CAPITOLATO TECNICO PROGETTO SISTEMA INFORMATIVO INTEGRATO AZIENDALE S.IN.I.A AZIENDA OSPEDALIERA BIANCHI MELACRINO MORELLI

CAPITOLATO TECNICO PROGETTO SISTEMA INFORMATIVO INTEGRATO AZIENDALE S.IN.I.A AZIENDA OSPEDALIERA BIANCHI MELACRINO MORELLI Pagina 1 di 53 3 ag. 07

Indice 1. OBIETTIVI DEL PROGETTO...4 2. DOCUMENTAZIONE NORMATIVA DI RIFERIMENTO...7 3. CONTESTO DI RIFERIMENTO...9 3.1 IL CONTESTO ORGANIZZATIVO AZIENDALE E LIVELLO DI DOTAZIONE INFORMATICA...9 3.2 SITUAZIONE APPLICATIVA ESISTENTE...10 3.2.1 BASI DATI...11 3.2.2 SERVIZI APPLICATIVI ESISTENTI...11 3.2.3 PATRIMONIO HARDWARE AZIENDALE...13 3.2.4 PATRIMONIO INFRASTRUTTURALE...14 4. ARTICOLAZIONE DEL PROGETTO...15 4.1. OGGETTO DELLA FORNITURA...15 4.2. METODOLOGIA ED ATTIVITÀ RICHIESTE...22 4.2.1. METODOLOGIE DI PROGETTAZIONE...22 4.2.2. ATTIVITÀ OGGETTO DELL APPALTO...22 4.3. COMPONENTI DELLA FORNITURA E DEI SERVIZI...26 4.3.1. CARATTERISTICHE GENERALI...26 4.3.2. SISTEMA INFORMATIVO OSPEDALIERO...32 4.3.2.A. ANAGRAFICA UNICA DEI PAZIENTI...33 4.3.2.B. PRONTO SOCCORSO...33 4.3.2.C. GESTIONE DEGENZE - ADT...34 4.3.2.D. GESTIONE CUP...36 4.3.2.E. GESTIONE AMBULATORIALE...37 4.3.2.F. GESTIONE CASSA E FATTURAZIONE...37 4.3.2.G. CARTELLA AMBULATORIALE E DI REPARTO...38 4.3.2.H. CARTELLA INFERMIERISTICA...38 4.3.2.I. GESTIONE DEL BLOCCO OPERATORIO...38 4.3.3. SISTEMA INFORMATIVO AMMINISTRATIVO...39 4.3.3.A. AREA AMMINISTRATIVA CONTABILE...39 4.3.3.B. AREA APPROVVIGIONAMENTI E LOGISTICA...40 4.3.3.C. GESTIONE UFFICI TECNICI, INVENTARI E CONTABILITÀ CESPITI...41 4.3.3.D. AREA RISORSE UMANE...42 4.3.3.D.1. GESTIONE GIURIDICA...42 4.3.3.D.2. PRESENZE ASSENZE...42 4.3.3.D.3. GESTIONE ECONOMICA DEL PERSONALE...43 4.3.3.E. AREA PIANIFICAZIONE E CONTROLLO...45 4.3.3.F. AFFARI GENERALI...46 4.3.4. SISTEMA INFORMATIVO DIREZIONALE...48 4.3.5. IL PORTALE DEI SERVIZI AZIENDALE...49 4.3.6. IL SISTEMA DEI SERVIZI INFRASTRUTTURALI E DI SICUREZZA...49 4.4. TEMPISTICA...50 5. MANAGEMENT DEL PROGETTO...50 5.1 PIANIFICAZIONE DEL PROGETTO...50 5.2 ESECUZIONE, CONTROLLO E RENDICONTAZIONE...51 5.3 PIANIFICAZIONE DELLA QUALITÀ...52 6. COLLAUDI...52 7. REQUISITI DI QUALITÀ E LIVELLI DI SERVIZIO...53 Pagina 2 di 53 3 ag. 07

Indice degli allegati Allegat 1: Att Aziendale Azienda Ospedaliera Bianchi Melacrin Mrelli Allegat 2: Dettagli unità rganizzative, risrse prfessinali ed utenti ptenziali del sistema Allegat 3: Censiment Sistema IT Allegat 4 : Cablaggi Allegat 5 : Sicurezza di rete e psta elettrnica Pagina 3 di 53

