაობს	ხელმძღვანელობს ტექნიკურ გუნდს	ხელმძღვანელობს ციფრულ ცვლილებებს მთელ ორგანიზაციაში.	360 გრადუსიანი უკუკავშირი	ყოველ 24 თვეში	T-08

10. შედეგების შეფასება

გამოსაცდელი ვადა: 6 თვე, დამტკიცების მიმოხილვით (რეკომენდებული მნიშვნელობა).
შეფასება: ყოველ 12 თვეში ქვემოთ მოცემული კომპეტენციებისა და მაჩვენებლების მიხედვით.

ID	მაჩვენებელი	სამიზნე	მონაცემთა წყარო	სიხშირე
PI-01	კრიტიკული სისტემების ხელმისაწვდომობა	დაწესებულება განსაზღვრავს	მონიტორინგის ანგარიშები	ყოველთვიურად
PI-02	უსაფრთხოების ინციდენტები დახურულია პოლიტიკით დადგენილ ვადაში	100%	ინციდენტების რეგისტრი	ყოველთვიურად
PI-03	წვდომის მიმოხილვები დასრულებულია	100%	წვდომის აუდიტი	ყოველკვარტალურად
PI-04	მონაცემთა დაცვის დარღვევები ეცნობება კანონით დადგენილ ვადაში	100%	დარღვევების რეესტრი	ყოველკვარტალურად

11. კარიერული საფეხურები და დაწინაურება

დონე	პოზიცია	მინიმალური გამოცდილება შემდეგ საფეხურზე გადასასვლელად	კვალიფიკაციები	კომპეტენციების მინიმუმი	საჭირო ტრენინგები	შეფასება
აღმასრულებელი	მთავარი საინფორმაციო ოფიცერი (CIO)	8 წელი (რეკომენდებული)	Q-01, Q-02	C-01 ექსპერტი, C-02 ექსპერტი	T-07	აღმასრულებელი დანიშვნა და შედეგების მიმოხილვა

12. პოლიტიკები, რომლებსაც პოზიციის მფლობელი იცავს

თითოეული პოლიტიკა სტანდარტული შაბლონია, რომელსაც დაწესებულება იღებს და ადაპტირებს. შაბლონები ცენტრალიზებულად მუშავდება, ამიტომ ყველა დაწესებულება ერთი და იმავე ვერსიით მუშაობს.

POL-SAFEG · მოზრდილთა და ბავშვთა დაცვა

მიზანი: დაიცავით პაციენტები ძალადობისგან, უგულებელყოფისგან და ზიანისგან და უზრუნველყავით, რომ ყოველი შეშფოთება აღიარებული და გადაწყვეტილი იყოს.
მოქმედების სფერო: ყველა თანამშრომელი, მოხალისე და კონტრაქტორი.
ძირითადი წესები:

ამოიცანით ძალადობისა და უგულებელყოფის ნიშნები და ფაქტობრივად აღრიცხეთ ისინი.
ყოველი შეშფოთება იმავე ცვლაში აცნობეთ დანიშნულ დაცვის ლიდერს.
არ გამოიძიოთ მარტო.
ინფორმაცია მხოლოდ დაცვის პროცედურით დაშვებულ ფარგლებში გააზიარეთ.

დაკავშირებული ტრენინგები: T-08 · T-09 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

POL-DATA · მონაცემთა დაცვა და კონფიდენციალურობა

მიზანი: პაციენტისა და თანამშრომლის ინფორმაცია შეინახეთ კონფიდენციალურად, უსაფრთხოდ და მხოლოდ მოვლის და კანონიერი მიზნებისთვის.
მოქმედების სფერო: ყველა თანამშრომელი, ვისაც ჩანაწერებზე ან სისტემებზე აქვს წვდომა.
ძირითადი წესები:

გამოიყენეთ მხოლოდ თქვენი სამუშაოსთვის საჭირო ჩანაწერები.
ჩანაწერები უსაფრთხოდ შეინახეთ; ეკრანი ან ქაღალდი მიყუდებული არ დატოვოთ.
ინფორმაცია კანონიერი საფუძვლის გარეშე არ გაამჟღავნოთ.
ნებისმიერი დარღვევა 24 საათში აცნობეთ მონაცემთა დაცვის ოფიცერს.

