Ordinanza del DFI
sulla cartella informatizzata del paziente
(OCIP-DFI)

(art. 1)

1.1 Il numero d’identificazione del paziente si compone di:

1.1.1

un codice Paese a due cifre;

1.1.2

un numero a cinque cifre per la designazione del partecipante registrato «Ufficio federale della sanità pubblica»;

1.1.3

un numero a una cifra per la designazione del campo di applicazione «Cartella informatizzata del paziente»;

1.1.4

un numero a nove cifre per l’identificazione del paziente;

1.1.5

una cifra di controllo composta di una sola cifra.

2.1 La cifra di controllo è l’ultima cifra (N₁₈) del numero d’identificazione del paziente. Viene calcolata come segue:

2.1.1

in un primo passo si moltiplicano le cifre alternativamente per 3 e per 1, procedendo da destra verso sinistra, a partire dalla penultima (N_n-1);

2.1.2

in un secondo passo si sommano tutti i prodotti ottenuti dal calcolo di cui al punto 2.1.1: somma intermedia = (3∙N_n-1) + (1∙N_n-2) + (3∙N_n-3) …;

2.1.3

in un terzo passo alla somma intermedia è infine aggiunta la cifra mancante al raggiungimento del successivo multiplo di 10: tale numero è la cifra di controllo x_n.

2.2 Se la somma intermedia corrisponde ad un multiplo di 10, la cifra di controllo è 0.

(art. 2)

(art. 3)

(art. 4)

(art. 5)

(art. 6)

1.1 I metadati devono essere utilizzati secondo l’allegato 3 per:

a.

tipo di organizzazione della struttura sanitaria (n. 2.3);

b.

classe di documenti (n. 2.5);

c.

tipo di documenti (n. 2.6);

d.

ruolo dell’autore (n. 2.1).

1.2 Sono applicate le classi di età quinquennali (0-4; 5-9; 10-14 … 95-99; 100+ anni).

2.1 Numero dei documenti messi a disposizione attraverso la cartella informatizzata del paziente, suddivisi per:

a.

tipo di organizzazione della struttura sanitaria;

b.

classe di documenti;

c.

tipo di documenti;

d.

ruolo dell’autore.

2.2 Numero dei documenti registrati in un formato standardizzato di scambio secondo l’allegato 4, suddivisi per tipo di struttura sanitaria.

2.3 Numero di documenti per grado di riservatezza secondo l’articolo 1 OCIP, suddivisi per:

a.

tipo di organizzazione della struttura sanitaria;

b.

classe di documenti;

c.

tipo di documenti;

d.

ruolo dell’autore.

2.4 Numero delle consultazioni di documenti messi a disposizione, suddivise per:

a.

numero di accessi in situazioni di emergenza medica;

b.

tipo di organizzazione della struttura sanitaria che accede ai documenti;

c.

ruolo dell’autore.

3.1 Numero delle persone che dispongono di una cartella informatizzata del paziente, suddivise per:

a.

Cantone;

b.

sesso in combinazione con la classe di età.

3.2 Numero di revoche dei consensi per la tenuta di una cartella informatizzata del paziente, suddivise per:

a.

Cantone;

b.

sesso in combinazione con la classe di età.

3.3 Numero degli adeguamenti ai diritti d’accesso, suddivisi per sesso in combinazione con la classe di età del paziente, effettuati per:

a.

stabilire il grado di riservatezza da attribuire ai nuovi dati medici registrati secondo l’articolo 4 lettera a OCIP;

b.

negare ai singoli professionisti della salute l’accesso alla sua cartella informatizzata secondo l’articolo 4 lettera b OCIP;

c.

essere informati sull’adesione di professionisti della salute ai gruppi secondo l’articolo 4 lettera c OCIP;

d.

fissare la scadenza dei diritti d’accesso secondo l’articolo 4 lettera d OCIP;

e.

estendere il diritto d’accesso in caso di situazioni di emergenza medica al grado di riservatezza «limitatamente accessibile» secondo l’articolo 4 lettera e OCIP;

f.

negare l’accesso in caso di situazioni di emergenza medica secondo l’articolo 4 lettera e OCIP;

g.

autorizzare un professionista della salute della sua comunità di riferimento a trasferire i diritti d’accesso ad esso accordati secondo l’articolo 4 lettera g OCIP ad altri professionisti della salute o gruppi di professionisti della salute.

3.4 Numero di pazienti che non hanno effettuato adeguamenti ai diritti d’accesso, suddivisi per sesso in combinazione con la classe di età.

3.5 Numero dei professionisti della salute e gruppi di professionisti della salute con diritti d’accesso per cartella informatizzata del paziente.

3.6 Numero delle persone che hanno nominato un rappresentante secondo l’articolo 4 lettera f OCIP, suddivise per sesso in combinazione con la classe di età.

(art. 7)

1.1 L’organismo di certificazione deve provare che dispone di persone dotate di:

1.1.1

conoscenze in materia di informatica medica: dev’essere comprovata un’esperienza pratica di almeno due anni nel settore dell’informatica medica oppure una formazione completa di almeno un anno, con approfondimento nell’informatica medica, presso una scuola universitaria o una scuola universitaria professionale;

1.1.2

conoscenze del diritto in materia di protezione dei dati: dev’essere comprovata un’esperienza pratica di almeno due anni nel settore della protezione dei dati oppure una formazione completa di almeno un anno, con approfondimento nel diritto sulla protezione dei dati, presso una scuola universitaria o una scuola universitaria professionale;

1.1.3

conoscenze in materia di sicurezza informatica: dev’essere comprovata un’esperienza pratica di almeno due anni nel settore della sicurezza informatica oppure una formazione completa di almeno un anno, con approfondimento nella sicurezza informatica, presso una scuola universitaria o una scuola universitaria professionale;

1.1.4

formazione come certificatore secondo la norma ISO/IEC
17021:2015¹⁹;

1.1.5

formazione come certificatore secondo la norma ISO/IEC
27006:2015²⁰.

1.2 L’organismo di certificazione deve provare di disporre di personale qualificato per i singoli settori. La perizia da parte di un gruppo interdisciplinare è autorizzata.

2.1 L’organismo di certificazione deve provare di disporre, per i singoli settori, di persone dotate di:

2.1.1

conoscenze in materia di identificazione e autenticazione: dev’essere comprovata un’esperienza pratica di almeno due anni nel settore dell’identificazione e autenticazione oppure una formazione completa di almeno un anno, con approfondimento nell’identificazione e autenticazione, presso una scuola universitaria o una scuola universitaria professionale;

2.1.2

conoscenze del diritto in materia di protezione dei dati: dev’essere comprovata un’esperienza pratica di almeno due anni nel settore della protezione dei dati oppure una formazione completa di almeno un anno, con approfondimento nel diritto sulla protezione dei dati, presso una scuola universitaria o una scuola universitaria professionale;

2.1.3

conoscenze in materia di sicurezza informatica: dev’essere comprovata un’esperienza pratica di almeno due anni nel settore della sicurezza informatica oppure una formazione completa di almeno un anno, con approfondimento nella sicurezza informatica, presso una scuola universitaria o una scuola universitaria professionale;

2.1.4

formazione come certificatore secondo la norma ISO/IEC
17021:2015²¹;

2.1.5

formazione come certificatore secondo la norma ISO/IEC
27006:2015²².

2.2 L’organismo di certificazione deve provare di disporre di personale qualificato per i singoli settori. La perizia da parte di un gruppo interdisciplinare è autorizzata.

(art. 8)

(art. 8a)