1. OBIETTIVI DEL PROGETTO L Azienda Ospedaliera Bianchi Melacrin Mrelli ha avviat un pian strategic ed rganizzativ rientat all innalzament della qualità delle prestazini, delle cmpetenze prfessinali per le aree di alta specialità, a garantire la cntinuità assistenziale ed assumere un rul di riferiment per l emergenza urgenza in ambit prvinciale e reginale. L adempiment di tali biettivi strategici passa attravers alcune azini strategiche: 1. l Att aziendale (allegat 1), recentemente elabrat sulla base delle linee guida della Regine, cme pian di ristrutturazine rganizzativa finalizzat alla semplificazine delle prcedure amministrative e delle relative strutture, al raffrzament del sistema di gvern ed alla creazine di un sistema di rete clinic assistenziale spedalier; 2. il ptenziament delle azini di infrmazine, accglienza e tutela del cittadin paziente attravers la stesura della Carta dei Servizi Aziendale, la valrizzazine dell Uffici URP e l istituzine di cmitati cnsultivi cn le assciazini di vlntariat nei prcessi decisinali; 3. la realizzazine di un Sistema Infrmativ Integrat Aziendale (S.IN.I.A.) rientat a raffrzare la crrelazine tra prcessi e sistemi infrmativi di gvern (infrmazinali) e prcessi e sistemi di servizi / ergazine (perazinali) in un cntest di necessaria evluzine dei sistemi aziendali. Attualmente il patrimni applicativ ed infrmativ delle diverse funzini aziendali risulta dismgene in termini di cpertura infrmatica, di tecnlgie utilizzate e di grad di integrazine all intern dei principali prcessi di ergazine dei servizi sanitari e lr raccrd cn i sistemi di rilevazine amministrativi e di gvern. Partend dal principi della dematerializzazine dei dcumenti cartacei aziendali (servizi paperless riented) e dall biettiv primari di ricndurre i dcumenti infrmatici aziendale al prcess di cura del paziente all intern della struttura spedaliera, il S.In.I.A. deve essere cnsiderat cme un unic sistema cmpst da servizi rivlti ai diversi utenti ed unità rganizzative (Direzine, Presidi e Dipartimenti). L integrazine standardizzata a livell aziendale a partire dai prcessi di lavr è un element chiave per la riduzine dei csti ed il cntrll della spesa (es. farmaceutica, dispsitivi medici). Il livell di cmplessità e di integrazine richiest implica necessariamente la realizzazine di un architettura che tiene cnt dei principi architetturali SOA 1 su tecnlgie web services e predilige sluzini nn prprietarie basate su standard aperti 2. La successiva Figura 1 rappresenta, in md semplificat 3, il mdell cncettuale del sistema biettiv da implementare. 1 Service Oriented Architecture 2 The fllwing are the minimal characteristics that a specificatin and its attendant dcuments must have in rder t be cnsidered an pen standard: - The standard is adpted and will be maintained by a nt-fr-prfit rganisatin, and its nging develpment ccurs n the basis f an pen decisin-making prcedure available t all interested parties (cnsensus r majrity decisin etc.). Pagina 4 di 53

Figura 1 Mdell cncettuale di integrazine del Sistema Infrmativ Integrat Aziendale La lgica prevede che i sistemi clinici aziendali e quelli amministrativi e di gvern 4 sian basati sulla realizzazine della Cartella Clinica Ospedaliera del Paziente 5 in cerenza ed a integrazine cn il mdell architetturale del Fascicl Sanitari Elettrnic 6. Il sistema dvrà rispettare le specifiche SPCp 7 per tutti gli aspetti relativi all integrazine cn il Sistema Sanitari Reginale e cn il registry IBIS 8 a livell reginale in crs di realizzazine nell ambit del prgett Rete dei Medici di Medicina Generale. La cmpnente chiave del S.IN.I.A. è rappresentata dal sistema di repsitry che referenzia i dcumenti infrmatici 9 che rappresentan il percrs del paziente all intern delle diverse unità rganizzative dell azienda (accettazine, ricver, esami diagnstici, etc.). Il S.IN.I.A. supprterà gli peratri sanitari aziendali nei prcessi di cura dei pazienti al fine di assicurare apprpriatezza ed efficacia nelle cure (usi primari) - The standard has been published and the standard specificatin dcument is available either freely r at a nminal charge. It must be permissible t all t cpy, distribute and use it fr n fee r at a nminal fee. - The intellectual prperty - i.e. patents pssibly present - f (parts f) the standard is made irrevcably available n a ryaltyfree basis. (IDABC-EIF, Eurpean Interperability Framewrk fr pan-eurpean egvernment services, Nvember 2004, http://ec.eurpa.eu/idabc/en/dcument/3473/5585#finaleif 3 A livell di diagramma di Cncett delle Operazini (CnOps diagram) 4 Cerentemente cn quant disegnat nel dcument del Tavl di lavr permanente Sanità Elettrnica: TSE, Strategia Architetturale per la Sanità Elettrnica, TSE-IBSE-Strategia_architetturale-v01.00-DEF.pdf, http://www.sanitaelettrnica.gv.it/xps/mdules/dcmanager/view_file.php?curent_file=361&curent_dir=39 5 Per essa deve intendersi il cncett di Fascicl Sanitari Aziendale (Electrnical Medical Recrd) vver l insieme dei dcumenti infrmatici relativi relativ al percrs di cura del paziente all intern della struttura spedaliera seguend l inter prcess dall access alle dimissini. 6 La cui prima fase di realizzazine è in crs nel Prgett Rete dei Medici di Medicina Generale 7 Sistema Pubblic di Cperazine. Vedi: SPCp-QuadrInsieme_v1 0_20051014.pdf, SPCp- PrtaDmini_v1.0_20051014.pdf, SPCp-Busta e-gv_v1.1_20051014.pdf, SPCp-ServiziSicurezza_v1.0_20051014.pdf, SPCp- ServiziRegistr_v1.0_20051014.pdf, SPCp-AccrdServizi_v1.0_20051014.pdf, SPCp- NmenclaturaSemantica_v1.0_20051014.pdf, SPCp-EserciziGestine_v1.0_20051014.pdf, SPCp- TerminiDefinizini_v1.0_20051014.pdf (pubblicati il 14 ttbre 2005, vedi: http://www.cnipa.gv.it). 8 InfBrker Individuale Sanitari. Vedi: TSE, Strategia Architetturale per la Sanità Elettrnica, cit. 9 Il D. lgs n. 82 del 7 marz 2005 Cdice dell amministrazine digitale ; Pagina 5 di 53

