Stato di attuazione del Codice dell Amministrazione Digitale CAD APSS 2012

Transcript

1 Stato di attuazione del Codice dell Amministrazione Digitale CAD APSS 2012 Redatto da: Damiano Vozza Collaborazione: Giampaolo Franco Versione: 1.0 Data prima emissione: Data aggiornamento: 12 dicembre 2012 Firma Data Rivisto: 12 dicembre 2012 Approvato: Leonardo Sartori Distribuito a:

2 relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

3 Indice 1. Premessa Obiettivi e azioni Interventi specifici in materia di CAD Diritto all uso delle tecnologie - Art Descrizione Stato attuazione Diritto alla qualità del servizio e alla misura della soddisfazione - Art Descrizione Stato attuazione Diritto alla partecipazione - Art Descrizione Stato attuazione La riorganizzazione gestionale e dei servizi - Artt. 14 e Descrizione Stato attuazione I documenti informatici - Artt. 20 e segg. Art. 40, 41 e segg. Art Descrizione Stato attuazione La firma digitale - Art Descrizione Stato attuazione La trasmissione informatica dei documenti - Art. 45 e segg Descrizione Stato attuazione Diritto a ricevere qualsiasi comunicazione per - Artt. 6, 45, 47, Descrizione Stato attuazione La disponibilità dei dati - Art Descrizione Stato attuazione La continuità operativa - Art. 50-bis Descrizione Stato attuazione La sicurezza delle PA - Art Descrizione Stato attuazione I siti internet delle PA - Art Descrizione Stato attuazione Diritto a trovare on line tutti i moduli e i formulari validi e aggiornati - Art Descrizione Stato attuazione Il riuso delle tecnologie - Art. 67 e segg Descrizione Stato attuazione Conclusioni...14 relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

4 relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

5 1. Premessa L Azienda Provinciale per i Servizi Sanitari (APSS) della Provincia Autonoma di Trento (PAT), istituita con L.P. 10/1993 e novellata con L.P. 16/2010, è l ente strumentale che eroga i servizi sanitari sul territorio provinciale. La sua missione e il mandato sono esplicitati in apposite direttive emanate dalla Provincia di Trento, in sinergia e in armonia con lo sviluppo del SINET, Sistema Informativo Elettronico del Trentino. Con la delibera della Giunta della Provincia Autonoma di Trento n. 1510/2011 "Una strategia di Legislatura per l'innovazione sui servizi abilitata dall'information & Communication Technologies (ICT) - Relazione finale fase di Assessment e pianificazione - Aree di innovazione di servizio, infrastrutture abilitanti e iniziative progettuali" sono state emanate direttive generali che integrano e completano le specifiche per le aree di interesse. In particolare per la sanità elettronica è stato emanato un piano articolato in quattro macroobiettivi: definire l infrastruttura tecnologica del Sistema Informativo Sanitario Provinciale, precisandone caratteristiche e requisiti; definire l infostruttura del Sistema Informativo Sanitario Provinciale e illustrarne lo stato dell arte, anche relativamente al livello di informatizzazione e di interoperabilità dei sistemi esistenti; prevedere la realizzazione e la gestione di specifici servizi sanitari innovativi (Cartella Clinica del Cittadino TreC, digitalizzazione del ciclo prescrittivo, FSE fascicolo sanitario elettronico ecc.); definire gli strumenti informativi necessari a supportare l azione di governo del Servizio Sanitario Provinciale (sistema informativo sanitario di Dipartimento, sistema di indicatori, ecc.). 2. Obiettivi e azioni Il Piano Provinciale persegue numerose finalità, che APSS implementa attraverso molteplici iniziative progettuali: migliorare l efficienza del Sistema sanitario provinciale attraverso l implementazione e l utilizzo di strumenti informatici per la gestione dei percorsi diagnostici attraverso il potenziamento del Sistema Informativo Ospedaliero SIO, per la condivisione delle informazioni cliniche (Fascicolo Sanitario Elettronico FSE), nonché per il migliore uso delle risorse disponibili, ad esempio attraverso il sistema CUP; supportare la continuità assistenziale attraverso la condivisione delle informazioni e la cooperazione clinica / FSE agevolando la definizione di modelli assistenziali incentrati sui pazienti che vedano più operatori cooperare realizzando dei gruppi multidisciplinari e reti di patologia, ed agevolando l integrazione socio-sanitaria attraverso una rete che permetta la condivisione delle informazioni e la cooperazione tra i servizi sanitari e quelli sociali; ad es. Progetto Cartella Socio-Sanitaria CSS; favorire l introduzione e la gestione di nuovi modelli di cura centrati sul cittadino basati su applicazioni di telemedicina nonché sul telemonitoraggio dei pazienti presso le loro abitazioni, c.d. Cartella Clinica del Cittadino TreC. La possibilità di collaborare tra professionisti e di condividere le informazioni anche con i pazienti, renderà possibile, in modo facile ed economico, rivedere o progettare nuovi modelli assistenziali, abbattendo molti degli ostacoli che oggi ne impediscono lo sviluppo (distribuzione delle risorse, distanze, aspetti logistici ed organizzativi); tra le iniziative si ricorda il sistema relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

