Cartella clinica elettronica

La certificazione della cartella clinica elettronica come dispositivo medico: quando è obbligatoria e quando utile?

  • La cartella clinica elettronica (CCE) è la versione digitale della cartella clinica cartacea. Contiene la storia medica completa di un determinato paziente raccolta durante un ricovero o una visita presso una struttura sanitaria. 
  • Si può parlare di “versione digitale”, quando l’output (CCE) è il risultato della informatizzazione di un processo di emissione del documento e non la semplice trasformazione in Pdf o in immagine di un documento cartaceo.
  • La certificazione come dispositivo medico (CE MDR) di una cartella clinica elettronica è un processo normativo che trasforma il software da semplice strumento di documentazione a vero e proprio strumento clinico regolamentato.
  • Dalla validazione clinica alla gestione del rischio, dalla qualità del software alla sorveglianza post-market: cosa implica la certificazione della CCE.
  • La certificazione della cartella clinica elettronica come dispositivo medico non è sempre obbligatoria. Lo diventa, quando il sistema ha un ruolo attivo nella gestione della salute del paziente, fornendo diagnosi, terapie o monitoraggi.
  • La certificazione della CCE come dispositivo medico diventa utile quando il sistema elettronico è progettato per avere un impatto diretto sulla gestione della salute del paziente. Per esempio, quando la CCE è integrata con dispositivi medici, come monitor per la misurazione dei parametri vitali o dispositivi per l’imaging diagnostico.

 

Verso la sanità digitale

Assieme al più recente fascicolo sanitario elettronico¹, la cartella clinica elettronica è una delle novità più significative degli ultimi tempi. Rappresenta uno dei pilastri del percorso verso la sanità digitale. Alla base di queste innovazioni non c’è solo la necessità di dematerializzare documenti e snellire la burocrazia, ma anche una (grande) opportunità. Quella di interconnettere specialisti, medici di medicina generale, farmacisti e pazienti, consentendo loro di comunicare meglio e più rapidamente e di aumentare qualità ed efficienza dei servizi erogati in ambito sanitario.
Ci occupiamo, in particolare, in questo articolo della certificazione della cartella clinica elettronica come dispositivo medico. Vale a dire, quel processo normativo che trasforma il software da “semplice” strumento di documentazione a vero e proprio strumento clinico regolamentato. Quando la certificazione è obbligatoria, quando e quando, invece, è superflua? Scopriamolo insieme.

 

Cos’è una cartella clinica elettronica (CCE)?

La cartella clinica elettronica è la versione digitale della cartella clinica cartacea. Contiene la storia medica completa di un determinato paziente raccolta durante un ricovero o una visita presso una struttura sanitaria. 

Si può parlare di “versione digitale”, quando l’output (CCE) è il risultato della informatizzazione di un processo di emissione del documento e non la semplice trasformazione in Pdf o in immagine di un documento cartaceo. Questo, purtroppo, è un malinteso spesso diffuso. Parlare di certificazione di un documento semplicemente trasformato in Pdf o immagine ma con un processo di gestione non digitalizzato si dimostrerebbe, nella migliore delle ipotesi, improponibile.

 

La certificazione della cartella clinica elettronica

La certificazione come dispositivo medico (CE MDR) di una cartella clinica elettronica è un processo normativo che trasforma il software da semplice strumento di documentazione, ovvero di archiviazione di informazioni gestite da processi non digitalizzati, a vero e proprio strumento clinico regolamentato.
Secondo il Regolamento (UE) 2017/745 (MDR)², una CCE è considerata un dispositivo medico quando ha una destinazione d’uso medica specifica. Ovvero quando non si limita a conservare dati, ma li elabora per supportare decisioni cliniche, diagnosi o terapie.

La certificazione della cartella clinica elettronica (CCE) come dispositivo medico è un tema di grande importanza nell’ambito della sanità digitale, soprattutto in conseguenza della continua evoluzione delle normative europee e nazionali in materia di dispositivi medici. La classificazione e la certificazione della CCE come dispositivo medico dipendono dal loro utilizzo e dalle caratteristiche del sistema stesso.

 

Cosa implica la certificazione della CCE

La normativa in materia di certificazione della cartella clinica elettronica impone determinati passaggi. 

  • Validazione Clinica: occorre dimostrare scientificamente che il software per gestire il processo di generazione della CCE è efficace e sicuro per l’uso clinico dichiarato.
  • Gestione del rischio: è obbligatoria e fondamentale un’analisi rigorosa dei rischi informatici e clinici.
  • Qualità del software: il processo di sviluppo deve seguire standard internazionali quali la ISO 13485 (qualità) e la IEC 62304 (ciclo di vita del software medicale).
  • Sorveglianza post-market: una volta messo in produzione, il software deve essere costantemente monitorato al fine di prevenire (possibilmente) o correggere eventuali bug o rischi emergenti.

