ELGA: Informationen für Ärzte. Vorarlberger Gebietskrankenkasse Dr. Susanne Herbek, ELGA GmbH 3. Juli 2014

Transkript

1 ELGA: Informationen für Ärzte Vorarlberger Gebietskrankenkasse Dr. Susanne Herbek, ELGA GmbH 3. Juli 2014

2 Agenda Gesundheitspolitik & ELGA Die Idee von ELGA ELGA-Befunde Das ELGA-Gesetz ELGA-Sicherheit Das ELGA-Portal ELGA-Services 2

4 Gesundheitspolitik steht hinter ELGA Zielsetzung und Finanzierung basieren auf der Vereinbarung nach Art.15a B-VG über die Organisation und Finanzierung des Gesundheitswesens 2008; Fortschreibung für 2014 (bis 2016) Finanzrahmen lt. Art.15a B-VG 2010 bis 2013: 30 Mio EURO, neuer Finanzrahmen in Art.15a B-VG 2014 auch 30 Mio EURO ( ) Auftraggeber sind die ELGA-Systempartner Bund, Länder, Hauptverband der Sozialversicherungsträger Gründung der ELGA GmbH November 2009 Beschlussfassungen in der Bundesgesundheitskommission und in der Generalversammlung der ELGA GmbH ELGA-Gesetz wurde Ende 2012 im Parlament beschlossen und ist mit in Kraft getreten ELGA-Verordnung wurde Ende 2013 erlassen Die Umsetzung von ELGA & e-health ist Teil der aktuellen österreichischen Gesundheitsreform 4

5 Gesundheitsreform & Zielsteuerung 7.Steuerungsbereich: Versorgungsprozesse & ELGA 7.2. Strategisches Ziel Organisationsentwicklung Kooperation und Kommunikation durch den Einsatz moderner Informations- und Kommunikationstechnologie unterstützen Operatives Ziel E-Health-Projekte, insbes. e-medikation, ELGA-Anwendungen, Telegesundheitsdienste und weitere e-health-anwendungen, die zur Zielerreichung im Rahmen der Zielsteuerung Gesundheit beitragen, flächendeckend im ambulanten und stationären Bereich umsetzen Maßnahmen Maßnahme 1: E-Medikation und ELGA-Anwendungen im Rahmen der ELGA GmbH entsprechend den gesetzlichen und vertraglichen Rahmenbedingungen fristgerecht umsetzen Messgrößen ELGA-Zentralkomponenten sowie e-medikation lt. ELGA-Gesetz und Masterplan ELGA sind fertiggestellt Zielwert: 1 5

7 Information / Kommunikation heute 7

8 Information / Kommunikation mit ELGA Medizinische Information, wann und wo man sie braucht 8

9 Die Idee von ELGA Vernetzung im Gesundheitswesen An der Behandlung und Betreuung von Patienten sind heute meist mehrere Gesundheitseinrichtungen und Berufsgruppen beteiligt Im Rahmen der Gesundheitsreform wird deren Zusammenarbeit noch verstärkt und besser koordiniert Informationsfluss muss organisationsübergreifend gesichert sein Bereits vorhandenes Wissen stärkt die Qualität von diagnostischen und therapeutischen Entscheidungen Spitalsentlassungsbriefe Labor- und Radiologie-Befunde, Bilder Medikamentenliste (e-medikation) Patientensicherheit und Patientenautonomie werden erhöht Die Belastung von Patienten durch Mehrfachuntersuchungen reduziert sich E-Medikation verbessert die Übersicht über die Medikamente Wechselwirkungen und Überdosierungen können vermieden werden Patienten müssen ihre Gesundheitsinformationen nicht mehr selbst verwalten und als Informationsträger fungieren 9

10 ELGA Übersicht Aufbau & Ablauf (schematisch) Welcher Patient? (Patientenindex) Welcher Arzt? (GDA-Index) Welche Regeln gelten? (Berechtigung) Gemeinsam verwendete (zentrale) Komponenten Nachvollziehen (Protokollierung) ELGA Zugangsportal (Bürger / GDA) ELGA-Bereich Register, ev. Speicher ELGA-Bereich Register, ev. Speicher ELGA-Bereich Register, ev. Speicher Krankenhaus, Arztpraxis Krankenhaus, Arztpraxis Krankenhaus, Arztpraxis Erstellen Speichern Für ELGA zur Verfügung stellen Aufrufen, Lesen, Download 10

12 Der Weg von unstrukturiertem Text zu strukturierten Informationen Unstrukturierter Text Strukturierte Abschnitte Strukturierte Daten 12

13 CDA-Befunde und Usability Wie können ELGA-CDA-Befunde zur Usability beitragen? Interoperabilität - Implementierungsleitfäden Erleichterte Suche Optimierte Darstellung für den Empfänger Einfache Erstellung für Endanwender - keine Doppelerfassung Usability Styleguide für Arztpraxis-Software Zertifizierung der Umsetzung geplant Usability Styleguide für Krankenhaus-Informationssysteme Usability Styleguide für Apotheken-Software 13

