Massnahmen zur Erfüllung der Anforderungen an den Datenschutz und die Datensicherheit des EPDG

Transkript

1 Massnahmen zur Erfüllung der Anforderungen an den Datenschutz und die Datensicherheit des EPDG Markus J. Jakober Information Security in Healthcare Conference 7. Juni 2018 Rotkreuz CSP AG Competence Solutions Projects

2 Einführung Elektronisches Patientendossier Grafik: ehealth Suisse Muss ich überhaupt was tun? 2

3 Aufbau des Referats Zielpublikum Vertreter von Leistungserbringern, die sich einer EPD Gemeinschaft anschliessen wollen (oder müssen) Inhalte Übersicht Gesetz und Ausführungsrecht Anforderungen an Datensicherheit und Datenschutz Technische Anforderungen Organisatorische Anforderungen Massnahmen Verwaltung Gesundheitsfachpersonen Verwaltung von Dokumenten 3

4 Struktur des Gesetzes und Ausführungsrechts Stufe Bundesversammlung EPDG Bundesgesetz über das elektronische Patientendossier Stufe Bundesrat Verordnung über die Finanzhilfen für das elektronische Patientendossier EPDFV EPDV Verordnung über das elektronische Patientendossier Stufe Departement EPDV-EDI Verordnung des EDI über das elektronische Patientendossier Anh. 1 Anh. 2 Anh. 3 Anh. 4 Anh. 5 Anh. 6 Anh. 7 Anh. 8 Patientenidentifikationsnummer TOZ Stammgemeinschaften Metadaten TOZ Identifikationsmittel Austauschformate Qualifikation Personal der Zertifizierungsstellen Integrationsprofile Evaluation und Forschung 4

5 Technische und organisatorische Zertifizierungsvoraussetzungen SR Anhang 2 EPDV-EDI 12 Kapitel 30 Seiten 393 Anforderungen 5

6 Anforderungen Gemeinschaften Es geht auch um organisatorische Massnahmen. 6

7 Anforderungen Leistungserbringer Leistungserbringer sind auch in der Pflicht. 7

8 Technische Anforderungen Bauen auf anerkannten Standards auf. IHE-Integrationsprofile diese basieren auf Standards wie HL7, DICOM, IETF, ISO, W3C und weitere Fokus als Leistungserbringer: EPD Readiness der eigenen Primärsysteme. 8

9 Übersicht der IHE Profile und CH Erweiterungen 9

10 Übersicht der IHE-Profile und CH Erweiterungen Stammgemeinschaft (Gemeinschaft) Identity Provider Patienten Portal Gesundheitsfachpersonal Portal Kernkomponenten Zentrale Dienste andere Gemeinschaften 9

11 Übersicht der IHE-Profile und CH Erweiterungen 10

12 Reifegrad der Integrationsprofile Februar 2018 Erst ausführlich testen, dann Ausführungsrecht anpassen. 11

13 Reifegrad der Integrationsprofile Juni 2018 Erst ausführlich testen, dann Ausführungsrecht anpassen. 12

14 IHE-Konformität einfordern Fordern Sie von Ihren Anbietern IHE-konforme Applikationen und Lösungen in Ausschreibungen in Verträgen Für Mitglieder von IHE Suisse frei verfügbar. 13

15 EPD Projectathon Patientendossier im Praxistest Grafik + Fotos: ehealth Suisse 14

16 EPD Projectathon Patientendossier im Praxistest auch für die Hersteller der sogenannten Primärsysteme Klinikinformationssystem Pflegedokumentation Praxissystem earchiv Fordern Sie Ihre Hersteller auf am Projectathon teilzunehmen! Fotos: ehealth Suisse 15

17 Massnahmen zu technischen Anforderungen IHE-konforme Systeme einsetzen. IHE-Konformität bei den Herstellern einfordern. Die Hersteller der Primärsysteme auffordern am EPD Projectathon teilzunehmen. Hilfsmittel Empfehlungen für Ausschreibungen zur IHE-konformen Beschaffung von IT Systemen im Gesundheitswesen Umsetzungshilfe Anbindung Primärsysteme Factsheet Einführung EPD 16

18 Organisatorische Anforderungen Die Herausforderung liegt bei den organisatorischen Anforderungen! Fokus als Leistungserbringer Bereiten Sie sich auf die Anforderungen vor. Bauen Sie jetzt die nötigen Strukturen und Prozesse auf. 17

