RU 2019 2075
Ordinanza del DFI
sulla cartella informatizzata del paziente
(OCIP-DFI)
Modifica del 24 giugno 2019
Il Dipartimento federale dell’interno (DFI)
ordina:
I
L’ordinanza del DFI del 22 marzo 20171 sulla cartella informatizzata del paziente è modificata come segue:
Art. 3, rubrica e cpv.1
Metadati per lo scambio di dati medici
I metadati di cui all’articolo 10 capoverso 3 lettera a OCIP da utilizzare per lo scambio di dati medici sono stabiliti nell’allegato 3.
Art. 6 cpv.1 e 1bis
L’allegato 6 contiene i dati che devono essere forniti dalle comunità e dalle comunità di riferimento ai sensi dell’articolo 22 capoverso 2 OCIP.
L’UFSP richiede periodicamente i dati e mette a disposizione i formulari necessari.
Art. 7 cpv.2
L’UFSP può adeguare allo stato della tecnica i requisiti minimi concernenti le qualifiche del personale.
Art. 8a Servizio di ricerca dei dati delle strutture sanitarie e dei professionisti della salute
Le comunità e le comunità di riferimento registrano nel servizio di ricerca dei dati delle strutture sanitarie e dei professionisti della salute il numero di identificazione di ogni struttura sanitaria ad esse affiliata di cui all’articolo 3 capoverso2 lettera c dell’ordinanza del 30 giugno 19932 sul Registro delle imprese e degli stabilimenti (numero RIS).
I metadati di cui all’articolo 10 capoverso 3 lettera a OCIP da utilizzare per la designazione delle strutture sanitarie e dei professionisti della salute sono stabiliti nell’allegato 9.
L’UFSP può adeguare le prescrizioni allo stato della tecnica secondo il capoverso2.
II
Gli allegati2 e 7 sono modificati secondo la versione qui annessa.
Gli allegati 3, 4 (riguarda soltanto la versione francese), 5, 6 e 8 sono sostituiti dalla versione qui annessa.
Alla presente ordinanza è aggiunto un allegato 9 secondo la versione qui annessa.
III
La presente ordinanza entra in vigore il 15 luglio 2019.
24 giugno 2019 Dipartimento federale dell’interno: Alain Berset
Allegato 2
(art. 2) Condizioni tecniche e organizzative di certificazione per le comunità e le comunità di riferimento3
Il testo non è pubblicato nella RU. Può essere ottenuto presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch.
Allegato 3
(art. 3) Metadati per lo scambio di dati medici4
Il testo non è pubblicato nella RU. Può essere ottenuto presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch. Il testo non
Allegato 5
(art. 5) Profili d’integrazione5
Profili d’integrazione IHE6 ATNA IHE IT Infrastructure Authenticate Node Allegato 5 Technical Framework, [ITI-19] complemento 1 Volume 2a (ITI TF-2a), Record Audit Event OCIP-DFI, Revision 15.0, [ITI-20] versione 2 CT IHE IT Infrastructure Maintain Time [ITI-1] No Technical Framework, HPD IHE IT Infrastructure Provider Information Allegato 5 Technical Framework, Query [ITI-58] complemento 1 Supplement Healthcare Provider Information OCIP-DFI, Provider Directory Feed [ITI-59] versione 2 (HPD), Revision1.7, July 24, 2018 Provider Information Delta Download (CH:PIDD) PDQv3 IHE IT Infrastructure Patient Demographics Allegato 5 Technical Framework, Query HL7 V3 [ITI-47] complemento 1 PIXv3 IHE IT Infrastructure Patient Identity Feed Allegato 5 Technical Framework, HL7 V3 [ITI-44] complemento 1 Volume 2b (ITI TF-2b), PIXV3 Query [ITI-45] OCIP-DFI, July 24, 2018 PIXV3 Update Notification [ITI-46]
I profili d’integrazione menzionati possono essere consultati gratuitamente presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna, www.ehealth.admin.ch o l’IHE Suisse, Oberstrasse 222, 9014 San Gallo, www.ihe-suisse.ch. Il testo degli adeguamenti nazionali dei profili d’integrazione non è pubblicato nella RU. Può essere ottenuto presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch. Il testo non è tradotto nelle lingue ufficiali.
