Agenda. Zielsetzung. Beteiligten und Aufgaben. Anwendungen. Architektur. Testvorgehen und Einführungsschritte. Projektmanagement und -abwicklung

Transkript

1 Advanced Aspects of IT-Infrastructure in Healthcare Fallbeispiel Einführung der elektronischen Gesundheitskarte in Deutschland 2012S Andreas Szinovatz INSO - Industrial Software Institut für Rechnergestützte Automation Fakultät für Informatik Technische Universität Wien

2 Agenda Zielsetzung Beteiligten und Aufgaben Anwendungen Architektur Testvorgehen und Einführungsschritte Projektmanagement und -abwicklung AAITIHC Vorlesung 7 2

3 Zielsetzung AAITIHC Vorlesung 7 3

4 Die Aufgabenstellung Das Gesetz zur Modernisierung der gesetzlichen Krankenversicherung vom , schreibt die Einführung einer Telematikinfrastruktur für den Einsatz der Anwendungen der elektronischen Gesundheitskarte vor. Die Einführung der elektronischen Gesundheitskarte, des elektronischen Rezeptes, der elektronischen Patientenakte sowie der dazu notwendigen Informations-, Kommunikations- und Sicherheitsinfrastruktur wird als Schlüsselprojekt für die Modernisierung des gesamten Gesundheitswesens gesehen. Ziel ist es, mit der Einführung der Gesundheitskarte die Wirtschaftlichkeit und Qualität des Gesundheitswesens nachhaltig zu steigern. AAITIHC Vorlesung 7 4

5 Elektronische Gesundheitskarte (egk) Weiterentwicklung der Krankenversichertenkarte zur elektronischen Gesundheitskarte zur Verbesserung der Wirtschaftlichkeit + Transparenz + Qualität der Behandlung AAITIHC Vorlesung 7 5

6 Das Ziel: Sektorübergreifende Vernetzung im Gesundheitswesen Hausärzte Krankenhäuser Apotheker Rehabilitations- Einrichtungen 270 Krankenversicherungen Krankenhäuser Apotheken Ärzte/Zahnärzte 80 Millionen Versicherte jährlich Verordnungen! Musterkasse Zahnärzte Fachärzte egk Versicherte Sonstige Leistungserbringer Psychotherapeuten AAITIHC Vorlesung 7 6

7 Beteiligte, Aufgaben und Grundlagen AAITIHC Vorlesung 7 7

8 Gematik GmbH Gründung einer eigenen Projektgesellschaft (gematik GmbH) im Januar 2005 Gründer & Gesellschafter sind die 15 Spitzenverbände im deutschen Gesundheitswesen Mit 30 Mitarbeitern in 2005 gestartet, sind nunmehr 160 Experten für die Betriebsorganisation der Selbstverwaltung tätig Sitz in Berlin Enge Zusammenarbeit mit dem - Gesundheitsministerium (BMG) - Bundesamt für Sicherheit in der Informationstechnik (BSI) - Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) AAITIHC Vorlesung 7 8

9 Gesellschafter Kostenträger Leistungserbringer der AOK-Bundesverband 16,465 % der Bundesverband der Betriebskrankenkassen 9,125 % der IKK-Bundesverband 2,825 % der Bundesverband der landwirtschaftlichen Krankenkassen 0,545 % die Bundesknappschaft 1,015 % die See-Krankenkasse 0,045 % der Verband der Angestellten-Krankenkassen e.v. 14,060 % der AEV-Arbeiter-Ersatzkassen-Verband e.v. 0,920 % der Verband der Privaten Krankenversicherung 5,000 % die Kassenärztliche Bundesvereinigung 15,000 % die Kassenzahnärztliche Bundesvereinigung 5,000 % die Bundesärztekammer (Arbeitsgemeinschaft der deutschen Ärztekammern) * 5,000 % die Bundeszahnärztekammer 5,000 % die Deutsche Krankenhausgesellschaft 12,000 % der Deutsche Apothekerverband 8,000 % AAITIHC Vorlesung 7 9

