Лицензирование медицинской деятельности при использовании телемедицины

Почему телемедицина не лицензируется отдельно: правовая база

Когда ко мне приходят IT-компании с идеей «получить лицензию на телемедицину», первый разговор всегда начинается с разбора базовой юридической конструкции. В российском законодательстве действительно нет такого объекта лицензирования — и это не пробел, а осознанная позиция регулятора. Телемедицинские технологии встроены в общую логику Федерального закона № 323-ФЗ и конкретизированы Приказом Минздрава от 11.04.2025 № 193н именно как инструмент, а не как самостоятельный вид деятельности.

1. Телемедицина как технология, а не вид деятельности

На практике это означает простую, но жёсткую связку: если у клиники есть лицензия, скажем, на «общую врачебную практику» (например, № АХ-000000), она вправе использовать видеоконсультации, чаты и мониторинг именно в рамках этого профиля. Но как только врач в ходе онлайн-приёма затрагивает вопросы из смежной области — допустим, интерпретирует неврологическую симптоматику, — он выходит за пределы лицензионного покрытия. Формально это деятельность без лицензии со всеми вытекающими рисками по ст. 14.1 КоАП РФ. Поэтому перед запуском телемедицинского сервиса я всегда рекомендую провести ревизию профилей: перечень работ и услуг в действующей лицензии должен покрывать все клинические направления, по которым планируются дистанционные консультации.

2. Привязка врача к учреждению

Этот пункт часто вызывает непонимание у предпринимателей, которые хотят построить агрегатор врачей-фрилансеров. Российская модель лицензирования жёстко привязывает медицинскую деятельность к юридическому лицу или ИП. Лицензия выдаётся организации, а врач получает право консультировать дистанционно исключительно как её сотрудник. Самостоятельная работа врача-консультанта без регистрации юрлица и получения лицензии на медучреждение невозможна — я сталкивался с этим при внедрении платформы, где заказчик планировал привлекать самозанятых специалистов. Пришлось перестраивать всю модель: врачи оформлялись в штат или по договорам ГПХ с лицензированной клиникой.

Важный нюанс, который часто упускают: даже если консультация проходит через мобильное приложение, юридическим лицом, оказывающим помощь, остаётся клиника, а не разработчик приложения. Это принципиально для распределения ответственности и для корректного оформления медицинской документации.

3. Обязательность регистрации в ЕГИСЗ

Без интеграции с Единой государственной информационной системой в сфере здравоохранения телемедицина не просто незаконна — она технически не может быть легитимной, потому что идентификация врача и пациента завязана на федеральные регистры. Клиника обязана быть внесена в Федеральный регистр медицинских организаций, а каждый врач — в Федеральный регистр медработников. На этапе аудита действующих клиник я неоднократно обнаруживал, что организация есть в реестре, но данные по специалистам не актуализированы — и это блокирует запуск телемедицинских сервисов до устранения расхождений.

Требования к медицинской организации для работы в телемедицине

Если у клиники уже есть лицензия на медпомощь, для легального использования телемедицинских технологий необходимо выполнить ряд дополнительных условий. Они закреплены в Порядке оказания медицинской помощи с применением телемедицинских технологий и проверяются Росздравнадзором как при лицензировании, так и при последующих проверках. Ниже — свод ключевых требований, который я использую как чек-лист при подготовке клиентов к запуску.

Таблица 1. Ключевые требования к клинике

1. Идентификация через ЕСИА

Это критический пункт, на котором спотыкается большинство пилотных проектов. Врач и пациент должны подтверждать свои личности через государственную систему. Для пациента это вход через портал Госуслуг (ЕСИА), для врача — вход через ЕСИА с подтверждённой аккредитацией в федеральном регистре медработников. Если система позволяет войти без проверки через ЕСИА, консультация считается нелегальной, а сформированные медицинские документы не имеют юридической силы. При согласовании архитектуры платформы я всегда настаиваю на том, чтобы интеграция с ЕСИА закладывалась на этапе проектирования, а не прикручивалась потом — переделка стоит кратно дороже.

2. Электронная цифровая подпись (ЭЦП)

Врач обязан подписывать медицинские документы — назначения, рекомендации, выписки — своей квалифицированной ЭЦП. Без неё документ не считается легитимным. ЭЦП выпускается удостоверяющим центром, аккредитованным Минцифры, и должна быть привязана к аккредитации врача в ЕГИСЗ. Если аккредитация просрочена или недействительна, ЭЦП не пройдёт проверку — и это частая причина отказа при тестировании интеграции с федеральными сервисами.