Integrating the Healthcare Enterprise RMU IHE IT Infrastructure Restricted Update Docu- Allegato 5 Technical Framework, ment Set [ITI-92] complemento 1 Supplement Restricted OCIP-DFI, Metadata Update, Revi- versione 2 sion1.0, May 23, 2018 SVS IHE IT Infrastructure Retrieve Value Set No Technical Framework, [ITI-48] XCA IHE IT Infrastructure Cross Gateway Query Allegato 5 Technical Framework, [ITI-38] complemento 1 Volume 2b (ITI TF-2b), Cross Gateway Retrieve OCIP-DFI, Revision 15.0, [ITI-39] versione 2 XCA-I IHE Radiology Cross Gateway Retrieve No Technical Framework, Image Document Set Volume 3 (RAD-TF-3), [RAD-75] Revision 17.0, July 27, 2018 XCPD IHE IT Infrastructure Cross Gateway Patient Allegato 5 Technical Framework, Discovery [ITI-55] complemento 1 XDM IHE IT Infrastructure Distribute Document No Technical Framework, Set on Media [ITI-32] XDS IHE IT Infrastructure Registry Stored Query Allegato 5 Technical Framework, [ITI-18] complemento 1 IHE IT Infrastructure Provide and Register Technical Framework, Document Set-b [ITI-41] Volume 2b (ITI TF-2b), Register Document Set-b Revision 15.0, Ju- [ITI-42] ly 24, 2018 Retrieve Document Set [ITI-43] Patient Identity Feed XDS-I.b IHE Radiology Provide & Register Allegato 5 Technical Framework, Imaging Document complemento 1 Volume 3 (RAD-TF-3), Set – MTOM/XOP OCIP-DFI, Revision 17.0, [RAD-68] versione 2 July 27, 2018 Retrieve Imaging Document Set [RAD-69] XDS Metadata IHE IT Infrastructure Update Document Set Allegato 5 Update Technical Framework, [ITI-57] complemento 1 Supplement XDS OCIP-DFI, Metadata Update, versione 2 Revision1.10, XUA IHE IT Infrastructure Authenticate User Allegato 5 Technical Framework, Get X-User Assertion complemento 1 Revision 15.0, Provide X-User Asser- versione 2 July 24, 2018 tion [ITI-40]
Profili d’integrazione nazionali Profili d’integrazione Documento tecnico Transazioni CH:ADR Allegato 5 complemento2.1 Authorization Decision Request OCIP-DFI, profilo d’integra- (CH:ADR) zione Authorization Decision Request (CH:ADR), versione 2 CH:ATC Allegato 5 complemento2.2 Retrieve ATNA Audit Event OCIP-DFI, profilo d’integra- [ITI-81] zione Audit Trail Consumption (CH:ATC), versione 2 Profili d’integrazione Documento tecnico Transazioni IHE IT Infrastructure Technical Incorporate Authorization Token Framework, Supplement Inter- [ITI-72] net User Authorization (IUA), August 31, 2015 CH:CPI Allegato 5 complemento2.3 Community Information Query OCIP-DFI, profilo d’integra- (CH:CIQ) zione Community Portal Index Community Information Delta (CH:CPI), versione 2 Download (CH:CIDD) CH:PPQ Allegato 5 complemento2.1 Privacy Policy Feed (CH:PPQ-1) OCIP-DFI, profilo d’integra- Privacy Policy Retrieve zione Privacy Policy Query (CH:PPQ-2) (CH:PPQ), versione2
Allegato 6
(art. 6) Valutazione e ricerca
1 Disposizioni generali
1.1 I metadati devono essere utilizzati secondo l’allegato 3 per:
tipo di organizzazione della struttura sanitaria (n.2.3);
classe di documenti (n.2.5);
tipo di documenti (n.2.6);
ruolo dell’autore (n.2.1).
1.2 Sono applicate le classi di età quinquennali (0-4; 5-9; 10-14 … 95-99; 100+ anni).
2 Dati che devono essere raccolti dalle comunità2.1 Numero dei documenti messi a disposizione attraverso la cartella informatizzata del paziente, suddivisi per:
tipo di organizzazione della struttura sanitaria;
classe di documenti;
tipo di documenti;
ruolo dell’autore.