6 AMPERE di integrazione tra il sistema informativo di APSS e le cartelle cliniche di MMG/PLS; favorire maggiore consapevolezza e partecipazione attiva del cittadino rispetto al mantenimento del proprio stato di salute attraverso la disponibilità di strumenti per poter accedere alle informazioni inerenti la propria salute (Cartella Clinica del Cittadino TreC), in modo sicuro e nel rispetto della normativa vigente in materia di privacy; si ricorda anche la gestione informatica del consenso informato generale e per contatto attivato in APSS; facilitare l accesso e la fruizione dei servizi sanitari attraverso la semplificazione dei processi organizzativi ed amministrativi garantendo ai cittadini un accesso appropriato ed efficiente ai servizi con un conseguente aumento di efficienza nei flussi operativi finora basati su strumenti cartacei, assicurandone l uniformità su tutto il territorio provinciale; sono molte le linee di azione e i progetti avviati o già conclusi quali il protocollo informatico e la gestione documentale digitale PiTre, la prenotazione on-line CUP, la prescrizione elettronica PrEle, la digitalizzazione e trasmissione elettronica delle prescrizioni eprescription, i Certificati telematici di malattia, i Portali web del Servizio sanitario provinciale; supportare i decisori nell azione di governo del Servizio sanitario provinciale attraverso appropriati strumenti che, grazie all integrazione dei flussi informativi esistenti e alla interconnessione di tutti i soggetti del Servizio sanitario, consentano una maggiore capacità di monitoraggio ed analisi della spesa sanitaria, una più approfondita ed articolata visione dei livelli di assistenza e dei servizi erogati, una migliore verifica dell appropriatezza clinica (governance clinica) e della performance; tra le azioni svolte si ricorda ad es. lo scambio di flussi di natura sanitaria ed amministrativa gestiti in formato elettronico tra APSS e PAT. La necessità d identificazione certa del cittadino-paziente tramite il codice fiscale, prevista a livello UE dalla TEAM -Tessera Europea di Assicurazione Malattia, ha portato all adozione su tutto il territorio nazionale ed anche in Provincia di Trento della Tessera Sanitaria, finalizzata anche al monitoraggio della spesa nel settore sanitario e dell appropriatezza delle prescrizioni sanitarie (art. 50, legge 326/03 e agg. succ.). In Provincia la TEAM costituisce anche la Carta sanitaria / Carta provinciale dei servizi, attraverso la quale è possibile per il cittadino usufruire di servizi sanitari es. TreC e non sanitari accessibili online via web. Nel corso degli anni APSS ha effettuato numerosi investimenti volti a potenziare le infrastrutture logico/fisiche ICT e a favorire l adozione e la diffusione di tecnologie informatiche specifiche per la sanità, per la gestione tecnica ed amministrativa, per l office automation ecc. Sono stati introdotti sistemi di BI a copertura del fabbisogno informativo interno ed esterno, ai fini della gestione del budget (Sistema Informativo Direzionale) e del controllo di processo e di risultato con datamart verticali, sviluppati con tecnologie OLAP/ROLAP e architetture basate su logiche associative. Il progetto provinciale per il Data Center Unico per le amministrazioni del Trentino intende sviluppare in modo coordinato con i principali stakeholders istituzionali e in modalità Cloud Computing, un sistema avanzato per la gestione d il salvataggio dei dati. I principali obiettivi del progetto sono: garantire requisiti di sicurezza, qualità, affidabilità e continuità operativa al SINET- Sistema Informativo Elettronico Territoriale; garantire efficienza alle attività di gestione e di conduzione grazie alla standardizzazione dei servizi e delle tecnologie costruendo un uniformità di visione tecnica e tecnologica; mettere a fattor comune problematiche e costi di gestione per razionalizzare gli interventi e ottimizzare i relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