3. Защита персональных данных и медицинской тайны

Телемедицина обрабатывает особо чувствительные категории данных — сведения о здоровье, и требования к их защите максимально строгие. Программное обеспечение, через которое проходят консультации, должно быть сертифицировано на соответствие требованиям защиты информации. Уровень защищённости — УЗ-1, УЗ-2 или УЗ-3 — выбирается в зависимости от объёма обрабатываемых данных и модели угроз. Для передачи данных между врачом и пациентом используются сертифицированные средства криптографической защиты информации (СКЗИ) на базе алгоритмов ГОСТ. Кроме того, необходимо наличие технических паспортов на критическую информационную инфраструктуру (КИИ) и сертификатов ФСТЭК — без этого пакета документов проверка Росздравнадзора не пройдёт.

Пошаговая инструкция: как получить лицензию с правом телемедицины

Процесс получения лицензии или внесения изменений в существующую для работы с телемедициной включает восемь этапов. При полном соответствии документов срок от подачи заявления до получения лицензии — до 45 дней. Но по опыту, с учётом подготовки ИТ-инфраструктуры и сбора документов, реальный горизонт планирования — два-три месяца.

Этап 1: Подготовка уставных документов и ОКВЭД

В уставе юридического лица должны быть прописаны соответствующие коды ОКВЭД. Основной — 86.90 «Деятельность в области медицины». Если IT-платформа является частью структуры медорганизации, добавляется 62.09 «Деятельность вспомогательная в области здравоохранения». Важный момент: если клиника только планирует телемедицину, но в действующей лицензии нет нужных профилей — например, «дерматология» или «кардиология», — сначала вносятся изменения в лицензию с добавлением профилей, и только потом запускается телемедицинский сервис.

Этап 2: Формирование штата квалифицированных специалистов

Требуется наличие сотрудников с действующими сертификатами или аккредитациями по специальности, на основании приказа Минздрава № 240н. В пакет документов входят: дипломы о высшем или среднем медицинском образовании, удостоверение о прохождении ординатуры или интернатуры, сертификат специалиста или документ о первичной либо периодической аккредитации. Принципиально: врачи должны быть официально оформлены в клинике по трудовому договору. Работа через самозанятость для лицензированных медучреждений не подходит — этот пункт часто вызывает споры при согласовании методик, но позиция Росздравнадзора здесь однозначна.

Этап 3: Подготовка помещений и оборудования

Пациенты принимаются дистанционно, но адрес юридической регистрации и наличие помещений обязательны. Помещения должны отвечать СанПиН 2.1.3.2630-10. Даже для онлайн-консультаций врач должен находиться в оборудованном кабинете клиники или в специально выделенном месте, если это предусмотрено договором аренды и лицензией. По оборудованию требуется список с моделями, количеством и регистрационными удостоверениями (РУ) по кабинетам, а также договор на техническое обслуживание медтехники с лицензированной организацией или трудовой договор с инженером, имеющим повышение квалификации. Плюс серверы и защищённые каналы связи для хранения и передачи данных.

Этап 4: Создание информационной системы (ИБ и ПД)

Самый сложный этап для IT-команд. Нужно разработать и задокументировать политику обработки персональных данных, регламентирующую сбор, хранение и передачу сведений о пациентах. Подготовить технические паспорта КИИ как доказательство защиты критической инфраструктуры. Получить сертификаты ФСТЭК, подтверждающие, что система защиты соответствует требованиям регулятора. И обеспечить интеграцию с ЕГИСЗ — информационная система должна передавать данные в единую систему здравоохранения. На практике именно этот этап занимает больше всего времени, особенно если архитектура платформы изначально не проектировалась под российские регуляторные требования.

Этап 5: Подготовка внутренних регламентов

Росздравнадзор проверяет устав организации, внутренние регламенты оказания телемедицинской помощи, должностные инструкции врачей и политики обработки персональных данных. Я рекомендую не относиться к регламентам как к формальности: при выездной проверке эксперты сопоставляют написанное с реальными процессами, и расхождения трактуются как нарушение.

Этап 6: Подача заявления

Заявление подаётся через портал «Госуслуги» или очно в региональный департамент Росздравнадзора. Для электронной подачи требуется квалифицированная ЭЦП руководителя организации. Обращение осуществляется в регионе нахождения юрлица — это важно, потому что территориальный орган будет проводить и выездную проверку.