19 Grundsätzliche organisatorische Fragen Wie nutzen wir das EPD in unserer Institution? Welchen Nutzen bringt uns das EPD? Bei welchen Patienten haben wir einen Nutzen? Welche Dokumente stellen wir ins EPD? Welche Dokumente wollen wir einsehen? Wer lädt welche Dokumente ins EPD hoch? Wer greift auf das EPD zu, lädt Dokumente herunter? Mit wem teilen wir die Dokumente im EPD? Hilfsmittel Factsheet Erfolgsfaktoren für die Umsetzung von EPD-Plattformen Umsetzungshilfe Erfahrungswerte aus dem Projekt MonDossierMédical 18

20 Drei organisatorische Themen im Fokus Wer? welche Gesundheitsfachpersonen & Hilfspersonen Was? welche Dokumente Wozu? welche Anwendungsfälle Wenn ich die Anwendungsfälle kenne, weiss ich, was ich schützen muss. 19

21 Verwaltung von Gesundheitsfachpersonen 20

22 Verwaltung von Gesundheitsfachpersonen Als Gesundheitsfachperson gilt, wer über die berufliche Qualifikation verfügt anerkannte Fachperson im Behandlungskontext eingebunden ist Behandlungen durchführt Behandlungen anordnet Heilmittel abgibt 21

23 Verwaltung von Gesundheitsfachpersonen Prozesse zur Verwaltung der Gesundheitsfachpersonen korrekt identifiziert registriert (zentraler Abfragedienst) zur Einhaltung der spezifischen Richtlinien verpflichtet Gruppen zugeordnet Sämtliche Prozessschritte, Entscheide und Genehmigungen müssen nachvollziehbar dokumentiert sein. 22

24 Massnahmen Verwaltung von GFP Prüfen Sie Ihre HR Prozesse Werden in den HR Prozessen alle nötigen Informationen, Daten erfasst und nachgeführt? Ist die Vergabe von Berechtigungen mit den HR Prozessen abgestimmt? Sind zusätzliche Prozessauslöser nötig, z.b. beim Wechsel der Berechtigungsgruppe? Können die Informationen zur Schulung, Überprüfung und Einhaltung der Richtlinien dokumentiert werden? Hilfsmittel Factsheet Wer darf auf das EPD zugreifen? Gesundheitsfachpersonen gemäss EPDG Factsheet Einsatz von Hilfspersonen beim EPD Umsetzungshilfe Datenschutz und Datensicherheit im EPD 23

25 Verwaltung von Dokumenten 24

26 Behandlungsrelevante Informationen Nur behandlungsrelevante Daten aus der Krankengeschichte der Patienten im Vordergrund stehen Informationen zur Medikation Austritts und Überweisungsberichte Befunde wie Labordaten, Radiologie, Konsiliarberichte, etc. Informationen zu Allergien zugelassenen Datei-/ Medientypen DICOM, PDF, MPEG, GIF, JPEG, PNG, TIFF, CDA, Plain Text, XML-Text Hilfsmittel Factsheet behandlungsrelevante Informationen im EPD Factsheet Unterschied elektronische Krankengeschichte und EPD 25

27 Dokumente mit Metadaten klassifizieren Metadaten liefern strukturierte Informationen um Dokumente zu beschreiben zu erklären zu finden abzurufen zu verwalten Der Nutzen liegt beim gezielten Finden von Dokumenten. 26

28 Dokumente mit Metadaten klassifizieren Metadaten nach Anhang 3 der Verordnung des EDI Rolle des Autors Verfügbarkeitsstatus des Dokumentes Dokumentenklasse Dokumentenklasse Vertraulichkeitsstufe Format des Dokumentes Typ der Gesundheitseinrichtung Sprache des Dokumentes MIME Typ des Dokumentes Medizinische Fachrichtung der in dem Dokument erfassten Daten Geschlecht der Patientin oder des Patienten Typ des Dokumentes Typ des Dokumentes 27

29 Dokumente mit Metadaten klassifizieren Dokumentenklasse (DocumentEntry.classCode) Erlaubt eine erste Klassifizierung der Dokumente Für grobe Filterung der Dokumente z.b. Briefe, Befunde, Bilddaten, etc. Typ des Dokumentes (DocumentEntry.typeCode) Für genaueren Klassifizierung des Dokumentes genutzt z.b. Klasse «Befunde» durch den Typ als «Pathologiebefund» oder als «Ergebnisse bildgebender Diagnostik» z.b. Typ «Ergebnisse bildgebender Diagnostik» für die beiden Klassen «Bilddaten» (Röntgenbild) und «Befunde» (Radiologiebefund). Aber keine Spezialisierung der Dokumentenklasse Durch die Kombination von Metadaten Dokumente clever klassifizieren. 28