10 Beteiligte, Aufgaben und Grundlagen Gesellschafter Leistungserbringer erarbeiten unter begleitender Beratung der Kostenträger die freiwilligen Anwendungen 291a SGB V Gesellschaftsvertrag Grundsatzpositionen zur Telematik gematik Spezifiziert und zertifiziert Teilaufgaben bei Einführung und Betrieb sektorübergreifender Komponenten Stellt Interoperabilität aller Telematikkomponenten sicher Stellt Wahrung der Patientenrechte sicher 291b SGB V Gesellschaftsvertrag Industrie Fertigt Komponenten nach gematik-spezifikationen Testregionen Umsetzung der Telematik nach gematik-vorgaben Rahmenvertrag Gesamtkonzept Rechtsverordnung BMG Rechtsaufsicht und Weisungen im Rahmen der Ersatzvornahme SGB V Rechtsverordnung AAITIHC Vorlesung 7 10

11 Verteilte Verantwortung Plan Design Build Test Deploy Operate gematik Industrie Gesellschafter Gematik Industrie Gesellschafter gematik gematik Gematik Industrie Gesellschafter AAITIHC Vorlesung 7 11

12 Anwendungen mit der elektronischen Gesundheitskarte AAITIHC Vorlesung 7 12

13 Pflichtanwendungen mit der egk nach 291a SGB V Versichertenstammdaten (Berechtigungsnachweis zur Inanspruchnahme von medizinischen Leistungen) Elektronisches Rezept (erezept) (Übermittlung ärztlicher Verordnungen mit Hilfe der egk) EHIC - European Health Insurance Card (Europäische Krankenversichertenkarte, zur Inanspruchnahme medizinischer Leistungen in Mitgliedsstaaten der Europäischen Union) AAITIHC Vorlesung 7 13

14 Freiwillige egk-anwendungen nach 291a SGB V Daten für die Notfallversorgung (z.b. Grunderkrankungen, individuelle Arzneimittelunverträglichkeiten und Allergien) Elektronischer Arztbrief (z.b. Befunde, Diagnosen, Therapieempfehlungen, Behandlungsberichte) Arzneimitteltherapiesicherheit (Dokumentation der vom Versicherten eingenommenen Arzneimittel durch Ärzte und Apotheker) Elektronische Patientenakte (z.b. Befunde, Diagnosen, Therapiemaßnahmen, Behandlungsberichte, Röntgenbilder sowie Impfungen) Eigene Dokumentationen des Versicherten (z.b. über einen Krankheitsverlauf, Diabetestagebuch) Patientenquittung (Informationen in verständlicher Form über Leistungen und Kosten einer Behandlung) Im Gegensatz zu den Pflichtanwendungen (Versichertenstammdaten, erezept, EHIC) gilt bei den freiwilligen Anwendungen, dass der Versicherte ihnen zustimmen und sein Einverständnis erklären muss! AAITIHC Vorlesung 7 14

15 Architektur AAITIHC Vorlesung 7 15

16 Bausteine der Architektur Arzt / Apotheken / Krankenhaussysteme Karten (Versicherte / Arzt / div. Schlüsselspeicher) Kartenleser Konnektor Dezentrale TI Zugangsnetz Broker / SDS / Audit Zentrale TI Rezept-Dienst Versicherungsstammdaten Dienst EPA Dienst... Fachdienste AAITIHC Vorlesung 7 16

17 Naive Architektur Dezentrale TI Arztpraxen Apotheken Krankenhäuser Fachdienste / Kassen 20x VSDD Arzt EDV Zugangsnetz 4x sektoral Zentrale TI 4x sektoral Fachdienste / LE 1x Konnektor Ethernet DSL ISDN VPN SDS Broker erezepte Audit EPA / Industrie?? x Kartenleser EPA egk HBA AAITIHC Vorlesung 7 17

