Zaktualizowane wytyczne i rekomendacje w zakresie bezpiecznego przetwarzania EDM

[gessiu]

Warto się zapoznać, aby nie było zaskoczenia :
http://www.csioz.gov.pl/indexDetail.php?id=260

[Lastryko]

Obszary  o  podwyższonym  poziomie  bezpieczeństwa  typu:  gabinet  lekarski,  laboratorium,  powinny
spełniać następujące wymagania:
1.  Izolację fizyczną w postaci bezpiecznych drzwi,
2.  Kontrole  dostępu  w  postaci  przynajmniej  jednego  z  zabezpieczeń:  karta  dostępowa
z czytnikiem elektronicznym, przepustka, 
3.  Instalację przeciwpożarową,
4.  Monitoring wizyjny drzwi wejściowych,
5.  Zastosowanie monitoringu zdarzeń, systemu wykrywania włamań,
6.  W  związku  z  przetwarzaniem  danych  medycznych  zaleca  się  stosowanie  zabezpieczeń,  np.
krat w oknach 


Już widzę oczami wyobraźni te zlecenia dla firm od systemów alarmowych i kontroli dostępu.
Oby tylko czytników przepustek nie zabrakło.

Widać, że lobby isacowe dorwało się do klawiatur.
Będzie ciekawie.

[Paweł]

Spis pobożnych życzeń ale 1 kwietnia już był.
@gessiu zaskoczenie to będzie jak ktokolwiek będzie spełniał chociaż 10% z tych "wytycznych" i to tak za 20 lat.

[PiotrSz]

Masakra jakaś..

[kleksiq]

Obszary  o  podwyższonym  poziomie  bezpieczeństwa  typu:  gabinet  lekarski,  laboratorium,  powinny
spełniać następujące wymagania:
1.  Izolację fizyczną w postaci bezpiecznych drzwi,
2.  Kontrole  dostępu  w  postaci  przynajmniej  jednego  z  zabezpieczeń:  karta  dostępowa
z czytnikiem elektronicznym, przepustka, 
3.  Instalację przeciwpożarową,
4.  Monitoring wizyjny drzwi wejściowych,
5.  Zastosowanie monitoringu zdarzeń, systemu wykrywania włamań,
6.  W  związku  z  przetwarzaniem  danych  medycznych  zaleca  się  stosowanie  zabezpieczeń,  np.
krat w oknach 


Już widzę oczami wyobraźni te zlecenia dla firm od systemów alarmowych i kontroli dostępu.
Oby tylko czytników przepustek nie zabrakło.

Widać, że lobby isacowe dorwało się do klawiatur.
Będzie ciekawie.

1. Mamy
2. Kontrola dostępu Satel
3. Jest
4. Jest
5. 50/50
6. Brak ale są czujki w każdym pomieszczeniu .

Ogólnie nie ma tragedii, lecz dla placówki która dopiero się "wdraża" w edm to może być lekki szok co oni oczekują.
Jeżeli ktoś zaczyna przygodę z edm polecam wysłać jednego pracownika na kurs ABI sporo pomoże .

[Paweł]

Macie monitoring wizyjny drzwi wejściowych oraz kartę dostępową z czytnikiem elektronicznym do każdego gabinetu lekarskiego, rejestracji, izby przyjęć, pracowni diagnostycznej, laboratorium?

[kleksiq]

Macie monitoring wizyjny drzwi wejściowych oraz kartę dostępową z czytnikiem elektronicznym do każdego gabinetu lekarskiego, rejestracji, izby przyjęć, pracowni diagnostycznej, laboratorium?

Za monitoring wizyjny drzwi wejściowych rozumiemy kto wchodzi/wychodzi z przychodni, TAK mamy 16 kamer na zewnątrz/wewnątrz budynku.  Monitoring nie jest jakimś tam strasznie drogim rozwiązaniem, powiedzmy w 4'ech kamerach spokojnie zmieścisz się w ok 3 tysiącach. Nie licząc kosztów montażu.