il management aziendale e gli peratri amministrativi per tutte le attività di amministrazine e gvern attravers le infrmazini generate in md cntinu e priv di ritardi (usi secndari); il cittadin paziente che ptrà fruire di cure efficienti e dell access alla sua stria clinica. Pagina 6 di 53

2. DOCUMENTAZIONE NORMATIVA DI RIFERIMENTO Di seguit vengn elencati alcuni dcumenti ai quali il frnitre dvrà attenersi nella frnitura dei servizi ggett dell appalt: Il D. Lgs nr. 42 del 28 febbrai 2005 "Istituzine del Sistema pubblic di cnnettività e della Rete internazinale della pubblica amministrazine, a nrma dell'art. 10, della L. 229 del 29 lugli 2003" (G.U. del 30 marz 2005, nr. 73); Il D. lgs n. 82 del 7 marz 2005 Cdice dell amministrazine digitale ; Una Plitica per la Sanità Elettrnica, prdtt dal Tavl permanente per la Sanità Elettrnica; Strategia architetturale per la Sanità Elettrnica, prdtt dal Tavl permanente per la Sanità Elettrnica; Pian sanitari nazinale 2006-2008, Accrd Stat Regini del 24 lugli 2003 e del 29 lugli 2004 relativamente alle prirità Svilupp della plitica dei LEA e cure primarie 10 ed Accrd Stat Regini 23 marz 2005 Rep. Atti 2271 Pian Nazinale di cnteniment dei tempi di attesa per il trienni 2006-2008, apprvat in Cnferenza Stat-Regini - 03/04/2006 e relative implicazini sulle sluzini applicative CUP per la specialistica ambulatriale e per i ricveri spedalieri; Il Patt per la Salute emess dal Ministr della Salute nell ttbre 2006; Pian Reginale Sanitari della Regine Calabria apprvat cn legge del Cnsigli reginale n.11/2004: Nrmativa nazinale e reginale relativa ai flussi bbligatri del SSN DLG 196/03 Cdice in materia di prtezine dei dati persnali; il frnitre dvrà dichiarare la cnfrmità del sistema frnit. Dcumentazine di riferiment per la firma digitale Deliberazine CNIPA 34/2006 - Regle tecniche per la definizine del prfil di busta crittgrafica per la firma digitale in linguaggi XML. G.U. 3 ttbre 2006, n. 230; Cdice dell amministrazine digitale: artt. 1, 20 e seguenti (Cap II) Dcumentazine di riferiment per gli standard Sistemi Infrmativi Sanitari 10 Repertri atti cnferenza Stat Regini 1812 del 24/07/2003, Repertri atti 2074 del 29/07/2004 Pagina 7 di 53

CEN /TC 251 HL7 V.3 CDA 2 DICOM Prfili di integrazine IHE Dcumentazine di riferiment in tema di accessibilità siti web eeurpe 2002: Criteri di qualità per i siti web cntenenti infrmazini di carattere medic COM(2002) 667 definitiv DM 8 lugli 2005 "Requisiti tecnici e i diversi livelli per l'accessibilità agli strumenti infrmatici" (G.U. 8 agst 2005, n. 183) Cdice dell amministrazine digitale: art. 17, cmma 1, lettere d) e j) art. 53 Legge n. 4 del 9 gennai 2004 - Dispsizini per favrire l'access dei sggetti disabili agli strumenti infrmatici Dcumentazine di riferiment in tema di sicurezza le Linee guida prvvisrie per l'applicazine dell schema nazinale per la valutazine e certificazine di sicurezza nel settre della tecnlgia dell'infrmazine ; le Linee guida per l utilizz della Firma Digitale e la deliberazine CNIPA 34/2006 - Regle tecniche per la definizine del prfil di busta crittgrafica per la firma digitale in linguaggi XML. G.U. 3 ttbre 2006, n. 230; le Regle tecniche e di sicurezza relative alle tecnlgie e ai materiali utilizzati per la prduzine della Carta Nazinale dei Servizi (DPCM 9 dic 2004); le nrme UNI EN 12251:2004 Linee guida dell ISCOM CNIPA: Sistema pubblic di cperazine - SERVIZI DI SICUREZZA Versine 1. ISO/IEC 17799/2005 BS 7799-2002 Pagina 8 di 53

