Carta Sanitaria Elettronica IL FASCICOLO SANITARIO ELETTRONICO IN REGIONE TOSCANA

Transcript

1 Carta Sanitaria Elettronica IL FASCICOLO SANITARIO ELETTRONICO IN REGIONE TOSCANA 1

2 INDICE ARCHITETTURA CONTENUTI ORGANIZZAZIONE SOGGETTI COINVOLTI RIFERIMENTI NORMATIVI RIFERIMENTI TECNOLOGICI 2

3 ARCHITETTURA TIX Dominio Regionale Anagrafe Indice Prestaz. x18 Prestaz. Dominio Aziendale NAL NAL Regione NAL CART NAL Aziende Anagrafe Prestaz. 3

4 INFRASTRUTTURA L infrastruttura del Fascicolo Sanitario Elettronico (IFSE) è centralizzata presso il TIX e possiede i propri apparati di sicurezza perimetrale; garantisce servizi in alta affidabilità, un sottosistema di backup e restore con relativi dispositivi, un sottosistema per la gestione e monitoraggio dell'ifse nel suo complesso da parte degli amministratori dello stesso; è dotata di apparati di rete e di sicurezza atti a realizzare i livelli multipli di sicurezza e separazione fisica dei componenti: firewall e apparati di rete dedicati in alta affidabilità per suddividere i front-end, back-end, ecc. Il sistema registra il tracciamento degli accessi, relativamente sia al livello applicativo (accesso al FSE) che al livello di dbms (accesso alle basi dati per operazioni di manutenzione, backup ecc.) 4

5 TIX Il TIX ( acronimo dell'espressione inglese "Tuscany Internet exchange", è un'iniziativa della Rete Telematica Regionale Toscana per migliorare il livello dell'infrastruttura telematica della Toscana. Il TIX è un Centro Servizi per RTRT, con lo scopo di garantire la qualità dei servizi erogati e l'attivazione di un Help Desk; è inoltre centro per la cooperazione applicativa fra i soggetti di RTRT. Il TIX costituisce anche il nodo regionale del Sistema Pubblico di Connettività, SPC. 5

6 CART e ARPA CART è l'infrastruttura tecnologica e di servizi a disposizione di tutti i soggetti pubblici e privati per la integrazione e comunicazione fra sistemi informativi diversi secondo una logica di cooperazione applicativa. CART definisce un modello di cooperazione e interscambio in sicurezza dei dati, determina una architettura e degli standard tecnologici ed infine detta delle regole al fine di consentire a diverse applicazioni informatiche di diversi sistemi informativi allocati in enti diversi di interoperare e cooperare. ARPA è l'infrastruttura di autenticazione ed accesso sicuro ai servizi di Regione Toscana e di RTRT, che consente di autenticare gli utenti in modo sicuro, di verificarne il ruolo o qualifica posseduto, offrire all'utente un desktop personalizzato 6

7 RFC Nell'infrastruttura di cooperazione applicativa CART, gli enti definiscono in maniera collaborativa documenti detti RFC e.toscana; se condivisi e tecnicamente validi, gli RFC diventano gli standard con cui gli enti sono tenuti a scambiarsi le informazioni. Un RFC contiene il contesto applicativo e organizzativo di riferimento, i casi d uso, la struttura dei dati ed il formato dei messaggi scambiati. Le aziende produttrici di software (ad es. applicativi di Pronto Soccorso) modificano le proprie applicazioni secondo gli RFC e.toscana Standard e accreditano e.toscana Compliance le proprie soluzioni. 7

8 CONSENSO Il controllo delle informazioni è gestito direttamente dal titolare dei dati e cioè dal cittadino a cui si riferiscono. Il consenso all'apertura del fascicolo, revocabile in ogni momento, abilita l'arrivo dei dati nel sistema. L'attivazione del fascicolo richiede la comunicazione dell'informativa e la raccolta consenso in quanto i trattamenti connessi hanno finalità di cura, nel rispetto della normativa in materia di privacy. Il consenso viene gestito attraverso l'applicazione web del Fascicolo Sanitario Elettronico. 8

9 SICUREZZA L'accesso alle informazioni può avvenire esclusivamente mediante autenticazione forte basata sulla Carta Nazionale dei Servizi (CNS) che viene integrata nella Tessera Sanitaria (TS) di ciascun cittadino toscano. L'accesso al FSE è consentito esclusivamente al cittadino, relativamente a tutti i dati, salvo le situazioni di emergenza urgenza per le quali si rimanda al regolamento previsto dalla Legge 65/2009 istitutiva del FSE. Tutte le comunicazioni che interessano il FSE avvengono utilizzando protocolli sicuri HTTPS. 9

10 CONTENUTI SDO FARMACI LAB RFC_101 FSE SCELTA-REVOCA RFC_87 CART ANAGRAFE RFC_85-86 RFC_106 RFC_134 ESENZIONI PS

11 CONTENUTI Operativi all'attivazione del FSE: RFC 85 Servizi Anagrafe Persone HL7v3 RFC 86 Servizi Generali Anagrafe Sanitaria HL7v3 RFC 87, Gestione MMG e PLS HL7v3 RFC 101 Notifica eventi e consultazione dati diagnostici di Laboratorio Analisi RFC 106 Gestione eventi di Pronto Soccorso RFC 134 Gestione eventi Sistema 118 Flusso Scheda Nosologica Flussi Prestazioni Farmaceutiche e Farmaci Erogati Direttamente Flusso Esenzioni In corso di attivazione: RFC 115 Assistenza Domiciliare RFC 118 Prestazioni residenziali e semi-residenziali RFC 136 Referti di radiologia (RIS) RFC 133 Patient Summary 11