Karta dostępowa ? Tak, w całym budynku jest system ACCO firmy Satel, jedynie do ubikacji "publicznych" nie ma tego systemu, w przeciwnym wypadku jest po prostu wszędzie. Koszt oczywiście dość duży. Ale wiesz kto gdzie wchodzi.
No i jest lepszym rozwiązaniem niż kody tak jak w przypadku szpitala u mnie w mieście, po dniu znasz kody na wszystkie oddziały .

[Paweł]

Problemem jest jak zwykle skala tego wszystkiego. Ile jest szpitali/przychodni dla których "to nie jest duży koszt" albo "koszt może i duży ale wiesz kto gdzie wchodził"? I gdzie w tym wszystkim jest jest miejsce dla mniejszych przychodni/POZ/IPL? Szpitale nie mają kasy na leki albo nawet nie mają porządnego systemu informatycznego ale najważniejsze, że kamery są na każdym korytarzu. I nie zmieni tego radosne informowanie, że jakiś tam szpital podpisał umowę z asseco na nowy super wypasiony system. Wszystko rozbije się o pieniądze jak zwykle.

[Lastryko]

No to jeszcze powiedz, że serwerownie (obszar krytyczny) masz bez okien.
Ja mam małą serwerownię na 40 szaf i cholera mam okna.

Zrozumiałbym te wymagania gdyby podobne były określone dla
dokumentacji tradycyjnej ale nie są.
Karty pacjentów mogą być w drewnianych szafkach zamykanych
na jakiś prosty kluczyk.

[gessiu]

Te wytyczne w świecie elektronicznej dokumentacji to nic nowego, a nawet standard (np. banki).
Niestety Służba Zdrowia od wielu lat jest nie dofinansowana i nagle to się nie zmieni.
Wdrażanie EDM to proces. Proces, który wcześniej czy później  będzie miał miejsce. Jeżeli zostawi się wszystko na ostania chwilę to może być kłopot. Znam placówki, które od kilku lat mają wdrożone fundamenty pod EDM (serwerownie, infrastukture, IT) - więc się da.

W tych wytycznych też ameryki nie odkryli norma 27001 - http://pl.wikipedia.org/wiki/ISO/IEC_27001
Szpitale i większe placówki już to wdrażają (zaraz obok ISO).

Niestety "mali" znikną - po prostu nie będzie ich stać na zastosowanie się do przepisów.
Możliwe, że nowe środki unijne pozwolą sfinansować pewne elementy systemu, ale na to trzeba jeszcze poczekać.
Pozdrawiam
GW

[Paweł]

Niestety "mali" znikną - po prostu nie będzie ich stać na zastosowanie się do przepisów.

Spokojna głowa. Ochrona zdrowia (a nie jak twierdzisz Służba Zdrowia - te czasy już dawno się skończyły, nikt nikomu nie służył) to nie banki czy inne branże. Tutaj nawet mali mają wielką siłę. Wystarczy mały sprzeciw to w pizdu ta cała "reforma". Pacjenci zobaczą co oznacza ta cała informatyzacja niby dla ich dobra i rozpi****lą pomysłodawców w drobny mak.
Oczywiście dopóki będzie się trzymało całe pokolenie lekarzy wychowanych na kartce i długopisie to marzeniem pomysłodawców piszących ustawy i wymagania pod dyktando lobby tego czy innego będzie wdrożenie tych wszystkich bzdurnych przepisów.
Dopóki kasa nie będzie się zgadzać nie ma szans na wdrożenie pełnej informatyzacji a to, że są jednostki, które "od lat mają wdrożone podstawy" nic nie zmienia. Lekarze nie chcą pracować w przyszpitalnych przychodniach bo ch*j z tego mają. Wolą odwalić do 14:00 w szpitalu a później w prywatnej przychodni zarobić kasę. W przychodni w której z racji tego, że nie ma całego tabunu osób, które za nich wklepią te wszystkie cyferki do komputera nie będą chcieli tego robić.

