Elektroniczna dokumentacja medyczna

Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia definiuje elektroniczną dokumentację medyczną jako dokumenty wytworzone w postaci elektronicznej, między innymi receptę, skierowanie, kartę pacjenta, Kartę Szczepień i wyniki badań histopatologicznych, opatrzone podpisem elektronicznym albo potwierdzone przez system ZUS. W praktyce placówka prowadzi EDM w systemie gabinetowym lub szpitalnym, a ten coraz częściej jest usługą dostawcy, który trzyma w jednej bazie dokumentację wszystkich swoich klientów.

Na tej stronie EDM pojawia się przy incydentach u dostawców, bo to oni stali się w 2026 r. głównym miejscem wycieków danych pacjentów. Dla placówki, która jest podmiotem kluczowymPodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. lub ważnym, system EDM należy do systemu informacyjnego objętego systemem zarządzania bezpieczeństwem informacjiSystem zarządzania bezpieczeństwem informacji Uporządkowany sposób, w jaki podmiot kluczowy lub ważny zarządza bezpieczeństwem systemu używanego do świadczenia usługi, od szacowania ryzyka po obsługę incydentów. z art. 8 ustawy o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych., a dostawca EDM do łańcucha dostawŁańcuch dostaw Dostawcy sprzętu, oprogramowania i usług ICT, od których zależy świadczenie usługi. Ich bezpieczeństwo podmiot uwzględnia w swoim zarządzaniu ryzykiem. z art. 8 ust. 1 pkt 2 lit. e. Wobec pacjentów placówka pozostaje administratorem danych, a dostawca podmiotem przetwarzającym w rozumieniu RODORODO Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych..