Cyfryzacja placówek medycznych przyspiesza. Czas na przygotowania
Ustawa o e‑zdrowiu na finiszu legislacji
Nowelizacja przepisów dotyczących cyfryzacji systemu ochrony zdrowia dotarła do ostatniego etapu i czeka na podpis Prezydenta. Taki status zwykle oznacza szybkie uruchomienie aktów wykonawczych oraz intensyfikację działań wdrożeniowych po stronie świadczeniodawców i dostawców IT.
Na dziś nie znamy jeszcze ostatecznych terminów wejścia w życie poszczególnych obowiązków. To kluczowa niewiadoma dla planowania projektów, ale już teraz wiadomo, że akcent położony będzie na interoperacyjność, kompletność EDM i korzystanie z usług centralnych.
4,2 mld zł w budżecie KPO
W tle procedowanej ustawy przewidziano znaczące środki na cyfryzację ochrony zdrowia. Zasilą one centralne usługi oraz modernizację po stronie świadczeniodawców. W praktyce można oczekiwać zarówno zamówień centralnych, jak i konkursów grantowych adresowanych do podmiotów leczniczych.
Nie ma jeszcze informacji o proporcjach podziału środków ani o harmonogramie naborów. Z uwagi na napięte ramy czasowe KPO realne są krótkie okna kwalifikowalności i dynamiczne kryteria oceny wniosków. To wzmacnia potrzebę wcześniejszego przygotowania list zakupowych, opisów projektów i dowodów zgodności ze standardami interoperacyjności.
Najważniejsze niewiadome po stronie rządu
Na moment publikacji nie są podane jasne vacatio legis i okresy przejściowe dla EDM oraz integracji z usługami centralnymi. Brak również pakietu rozporządzeń oraz komunikatów technicznych, które zwykle precyzują profile integracyjne, słowniki i formaty komunikatów.
Otwarte pozostają także zapowiadane obowiązki korzystania z wybranych usług centralnych w określonych zakresach świadczeń, w tym potencjalnej e‑rejestracji. Dopiero finalne akty wykonawcze i komunikaty CeZ wskażą, które moduły będą obligatoryjne oraz w jakich terminach.
Wymogi interoperacyjności dla HIS i EDM
Placówki powinny sprawdzić, czy ich systemy HIS i EDM obsługują uznane standardy wymiany danych, w tym HL7 CDA oraz FHIR, a także odpowiednie profile IHE. Zestawienie interfejsów, identyfikowanie braków i plan integracji z P1/IKP warto mieć gotowe przed ogłoszeniem szczegółowych wymagań.
Integracja nie może opierać się wyłącznie na deklaracjach dostawcy. Potrzebne są testy w środowisku CeZ, logi potwierdzające poprawne przekazywanie dokumentów oraz scenariusze obsługi błędów. Dobrą praktyką jest posiadanie planu awaryjnego i procedury roll‑back na wypadek problemów na produkcji.
Porządkowanie dokumentacji i słowników EDM
Ustawa wzmacnia podstawy dla EDM, co wymusi porządek w strukturach dokumentów oraz spójność słowników i identyfikatorów. Mapowania do słowników krajowych powinny być jednoznaczne, wersjonowane i regularnie audytowane, tak aby minimalizować odrzuty w walidacjach.
Warto ujednolicić proces korekt i archiwizacji, w tym zasady wersjonowania, podpisywania oraz oznaczania statusów dokumentu. W praktyce przydaje się macierz odpowiedzialności: kto tworzy, kto zatwierdza, kto wysyła i kto odpowiada za korekty.
Bezpieczeństwo, RODO i ciągłość działania
Wzmocnienie usług cyfrowych idzie w parze ze wzrostem wymagań w obszarze cyberbezpieczeństwa. Minimalny zestaw obejmuje analizę DPIA, przegląd rejestrów czynności, wieloskładnikowe uwierzytelnianie, segmentację dostępu, kopie zapasowe offline i testy odtwarzania.
Nie można zapominać o monitorowaniu incydentów i rejestrowaniu zdarzeń, politykach retencji danych oraz planie ciągłości działania. To nie tylko wymóg zgodności, ale też praktyczna ochrona przed stratami operacyjnymi i ryzykiem sankcji.
Integracja z usługami centralnymi P1 i IKP
Placówki korzystające dziś z e‑recept i e‑skierowań powinny inwentaryzować, które moduły P1 są już obsługiwane, a gdzie pozostają luki (np. e‑dokumenty inne niż recepty, statusy zdarzeń medycznych, potwierdzenia odbioru). W wielu przypadkach brak spójnych identyfikatorów pacjenta lub zdarzenia blokuje pełne wykorzystanie P1.
Równolegle warto założyć scenariusz integracji z centralną e‑rejestracją, jeśli taki wymóg zostanie wprowadzony w wybranych zakresach. Pytania kontrolne dotyczą m.in. obsługi wielokanałowych zapisów, zarządzania slotami, konfliktów terminów i odrzuconych rezerwacji.
Nowe wymogi w umowach z NFZ
Należy liczyć się z ujęciem w warunkach realizacji umów obowiązków przekazywania EDM, korzystania z usług centralnych i spełnienia standardów bezpieczeństwa. W ogłoszeniach konkursowych mogą pojawić się kryteria techniczne oceniające gotowość do integracji i jakość danych.
To będzie mieć odczuwalne skutki dla ofertowania oraz bieżących rozliczeń. Braki integracyjne i niespójne dane mogą skutkować dodatkowymi walidacjami, a w skrajnych przypadkach korektami lub zwrotami.
