Zdravniki opozarjajo: je elektronski karton v težavah?

Zdravniki opozarjajo: je elektronski karton v težavah?

Od 1. oktobra 2025 bodo morali zdravniki, bolnišnice in lekarne po vsej Nemčiji uporabljati elektronsko evidenco bolnikov (ePA). Ta novost ne prinaša le digitalnega napredka v zdravstvu, ampak odpira tudi vrsto vprašanj. Dr. Ralf Wiese, okrožni predsednik Združenja zdravnikov obveznega zdravstvenega zavarovanja, vidi novo uredbo kot morebitne težave za zdravstvene delavce, ki jih je treba upoštevati. Glasno shz.de Tukaj je treba še veliko pojasniti.

ePA je od leta 2021 na voljo osebam z obveznim zdravstvenim zavarovanjem, zanj pa lahko zaprosijo pri zdravstvenih zavarovalnicah. ePA se tako pripravlja, da postane osrednja lokacija za digitalno shranjevanje in izmenjavo zdravstvenih podatkov – od zdravniških izvidov do diagnoz in receptov. Kot del te spremembe je nemški bundestag spomladi 2025 sprejel dva digitalna zakona za pospešitev uvedbe ePA datenschutzticker.de poročali.

Izzivi ePA

Osrednja točka, ki se znova in znova pojavlja, so varnostni vidiki ePA. Inštitut Fraunhofer za varno informacijsko tehnologijo je v poročilu odkril 21 ranljivosti, od katerih so štiri celo razvrščene kot resne. Gre za morebitne napade hekerjev ali nepooblaščenih tretjih oseb, medtem ko grožnja vladnih organizacij ni bila identificirana. Dolgi odzivni časi do 72 ur v primeru varnostnih vrzeli so bili obravnavani kot problematični, zato je varovanje občutljivih zdravstvenih podatkov izziv. datenschutz-praxis.de določa.

Hranjenje zdravstvenih podatkov poteka po zelo strogih smernicah v skladu s Splošno uredbo o varstvu podatkov (GDPR). Tako se podatki shranjujejoArt. 9. odstavek 1 GDPRposebej varovana in shranjena izključno v šifrirani obliki. Dostop je možen le pooblaščenim osebam in napravam zavarovanca. Čeprav je to bistven korak k zaščiti podatkov, mnogi strokovnjaki še vedno postavljajo kritična vprašanja o centralnem shranjevanju zdravstvenih podatkov v oblaku. Chaos Computer Club je odkril varnostne napake, ki bi lahko omogočile nepooblaščen dostop.

Pot naprej

Gematik, odgovoren za implementacijo ePA, je že sprejel prve ukrepe za optimizacijo in zagotavljanje IT varnosti. Cilj je ustvariti celovit in varen sistem, ki je skladen z zahtevami GDPR. Pacienti se morajo sami odločiti, katere informacije si lahko ogledajo tretje osebe, za zdravstveno osebje pa so na voljo redni tečaji usposabljanja za ozaveščanje o varstvu podatkov.

Nadaljnje izboljšave se iščejo z načrtovano »vmesno izdajo ePA 3.0.5« julija 2025. Dolgoročno poteka delo na evropskem prostoru zdravstvenih podatkov (EHDS), ki naj bi olajšal izmenjavo zdravstvenih podatkov na ravni EU. Vse skupaj zveni obetavno, a kot bo praksa pokazala, bomo šele videli, ali bo ePA pridobila zaupanje uporabnikov in ali bo premagala vse izzive.