18 Naive Architektur Dezentrale TI Arztpraxen Apotheken Krankenhäuser Fachdienste / Kassen 20x VSDD Arzt EDV Zugangsnetz 4x sektoral Zentrale TI 4x sektoral Fachdienste / LE 1x Konnektor Ethernet DSL ISDN VPN SDS Broker erezepte Kartenleser egk HBA Audit Fehlend NTP/DNS PKI (Karten, Komponenten) CAMS Backend Systeme der Kassen System Management Updatedienste Konnektor / Kartenterminal Datenerhaltdienst Mehrwertdienste ekiosk... EPA / Industrie?? x EPA AAITIHC Vorlesung 7 18

19 Kartentypen Alt: Krankenversichertenkarte Neu: egk Speicherkarte (Memory Card) ohne Betriebssystem 256 Bytes Speicher Statische Sicherheitslogik Mikroprozessorkarte (Smart Card) mit Betriebssystem frei konfigurierbare Anwendungen Bytes Speicher Konfigurierbare Sicherheitsfunktionen: Authentifikation Verschlüsselung Signatur AAITIHC Vorlesung 7 19

20 Betriebsumgebung Telematik-Infrastruktur AVS egk Musterk asse Musterk asse Mustername HBA KIS egk Musterk asse Musterk asse Mustername Mustername Mustername HBA PVS egk Musterk asse Musterk asse Mustername Mustername HBA SMC/A A Kartenleser SMC/A A Kartenleser SMC/A A Kartenleser SMC/B B Konnektor SMC/B DSL/ ISDN/ Fest B DSL/ ISDN/ Konnektor Fest SMC/B B Konnektor Internet DSL/ ISDN/ Fest Fest Fest Fest Fest Fest Sektorale Zugangsdienste (DAV) DNS Sektorale Zugangsdienste (KZBV) DNS NTP NTP PKI PKI Sektorale Zugangsdienste (KBV) DNS Sektorale Zugangsdienste (DKG) DNS NTP NTP PKI PKI Sektorale Zugangsdienste (gematik) Fest Front end Sektoraler Broker (DAV) Broker Trusted Services TMS Sektoraler Broker (KZBV) Broker Trusted Services TMS Sektoraler Broker (KBV) Broker Trusted Services TMS Sektoraler Broker (DKG) Broker Trusted Services TMS Sektoraler Broker (gematik) OIDD OIDD OIDD OIDD Zentrale Infrastruktur DNS & NTP (gematik) DNS NTP Zentrale Infrastruktur SDS/Audit (gematik) SDS Audit Zentrale Infrastruktur PKI (gematik) TSL- OCSP- Proxy Responder TCS- Proxy VSDD (div.) Fachdienstschnittstelle Back end Update-Service Primärsysteme Update-Services Konnektor / Terminal Alte non-ti-services (Abrechnung etc.) Zeitdienst (NN) VODD (KBV) MPLS Telematik- Netz (NN) Mehrwertdienstschnittstelle PKI-Anbieter egk PKI-Anbieter HBA + QES DNS NTP PKI Broker Trusted Services TMS OIDD PKI-Anbieter SMC B PKI PKI PKI PKI PKI-Anbieter Services Trusted Trusted KT Konn VPN Broker Component Service AAITIHC Vorlesung 7 Services, TCS List, TSL 20 (NN) (D-Trust)

21 Datenschutz und Datensicherheit Patient als Herr seiner Daten Nutzung freiwilliger Anwendungen, z.b. elektronische Patientenakte, nur mit PIN-Bestätigung möglich Protokollierung Prozesse transparent für Patienten (wer, was, wann) Physische Abschottung Transport der Daten erfolgt über geschlossenes Netzwerk, das Zugriff auf Daten unterbindet Authentifizierung Identitäten der Handelnden werden überprüft (z.b. egk HBA Authentifizierung) Kryptographie Verschlüsselung von Informationen AAITIHC Vorlesung 7 21

22 Testvorgehen & Einführungsschritte AAITIHC Vorlesung 7 22

23 Migrationsschritte Anwendung Release 0 Release 1 Release 2 Release 3 Versichertendaten erezept (apothekenpflichtige AM) Notfalldaten Versichertendaten über Versichertenstammdatendienst (VSDD) erezept über Verordnungsdatendienst (VODD) erezept (Heil- und Hilfsmittel) + Arzneimitteldokumentation + epatientenfach offline online AAITIHC Vorlesung 7 23