2.2 Numero dei documenti registrati in un formato standardizzato di scambio secondo l’allegato 4, suddivisi per tipo di struttura sanitaria. 2.3 Numero di documenti per grado di riservatezza secondo l’articolo 1 OCIP, suddivisi per:
tipo di organizzazione della struttura sanitaria;
classe di documenti;
tipo di documenti;
ruolo dell’autore.
2.4 Numero delle consultazioni di documenti messi a disposizione, suddivise per:
numero di accessi in situazioni di emergenza medica;
tipo di organizzazione della struttura sanitaria che accede ai documenti;
ruolo dell’autore.
3 Dati supplementari che devono essere raccolti dalle comunità di riferimento
3.1 Numero delle persone che dispongono di una cartella informatizzata del paziente, suddivise per:
Cantone;
sesso in combinazione con la classe di età.
3.2 Numero di revoche dei consensi per la tenuta di una cartella informatizzata del paziente, suddivise per:
Cantone;
sesso in combinazione con la classe di età.
3.3 Numero degli adeguamenti ai diritti d’accesso, suddivisi per sesso in combinazione con la classe di età del paziente, effettuati per:
stabilire il grado di riservatezza da attribuire ai nuovi dati medici registrati secondo l’articolo 4 lettera a OCIP;
negare ai singoli professionisti della salute l’accesso alla sua cartella informatizzata secondo l’articolo 4 lettera b OCIP;
essere informati sull’adesione di professionisti della salute ai gruppi secondo l’articolo 4 lettera c OCIP;
fissare la scadenza dei diritti d’accesso secondo l’articolo 4 lettera d OCIP;
estendere il diritto d’accesso in caso di situazioni di emergenza medica al grado di riservatezza «limitatamente accessibile» secondo l’articolo 4 lettera e OCIP;
negare l’accesso in caso di situazioni di emergenza medica secondo l’articolo 4 lettera e OCIP;
autorizzare un professionista della salute della sua comunità di riferimento a trasferire i diritti d’accesso ad esso accordati secondo l’articolo 4 lettera g OCIP ad altri professionisti della salute o gruppi di professionisti della salute.
3.4 Numero di pazienti che non hanno effettuato adeguamenti ai diritti d’accesso, suddivisi per sesso in combinazione con la classe di età. 3.5 Numero dei professionisti della salute e gruppi di professionisti della salute con diritti d’accesso per cartella informatizzata del paziente. 3.6 Numero delle persone che hanno nominato un rappresentante secondo l’articolo 4 lettera f OCIP, suddivise per sesso in combinazione con la classe di età.
Allegato 7
(art. 7) Requisiti minimi in materia di qualifica del personale degli organismi di certificazione
Art. N. 1 .1.4,1.1.5,2.1.4 e 2.1.5
1.1 L’organismo di certificazione deve provare che dispone di persone dotate di: 1.1.4 formazione come certificatore secondo la norma ISO/IEC 17021:20157; 1.1.5 formazione come certificatore secondo la norma ISO/IEC 27006:20158. 2.1 L’organismo di certificazione deve provare di disporre, per i singoli settori, di persone dotate di: 2.1.4 formazione come certificatore secondo la norma ISO/IEC 17021:20159; 2.1.5 formazione come certificatore secondo la norma ISO/IEC 27006:201510.
La norma menzionata può essere richiesta previo pagamento presso l’Associazione
La norma menzionata può essere richiesta previo pagamento presso l’Associazione
La norma menzionata può essere richiesta previo pagamento presso l’Associazione
La norma menzionata può essere richiesta previo pagamento presso l’Associazione
Allegato 8
(art. 8) Requisiti di certificazione tecnici e organizzativi per emittenti di strumenti d'identificazione11
Il testo non è pubblicato nella RU. Può essere ottenuto presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch. Il testo non
Allegato 9
Metadati per il servizio di ricerca di dati delle strutture sanitarie e dei professionisti della salute12
Il testo non è pubblicato nella RU. Può essere ottenuto presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch. Il testo non