7 costi complessivi a carico delle pubbliche amministrazioni locali; adeguare il sistema ai requisiti previsti dal Codice dell'amministrazione Digitale. APSS considera il progetto un importante snodo per i propri obiettivi di sviluppo futuro e a supporto delle soluzioni di BC e DR. 3. Interventi specifici in materia di CAD Si riportano di seguito i principali interventi in atto o programmati per l applicazione del CAD, secondo quanto previsto dall articolato. Si tratta di un compendio dei principali aspetti che vedono APSS impegnata a sviluppare ed estendere soluzioni ICT nei principali ambiti di interesse Diritto all uso delle tecnologie - Art Descrizione APSS intende favorire la comunicazione informatica nei rapporti con cittadini ed imprese attraverso specifiche applicazioni accessibili da Internet Stato attuazione Con l attivazione della Tessera Sanitaria è possibile accedere ai dati personali e ai servizi che le pubbliche amministrazioni trentine hanno messo e metteranno a disposizione online nel prossimo futuro. I servizi già attivi: sanità e TreC (per consultare in maniera facile e sicura i referti e costruire il diario della salute); ICEF (per consultare l indicatore economico della famiglia e verificare il diritto alle agevolazioni pubbliche); catasto (per verificare le proprietà immobiliari); Agenzia del lavoro (per beneficiare dei nuovi servizi sullo stato di disoccupazione, consultare il percorso di lavoro e lo stato occupazionale); scuola (per iscrivere i figli e seguire le comunicazioni scuola-famiglia); terreni agricoli (per verificare la conduzione dei terreni). Via web è possibile accedere al sistema di prenotazione delle visite specialistiche e delle prestazioni di diagnostica strumentale (CUP). L'accesso alla prenotazione è possibile per i cittadini residenti o domiciliati in provincia di Trento, iscritti al Servizio Sanitario Provinciale. Tramite il servizio è possibile: consultare in tempo reale la disponibilità - su tutto il territorio provinciale - delle prestazioni sanitarie prenotabili attraverso il CUP; consultare il tempo minimo di attesa rilevato settimanalmente in ambito provinciale per le principali prestazioni sanitarie prenotare, disdire e consultare i propri appuntamenti, prenotati sia via internet sia tramite gli sportelli o il call center, previa identificazione mediante tessera sanitaria magnetica. E consentita inoltre la consultazione della disponibilità dei medici di base e dei pediatri. Gli Enti e le Agenzie della Provincia, tra cui APSS, che devono procedere all acquisto di beni e servizi hanno l obbligo di avvalersi, se disponibili, delle convenzioni presenti sulla piattaforma di e-procurement MERCURIO; le ditte interessate possono iscriversi e partecipare alle gare telematiche. Per il personale di APSS è consentito l accesso via web alla posta elettronica e alle funzioni del sistema di gestione del personale. relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