3. CONTESTO DI RIFERIMENTO L Azienda Ospedaliera Bianchi-Melacrin-Mrelli di Reggi Calabria erga servizi sanitari cn due strutture spedaliere distinte e funzinalmente accrpate attravers dipartimenti strutturali e funzinali: 1) Presidi Riuniti situat in via Melacrin. 2) Presidi Mrelli, situat in via Caserma Cantaffi. 3) Palazz degli Uffici in Via prvinciale Spirit Sant. Cmplessivamente dispne di : 52 tra reparti di ricver e servizi; 501 psti lett; 88 psti lett in D.H. Nel crs del 2005 vi sn stati : 19.295 ricveri rdinari; 16.140 ricveri in D.H.; 498.860 prestazini di specialistica ambulatriale. 3.1 Il cntest rganizzativ aziendale e livell di dtazine infrmatica Cn il recente Att Aziendale AA 11, l Azienda Melacrin Mrelli ha stabilit una prfnda ristrutturazine rganizzativa prevedend: per il settre amministrativ, una rganizzazine in cinque strutture cmplesse mgenee; per il settre sanitari, una rganizzazine in cinque Dipartimenti strutturali e due funzinali (alcuni dei quali a carattere interaziendali) affini cmplementari fra lr assemblate da un punt di vista rganizzativ e gestinale ed in prspettiva la realizzazine del Centr Cure; Cn il medesim att all articl 15 vengn istituite: A. la Direzine Strategica, cmpsta dal Direttre Generale, supprtat dall staff direzinale (art. 28) a sua vlta cmpst da due UOC: 1. Unità Cmunicazine, Frmazine e qualità (art.29) 11 Delibera aziendale 631 del 17 nvembre 2006 Pagina 9 di 53

2. Unità prgrammazine e cntrll di gestine (art.30) Direttre Amministrativ che crdina i servizi di supprt amministrativ; Direttre Sanitari che crdina i Dipartimenti sanitari, i servizi di supprt sanitari e l attività di Direzine sanitaria del Presidi; B. il Presidi Ospedalier Bianchi Melacrin Mrelli articlat in Dipartimenti Sanitari Strutturali 1. Dipartiment di Medicina e specialità mediche 2. Dipartiment di chirurgia e specialità chirurgiche 3. Dipartiment emergenza, urgenza ed accettazine a carattere interaziendale 4. Dipartiment Matern Infantile a carattere interaziendale 5. Dipartiment dei servizi Dipartimenti Sanitari Funzinali 1. Dipartiment nefr urlgic e trapianti renali 2. Dipartiment emat nclgic e raditerapic L Azienda ha in prgramma la realizzazine di un nuv dipartiment, Centr Cure, cn l biettiv di affrntare tutte le patlgie cardivasclari. Il dimensinament delle risrse prfessinali aziendali, i ruli e la definizine dei ptenziali utenti è ricmpresa nell Allegat 2 al presente prgett. Ess cmprende inltre per gni Dipartiment / unità rganizzativa l stat di dtazine infrmatica (apparecchiature) alla data 30 ttbre 2006. 3.2 Situazine applicativa esistente La dismgeneità e l bslescenza del parc applicativ esistente rende necessaria la migrazine dei sistemi e delle basi dati esistenti vers il nuv Sistema Infrmativ Integrat Aziendale. Relativamente al patrimni attuale DEVE essere cnsiderat cme base di partenza l Allegat 3 Censiment Sistema IT. Pagina 10 di 53

3.2.1 Basi Dati Anagrafe assistiti: cntenente ltre 473.000 psizini assistiti Anagrafiche peratri: cntenente ltre 1.500 peratri sanitari Archivi Schede Dimissini Ospedaliere (SDO): : cntenente ltre 345.000 Archivi Schede CEDAP n. 1142 Archivi Specialistica Ambulatriale (SAM) : cntenente ltre 1.200.000 (utenti) Archivi Farmaceutica (FAR) : cntenente ltre n. 12.000 vci Archivi Farmaci di repart (SDF) : cntenente ltre 120 vci per repart ecc. 3.2.2 Servizi applicativi esistenti Attualmente in Azienda Ospedaliera vi sn aree centralmente infrmatizzate che svlgn attività di interesse aziendale vers tutti i reparti ed i servizi e si pssn csì riassumere : Area Cntabile Amministrativa parte attiva e passiva, Gestine Prtcll Frnitre: MET Svilupp srl Prdtt: Oracle Applicatins Tecnlgia: OA, DB Oracle Tip cntratt: Service in utsurcing cmprensiv di licenze d us Scadenza : 30. 06. 2007 Area del Persnale : Gestine Ecnmica, Giuridica e Pianta Organica Frnitre: Sistemi Infrmativi - Rma Prdtt: Gestine Ecnmica e rilevazine presenze Tecnlgie: Develpper 2000, DB Oracle. Tip cntratt: Service in utsurcing cmprensiv di licenze d us Scadenza : 30. 06. 2007 Area Sanitaria Frnitre DP/Siemens Prdtti: Gestine CUP e riscssine ticket, Ricveri e gestine SDO, Prnt Sccrs, Tecnlgie: Data Bse relazinale in ambiente OS/400 Pagina 11 di 53

