Liječnici upozoravaju: je li elektronički karton u problemu?

Liječnici upozoravaju: je li elektronički karton u problemu?

Od 1. listopada 2025. liječnici, bolnice i ljekarne morat će koristiti elektronički karton pacijenata (ePA) u cijeloj Njemačkoj. Ova inovacija ne samo da donosi digitalni napredak u zdravstvu, već otvara i niz pitanja. Dr. Ralf Wiese, okružni predsjednik Udruge liječnika obveznog zdravstvenog osiguranja, vidi novu uredbu kao potencijalne probleme za medicinske stručnjake koje treba uzeti u obzir. Glasno shz.de Ovdje je potrebno još dosta pojašnjenja.

ePA je dostupna osobama sa zakonskim zdravstvenim osiguranjem od 2021. godine, a za nju se može prijaviti kod društava za zdravstveno osiguranje. ePA se tako priprema postati središnje mjesto za digitalnu pohranu i razmjenu zdravstvenih podataka – od medicinskih izvješća do dijagnoza i recepata. Kao dio ove promjene, njemački Bundestag donio je dva digitalna zakona u proljeće 2025. kako bi se ubrzalo uvođenje ePA datenschutzticker.de prijavio.

Izazovi ePA

Središnja točka koja se uvijek iznova pojavljuje su sigurnosni aspekti ePA-e. Fraunhofer institut za sigurnu informacijsku tehnologiju otkrio je 21 ranjivost u izvješću, od kojih su četiri čak klasificirane kao ozbiljne. Riječ je o potencijalnim napadima hakera ili neovlaštenih trećih strana, dok prijetnja od vladinih organizacija nije identificirana. Dugo vrijeme odziva do 72 sata u slučaju sigurnosnih propusta smatralo se problematičnim i čini zaštitu osjetljivih zdravstvenih podataka izazovom datenschutz-praxis.de određuje.

Pohranjivanje zdravstvenih podataka slijedi vrlo stroge smjernice u skladu s Općom uredbom o zaštiti podataka (GDPR). Ovako se pohranjuju podaciUmjetnost. 9. stavak 1. GDPR-aposebno zaštićeni i pohranjeni isključivo u šifriranom obliku. Pristup je moguć samo ovlaštenim osobama i uređajima koji pripadaju osiguraniku. Iako je ovo bitan korak prema zaštiti podataka, mnogi stručnjaci još uvijek postavljaju kritična pitanja o središnjoj pohrani zdravstvenih podataka u oblaku. Chaos Computer Club je otkrio sigurnosne propuste koji bi mogli omogućiti neovlašteni pristup.

Put naprijed

Gematik, koji je odgovoran za implementaciju ePA, već je poduzeo prve mjere za optimizaciju i osiguranje IT sigurnosti. Cilj je stvoriti sveobuhvatan i siguran sustav koji je u skladu sa zahtjevima GDPR-a. Pacijenti bi trebali sami odlučiti koje informacije mogu vidjeti treće strane, a za medicinsko osoblje nude se redoviti tečajevi za podizanje svijesti o zaštiti podataka.

Traže se daljnja poboljšanja s planiranim "privremenim izdanjem ePA 3.0.5" u srpnju 2025. Dugoročno, u tijeku je rad na Europskom prostoru zdravstvenih podataka (EHDS), koji je namijenjen olakšavanju razmjene zdravstvenih podataka na razini EU-a. Sve skupa zvuči obećavajuće, no kako će praksa pokazati, ostaje za vidjeti može li ePA pridobiti povjerenje korisnika i hoće li sve izazove moći prevladati.