14 Erleichterte Suche Strukturierung und Codierung führt zur effektiven Suche Beispiele: Optisch: Dokumente besitzen dieselbe Struktur, dieselben Überschriften und leicht erfassbare Gliederung, leicht lesbare Tabellen Dokumentmetadaten Klare Zuordnung von Herkunft, Art, Fachrichtung Dokumente werden einheitlich über alle Organisationen suchbar Vereinheitlichung des Vokabulars durch vorgegebene Codelisten z.b. Laboranalysen (LOINC) und Einheiten (UCUM) Verschlagwortung der Radiologiebefunde (APPC) CDA-Befunde sind XML-Dateien, die auch für Volltext-Suchfunktionen ideal geeignet sind Die Suche kann lokal und über ELGA erfolgen Für ELGA ist eine Volltext-Suchfunktion bereits geplant Evaluierung gemeinsam mit Österreichischer Ärztekammer 14

15 Referenz- Stylesheet Die Verwendung eines Referenz- Stylesheets wird empfohlen Getestet auf Usability und Accessibility Optimiert für die Darstellung am Bildschirm Farben sind drucktauglich Interaktiv: Aufklappbar, Sprungmarken, Hyperlinks Open Source Das Layout der CDA-Befunde ist frei vom EMPFÄNGER definierbar ELGA Befunde sind nicht länger Bei PDF wird das Layout vom SENDER bestimmt und ist unveränderlich 15

16 ELGA-Usability Styleguides Vorgaben für die Gestaltung der Anwendungssysteme Gemeinsam abgestimmt mit Anwendern, SW-Herstellern und der Standesvertretung (ÖÄK, Apothekerkammer) Ausgehend von Use-Cases (z.b. Dokumente abrufen ) Verpflichtung / Zertifizierung freiwillig Vorgaben für Gestaltungselemente (erforderliche Anzeigen, Eingabefelder, Tabellen, Bedienfelder) Abläufe, Bedienungsrichtlinien Fehlermanagement KEINE Vorgaben für Bildschirmaufbau, Layout keine Eingriffe in das grundsätzliche Look & Feel der Systeme 16

18 Gesundheitstelematik-Gesetz 2012: Das ELGA Gesetz Artikel 1 Gesundheitstelematik-Gesetz Abschnitt: Allgemeine Bestimmungen 2.Abschnitt: Datensicherheit bei der Weitergabe von Gesundheitsdaten Datensicherheit, Identität, Rolle, Vertraulichkeit, Integrität, IT-Sicherheitskonzept 3.Abschnitt: Informationsmanagement e-hvd, Monitoring, grenzüberschreitende Gesundheitsversorgung 4.Abschnitt: Elektronische Gesundheitsakte ELGA 5.Abschnitt: Schlussbestimmungen Artikel 2 Änderung des Allgemeinen Sozialversicherungsgesetzes Artikel 3 Änderung des Gewerblichen Sozialversicherungsgesetzes Artikel 4 Änderung des Bauern-Sozialversicherungsgesetzes Artikel 5 Änderung des Beamten-Kranken- und Unfallversicherungsgesetzes Artikel 6 Änderung des Gentechnik-Gesetzes Artikel 7 Änderung des Strafgesetzbuches 18

19 Das ELGA-Gesetz Datenschutz und Datensicherheit bei sensiblen Gesundheitsdaten Freiwilligkeit der Teilnahme für den Bürger (opt-out) Bedienung über das ELGA-Bürgerportal Einsichtnahme, Dokumentverwaltung, Zugriffsprotokoll Serviceline, Widerspruchsstelle, Ombudsstellen Zeitplan für die schrittweise Umsetzung Speicherverpflichtung für ELGA-Gesundheitsdienste abgestuft Krankenanstalten, SV-Vertragspartner, Apotheken Abrufen nach den Sorgfaltspflichten der Berufsgesetze Ärzte, Pflege Detailregelungen zur Strukturqualität von Befunden Verwendungsverbot für Versicherungen, Behörden, Arbeitsmedizin, Arbeitgeber u.ä. Strafbestimmungen: Verwaltungsstrafen, Strafgesetzbuch Informationsverpflichtung für BMG, Sozialversicherung, Arzt & KH 19

20 Aktueller Fahrplan für die ELGA-Umsetzung Zeitraum 2014 ELGA-Portal steht bereits für Bürger zur Verfügung (Version 1) 2014 / 2015 Realisierung der zentralen ELGA-Komponenten Ab 2014 Test zentrale ELGA-Komponenten mit ELGA-Bereichen 2014 / 2015 ff Anbindung ELGA-Bereiche an zentrale Komponenten 2015 / 2016 ff Öffentlich finanzierte Gesundheitsdiensteanbieter nutzen ELGA Gleichzeitig Patientinnen und Patienten nutzen das ELGA-Portal (Version 2) 2016 e-medikation 2017 Privat-KA, Patientenverfügungen, Vorsorgevollmachten, Register 2022 Zahnärzte, Zahnambulatorien etc. Laufend Weiterentwicklung CDA-Dokumente (standardisierte ELGA-Befunde) 20