Tip cntratt: Service in utsurcing cmprensiv di licenze d us Scadenza : 30. 06. 2007 Area Clinica L Azienda Ospedaliera, attravers prcedure pubbliche, ha acquisit nuvi servizi e sluzini per l infrmatizzazine del servizi Diagnstica per Immagini attravers un sistema RIS PACS. Le U.O. di Patlgia Clinica, Bichimica Clinica, Virlgia, Micrbilgi e Batterilgia e di Tipizzazine Tissutale sn attualmente infrmatizzate cn un sistema DASILAB. 1. Il Presidi di Anatmia Patlgica è dtat della applicazine di cui di seguit il dettagli: Frnitre: Engineering Sanità S.p.A. Prdtt: WIN SAP Tecnlgie:.NET, S.O. Windws, DB Oracle Tip cntratt: acquisizine della licenza d us Scadenza : illimitata 2. Il Presidi di Fisica Sanitaria è dtat della applicazine di cui di seguit il dettagli : Frnitre : Nuclital Prdtt : Nucletrn Plat Tecnlgie : NET, Unix, Windws, DB. Tip cntratt : acquisizine della licenza d us Scadenza : illimitata 3. Il servizi di Diabetlgia e Endcrinlgia è dtat della applicazine di cui di seguit il dettagli : Frnitre : LIFSCAN Prdtt : Eurtuch Tecnlgie : Win, NET Tip cntratt : Licenza d us Scadenza : illimitata 4. Il servizi di Emstasi e Trmbsi Centr Emfilia è dtat della applicazine di cui di seguit il dettagli: Frnitre : IL, Dasit, TSD-Prjects, Wyeth Lederle. Prdtt : Mdulab Gld, Parma, Dasilab, Zincare, Emcard. Tecnlgie : Windws, DB, NET. Tip cntratt : licenza d us. Scadenza : Illimitata tranne Dasit in service. 5. Il Centr Unic Reginale trapianti di cellule staminali e terapie cellulari è dtat della applicazine di cui di seguit il dettagli : Pagina 12 di 53

Frnitre : Dedalus Prdtt : Args Tecnlgie : Win, NET. Tip cntratt : Licenza d us Scadenza : illimitata 6. Il servizi di Immun-Ematlgia e Medicina Trasfusinale è dtat della applicazine di cui di seguit il dettagli : Frnitre : TESI Elettrnica e Sistemi Infrmativi Spa Milan Prdtt : Emdata 2000, Vitrs ECI e Autvue Tecnlgie : NET Tip cntratt : Licenza d us Scadenza : illimitata 7. L Unita Operativa di Cardilgia e Riabilitazine Cardilgica è dtata della applicazine di cui di seguit il dettagli : Frnitre : Lasb Infrmatica Prdtt : Cartella Cardilgica Tecnlgie : Win, NET Tip cntratt : licenza d us Scadenza : illimitata 8. Unità Operativa Nefrlgia, Dialisi e Trapiant di Rene è dtat della applicazine di cui di seguit il dettagli : Frnitre : Traccia (Matera) Prdtt : GEPADIAL Tecnlgie : Data Base relazinale Micrsft SQL Server. architettura Client/Server multilivell Tip cntratt : Licenza d us illimitata3. Scadenza : Cntratt assistenza e manutenzine annuale 3.2.3 Patrimni hardware aziendale Il patrimni hardware aziendale di riferiment indicat nell Allegat 3 è relativ alle dtazini infrmatiche di prprietà. Pagina 13 di 53