24 Testverfahren Zentrale Testverfahren Labortests Anwendertests 30 Ärzte Feldtests 200 Ärzte / Versicherte Rollout Dezentrale Testverfahren in 7 Testregionen Praktikabilität Funktionalität Interoperabilität Kompatibilität Stabilität Sicherheit AAITIHC Vorlesung 7 24

25 7 Testregionen in Deutschland AAITIHC Vorlesung 7 25

26 Zulassung und Zertifizierung von Komponenten AAITIHC Vorlesung 7 26

27 Zulassung-/ Zertifizierung AAITIHC Vorlesung 7 27

28 gematik als Zulassungsstelle AAITIHC Vorlesung 7 28

29 Projektmanagement und Projektabwicklung AAITIHC Vorlesung 7 29

30 Gesamtübersicht Zeitablauf Release 1, 2 und 2.K Release 1 VSD, everordnung Arzneimittel & NFD offline Feldphase Fortführung Feldtest Release 2 Anwenderphase Iteration 1 Iteration 2 VSD & everordnung Arzneimittel online Feldphase Fortführung Feldtest Massentest Release 2.K Laborphase Komfortsignatur Anwenderphase Migration Testdurchführung 30 Copyright by gematik GmbH AAITIHC Vorlesung 7 30

31 Gesamtübersicht Zeitablauf Release 3 Teilrelease 3A Laborphase VSDM, VODM (Krankenhaus, BtM, Zugriffsberechtigungen, Fernübermittlung von Verordnungen), AdV, Datenerhalt Anwenderphase Feldphase Teilrelease 3B VODM (Heil- und Hilfsmittel), AMTS, NFDM, VfA, elektronisches Patientenfach, Datenerhalt Laborphase Anwenderphase Feldphase Testdurchführung Copyright by gematik GmbH AAITIHC Vorlesung 7 31

32 Kernprozesse der gematik Plan Build Deploy Run Plan Desi gn Labo r-test Anforderungen Konzept Entwicklung Anwen dertest er Test er Test Rollo ut Servic e Mgt Tech Ops Servic es Fachdienste Zentrale Dienste Dezentr. Komponenten IT Strategie Spezifikation Industrie Test Rollout Management Dezentrale Testung und Gesamtrollout Betrieb Zulassung Projektmanagement Qualitätsmanagement Finanzen & Controlling Einkauf Personal Kommunikation Technische Kernprozesse der gematik Externe Prozesse Kaufmännische Kernprozesse der gematik AAITIHC Vorlesung 7 32

33 Von den Prozessen zum Organigramm Assistenz der GF Techn. GF Kaufm. GF Kommunikation Projektbüro Qualitätsmanagement Finanzen & Controlling Personal Recht IT Strategie Rollout Spezifikation Test Betrieb Zulassung Management Technisches Ressort 1. Ebene Technisches Ressort 2. Ebene Gesamtverantwortung GF Linienorganisation Kaufmännisches Ressort * Projektleiter können Mitarbeiter und Linienführungskräfte sein AAITIHC Vorlesung 7 33

34 Abwicklung des Projektes in einer Matrixorganisation Assistenz der GF Techn. GF Kaufm. GF Kommunikation Projektbüro Qualitätsmanagement Finanzen & Controlling Personal Recht IT Strategie Rollout Spezifikation Test Betrieb Zulassung Management Projektorganisation Programm Projektleiter* Manager 1 Projektleiter* 1. Projektleiter* n Programm Projekt 1 Projekt n Projektorganisation Technisches Ressort 1. Ebene Technisches Ressort 2. Ebene Gesamtverantwortung GF Linienorganisation Kaufmännisches Ressort * Projektleiter können Mitarbeiter und Linienführungskräfte sein AAITIHC Vorlesung 7 34

35 Abwicklung Programm RVO 10 Projekte 12 EU Ausschreibungen (Entwicklung & Betrieb der zentralen TI) Programm non-rvo 5 Projekte Projektbudget 70 Mio EUR in 08 AAITIHC Vorlesung 7 35