30 Dokumente mit Metadaten klassifizieren Ultraschallbefund «Befunde» Pathologiebericht «Befunde» «Ergebnisse bildgebender Diagnostik» «Gynäkologie und Geburtshilfe» «Ambulante Einrichtung/Ambulatorium» «Pathologiebefund» «Dermatologie und Venerologie» «Stationäre Einrichtung/Spital» Röntgenbild «Bilddaten» Radiologiebefund «Befunde» «Ergebnisse bildgebender Diagnostik» «Radiologie» «Institution für medizinische Diagnostik» «Ergebnisse bildgebender Diagnostik» «Onkologie» «Telemedizinische Einrichtung» Legende: «Dokument-Klasse» «Dokument-Typ» «Fachgebiet» «Typ der Gesundheitseinrichtung» 29

31 Dokumente mit Metadaten klassifizieren Die Wertelisten der EPD Metadaten sind frei verfügbar. 30

32 Massnahmen Verwaltung von Dokumenten Aktenplan für alle Dokumente zur Behandlung erstellen. Mapping des eigenen Aktenplans zu den EPD Metadaten. Behandlungsrelevante Dokumente identifizieren. Konkrete Anwendungsfälle «durchspielen». Hilfsmittel Anleitung Abrufen der Valuesets mit den EPD-Metadaten und Synonymen EPD Metadatenportal Umsetzungshilfe Value Sets für IHE-Metadaten im elektronischen Patientendossier (erscheint Herbst 2018) Metadaten Definitionsprozess und Starterset 31

33 Fazit Die technische Umsetzung ist auf gutem Weg. Setzen Sie sich mit den organisatorischen Aspekten des EPD auseinander. Lernen Sie von anderen und tauschen sich aus. Gestalten Sie das EPD aktiv mit. damit das EPD Ihrem Betrieb Nutzen bringt! 32

34 Das «EPD» bauen wir gemeinsam! Das EPD ist noch nicht vollständig als feste Brücke gebaut Künstler: unbekannt, Quelle: Segeln Sie jetzt los und entdecken das gegenüberliegende Ufer. 33

35 Quellen und referenzierte Publikationen Gesetzgebung Elektronisches Patientendossier Technische und organisatorische Zertifizierungsvoraussetzungen SR Anhang 2 EPDV-EDI Übersicht IHE-Integrationsprofile EPD (Stand ) Empfehlungen für Ausschreibungen (IHE Suisse) Factsheet Erfolgsfaktoren für die Umsetzung von EPD- Plattformen Umsetzungshilfe Erfahrungswerte aus dem Projekt MonDossierMédical Factsheet Wer darf auf das EPD zugreifen? Gesundheitsfachpersonen gemäss EPDG Factsheet Einsatz von Hilfspersonen beim EPD Umsetzungshilfe Datenschutz und Datensicherheit im EPD Factsheet behandlungsrelevante Informationen im EPD Factsheet Unterschied elektronische Krankengeschichte und EPD Anleitung Abrufen der Valuesets mit den EPD-Metadaten und Synonymen EPD Metadatenportal Umsetzungshilfe Value Sets für IHE-Metadaten im elektronischen Patientendossier (erscheint Herbst 2018) Metadaten Definitionsprozess und Starterset EPD check & go Kompakt zu konkreten Massnahmen Als Leistungserbringer müssen Sie sich für diesen Baustein von E-Health und der digitalen Transformation im Schweizer Gesundheitswesen richtig und rechtzeitig aufstellen. Wer jetzt die richtigen Entscheide fällt und die entsprechenden Arbeiten aufsetzt, kann dank EPD zum Gewinner im Markt werden. Wir bieten Ihnen mit dem Fokus-Workshop EPD check & go einen einfachen und kompakten Ansatz, um Sie für das EPD fit zu machen. Sie erhalten eine klare und übersichtliche Auswertung des EPD-Reifegrads Ihrer Organisation, sowie konkrete Massnahmenvorschläge zum Vorgehen. Somit steht einem reibungslosen Aufbau des elektronischen Patientendossiers in Ihrem Unternehmen nichts mehr im Weg. [PDF herunterladen] 34

36 Nehmen Sie mit uns Kontakt auf Markus J. Jakober Direkt CSP AG Teufener Strasse 5 CH-9000 St.Gallen Tel CSP AG Storchengässchen 6 CH-3011 Bern Tel CSP AG Europaallee 41 CH-8021 Zürich Tel