All intern dell Azienda Ospedaliera esistn 150 pstazini di lavr cstituite da Persnal Cmputer e stampanti. Tali pstazini sn di recente acquisizine cn sistema perativ Windws XP. 3.2.4 Patrimni infrastrutturale Di seguit si illustra sinteticamente la situazine attuale del sistema infrmatic di trasprt dati e le caratteristiche generali, le tiplgie dei materiali impiegati e degli biettivi dei prgetti cn i quali, ltre alle nuve installazini, viene previst il recuper, il ptenziament e l integrazine delle apparecchiature al fine di ttenere la realizzazine di entità infrastrutturale caratterizzata da un bassissim tass di bslescenza attes che la vita presunta di tale impiant viene stimata in almen venti anni. Si premette che il P.O. Riuniti è cstituit da diversi crpi di fabbrica ggett di varie ristrutturazini, tra le quali quelli di adeguament e messa a nrma previsti dall art. 20 della Legge 67/88 e cn le quali, purtrpp, pc è stat fatt per dtare rganicamente il P.O. di una rete di trasmissine dati capace di sstenere il reale increment di apparecchiature infrmatiche. Gli interventi più imprtanti relativi ad un sistema di cablaggi strutturat sn stati eseguiti nella zna degli Uffici di Direzine, press il Centr Reginale Epilessie, la Diabetlgia e l ex Ortpedia. Attualmente nel P.O. esiste una rete cmprendente, mediamente, due pstazini di lavr per Repart. Esistn alcune reti isla, quali sn per esempi, le reti del CNR, del Servizi Emfilia, del CRE, del Servizi Cnti di Spedalità, del CTMO e di altri reparti realizzate in diverse peridi e cn finalità inerenti esclusivamente l attività specifica dei reparti stessi. Da quant espst si cmprende, facilmente, che il sistema è talmente cmpsit, dismgene e stratificat da risultarne difficile la gestine sia in cndizini di nrmalità che in cas di guasti. Scarsissime se nn inesistenti sn le prtezini e i sistemi di cntrll cn ntevli ricadute negative sulla quantità, qualità, gestine e cntrll del traffic. Tuttavia si ritiene che alcune przini di rete si pssan recuperare e, pertant, i prgetti prevedn che le isle funzinali e funzinanti succitate vadan cnservate e integrate alla nuva rete, csì cme sarann integrate, attravers cllegamenti VPN, le reti esistenti press il Palazz degli Uffici Amministrativi e il Nuv Ospedale Mrelli. L access a Internet è realizzat attravers due accessi ADSL per gli OO.RR e due per il P.O. Mrelli, cnfigurati in bilanciament di caric. La palazzina Uffici ptrà disprre invece di un sl access ADSL. Tali cllegamenti, frniti dal gestre di cnnettività (in att Telecm Italia), sn attivi. Pagina 14 di 53

4. ARTICOLAZIONE DEL PROGETTO 4.1. Oggett della frnitura Il prgett S.IN.I.A. si pne l biettiv di frnire il necessari supprt al cmpless prcess di innvazine rganizzativa della AO, riducend l elevat grad di dismgeneità delle sluzini infrmatiche attualmente in us, cmpletand il sistema cn le cmpnenti ancra nn infrmatizzate, realizzandne e garantend una visine unitaria per prcessi e strumenti, del sistema aziendale. Oggett del presente appalt è la realizzazine del prgett Sistema Infrmativ Integrat Aziendale - S.IN.I.A. che prevede la frnitura di beni (hardware e sftware) e servizi funzinali alla: 1. prgettazine; 2. realizzazine, 3. prduzine; 4. installazine; 5. cllaud; 6. avviament; 7. gestine perativa; 8. manutenzine; 9. frmazine ed addestrament. Il Prgett può essere csì sintetizzat: 1. Svilupp, Gestine e Manutenzine del 1.1 Sistema Infrmativ Ospedalier; 1.2 Sistema Infrmativ Amministrativ; 1.3 Sistema Infrmativ Direzinale. 2. Realizzazine del Prtale dei Servizi Aziendali. 3. Sistema dei Servizi Infrastrutturali e di Sicurezza. Pagina 15 di 53

1.1 Il SISTEMA INFORMATIVO OSPEDALIERO ha l biettiv priritari di prgettare, realizzare e gestire la Cartella Clinica Ospedaliera del Paziente 12 in cerenza cn il mdell architetturale del Fascicl Sanitari Elettrnic previst nel dcument Strategia architetturale per la Sanità Elettrnica, prdtt dal Tavl permanente per la Sanità Elettrnica e ad integrazine di quant sarà realizzat dalla Regine Calabria nell ambit della Sanità Elettrnica 13. La Cartella Clinica Ospedaliera del Paziente dvrà cmprendere le seguenti cmpnenti e funzinalità di base: l anagrafica unica dei pazienti il Repsitry unic dei dcumenti infrmatici 14 (clinici 15 ed amministrativi) del paziente le funzinalità di access prfilat in funzine della tiplgia di peratre sanitari e di gestine delle seguenti aree: Prnt Sccrs, Degenze e Reparti, Accettazine Amministrativa, Ambulatri, CUP, Order Entry, Risrse del blcc peratri, Sala Operatria, Casse e Fatturazine, Ricveri prgrammati. All inter del Sistema Infrmav Ospedalier dvrann altresì essere realizzate le interfacce di integrazine vers il sistema infrmativ amministrativ, vers il sistema infrmativ direzinale, vers il rest dei sistemi clinici attravers l utilizz di HL7 v.3 CDA2 tra i quali ricrdiam i sistemi di Labratri (LIS), vers il sistema RIS / PACS, vers il sistema di Anatmia Patlgica, Nefrlgia e Centr Trapianti, vers l anagrafica peratri sanitari presente nei sistemi di gestine del persnale, nnché i servizi di armnizzazine ed unificazine delle cdifiche aziendali. Le funzinalità spra elencate sarann rese dispnibili a tutti i prfessinisti sanitari afferenti ai Dipartimenti del Presidi Ospedalier Bianchi - Melacrin Mrelli in funzine dei livelli d access stabiliti attravers un specific Pian di security che la ditta aggiudicataria dvrà realizzare e che cmprenderà la prgettazine e la realizzazine delle plitiche e dei livelli d access e di sicurezza aziendale in funzine dei prfili utente definiti in virtù del Cdice della Privacy. Le sluzini di identificazine ed access devn cmprendere l utilizz di CNS CIE cn funzinalità di firma digitale (XML segnature) di cui alla Deliberazine CNIPA 34/2006 16. Si precisa che tali carte tuttavia ptrebber essere rese dispnibili dalla Regine Calabria nel crs del 2007 in virtù del prgett SAX ed in linea di massima nn superan le 300 unità. 12 Per essa deve intendersi il cncett di Fascicl Sanitari Aziendale (Electrnical Medical Recrd) vver l insieme dei dcumenti infrmatici cme da Cdice della PA Digitale relativi relativ al percrs di cura del paziente all intern della struttura spedaliera seguend l inter prcess dall access alle dimissini. 13 In particlare si dvrà fare riferiment a quant sarà realizzat dai prgetti Rete dei Medici di Medicina Generale, dal prgett Rest telepatlgia nclgica e dal prgett SAX per la diffusine di CNS cn firma digitale a cittadini e peratri sanitari previsti dalla Regine Calabria 14 Cfr. Il D. lgs n. 82 del 7 marz 2005 Cdice dell amministrazine digitale 15 HL7 V.3 CDA2 firmati attravers sluzini XML segnature rif. Deliberazine CNIPA 34/2006 - Regle tecniche per la definizine del prfil di busta crittgrafica per la firma digitale in linguaggi XML. G.U. 3 ttbre 2006, n. 230 16 - Regle tecniche per la definizine del prfil di busta crittgrafica per la firma digitale in linguaggi XML. G.U. 3 ttbre 2006, n. 230 Pagina 16 di 53