22 ELGA-Sicherheitsaspekte (1) Bereich Architektur Entwicklung und Wartung Daten Anwendungen Autorisierung Maßnahmen Entwicklung der Architektur mit Hinblick auf Sicherheit (Einsatz von state of the art Standards) Architekturreview durch internationale und unabhängige Experten Umfangreiche Tests (Entwicklertests, User Acceptance Tests, Integrationstests, Performancetests, Produktivtests, etc.) Spezielle Sicherheitstests (z.b. Penetrationstests des Portals) Source-Code-Review des ELGA-Berechtigungssystems Übergreifendes Change- und Releasemanagement Speicherung der Daten in hochsicheren Rechenzentren (z.b. BRZ, ITSV, SVC, Krankenanstaltenverbünde) Verschlüsselte Speicherung (z.b. e-medikation) oder 4-Augen-Prinzip bei Zugriff durch Administrator Einsatz von Virenscannern Backups und Wiederherstellung Archivierung ELGA-Berechtigungssystem kontrolliert und protokolliert alle ELGA-Transaktionen Zugriff grundsätzlich nur bei technisch nachgewiesenem Behandlungskontext möglich (z.b. e-card-stecken, Aufnahme im Krankenhaus) Am Portal Login via Bürgerkarte/Handysignatur Authentifizierte Benutzer erhalten auf Grund ihrer bestätigten ELGA-Rolle gesetzlich definierte Rechte Sicherstellung der durch den Teilnehmer erteilten Rechte 22

23 ELGA-Sicherheitsaspekte (2) Bereich Netzwerk Organisation Personal Prozesse Kultur Maßnahmen Ausschließlich verschlüsselter Datentransport Eigene Zertifikatsinfrastruktur für Kommunikation der zentralen Komponenten mit EB Eigene Gesundheitsnetze (Healix, ehinet, GIN, Corporate Networks) für Kommunikation zwischen ELGA-GDA und ELGA-Bereichen sowie zu den zentralen Komponenten Einsatz von Firewalls an Netzwerkübergängen Gemeinsame ISMS-Leitlinien (Orientierung an internationalen Sicherheitsstandards) Zielorientierte Sicherheitsleitfäden für verschiedene Zielgruppen Sicherheits-Audits der Betreiber von ELGA-Komponenten Zusammenarbeit der Sicherheitsverantwortlichen aller Betreiber im Rahmen des ISMS Zusammenarbeit mit CERT.at Klare Arbeitsaufträge (Stellenbeschreibungen, Organigramm, Zielvereinbarung, etc.) Schulungen NDAs Personalauswahl für sensible Bereiche (Strafregisterauszug, Backgroundcheck) Übergreifende Betriebs-Prozesse (Basis ITIL) für Melden und Beheben von Betriebsstörungen und Problemen sowie Sicherheitsincidents Krisenprozesse (Business Continuity Management, Krisenmanagement) Krisenübungen Anmerkungen aus Audits und sonstigen Berichten (Abweichungen) werden in einem Risikomanagementprozess gepflegt Unterschiedliche Kulturen verbinden (Miteinbezug in Entscheidungen, Mitarbeit, Nutzung von Gremienstrukturen, Methoden, Informationspolitik, etc.) Verbindung von unterschiedlichen Sicherheitsniveaus 23

25 ELGA-Portal ab 2014: Zugangsportal Gesundheitsinformationen ELGA-Information LogIn zu ELGA ELGA-Portal Widerspruch und Widerruf des Widerspruchs Protokoll Ab 2015 Berechtigungen steuern ELGA-Dokumente verwalten 25 25

26 E-Government unterstützt ELGA-Einstieg Bekannte Systeme: Bürgerkarte / Handysignatur e-banking TAN System 0664XXXXXXX 26

27

28

29 29

31 Aktuelles ELGA Service (lt. ELGA-Verordnung) ELGA-Portal auf ELGA-Serviceline (Servicecenter der Sozialversicherung) Verfügbar seit 1. Juli 2013 unter Tel (Mo-Fr werktags, 7.00 bis Uhr) Für allgemeine Fragen zu ELGA Beratung und Information zum Widerspruch / Widerruf des Widerspruchs (Willenserklärung) Versenden des Formulars für Widerspruch / Widerruf des Widerspruchs Formular-Download auf ELGA-Widerspruchstelle (Servicecenter der Sozialversicherung) Verfügbar seit 2. Jänner 2014 Erreichbar über Postfach 180, 1021 Wien post@elga-widerspruchstelle.at (fortgeschrittene Signatur) Eintragung von Widerspruch / Widerruf des Widerspruchs auf Basis von schriftlichen Willenserklärungen Kein Zugriff auf ELGA-Gesundheitsdaten 31

32 ELGA-Services Inanspruchnahme Anrufe pro Tag bei der ELGA-Serviceline Formulardownloads pro Tag

33 ELGA- Folder 33

34 ELGA-Plakate 34

35 Weitere ELGA-Information in den Medien 35

36 36