Państwowe „serwery zdrowia”? Perspektywa zarządzania placówką tu i teraz
Publiczna infrastruktura danych zdrowotnych to postulat
W debacie o cyfryzacji ochrony zdrowia pojawił się postulat, by dane medyczne traktować podobnie jak informacje o pojazdach – czyli przechowywać je w domenie publicznej, w infrastrukturze państwowej. Ma to rzekomo zwiększyć dostępność, bezpieczeństwo i wartość danych dla całego systemu. Brzmi to kusząco dla menedżerów: jedno miejsce prawdy, łatwiejsze rozliczenia, mniej integracji punkt–do–punktu.
Jednocześnie jest to na dziś głos opinii, a nie zapowiedź wdrożenia. Źródła nie wskazują harmonogramu ani formalnych decyzji. Wiele wątków – prawnych, technicznych i organizacyjnych – pozostaje otwartych. Dlatego poniższe spojrzenie skupia się na tym, jak taki kierunek mógłby wpłynąć na placówki oraz które działania przygotowawcze są racjonalne, zanim zapadną wiążące rozstrzygnięcia.
Brak przepisów i szczegółów technicznych na dziś
Najważniejsza informacja dla zarządzających: nie ma projektu przepisów definiujących, które zbiory miałyby trafić do warstwy centralnej (cała EDM czy wybrane dokumenty), kto pełniłby rolę administratora danych i podmiotu przetwarzającego oraz na jakiej podstawie i w jakim trybie dane byłyby udostępniane. Brakuje też odpowiedzi, czy mówimy o scentralizowanych repozytoriach państwowych (rozbudowa platform CeZ), rządowej chmurze obliczeniowej, czy modelu federacyjnym.
Nie określono zasad dostępu dla NFZ, MZ, placówek, badaczy i pacjentów – w tym poziomów agregacji, sposobów pseudonimizacji/anonymizacji czy logowania dostępu. Nie wiadomo również, jak centralna warstwa miałaby się przełożyć na dotychczasowe obowiązki EDM/SIM, jaki byłby tryb wdrożenia (pilotaż czy „big-bang”) oraz jak zmieniłaby się sprawozdawczość (np. czy raportowanie do NFZ zostałoby oparte o dane „zaciągane” z repozytorium centralnego).
Wpływ na systemy HIS/EDM i integracje
Jeśli postulat przybierze formę działania, placówki mogą stanąć przed koniecznością dostosowania systemów HIS/EDM do nowych interfejsów wymiany. W praktyce oznacza to inwestycje w integrację, standardy wymiany (prawdopodobnie profile HL7 FHIR), mapowanie słowników i wersjonowanie danych. Bez konsekwentnego zarządzania słownikami (rozpoznania, procedury, produkty lecznicze) nie będzie możliwe ani zasilanie repozytorium, ani późniejsza weryfikacja danych.
Równolegle trzeba będzie zdefiniować strategie migracji i retencji: które dane utrzymywać lokalnie (dla ciągłości działania i obsługi pacjenta), a które wystarczy publikować do warstwy centralnej. Placówki, które już teraz porządkują modele danych i polityki retencji, ograniczą koszty „szoku wdrożeniowego” – niezależnie od wybranego przez państwo rozwiązania technicznego.
Nowe obowiązki organizacyjne i dokumentacyjne placówek
Publiczna warstwa danych oznacza nie tylko interfejsy techniczne. To także aktualizacja rejestrów czynności przetwarzania, przeprowadzenie DPIA/ocen ryzyka, doprecyzowanie ról ADO/podmiotów przetwarzających między placówką, operatorem państwowej infrastruktury i dostawcami IT. Wymagane będą precyzyjne procedury nadawania uprawnień, zarządzania rolami i logowania dostępu do danych – z jasną odpowiedzialnością za audytowalność.
Nie wolno też mylić „centralizacji” z rezygnacją z lokalnych mechanizmów ciągłości działania. Kopie zapasowe, procedury awaryjne i plany zapewnienia dostępności usług pozostają po stronie placówki. Dodatkowo konieczne będzie zaktualizowanie klauzul informacyjnych dla pacjentów, tak aby odzwierciedlały nowe kanały i cele przetwarzania (w tym wtórne wykorzystanie danych na poziomie zanonimizowanym/pseudonimizowanym).
Rozliczenia NFZ mogą się mocno zmienić
W wariancie centralnych repozytoriów NFZ mógłby pobierać część informacji bezpośrednio z warstwy danych, co otwiera drogę do „report once” i prostszego raportowania. Taki scenariusz wymagałby jednak jednoznacznej specyfikacji zakresów i reguł walidacji, by ograniczyć korekty. Równocześnie można się spodziewać większej automatyzacji weryfikacji: krzyżowe sprawdzanie świadczeń, uprawnień i ordynacji, a to przy niskiej jakości danych źródłowych przełoży się na wzrost odrzuceń i korekt.
W kontraktowaniu mogą pojawić się wymagania techniczne: gotowość do zasilania repozytorium centralnego, SLA terminowości publikacji danych czy kryteria punktowe za interoperacyjność. Na dziś brak oficjalnych zapowiedzi takich modyfikacji, ale przygotowanie się do nich to rozsądna polisa. Jeżeli potrzebują Państwo uporządkować procesy i symulacje wpływu reguł walidacyjnych na wynik finansowy, rozważcie wsparcie w obszarze rozliczeń: rozliczenia z NFZ.