Этап 7: Прохождение выездной проверки

Эксперты Росздравнадзора инспектируют кабинет и оборудование — проверяется физическое наличие, кадровый состав — сверяются документы и аккредитации, а также журнал регистрации обращений к пациентам — наличие учётных записей. Если кабинет не оборудован или врач не имеет аккредитации, проверка будет провалена. Я сталкивался с ситуацией, когда отказ был получен из-за отсутствия журнала учёта консультаций — формально мелочь, но с точки зрения регулятора критичная.

Этап 8: Получение лицензии и внесение в реестр

Лицензия выдаётся с указанием видов работ и услуг. Информация вносится в Единый реестр лицензий РФ на gisp.gov.ru. После этого клиника может официально указывать в рекламе и на сайте: «Оказываем телемедицинские услуги».

Стоимость и сроки лицензирования

Для небольших клиник и стартапов процесс оформления требует значительных ресурсов, и я всегда советую закладывать бюджет с запасом — всплывающие на этапе аудита ИБ доработки могут увеличить смету на 20–30%.

Таблица 2. Ориентировочные затраты (2024–2025 гг.)

Сроки: при полном соответствии документов — до 45 дней. Если требуется внесение изменений в лицензию для добавления профилей, сроки могут увеличиться до 60–70 дней. Выездная проверка проводится в течение 30 дней после подачи заявления.

Типичные ошибки и правовые риски

На практике большинство нарушений связано с неправильным пониманием статуса телемедицины или игнорированием требований информационной безопасности. Разберу пять самых частых кейсов, с которыми я сталкивался при аудите действующих сервисов.

1. Ошибка: «Врач работает как самозанятый»

Ситуация: врач регистрируется как самозанятый и консультирует через платформу, не имея договора с медучреждением. Это незаконно, потому что лицензия выдаётся только на медучреждение, и врач без привязки к лицензии не может оказывать медпомощь. Решение: оформить трудовой договор или договор ГПХ с лицензированной клиникой.

2. Ошибка: Отсутствие интеграции с ЕГИСЗ

Ситуация: платформа работает изолированно, данные не передаются в федеральный регистр. Это прямое нарушение Порядка оказания медпомощи. Консультации не считаются легитимными, данные не учитываются в статистике. Решение: разработать модуль интеграции с ЕГИСЗ через API и пройти тестирование.

3. Ошибка: Использование несертифицированного ПО

Ситуация: платформа использует открытые библиотеки или коммерческое ПО без сертификатов ФСТЭК или ФСБ. Это нарушение ФЗ-152 и требований к защите КИИ. Штрафы до 500 000 рублей для юрлиц, возможна блокировка сервиса. Решение: закупить сертифицированные СКЗИ — например, «КриптоПро» или решения на базе ГОСТ — и пройти аттестацию информационной системы.

4. Ошибка: Консультирование по профилю без лицензии

Ситуация: клиника имеет лицензию на «общую практику», но консультирует по «неврологии» через онлайн. Это деятельность без лицензии. Штраф по ст. 14.1 КоАП РФ — до 50 000 рублей с конфискацией оборудования, а если есть вред здоровью — ст. 235 УК РФ. Решение: внести изменения в лицензию, добавив профиль «неврология».

5. Ошибка: Идентификация без ЕСИА

Ситуация: врач и пациент входят через простой email или пароль. Это нарушение требований Приказа Минздрава № 193н, и консультация не имеет юридической силы. Решение: реализовать вход через портал Госуслуг (ЕСИА).

Чек-лист: готовность клиники к телемедицине

Перед подачей заявления в Росздравнадзор проверьте соответствие следующим пунктам — это тот список, который я использую на финальном аудите перед запуском:

• Лицензия: есть действующая лицензия на нужные профили медпомощи (например, кардиология, дерматология).
• ЕГИСЗ: клиника внесена в Федеральный регистр медорганизаций, врачи — в Федеральный регистр медработников.
• Идентификация: настроена интеграция с ЕСИА для входа врачей и пациентов.
• ЭЦП: у каждого врача есть квалифицированная ЭЦП, привязанная к аккредитации.
• Помещения: есть оборудованный кабинет врача, санитарные нормы выполнены.
• Оборудование: есть список медтехники с регистрационными удостоверениями, договор на техобслуживание.
• ИБ: информационная система сертифицирована, есть политика обработки персональных данных, сертификаты ФСТЭК.
• Документация: внутренние регламенты телемедицины и должностные инструкции готовы.
• Учёт: настроен журнал регистрации консультаций (дата, время, участники, результат).