[gringo]

Tworzenie martwych przepisów to nasza specjalność. Politykom wydaje się, że jak napiszą ustawę, to rozwiążą wszystkie problemy tego kraju. Ustawa o EDM, to taki odpowiednik ustawy o kastracji chemicznej pedofilii. Martwe prawo. To taka polityka życzeniowa. Niestety nie jest tak prosto.

[gessiu]

Niestety "mali" znikną - po prostu nie będzie ich stać na zastosowanie się do przepisów.

Spokojna głowa. Ochrona zdrowia (a nie jak twierdzisz Służba Zdrowia - te czasy już dawno się skończyły, nikt nikomu nie służył) to nie banki czy inne branże. Tutaj nawet mali mają wielką siłę. Wystarczy mały sprzeciw to w pizdu ta cała "reforma". Pacjenci zobaczą co oznacza ta cała informatyzacja niby dla ich dobra i rozpi****lą pomysłodawców w drobny mak.
Oczywiście dopóki będzie się trzymało całe pokolenie lekarzy wychowanych na kartce i długopisie to marzeniem pomysłodawców piszących ustawy i wymagania pod dyktando lobby tego czy innego będzie wdrożenie tych wszystkich bzdurnych przepisów.
Dopóki kasa nie będzie się zgadzać nie ma szans na wdrożenie pełnej informatyzacji a to, że są jednostki, które "od lat mają wdrożone podstawy" nic nie zmienia. Lekarze nie chcą pracować w przyszpitalnych przychodniach bo ch*j z tego mają. Wolą odwalić do 14:00 w szpitalu a później w prywatnej przychodni zarobić kasę. W przychodni w której z racji tego, że nie ma całego tabunu osób, które za nich wklepią te wszystkie cyferki do komputera nie będą chcieli tego robić.

Od jakiegoś czasu widzę, że zaczynają pisać. I to nawet Ci grubo po 50-tce co bym pomyślał, że są nie reformowalni i w poradniach nie tylko przy szpitalnych. Moim zdaniem EDM ma wiele plusów ale też i zagrożeń. Zmiana mentalności to chyba będzie najtrudniejsze.
EDM jak nie dzisiaj to kiedy? Zawsze będzie zły moment. Gdyby nie było deadline na 1 sierpnia pewnie nie wiele by drgnęło w temacie. Termin będzie wydłużony, ale Ci co zaczęli idą dalej i wbrew pozorom mają więcej czasu na leczenie bo sprawy formalne (skierowania, recepty) załatwiają 4-5 kliknięciami.  Każdy będzie miał swoje argumenty i swoje racje, ale postępu nie zatrzymamy.

[gessiu]

Tworzenie martwych przepisów to nasza specjalność. Politykom wydaje się, że jak napiszą ustawę, to rozwiążą wszystkie problemy tego kraju. Ustawa o EDM, to taki odpowiednik ustawy o kastracji chemicznej pedofilii. Martwe prawo. To taka polityka życzeniowa. Niestety nie jest tak prosto.

Niezłe porównanie...

[Paweł]

Zmian na pewno się nie zatrzyma. Wcześniej czy później wszystko to wejdzie ale wszystko rozbije się o kasę. No i o pacjentów: "ile ja mam tu w tej kolejce czekać a wy sobie ta pasjansa układacie "
I jeszcze aby wdrożyć pełną dokumentację potrzebne będą te karty dla pacjentów, których jak zwykle ludzie nie będą odbierać vide wymiana dowodów osobistych.
Co do zmiany mentalności to już mam taki przypadek. Problem w tym, że na pięciu lekarzy pracujących w przychodni dwóch chce to robić na komputerze i zdziwieni są, że jak to skoro oni klepią w programie to myśleli, że pozbędą się papieru całkowicie. No niestety albo wszyscy albo nikt Zresztą podejrzewam, że jakbym przyszedł z takimi wytycznymi to patrzyliby na mnie jak na wariata
Każdy machnie ręką i dostosuje się na tyle na ile będzie uważał - "a co przyjdą sprawdzić?".