 

Quando la certificazione della CCE è obbligatoria

La certificazione come dispositivo medico è obbligatoria in determinati contesti, quando la cartella clinica elettronica ha caratteristiche tali da rientrare nella definizione di dispositivo medico secondo la normativa europea (Regolamento UE 2017/745 sui dispositivi medici). In particolare:

  • Funzioni cliniche attive. Se la CCE è dotata di funzionalità che influenzano direttamente la gestione sanitaria del paziente, come l’analisi dei dati clinici per la diagnosi, la somministrazione di terapie, la gestione dei dosaggi dei farmaci, e altre attività mediche, può essere classificata come dispositivo medico.
  • Monitoraggio e diagnosi. Se il sistema è in grado di raccogliere e monitorare dati clinici (ad esempio, tramite l’uso di sensori collegati a dispositivi medici o monitoraggio remoto del paziente), diventando parte integrante della gestione sanitaria del paziente, la certificazione è obbligatoria per garantire che il sistema soddisfi i requisiti di sicurezza e prestazione previsti dalla legge.

 

Quando è utile

La certificazione della CCE come dispositivo medico non è obbligatoria ma diventa utile quando il sistema elettronico è progettato per avere un impatto diretto sulla gestione della salute del paziente. Alcuni scenari in cui la certificazione è utile includono il supporto alla diagnosi e alla terapia e l’integrazione con dispositivi medici.

  • Supporto alla diagnosi e terapia. Quando la CCE include funzionalità avanzate come l’elaborazione di dati clinici per supportare decisioni terapeutiche o integra algoritmi per l’analisi dei dati raccolti (ad esempio analisi dei parametri vitali o raccomandazioni terapeutiche), la certificazione come dispositivo medico aiuta a garantire che il sistema rispetti determinati standard di sicurezza e affidabilità.
  • Integrazione con dispositivi medici. Se la CCE è integrata con dispositivi medici, come monitor per la misurazione dei parametri vitali o dispositivi per l’imaging diagnostico, la certificazione può garantire che il sistema rispetti le normative europee che regolano i dispositivi medici.

 

La certificazione della CCE può essere superflua

Esistono anche dei casi in cui la certificazione della cartella clinica elettronica come dispositivo medico può essere considerata superflua.
Uno scenario tipico è quello in cui la CCE è usata esclusivamente per scopi amministrativi, come la gestione delle informazioni sanitarie, senza funzioni dirette di supporto alle decisioni cliniche (ad esempio, senza monitorare o archiviare parametri vitali o dati che possano influire sulla salute del paziente). In questo caso, non è necessario certificare la CCE come dispositivo medico.

Stesso discorso qualora la cartella clinica elettronica sia semplicemente una modalità di archiviazione dei dati (ad esempio Pdf o documenti digitali) senza integrazioni o funzionalità di supporto decisionale o diagnostico. Anche in questo caso, la sua certificazione potrebbe non essere richiesta.

 

Riferimenti normativi

La certificazione come dispositivo medico segue le normative definite dal Regolamento UE 2017/745 (MDR – Medical Devices Regulation), che stabilisce le regole per la commercializzazione di dispositivi medici nell’Unione europea.
Secondo il MDR, se una cartella clinica elettronica è progettata per supportare diagnosi, trattamenti o monitoraggio medico, potrebbe essere considerata come dispositivo medico e, quindi, soggetta a certificazione. Altri riferimenti normativi a livello nazionale possono prevedere specifiche disposizioni in relazione alla gestione dei dispositivi medici e delle soluzioni software che trattano dati sanitari. È il caso, in Italia, del GDPR e, con esso, della Valutazione d’impatto della protezione dei dati (DPIA).

Contatta gli esperti Itamedical
per sapere di più
sulla certificazione della cartella clinica elettronica

 

NOTE
¹ Il Fascicolo Sanitario Elettronico (FSE) è il punto di accesso ai dati e documenti digitali di tipo sanitario e socio-sanitario generati da eventi clinici riguardanti l’assistito. 

² Per approfondire: Regolamento (UE) 2017/745 (MDR)

Paolo Sarri

AUTORE

Paolo Sarri

Consulente Sistemi Gestione Qualità. Socio fondatore di Itamedical

Cookie policy

Web privacy policy per i visitatori di questo sito

Questo documento ha lo scopo di descrivere le modalità di gestione del sito www.itamedical.it relativamente al trattamento dei dati personali degli utenti che lo consultano.L’Informativa, resa anche ai sensi del Regolamento UE 2016/679 – Regolamento Europeo per la protezione dei dati personali – riguarda coloro che si collegano al sito www.itamedical.it. L’informativa è resa soltanto per il sito sopra menzionato e non anche per altri siti web eventualmente consultati dall’utente tramite appositi link. Il sito www.itamedical.it è di proprietà e gestione di Itamedical Srl. Itamedical Srl garantisce il rispetto della normativa in materia di protezione dei dati personali. Gli utenti/visitatori dovranno leggere attentamente la presente Privacy Policy prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul sito stesso.