Jakość danych wpływa na rozliczenia
W praktyce o rozliczeniu często decydują detale: identyfikatory zdarzeń medycznych, poprawność słowników i zgodność danych pacjenta z rejestrem. Rozszerzone pola sprawozdawcze związane z EDM mogą stać się elementem walidacji, więc warto włączyć kontrolę jakości danych do operacyjnego rytmu pracy.
Jeśli placówka potrzebuje wsparcia w dostosowaniu procesu raportowania do wymogów NFZ, pomocne może być wsparcie zewnętrzne. Przykładowo, rozwiązania GenesManager dla obszaru rozliczeń są ukierunkowane na walidacje i spójność danych: rozliczenia z NFZ.
Granty KPO i przygotowanie dokumentacji projektowej
Wnioski dofinansowujące cyfryzację będą wymagały kompletnej dokumentacji: analizy dojrzałości cyfrowej, list zakupowych wraz z uzasadnieniem, opisu wpływu na wskaźniki oraz dowodów zgodności ze standardami interoperacyjności. Dodatkowo trzeba pilnować kwalifikowalności wydatków, zasad trwałości, VAT oraz wykluczenia podwójnego finansowania.
Placówki, które przygotują materiały wcześniej, zyskają przewagę przy krótkich terminach naborów. Uporządkowany backlog inwestycyjny, kosztorysy i harmonogramy wdrożeń pozwolą szybko złożyć wniosek bez ryzyka błędów formalnych.
Pięć ruchów do zrobienia od zaraz
- Wykonaj gap analysis systemów HIS/EDM pod kątem P1, IKP, słowników i profili integracyjnych.
- Przeprowadź przegląd bezpieczeństwa: DPIA, MFA, backupy, logowanie i monitoring incydentów.
- Ujednolić mapowania słowników i identyfikatorów, wdrożyć kontrolę jakości danych.
- Skonfiguruj środowisko testowe z CeZ, przygotuj scenariusze testów i plan roll‑back.
- Zbierz dokumenty do grantów KPO: listy zakupowe, uzasadnienia, wskaźniki i harmonogram.
Typowe błędy wdrożeniowe i jak ich uniknąć
Najczęściej zawodzi planowanie czasu na integracje i testy. Praca wyłącznie na produkcji bez środowiska testowego zwiększa ryzyko przestojów. Równie kosztowne bywa kupowanie sprzętu i oprogramowania bez potwierdzonej zgodności ze standardami lub gwarancji aktualizacji zgodnie z regulacjami.
Wiele problemów rozliczeniowych wynika z niespójności danych podstawowych. Warto wdrożyć mechanizmy deduplikacji pacjentów, walidacje pól krytycznych i regularne raporty jakości. Do tego dochodzą braki w dokumentacji RODO i cyberbezpieczeństwie, które narażają na utratę danych i sankcje.
Aktualność wpisów w RPWDL a spójność sprawozdań
Niedoskonała synchronizacja danych rejestrowych z kontraktowymi potrafi blokować integracje i rozliczenia. Zalecana jest rewizja wpisów w RPWDL, szczególnie zakresów działalności i adresów udzielania świadczeń, tak aby korespondowały z raportowaniem cyfrowym i umowami z NFZ.
Przy kompleksowych przeglądach procesowych i zgodności warto rozważyć wsparcie audytowe. Zespół GenesManager prowadzi systemowe przeglądy cyfryzacji, bezpieczeństwa i dokumentacji: audyty dla podmiotów leczniczych.
Zarządzanie zmianą w organizacji i komunikacja
Technologia to połowa sukcesu. Druga połowa to ludzie i procesy. Szkolenia, scenariusze pracy w nowych modułach, dyżury wsparcia i wdrożenia poza godzinami krytycznymi ograniczają ryzyko spadków produktywności. Pomocne bywa ustanowienie właścicieli procesów i KPI dla jakości danych.
Warto również zdefiniować ścieżkę eskalacji usterek i uzgodnić z dostawcą IT czasy reakcji na okres przejściowy po wejściu w życie nowych regulacji.
Jak monitorować informacje po publikacji ustawy
Po ogłoszeniu ustawy w Dzienniku Ustaw kluczowe będzie śledzenie terminów wejścia w życie i harmonogramu rozporządzeń. W krótkich odstępach czasowych mogą pojawiać się komunikaty techniczne doprecyzowujące profile integracyjne oraz słowniki.
Warto regularnie sprawdzać komunikaty NFZ w sprawie wzorców umów, warunków realizacji i zmian w sprawozdawczości. Równolegle należy monitorować ogłoszenia o naborach grantowych z KPO, w tym regulaminy, kryteria i wskaźniki rezultatu. Pomocne będą także wyjaśnienia interpretacyjne i FAQ publikowane przez MZ, CeZ i NFZ.
Realistyczna mapa drogowa dla kierownictwa
Do czasu publikacji aktów wykonawczych warto działać równolegle w trzech strumieniach: porządkować dane i EDM, domykać integracje z P1/IKP w oparciu o obecne specyfikacje oraz przygotowywać dokumentację inwestycyjną pod granty. Taki układ minimalizuje ryzyko opóźnień niezależnie od finalnych terminów.
Choć nie wszystkie szczegóły są dziś znane, kierunek jest jasny: interoperacyjność, centralne usługi i bezpieczeństwo. Placówki, które zareagują wcześniej, łatwiej sprostają wymaganiom umów i szybciej sięgną po środki KPO.