დაკავშირებული ტრენინგები: T-10 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

POL-WHISTLE · ხმის აწევა (შეტყობინება დარღვევების შესახებ)

მიზანი: თანამშრომლებს მისცემს საშუალებას, აღძრან პაციენტის უსაფრთხოებისა და ქცევის საკითხები სასჯელის შიშის გარეშე.
მოქმედების სფერო: ყველა თანამშრომელი.
ძირითადი წესები:

შეშფოთება აცნობეთ თქვენს უშუალო ხელმძღვანელს ან დანიშნულ ხმის აწევის ოფიცერს.
თუ ეს გზა არ ამართლებს, მიმართეთ დირექტორთა საბჭოს ან ეროვნულ მარეგულირებელ ორგანოს.
ვინმეს დასჯა ხმის აწევისთვის დისციპლინური დარღვევაა.
შეშფოთებები აღირიცხება, გამოიძიება და შედეგი ეცნობება მას, ვინც აღძრა.

დაკავშირებული ტრენინგები: T-01 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

POL-EQUAL · თანასწორობა, მრავალფეროვნება და ინკლუზია

მიზანი: ყველა პაციენტსა და კოლეგას უზრუნველყავით თანაბარი წვდომა, პატივისცემით მოპყრობა და გონივრული მორგება.
მოქმედების სფერო: ყველა თანამშრომელი და პაციენტი.
ძირითადი წესები:

ყველა ადამიანს მოექეცით ღირსებით, მისი წარმომავლობის მიუხედავად.
გააკეთეთ გონივრული მორგება, მათ შორის თარჯიმნები, ენისა და შეზღუდული შესაძლებლობის გათვალისწინებით.
დისკრიმინაცია აცნობეთ ხმის აწევის გზით.
ჯგუფების მიხედვით აკონტროლეთ წვდომა და შედეგები.

დაკავშირებული ტრენინგები: T-01 · გადახედვა ყოველ 24 თვეში · შაბლონი 0.1 (პროექტი)

POL-INC · ინციდენტების შეტყობინება და ღია ინფორმირება

მიზანი: აცნობეთ ინციდენტები და თითქმის მოხდენილი შემთხვევები და ისწავლეთ მათგან; პაციენტებს გულწრფელად უთხარით, როცა რამე არასწორად მიდის.
მოქმედების სფერო: ყველა თანამშრომელი.
ძირითადი წესები:

ყოველი ინციდენტი და თითქმის მომხდარი შემთხვევა იმავე ცვლაში აცნობეთ.
პაციენტსა და ოჯახს გულწრფელი ინფორმაცია მიაწოდეთ და, საჭიროების შემთხვევაში, ბოდიში მოუხადეთ (ღია ინფორმირება).
დაუყოვნებლივ იმოქმედეთ სხვების დასაცავად.
ისწავლეთ: მონაწილეობა მიიღეთ მიმოხილვაში და შეთანხმებულ ქმედებებს მიჰყევით.

დაკავშირებული ტრენინგები: T-11 · T-05 · გადახედვა ყოველ 12 თვეში · შაბლონი 0.1 (პროექტი)

13. სტანდარტები, რომლებიც ამ პოზიციას ასახელებს

1 · 2

14. ცვლილებების ისტორია

თარიღი	ცვლილება	დაამტკიცა
2026-10-27	პროექტის ჩანაწერი, პოზიციების აგების პირველი ნაწილი	დასამტკიცებლად მოლოდინში

ყველა პროფესიაზე დაბრუნება · ჯანდაცვის პროფესიების რუკა