1.2 Il SISTEMA INFORMATIVO AMMINISTRATIVO che deve ffrire le seguenti funzinalità di base: Area Amministrativ-Cntabile (Cntabilità Ecnmic Patrimniale, Gestine della Fatturazine, Gestine della Cassa e Tesreria, Cntabilità Fiscale, Cicl frnitri e cicl clienti) Area apprvviginamenti e lgistica (Gestine degli Apprvviginamenti, Gestine telematica delle gare, Gestine dei Magazzini, Gestine inventari e cespiti, Gestine manutenzini) Area Risrse Umane (Stat Giuridic, Pianta Organica, Trattament Ecnmic del Persnale, Rilevazine delle Presenze / Assenze) Area Pianificazine e Cntrll (Cntabilità Analitica, Cntabilità Industriale, Budgeting, Reprting, Gestine sistema premiante, Gestine ECM a livell aziendale) Affari Generali (Gestine prtcll, delibere e atti, flussi dcumentali, psta elettrnica ed integrazine cn strumenti di firma digitale qualificata e gestine archiviazine sstitutiva cme previst dal Cdice della Amministrazine Digitale 17 ) Interfacce di integrazine vers il Sistema infrmativ Direzinale e vers i servizi del Sistema Infrmativ Ospedalier cme da sezine precedente 1.3 Il SISTEMA INFORMATIVO DIREZIONALE, i requisiti funzinali dvrann essere prgettati in stretta cllabrazine cn la Direzine Aziendale, deve ffrire le seguenti funzinalità di base: Sistema di indicatri per il gvern aziendale (perfrmance finanziarie, di qualità, gestine delle liste d attesa in funzine di quant previst dal Pian Nazinale per il Cnteniment delle Liste d Attesa e dal Patt per la Salute) Sistema di indicatri per gvern LEA benchmark cn Sistema Sanitari Reginale e Nazinale Per i suddetti tre punti ccrrerà prdurre i seguenti utput: Specifiche dei requisiti; Specifiche funzinali; Pian di Prgett; Pian di Frmazine dell Utente; Pian delle Persnalizzazini; Disegn dell Architettura tecnica; Pian di Cllaud; Dcumentazine utente; 17 D.Lgs. 7 marz 2005, n. 82 aggirnat cn le mdifiche intrdtte dal D.Lgs. 4 aprile 2006 recante dispsizini integrative e crrettive. Pagina 17 di 53

Certificazine di rilasci al cllaud; Prdtt sftware installat, implementat e funzinante; Licenze d us dei sftware utilizzati, sia di base che applicativi; Pian di migrazine; Assistenza sistemistica ed help desk. I sistemi devn seguire i principi delle architetture SOA attravers web services e standard aperti (HL7 V3 / CDA2 e DICOM), devn rispettare la nrmativa vigente e le relative mdifiche e/ integrazini per tutta la durata del cntratt. 2. Il PORTALE DEI SERVIZI AZIENDALE, cnsiste nella frnitura di un sistema di cmunicazine cmplet ed in esercizi cerente cn gli standard di accessibilità ed usabilità previsti dalla nrmativa vigente. In particlare dvrà prevedere servizi infrmativi rientati al cittadin/utente (servizi internet) e servizi indirizzati al persnale dipendente (servizi Intranet). Per il suddett punt ccrrerà prdurre i seguenti utput: Specifiche dei requisiti; Pian di Prgett; Pian di Cmunicazine; Definizine dei cntenuti e dei servizi del prtale; Pian di Realizzazine e Rilasci; Gestine Operativa; Pian di Frmazine dell Utente; Dcumentazine utente; Licenze d us dei sftware utilizzati; Assistenza sistemistica ed help desk; Pian d Avviament; Requisiti di sicurezza e riservatezza; Requisiti tecnlgici. 3. Il SISTEMA DEI SERVIZI INFRASTRUTTURALI E DI SICUREZZA L ggett della frnitura deve prevedere: Pagina 18 di 53