FAQ: Часто задаваемые вопросы

Нужна ли отдельная лицензия для IT-компании, которая разрабатывает телемедицинскую платформу?

Нет. IT-компания, которая только разрабатывает и предоставляет ПО, не является медицинской организацией и не требует медицинской лицензии. Однако она должна соблюдать требования к защите персональных данных (ФЗ-152) и критической информационной инфраструктуры (ФЗ-187), а также использовать сертифицированные СКЗИ. Важный нюанс: если IT-компания сама начинает оказывать консультации — то есть фактически работает как врач, — она обязана зарегистрироваться как медучреждение и получить лицензию. Я не раз видел, как стартапы пытались обойти это требование через договоры о «консультационной поддержке», но Росздравнадзор квалифицирует такую деятельность однозначно.

Может ли врач консультировать пациента из другого региона?

Да, телемедицина позволяет консультировать пациента из любого региона России. Условие: врач должен находиться в помещении, которое получило лицензию на медпомощь. Регион нахождения пациента не важен, но регион нахождения клиники определяет, в какой территориальный орган Росздравнадзора подавать документы.

Что делать, если у клиники уже есть лицензия, но нет телемедицины?

Новую лицензию получать не нужно. Необходимо: внести изменения в существующую лицензию, если нужно добавить новые профили; выполнить требования по информационной безопасности, интеграции с ЕГИСЗ и идентификации через ЕСИА; указать во внутренних регламентах, что клиника оказывает помощь с применением телемедицинских технологий; внести клинику в Федеральный регистр, если это не было сделано ранее. Телемедицина работает в рамках уже имеющейся лицензии при соблюдении дополнительных требований.

Можно ли использовать телемедицину для первичной диагностики?

Согласно Порядку оказания медицинской помощи с применением телемедицинских технологий, в большинстве случаев телемедицина не применяется для первичной постановки диагноза, если не было предварительного очного осмотра. Допустимо: консультации для уточнения диагноза, коррекции лечения, мониторинга состояния пациентов, уже находящихся на лечении. В отдельных случаях — например, при отсутствии возможности физического осмотра — может быть проведена первичная консультация, но диагноз должен быть подтверждён при последующем очном осмотре. На практике это означает, что платформа должна явно фиксировать статус консультации и ограничивать функционал постановки окончательного диагноза при первичном обращении.

Какие штрафы за работу без лицензии на телемедицину?

Административный штраф по ст. 14.1 КоАП РФ — от 3 000 до 50 000 рублей для юрлиц, с конфискацией оборудования. Если деятельность повлекла вред здоровью или смерть пациента — уголовная ответственность по ст. 235 УК РФ. Кроме того, Росздравнадзор может инициировать блокировку сайта и приложения. В моей практике был случай, когда платформа проработала без лицензии около полугода и после проверки получила не только штраф, но и предписание о приостановке деятельности с последующей блокировкой домена.

Заключение

Лицензирование медицинской деятельности при использовании телемедицины в России — это не получение «новой» лицензии, а приведение в соответствие комплекса требований к ИТ-инфраструктуре, безопасности данных и идентификации участников процесса. За годы внедрения я вывел для себя четыре опорных правила, которые работают безотказно.

Отдельной лицензии нет: телемедицина работает в рамках действующей лицензии на соответствующие профили медпомощи. Врач привязан к клинике: самостоятельная деятельность врача без лицензии медучреждения невозможна. ИБ и ЕГИСЗ обязательны: без интеграции с ЕГИСЗ и сертифицированной защиты данных работа незаконна. Идентификация через ЕСИА: без входа через Госуслуги консультация не имеет юридической силы.

Для успешного запуска телемедицинского сервиса необходимо заранее подготовить штат, помещения, ИТ-систему и внутренние регламенты. Процесс оформления занимает до 45 дней, а затраты для стартапа составляют от 120 000 рублей. Пренебрежение регуляторными требованиями ведёт к серьёзным штрафам и блокировке сервиса, поэтому подход к лицензированию должен быть системным и основанным на реальном опыте внедрения.

Если вы планируете внедрение телемедицины в своей клинике или разработку платформы, начните с аудита текущей лицензии и ИТ-архитектуры. Убедитесь, что в лицензии есть нужные профили, а система защиты данных соответствует требованиям ФСТЭК. Только после этого можно подавать заявление в Росздравнадзор.