12 CONTENUTI La fase di trasporto delle informazioni prevede l'invio da parte delle Aziende mediante il sistema di Cooperazione Applicativa sulla base degli standard RFC aperti e condivisi. Tali informazioni vengono trasportate al TIX, scritte nel Database aziendale e indicizzate solo se il cittadino ha autorizzato la formazione del fascicolo. La memorizzazione nei DB Aziendali, come l'invio, è sotto la titolarità dell'azienda inviante. I referti verranno memorizzati in forma crittografata. Durante il trasporto i contenuti sono trattati dalla Regione nella sua funzione infrastrutturale. Tale trattamento consiste nel trasporto su canali crittografati e senza memorizzazione stabile. La funzione di trasporto è censita fra i trattamenti regionali. 12

13 ORGANIZZAZIONE La TS-CNS viene inviata al cittadino per posta. Per iniziare ad usare la propria carta il cittadino si reca presso uno degli sportelli fisici dislocati sul territorio presso le Aziende Sanitarie. In seguito potrà richiedere altri servizi, alcuni dei quali fruibili anche attraverso il contact center o il sito web. I servizi che possono essere richiesti sono: Richiesta di emissione di un nuovo pin, ovvero la richiesta di rilascio di una nuova busta PIN Sospensione (temporanea) della carta Riattivazione di una carta sospesa Revoca di una carta Sostituzione di una carta in caso di errori fisici sulla carta (nome, cognome, codice fiscale sbagliato), errori sul certificato contenuto nella carta o malfunzionamenti (ad esempio la carta si è smagnetizzata, è spezzata, ecc). Riemissione di una carta in caso di smarrimento, furto o scadenza. Recupero del codice PUK 13

14 ORGANIZZAZIONE E' attivato un Contact Center che costituisce il punto di riferimento a disposizione dei cittadini per tutte le problematiche relative al progetto FSE ed ha tre ambiti di competenza: 1. le informazioni sul progetto CSE, sulle funzionalità della carta e sulle modalità del suo utilizzo; 2. il supporto per la risoluzione dei problemi legati all utilizzo della carta; 3. il supporto per la risoluzione dei problemi legati all accesso alle informazioni contenute nel Fascicolo Sanitario Elettronico. Il servizio è strutturato su due livelli: il primo livello è costituito dal Contact Center che presidia i canali di accesso al servizio ed è responsabile del contatto con il cittadino; il secondo livello è costituito dalle strutture tecniche degli Enti e delle Aziende coinvolte nel progetto, ed ha il compito di farsi carico delle richieste complesse o di tipo specialistico inoltrate dal primo livello, comunicandone la risoluzione. 14

15 SOGGETTI COINVOLTI Il sistema del Fascicolo Sanitario Elettronico nel suo complesso coinvolge tutti i soggetti del Servizio Sanitario della Regione Toscana (SST), ed in particolare le Aziende USL e Ospedaliero-Universitarie, con l'obiettivo di mettere il cittadino al centro del sistema e di fornirgli la piena titolarità delle informazioni prodotte dal Servizio Sanitario della Toscana. Per le attività di coordinamento tecnico ed organizzativo, progettazione, realizzazione, attivazione e monitoraggio il progetto vede coinvolte le Direzioni Generali competenti della Regione Toscana, per i diversi aspetti: dominio applicativo, organizzazione, sistema informativo, tecnologie, sicurezza, privacy 15

16 RIFERIMENTI NORMATIVI D.Lgs 30 giugno 2003, n. 196 Codice per la protezione dei dati personali e Linee Guida del Garante in tema di FSE e di dossier sanitario 16 luglio 2009 Articolo 50 del D.L. 30 settembre 2003, n. 269, Disposizioni urgenti per favorire lo sviluppo e per la correzione dell'andamento dei conti pubblici e ss.mm.ii D.Lgs 7 marzo 2005, n. 82, Codice dell'amministrazione Digitale Delibera della Giunta Regionale n.1069 del 15 dicembre 2008, Modifiche e integrazioni al manuale Flussi Doc L.R.n. 65 del 9/11/2009, Modifiche alla legge regionale 24 febbraio 2005, n. 40 (Disciplina del servizio sanitario regionale) Delibera della Giunta Regionale n. 125 del 23 febbraio 2009, PSR 2008/ punto approvazione progetto Carta Sanitaria Elettronica. Delibera della Giunta Regionale n. 773 del 7 settembre 2009, Integrazione modalità di comunicazione informazioni in ambito socio-sanitario dalla modalità a flussi alla modalità ad eventi L.R.23 luglio 2009, n Legge di semplificazione e riordino normativo. L.R. 05 ottobre 2009, n Istituzione del sistema informativo e del sistema statistico regionale. Misure per il coordinamento delle infrastrutture e dei servizi per lo sviluppo della società dell informazione e della conoscenza. Regolamento LR 54/2009 e Sistema di circolarità anagrafica Regionale per il SIR (da adottare) 16

17 RIFERIMENTI TECNOLOGICI ARPA: autenticazione ruoli e profili applicativi CART: cooperazione applicativa di Regione Toscana RFC: request for comment TIX: Tuscany internet exchange 17

18 18