Skąd wziąć środki na dostosowania
Źródła nie wskazują dedykowanych mechanizmów finansowania wdrożeń publicznej infrastruktury danych. Gdy pojawią się konkretne projekty, możliwe będą ścieżki znane z e-zdrowia: środki MZ/CeZ, komponenty cyfryzacyjne KPO i fundusze UE na interoperacyjność oraz cyberbezpieczeństwo. Kluczowe będzie powiązanie kosztów (integracja, migracje, bezpieczeństwo) z celami projektów oraz spełnianie wskaźników, np. odsetka dokumentacji raportowanej do warstwy centralnej.
Warto przygotować „półkę” projektową: katalog potrzeb, estymacje kosztów i mapę zgodności ze standardami państwowymi. To zwiększa szanse na finansowanie, gdy tylko otworzą się nabory. Audyt dojrzałości danych i procesów bezpieczeństwa – wykonany przed startem konkursów – ułatwia złożenie racjonalnego budżetu i uniknięcie zarzutów o podwójne finansowanie. Jeśli zależy Państwu na rzetelnej diagnozie luk, pomocny może być kompleksowy przegląd: audyty dla podmiotów leczniczych.
Najczęstsze potknięcia przy centralizacji danych
Doświadczenia z innych programów cyfryzacyjnych pokazują, że kłopoty biorą się rzadko z „wielkich technologii”, a częściej z przewidywalnych zaniedbań. Najdotkliwsze są te, które uderzają w legalność przetwarzania i cash-flow placówki. Oto obszary, na które zarządy powinny patrzeć bez złudzeń.
Po pierwsze, niejasne role prawne i brak aktualizacji umów powierzenia prowadzą do kolizji z RODO. Po drugie, niedoszacowanie prac integracyjnych – w tym mapowania słowników i poprawnej kodyfikacji rozpoznań oraz procedur – odbija się na jakości sprawozdań, a w konsekwencji na korektach NFZ. Po trzecie, brak spójności między danymi klinicznymi a rozliczeniowymi (różne definicje „zdarzenia medycznego” i „świadczenia rozliczeniowego”) komplikuje automatyczne walidacje.
Po czwarte, rezygnacja z lokalnych planów ciągłości działania w założeniu, że „publiczny serwer wszystko zapewni”, potrafi sparaliżować przychodnię w razie awarii łącza lub serwisu. Po piąte, nadmierne uprawnienia i zbyt rzadkie przeglądy ról użytkowników generują incydenty i narażają na sankcje UODO. Wreszcie, źle dobrane poziomy pseudonimizacji do celów wtórnych (analiza, badania) skutkują albo nadmiernym ujawnieniem, albo bezużytecznymi danymi.
Działania i sygnały na najbliższy kwartał
Choć na dziś brak projektu przepisów, są ruchy, które opłaca się wykonać zawczasu – przydadzą się niezależnie od ostatecznego modelu centralizacji. Jednocześnie warto uważnie śledzić komunikaty regulatorów i płatnika, aby nie przegapić terminów pilotaży i nowych wytycznych technicznych.
- Uporządkuj słowniki i kody (ICD, ICF, procedury) oraz zmapuj je w systemach HIS/EDM, wprowadzając wersjonowanie.
- Przeprowadź przegląd ról i uprawnień, z wdrożeniem ścisłego logowania dostępu i cyklicznych przeglądów.
- Przygotuj rejestry czynności, DPIA i projekty klauzul informacyjnych z wariantami dla przetwarzania w infrastrukturze publicznej.
- Zweryfikuj polityki retencji i plany ciągłości działania, w tym scenariusze pracy przy niedostępności usług centralnych.
- Skonfiguruj zespół ds. jakości danych (data stewardship) i zacznij mierzyć podstawowe wskaźniki kompletności oraz spójności.
Po stronie regulacyjnej zwracaj uwagę na projekty nowelizacji ustawy o systemie informacji w ochronie zdrowia i rozporządzeń EDM/SIM – pod kątem centralnego przechowywania oraz zasad udostępniania. Warto też śledzić komunikaty MZ i CeZ dotyczące rozszerzeń repozytoriów danych zdrowotnych, nowych profili integracyjnych (np. HL7 FHIR) i ewentualnych pilotaży. Po stronie finansowej istotne będą ogłoszenia MZ/CeZ, KPO i programów UE o interoperacyjności oraz cyberbezpieczeństwie, z informacją o kwalifikowalności kosztów i miernikach.
W zakresie bezpieczeństwa informacji spodziewaj się doprecyzowań wynikających z implementacji przepisów o cyberbezpieczeństwie (np. transpozycja NIS2) oraz ewentualnych wytycznych UODO dotyczących przetwarzania w infrastrukturze publicznej/chmurowej przez podmioty lecznicze. Na poziomie rozliczeń wypatruj zarządzeń Prezesa NFZ, które mogą odwoływać się do „źródeł centralnych” i wymagać terminowości zasilania danymi – co przełoży się na rozrachunki i kontrolę jakości dokumentacji.
Na koniec najważniejsze: przygotowania rozpocznij od tego, co jest w pełni pod Twoją kontrolą – jakości danych, ról i procesów. Gdy zapadną decyzje co do architektury i prawa, placówka z uporządkowanym zapleczem zareaguje szybciej, taniej i z mniejszym ryzykiem zakłóceń klinicznych oraz finansowych.