Nie jest tajemnicą to, że sektor ochrony zdrowia stał się jednym z ulubionych celów cyberataków. Jak donoszą instytucje zajmujące się bezpieczeństwem w sieci, podmioty medyczne stały się w ostatnich latach jednym z głównych ofiar ataków typu ransomware czy DDoS. Jak placówki medyczne mogą chronić dane pacjentów w dobie rosnącej liczby cyberataków na sektor zdrowia?

Umowa zawierana między NFZ a świadczeniodawcą nie jest umową równych podmiotów. NFZ ma w tym układzie wyraźną przewagę i możliwość narzucania swojej woli placówkom medycznym – chociażby przez zarządzenia prezesa NFZ określające sposób realizacji umowy czy możliwość potrącenia należności z tytułu kary umownej wraz z odsetkami ustawowymi z bieżących należności przysługujących świadczeniodawcy w związku z realizacją umowy zawartej z NFZ. Nie zmienia to jednak faktu, że świadczeniodawca nie musi przymusowo realizować kontraktu i może zakończyć taką umowę.

Realizacja umowy zawartej przez placówkę medyczną z Narodowym Funduszem Zdrowia jest dla wielu podmiotów w ochronie zdrowia głównym źródłem uzyskiwania dochodów. Jest to opcja mająca swoje zalety i wady. Jak zdobyć kontrakt z NFZ?

Placówka medyczna, która nie chce albo nie może realizować umowy o udzielanie świadczeń opieki zdrowotnej finansowanych ze środków publicznych zawieranej z NFZ, może tę współpracę zakończyć. Jest to ogólna zasada. Dowiedz się, jakim ograniczeniom oraz obwarowaniom ustawowym i umownym podlega taka współpraca.

W placówce medycznej funkcjonuje dokumentacja medyczna w postaci elektronicznej, a niektóre dokumenty stanowią EDM. Czy EDM można prowadzić w tym samym programie, w którym prowadzi się dokumentację elektroniczną w postaci elektronicznej? Czy trzeba w tym celu korzystać z aplikacji gabinet.gov.pl?

Centrum e-Zdrowia opracowało i udostępnia na stronie internetowej Polską Implementację Krajową HL7 CDA. Sprawdź, jakie dokładnie są założenia i wytyczne tego standardu. Nie zapominaj również o innych formach zabezpieczeń, np. szyfrowaniu wiadomości. Czy faktycznie jest to niezbędne?

Prowadziliśmy kartotekę medyczną pacjenta w formie papierowej, a następnie ją zeskanowaliśmy. Czy możemy zniszczyć kartotekę papierową? Czy wystarczy, że będziemy przechowywać wyłącznie wersję elektroniczną w postaci skanu?

Wdrożenie elektronicznej dokumentacji medycznej wymaga zapewnienia wysokiego poziomu bezpieczeństwa danych, zwłaszcza tych wysyłanych drogą e-mail do pacjentów. Sprawdź, czy masz obowiązek szyfrowania załączników w poczcie elektronicznej?