8 Dal portale è possibile accedere all area delle gare e appalti in cui sono riportati gli avvisi, i bandi, le norme di partecipazione, i capitolati, i quesiti delle ditte e le risposte e lo stato di avanzamento delle procedure. E inoltre disponibile la modulistica rivolta a utenti e clienti aziendali in varie aree della cura e riabilitazione, della farmaceutica, dell integrazione sociosanitaria, delle strutture accreditate Diritto alla qualità del servizio e alla misura della soddisfazione - Art Descrizione L informatizzazione in ambito sanitario ha catalizzato e suscitato grande interesse da parte di ricercatori e di aziende. Gli investimenti in quella che viene definita Sanità elettronica (e- Health) sono in continuo aumento in tutta Europa e hanno l obiettivo di soddisfare molteplici aspettative. Da un lato si vuole rendere il servizio sanitario più efficiente e più efficace, razionalizzando la spesa sanitaria che si prevede graverà in misura crescente sui bilanci nazionali Stato attuazione Il Trentino è tra le realtà italiane con il livello di informatizzazione della Sanità più elevato, con una spesa in e-health procapite paragonabile in proporzione a quelle di Paesi europei avanzati come Francia e Austria. Inoltre, sono già stati impegnati molti fondi dei bilanci pubblici nel settore. Allo scopo di supportare scelte più razionali, condivise e giustificabili, tali investimenti dovrebbero essere guidati da una migliore comprensione degli effetti dell informatizzazione sanitaria sul livello di cura e sulla performance aziendale. Si rende quindi necessario lo sviluppo di metriche e misure in grado di monitorare il successo delle iniziative di informatizzazione, per confrontare le performance con altre realtà locali e per avere una più ampia visione degli impatti sui costi, sull operato dei medici, sulla soddisfazione dei cittadini e della società in generale. Per tale ragione, dopo dieci anni dalla sua introduzione, è stato ritenuto utile avviare una attività di misurazione sui livelli di readiness, utilizzo, giudizio di usabilità e percezione di impatto dello Strumento di Electronic Health Record adottato nella Azienda Provinciale per i, il Sistema Informativo Ospedaliero SIO. In particolare, la funzione indagata è stata quella dell'accesso ai documenti digitali sanitari che rappresenta un nodo cruciale del processo di digitalizzazione della Sanità: lo scambio di dati di un paziente tra gli operatori sanitari che lo hanno in cura. L'attività di misurazione è stata svolta nell'ambito di una tesi di ricerca svolta presso l'università degli Studi di Trento Corso di Laurea in Net Economy Tecnologia e management della Informazione e della Conoscenza. I cittadini interessati possono esprimere reclami, suggerimenti, elogi di persona, con la posta ordinaria indirizzata al Servizio Rapporti con il Pubblico, via fax, con la posta elettronica (urp@apss.tn.it), con le cassette apposite situate nelle strutture nei punti di maggior accesso dei cittadini e infine via telefono o anche rivolgendosi alle associazioni di tutela. E' attiva all'interno di APSS la Commissione Mista Conciliativa che è un organismo a disposizione dei cittadini che non si ritengono soddisfatti delle risposte fornite dall'azienda in relazione ai disservizi che ritengono di aver subito. Annualmente vien stilato e pubblicato un report relativo alle segnalazioni pervenute. relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