L svilupp, la gestine e la manutenzine dei sistemi L svilupp, la gestine e la manutenzine delle reti; La gestine della sicurezza lgica e fisica; La cntinuità perativa; La gestine e manutenzine delle pstazini di lavr. Per gnun dei suddetti punti ccrrerà prdurre il seguente utput: Specifica dei requisiti; Prgettazine tecnica (prgett del sistema, pian di test, pian di qualità); Frnitura HW e SW (cmprensiva delle licenze d us) Realizzazine del servizi; Realizzazine del cllaud; Rilasci del servizi; La garanzia per tutt il perid della frnitura; Pian di disaster recvery. La rete di trasmissine dati dvrà essere realizzata secnd un schema a blcchi che prevede la suddivisine dell edifici spedalier di Via Melacrin in cinque entità virtuali cllegate ad un Centr Stella attravers drsali ridndante in fibra ttica. Il numer dei punti presa utente si pssn quantificare in circa 500 di cui 400 dppi ed un centinai tripli per cmplessivi 1020 punti. Incrementabili del 30 % nel perid di vigenza del cntratt I cllegamenti ttici rizzntali e verticali di drsale sarann cstituiti da cavi ttici di adeguate caratteristiche e dimensinati per futuri sviluppi e/ mdifiche. Le varie strutture cmprenderann i cncentratri delle varie linee mntanti che cllegherann tutti gli armadi di pian (flr switch) ai building distributrs. Le pstazini di lavr ( denminate PDL) sarann dppie, ad eccezine di quelle installate nei lcali ad alta densità di apparecchiature che sarann triple, realizzate cn cavi in rame UTP cat. 6. Le prprietà elettriche della rete LAN dvrann rispettare gli standard internazinali in relazine ai vari parametri di funzinament cn apparecchiature attive in tecnlgia gigabit. Le linee, drsali e periferiche, crrerann su canalizzazini /e tubazini ve esistenti e in carenza sarann pste in pera nuve canalizzazini in pvc, il cui dimensinament terrà cnt di un 30% di capienza libera per futuri ampliamenti, a vista dtat di pezzi speciali per le deviazini e le terminazini. Pagina 19 di 53

Gli apparecchi di cncentrazine, di permutazine e di alimentazine sarann cntenuti in adeguati armadi metallici rack da 19 capaci di cntenere le apparecchiature installate e gli eventuali raginevli incrementi. La cntinuità assluta di alimentazine sarà garantita da UPS installati in gni rack. Per quant cncerne gli Ospedali Riuniti la gestine, il mnitraggi, la cnfigurazine e l analisi del sistema sarann pssibili in md centralizzat attravers l utilizz di appsiti sftware applicativi residenti su server dedicati facenti parte del sistema stess; al Mrelli e press la Palazzina Uffici, invece, il sistema di management della rete risiederà sugli stessi server della sicurezza. Il prgett, cnsiderata l attuale inesistenza di un sistema di sicurezza, che rende fragilissima le rete spedaliera, visti anche gli bblighi di legge, dvrà essere cmpletat cn la realizzazine dei sistemi di sicurezza dimensinat per una rete cmprendente ltre 1000 clients, cn circa 300 utenti di psta elettrnica certificata. Il prgett per la sicurezza infatti dvrà prevedere una piattafrma Hardware cstituita dai seguenti elementi: una appliance Firewall / Antivirus; un sistema Antivirus centralizzat (desktp e perimetrale) un sistema di autenticazine per l uscita su internet; un sistema di URL Filtering per il blcc dei siti nn di interesse aziendale; Dvrann essere previsti i servizi di attivazine e gestine di Mail-Server per il servizi di psta elettrnica. Sn cmprese nella frnitura le attività di prgettazine, realizzazine e messa in esercizi dell inter sistema. Sn altresì cmprese le attività di gestine e manutenzine rdinaria ed evlutiva del sistema di sicurezza. Il sistema dvrà essere realizzat prendend cme riferiment le linee guida sulla sicurezza all intern dei dcument SPCp e le linee guida sulla sicurezza ISCOM / OCSI / ISO 17799 Il sistema di autenticazine di utenti e apparati per l access al sistema S.In.I.A dvrà avvenire all intern di un sistema di gestine delle identità digitali. Per l integrazine tra applicazini ptrann essere utilizzati strumenti di ESB 20. La messaggistica dvrà essere basata sugli standard HL7 V3/CDA2. Per il trattament di immagini l standard predefinit è DICOM. Di riferiment per i meccanismi di integrazine sn i prfili realizzati da 20 ESB, Enterprise Service Bus Pagina 20 di 53