 

Tipologia dei dati trattati e finalità di trattamento

1) Dati di navigazione.

I sistemi informatici preposti al funzionamento del sito Itamedical.it acquisiscono automaticamente, nel loro funzionamento quotidiano, alcuni dati personali che sono trasmessi implicitamente nell’uso di protocolli di comunicazione web. Si tratta di dati che, se elaborati con dati detenuti da terzi, potrebbero identificare gli utenti/visitatori. Si tratta per esempio di Indirizzo IP e nomi di domini dei computer utilizzati dagli utenti/visitatori che si collegano a Itamedical.it. Questi Dati Personali vengono raccolti normalmente per indagini di carattere statistico e gestiti in forma anonima ed utilizzati per facilitare la navigazione nel sito Itamedical.it.

2) Dati di registrazione.

I visitatori di Itamedical.it possono autonomamente fornire i loro dati personali attraverso una registrazione al sito al fine di accedere a determinati servizi. Questi dati verranno trattatati esclusivamente per le finalità connesse al servizio in oggetto, salvo quanto diversamente comunicato in fase di registrazione ai singoli servizi. Per esempio l’utente può decidere di autorizzare Itamedical Srl a: raccogliere dati ed informazioni in via generale e particolare sugli orientamenti e le preferenze dell’Utente; inviare informazioni ed offerte commerciali, anche di terzi; inviare materiale pubblicitario e informativo; effettuare comunicazioni commerciali, anche interattive; compiere attività dirette di vendita o di collocamento di prodotti o servizi; elaborare studi e ricerche statistiche su vendite, clienti e altre informazioni, ed eventualmente comunicare le stesse a terze parti; cedere a terzi, anche al di fuori del territorio dell’Unione Europea, i dati raccolti ed elaborati a fini commerciali anche per la vendita o tentata vendita, ovvero per tutte quelle finalità a carattere commerciale e/o statistico lecite.

 3) Cookies.

Il sito Itamedical.it, così come il resto del mercato, utilizza i cookie, che sono delle brevi stringhe di testo che vengono inviate dal Server del sito al Browser dell’utente/visitatore del sito e vengono automaticamente salvati sul pc dell’utente/visitatore. La finalità principale di questi cookie è quella di rendere più fruibile la navigazione del sito e quindi si consiglia di configurare il proprio browser in modo da accettarli. Quasi tutti i browser sono impostati per accettare i cookie, tuttavia l’utente/visitatore può autonomamente modificare la configurazione del proprio Browser e bloccare i cookie (opt-out). E’ necessario sapere che in caso di blocco dei cookie la fruizione del sito Itamedical.it e l’utilizzo di alcuni servizi può risultare molto limitata o impossibile, in particolare di tutti i servizi ai quali si accede attraverso una registrazione. I cookie poi si distinguono in “di sessione” e “persistenti”, i primi una volta scaricati vengono poi eliminati alla chiusura del Browser, i secondi invece vengono memorizzati sul disco rigido dell’utente/visitatore fino alla loro scadenza. I cookie persistenti vengono utilizzati principalmente per facilitare la navigazione del sito, per capire quali sezioni del sito hanno generato un certo numero di pagine e utenti e anche per l’erogazione dei formati pubblicitari. In relazione ai messaggi pubblicitari Itamedical.it, come la maggior parte dei siti concorrenti, utilizza cookie generati da altri siti per erogare i formati pubblicitari. Questi cookie possono sempre essere disattivati (opt-out) anche quando sono anonimi, cioè non raccolgono informazioni personali che possono portare all’identificazione dell’utente (p.es. l’indirizzo IP). A questo proposito si sottolinea che i dati di browser eventualmente identificati (personally identifiable information: PII) tramite un cookie non possono far risalire all’utente e non vengono collezionati. I cookie di sessione invece vengono principalmente utilizzati in fase di autenticazione, autorizzazione e navigazione nei servizi ai quali si accede tramite una registrazione. 

Modalità del trattamento

Il trattamento viene effettuato attraverso strumenti automatizzati e/o manualmente per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia. 

Facoltatività del conferimento dei dati

A parte quanto specificato per i dati di navigazione, gli utenti/visitatori sono liberi di fornire i propri dati personali. Il loro mancato conferimento può comportare unicamente l’impossibilità di ottenere quanto richiesto.

Diritti degli interessati

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione. Si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste vanno indirizzate a info@itamedical.it. 

Modifiche alla Privacy Policy

Nel tempo potrebbero essere apportate delle modifiche alla presente Privacy Policy, pertanto si consiglia all’utente /visitatore di consultare periodicamente questo documento.