9 3.3. Diritto alla partecipazione - Art Descrizione APSS promuove forme di contatto dei cittadini e di partecipazione attiva, v. anche voce precedente Stato attuazione APSS pubblica sul sito aziendale un apposita scheda segnalazione di suggerimenti - reclami - ringraziamenti in alternativa al recapito mail La riorganizzazione gestionale e dei servizi - Artt. 14 e Descrizione APSS persegue l ammodernamento e la riorganizzazione interna anche attraverso il potenziamento e la diffusione degli strumenti informatici. Annualmente l Azienda raccoglie e analizza tra l altro i fabbisogni di attrezzature e di soluzioni informatiche, ne valuta la conformità tecnica ed economica con gli obiettivi aziendali e identifica gli interventi sostenibili in grado di soddisfare al più alto livello possibile tali fabbisogni. L analisi dei bisogni e delle opportunità porta alla definizione di piani annuali e pluriennali di intervento e la stesura dei progetti di sviluppo e adeguamento relativi; il portafoglio progetti così costituito viene monitorato e supervisionato secondo le tecniche di Project Management Stato attuazione Allo stato attuale, l attività ICT si concentra su una serie di tematiche relative allo sviluppo dell informatizzazione, tra le quali principalmente si ricordano: miglioramento degli applicativi informatici: individuare (in condivisione con le parti interessate) i correttivi necessari e percorribili per migliorare, consolidare e/o estendere l'uso delle specifiche applicazioni informatiche; ricognizione/valutazione di nuove tecnologie: attività specifiche di ricognizione delle tecnologie emergenti o disponibili che siano realmente efficaci nel contesto applicativo di APSS, in sinergia con le iniziative d'innovazione sviluppate dalla PAT; eventuali implementazioni/sperimentazioni pilota richieste per la valutazione/introduzione delle tecnologie; supporto allo sviluppo dei progetti aziendali: assicurare il supporto richiesto dalla pianificazione dei progetti e Obiettivi PAT definiti dal Consiglio di Direzione; flussi informativi aziendali: supportare i sistemi di analisi per le decisioni di APSS, assicurando i flussi informativi e realizzando le applicazioni analitiche a supporto dei diversi livelli della gestione; mantenimento dei livelli di servizio: assicurare i livelli di servizio dell'infrastruttura ICT bilanciando l'operatività e la sicurezza dei sistemi e garantendo il supporto agli utenti delle soluzioni informatiche. Negli ultimi anni è stato dato un accento particolare al processo di razionalizzazione della spesa attraverso la realizzazione di attività specificatamente assegnate nell'ambito del piano aziendale di contenimento della spesa approvato dal Comitato Direttivo. relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

10 3.7. I documenti informatici - Artt. 20 e segg. Art. 40, 41 e segg. Art Descrizione La dematerializzazione e digitalizzazione della documentazione sono obiettivi aziendali come strumenti di semplificazione e di velocizzazione dell'operare pubblico. La gestione informatizzata dei documenti comporta per la pubblica amministrazione una riduzione dei costi e dei tempi per chiudere un procedimento e per le imprese una riduzione degli oneri amministrativi. Introdurre l'informatizzazione della gestione documentale negli enti pubblici significa trovare il giusto equilibrio tra il concetto di trasparenza e quello di efficacia Stato attuazione APSS ha adottato il sistema di protocollazione e gestione documentale della PAT denominato PiTre (Protocollo Informatico Trentino). L'APSS partecipa attivamente al progetto Aurora che detta alcune regole redazionali e descrittive, in modo da normalizzare le registrazioni del corrispondente e dell'oggetto nel protocollo. Il gruppo di lavoro prenderà in considerazione anche la descrizione degli allegati, altra parte fondamentale della registrazione di un documento a protocollo La firma digitale - Art Descrizione La firma digitale o elettronica è uno strumento di utilizzo che si sta estendendo progressivamente in APSS. E una tecnologia su cui si è investito e si intende continuare a investire anche in futuro poiché semplifica i rapporti col cittadino e l attività di certificazione, soprattutto in settori in cui i documenti da firmare sono assai numerosi Stato attuazione E operativo un sistema di gestione della firma digitale che prevede la generazione di referti in formato elettronico inalterabile mediante la firma digitale basata su meccanismi a chiave asimmetrica, con l utilizzo di smart card, presso il Laboratorio, il Centro Trasfusionale. E in fase di messa in esercizio il sistema di firma remota HSM e di conservazione sostitutiva della documentazione digitale aziendale con le soluzioni Infocert; nel corso del 2013 si sperimenteranno anche sistemi di firma grafometrica La trasmissione informatica dei documenti - Art. 45 e segg Descrizione v. PiTre e posta elettronica certificata Stato attuazione L APSS utilizza alcune caselle di PEC istituzionali integrate nel sistema documentale PiTre Diritto a ricevere qualsiasi comunicazione per - Artt. 6, 45, 47, Descrizione Nell ottica di agevolare i rapporti tra cittadini, imprese, liberi professionisti e pubblica amministrazione, la PAT ha emanato apposite direttive per l utilizzo della posta elettronica, della posta elettronica certificata PEC e della comunicazione elettronica certificata tra Pubblica Amministrazione e Cittadino (CEC-PAC). Per le comunicazioni verso le pubbliche relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

