Rapport sur les résultats

4.4.7 Art. 6 Verifizierung der erfassten Versichertennummer / Art. 6 Vérification des numéros

d’assuré saisis / Art. 6 Verifica del numero d’assicurato registrato

OW Welche Periodizität stellt man sich vor? Die Verifizierung kann für einen Kanton (und

damit auch für die ZAS) mit enormem Aufwand verbunden sein. Ist es auch möglich,

anhand einer Referenzdatenbank den Abgleich für alle angeschlossenen Datenbanken zu erledigen? Sind dafür Zertifizierungen notwendig?

Santé- Die periodische, d.h. regelmässige Verifizierung sämtlicher erfasster

suisse Versichertennummern bedeutet einen nicht zu unterschätzenden finanziellen, da

technologischen Aufwand. Dieser Aufwand hätte einen prämienwirksamen Effekt. Durch die Verifizierung bei der ZAS, zu der die Krankenversicherer gemäss Art. 5 VVK

verpflichtet sind, ist eine zusätzliche periodische Verifizierung überflüssig (s.

Bemerkungen oben zu Art. 4, lit. b; die periodische Überprüfung geschieht somit bereits). H+ Eine periodische Prüfung sämtlicher AHV-Nummern ist im Spital nicht opportun.

Hingegen muss die Überprüfung bei jedem Eintritt in ein Spital möglich sein.

4.4.8 Art. 7 Grundsätze / Art. 7 Principes / Art. 7 Principi

H+ Die Patientenadministrationssysteme müssen speziell geschützt werden. Wichtig ist, dass

die Auflagen dynamisch sind und sich dem Stand der Technik anpassen.

4.4.9 Art. 8 Datenübertragung über öffentliche Netze / Art. 8 Transmission de données par les

réseaux publics / Art. 8 Trasmissione di dati attraverso reti pubbliche

AR Die geforderte Verschlüsselung bei der Datenübertragung über öffentliche Netze ist

sachlich richtig. In der Praxis dürfte sie aber nicht konsequent eingehalten werden, teils aus Unkenntnis der Vorgabe, teils weil die Handhabung zu Mehrarbeit und

schwerfälligeren Abläufen führt.

NE l'article 8 de cette ordonnance prévoit que, lorsque des jeux de données contenant le

numéro d'assuré transitent par un réseau public, ils sont cryptés conformément à l'état de l'article.

Nous n'avons pas bien compris ce que recoupent les termes « réseau public ». S'agit-il des courriers informatiques, des lettres adressées aux assurés ou d'autres réseaux ?

Dans les deux premières hypothèses, le numéro AVS est systématiquement utilisé lorsqu'un chômeur est assigné à un emploi et qu'un courrier d'information parvient à l'employeur. De même, il arrive que les organes de l'assurance-chômage se transmettent des informations par courriel en y indiquant le numéro AVS d'un assuré, afin d'éviter des erreurs sur la personne (ce qui peut être fréquent avec des homonymes).

En cas de transmission des numéros par courriel ou par poste, serait-on déjà dans un cas de transit de ces numéros par un réseau public ? Et, dans l'affirmative, quelle serait la manière de crypter les informations délicates pour qu'elles soient malgré tout

reconnaissables par le destinataire ?

OW Wie werden öffentliche Netze definiert?

H+ Die Datenübertragung von Spitälern weg erfolgt durch ein gesichertes Verfahren.

Verschlüsselungen gehören zum Sicherheitsstandard.

4.4.10 Art. 9 und 10 / Art. 9 et 10 / Art. 9 e 10

Es wurden keine Bemerkungen vorgebracht.

Aucune remarque n’a été formulée.

Nessuna osservazione.

4.4.11 Anhang 1 / Annexe 1 / Allegato 1

SO Hinweis auf ein redaktionelles Versehen bei Punkt B der Kontrollzifferprüfung (Art. 4)