11 amministrazioni effettuate da soggetti privati, qualunque sia il mezzo di trasmissione telematico utilizzato, le richieste e i documenti devono essere indirizzati alla casella PEC. Le direttive indicano i formati utilizzabili nelle comunicazioni indirizzate alle pubbliche amministrazioni (PDF/A4, PDF, XML, TXT, TIFF o JPEG), in quanto riconosciuti idonei alla conservazione a lungo termine. Quando prevista, la firma digitale deve essere apposta esclusivamente su file nei formati ammessi; eventuali ulteriori copie in altri formati sono accettate solo in aggiunta alla versione dello stesso documento in uno dei formati ammessi. Dal 1 settembre 2007 la marca da bollo telematica ha sostituito definitivamente quella cartacea; se la richiesta o documento da presentare necessita dell applicazione della marca da bollo, la medesima deve risultare dalla scansione del documento oppure devono essere riportati gli estremi (giorno e ora di emissione e identificativo di 14 cifre) Stato attuazione APSS ha attivato la posta elettronica secondo quanto previsto dal CAD e dalle direttive PAT La disponibilità dei dati - Art. 50 APSS risponde al fabbisogno informativo istituzionale e verso gli stakeholders utilizzando le tecnologie ICT nel pieno rispetto delle normative della privacy e del CAD Descrizione I flussi informativi da e verso le altre istituzioni e amministrazioni pubbliche sono regolati da apposite norme nazionali e locali. Le informazioni più rilevanti sono quelle trasmesse al Ministero della Salute nell ambito del Nuovo Sistema Informativo della Salute, al MEF nell ambito del progetto di monitoraggio della spesa e TS dell articolo 50 della legge 30 settembre 2003, n. 269, convertito con modificazioni dalla legge 24 novembre 2003, n. 326, alla PAT secondo l Atto di indirizzo in materia di Sanità Elettronica a fini di pianificazione e di verifica dell attività svolta da APSS Stato attuazione APSS trasmette i dati previsti dai flussi secondo i tempi e le indicazioni tecniche previste dalle normative; i flussi principali coprono le aree ricoveri, specialistica ambulatoriale, assistenza territoriale, tempi di attesa, prescrizione visite e farmaci, assistenza farmaceutica ospedaliera, attività di urgenza / emergenza, assistenza domiciliare, utilizzo dei dispositivi medici, compensazione della mobilità interregionale, monitoraggio errori in sanità. Sono parzialmente operativi ed in via di messa a regime i flussi relativi alla salute mentale, alle dipendenze, agli hospice. Ulteriori importanti integrazioni sono in atto verso INPS e INAIL (invio telematico delle certificazioni di malattia ed infortunio) e verso le strutture accreditate della provincia. Verso la PAT sono operativi i flussi previsti a copertura del sistema informativo del Dipartimento Politiche Sanitarie attraverso un apposito servizio di condivisione di documenti e flussi digitali La continuità operativa - Art. 50-bis Descrizione La politica di sicurezza e BC di APSS poggia su alcuni assunti strategici: risponde al bisogno di rassicurare l utente sulla correttezza dei metodi usati per la gestione delle informazioni e delle transazioni; relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

12 protegge l infrastruttura e il patrimonio informativo; richiede come requisito l adozione di politiche di sicurezza e di contromisure a difesa da attacchi logici e fisici; per supportare la fase di accertamento, investigazione, individuazione delle responsabilità; considera le logiche di gestione della continuità come parte integrante e non aggiuntiva della gestione dell attività corrente; sviluppa una gestione della continuità in relazione agli impatti che eventi dannosi possono provocare sulle attività dell organizzazione; garantisce che le nuove logiche di gestione della continuità siano un patrimonio dell intera Azienda e che tutte le risorse umane contribuiscano a renderle parte integrante della cultura organizzativa generale Stato attuazione APSS redige i piani di BC e DR annualmente e periodicamente testa le procedure da attuare in situazioni di emergenza. APSS ha redatto lo Studio di Fattibilità Tecnica secondo le Linee Guida per la DR di DigitPA La sicurezza delle PA - Art Descrizione APSS già in vigenza della legge 675/1996 e del D.P.R. 318/1999 si era dotata di un Documento Programmatico sulla Sicurezza (DPS). Pur non essendo più obbligatorio, il DPS viene aggiornato annualmente. Si tratta di un documento per sua natura dinamico, cioè destinato ad essere modificato con una certa continuità, non solo in relazione all introduzione di innovazioni tecnologiche ed organizzative in materia di sicurezza, ma anche in un ottica più generale di adeguamento delle strutture e dei servizi dell APSS alle richieste dei cittadini e di miglioramento continuo della qualità; in pratica esso non va inteso soltanto come un adempimento imposto dalla normativa, ma anche come utile strumento per formalizzare, razionalizzare e finalizzare le strategie aziendali in materia di sicurezza e definire opportune iniziative per l informazione e la formazione dei clienti interni sugli aspetti di sicurezza. Il DPS indica le politiche e gli obiettivi di sicurezza adottati in APSS in termini organizzativi, di ruolo e di responsabilità, di affidamento all esterno di responsabilità dei trattamenti, di nomina di incaricati e amministratori di sistema, di cautela da adottare nell acquisizione, produzione e rilascio di documenti, di custodia della parola chiave, di misure di sicurezza fisica e logica, di misure di sicurezza tecniche e tecnologiche, di azioni e misure attuate e programmate, di piano di formazione del personale Stato attuazione Per garantire il rispetto di quanto previsto in merito alla sicurezza e privacy dei dati ex dlgs 196/2003 e delle direttive dei Garante della Privacy sono state emanate deliberazioni, tra le quali: Deliberazione DG 187/2010 Aggiornamento del disciplinare per lo scambio informativo tra Azienda provinciale per i servizi sanitari e soggetti esterni Contitolari o Responsabili di trattamento di dati personali. Deliberazione DG 133/2011 Approvazione del documento Disciplinare in merito all accesso ai servizi internet, posta elettronica, attrezzature informatiche e telefoniche. relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

13 Delibera DG 54/2007 del 18/1/2007, Revisione degli ambiti di competenza dei responsabili del trattamento di dati personali. Delibera 1341 del 1/12/2006, Approvazione della nuova procedura di abilitazione / disabilitazione degli incaricati ai trattamenti con strumenti elettronici. Deliberazione DG 167/2010 Trattamento di dati personali per finalità di tutela della salute dell interessato modalità per l accesso ai dati e ai documenti contenuti nel fascicolo sanitario elettronico e disciplina dell attività di vigilanza e prevenzione. Annualmente vengono svolti audit di sicurezza ICT voli a misurare lo stato di applicazione delle misure minime ed idonee di sicurezza. Per garantire la sicurezza logica e fisica degli archivi sono state adottate misure di formazione e sensibilizzazione del personale, di tecnologie di clusterizzazione, virtualizzazione e backup; maggiori dettagli sono riportati nel DRP e nel BCP I siti internet delle PA - Art Descrizione Il portale aziendale costituisce il biglietto da visita di APSS su internet ed è lo strumento privilegiato per garantire l accesso ai cittadini e alle imprese ai servizi erogati. Il portale è pensato per consentire l accesso diretto ed indiretto a servizi online e a facilitare l interazione tra servizi e cittadino, nel pieno rispetto della normativa della privacy e delle direttive del Garante. Deve quindi contenere documentazione e link a risorse continuamente aggiornate ed integrate. In futuro il portale dovrà prevedere accessi tematici per cittadini, anziani, famiglie, aziende giovani e integrerà anche informazioni da e verso social network; dovrà essere potenziata l interattività e la pubblicazione di informazioni secondo il paradigma Open Data Stato attuazione Sul portale di APSS sono pubblicati: a) l'organigramma, l'articolazione degli uffici, le attribuzioni e l'organizzazione di ciascun ufficio anche di livello dirigenziale non generale, i nomi dei dirigenti responsabili dei singoli uffici, nonché il settore dell'ordinamento giuridico riferibile all'attività da essi svolta, corredati dai documenti anche normativi di riferimento; b) le deliberazioni del Consiglio di Direzione, le deliberazioni e le determine dei dirigenti; c) l'elenco delle tipologie di procedimento svolte da ciascun ufficio; d) la carta dei servizi, e) pubblicazioni relative alla promozione della salute, la sicurezza del lavoro, informative in lingue straniere; f) l'elenco di tutti i bandi di gara; g) i bandi di concorso, tirocini e stages, graduatorie e interpelli del personale convenzionato; h) campagne di prevenzione; i) informazioni all utenza, fast news, trasmissioni tv, eventi e manifestazioni, opuscoli informativi; j) accesso alla modulistica per le certificazioni, guida e lista completa degli esami che vengono eseguiti presso i laboratori aziendali, guida all uso dei CD di Radiologia; k) i dati del monitoraggio delle acque di balneazione; l) accessi ad aree riservate. E in corso una gara per l aggiornamento dei servizi del portale di APSS. relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14

14 3.15. Diritto a trovare on line tutti i moduli e i formulari validi e aggiornati - Art Descrizione v. voce precedente Stato attuazione v. voce precedenti Il riuso delle tecnologie - Art. 67 e segg Descrizione APSS ha sviluppato direttamente, o attraverso fornitori esterni, programmi di gestione in formato OS o comunque su piattaforme di sviluppo standard di mercato che ha offerto in comodato d uso gratuito ad altre amministrazioni Stato attuazione Tra le applicazioni fornite ad altre amministrazioni si ricorda il sistema Ippocrate per la gestione dei servizi SERT, il sistema GRU per la Gestione delle Richieste degli Utenti quali IMAC, autorizzazione e abilitazione ad applicativi, servizi telefonici, interventi manutentivi di elettricisti e meccanici ecc. 4. Conclusioni L adesione al CAD e l adeguamento organizzativo e tecnologico rimangono priorità di APSS nel contesto più generale dell amministrazione provinciale. I futuri piani di sviluppo a livello provinciale e aziendale saranno sempre più improntati ad estendere la digitalizzazione e l interscambio delle informazioni tra amministrazioni, cittadini e imprese. Parallelamente si sosterrà l introduzione e lo sviluppo di tecnologie di ehealth, atte a favorire la prevenzione, la diagnosi, il trattamento e il monitoraggio delle malattie e la gestione della salute e dello stile di vita. In tale contesto la presente relazione può rappresentare non solo uno strumento atto a fornire una fotografia statica della situazione attuale, ma anche un utile riferimento per far conoscere il percorso tracciato. relazione stato attuazione cad 2012 v1.0.doc 12 dicembre /14