Rapporto sui risultati

al numero 4.14.3.10 che la stampa di dati e documenti è un’azione manuale che nell’esercizio del sistema non è collegata al sistema di protocollo integrato. È quindi impossibile o molto oneroso automatizzare il processo di stampa e renderne sicura la tracciabilità.

4.15 Acquisto, sviluppo e manutenzione dei sistemi (cpv. 3)

KSSG considera irrealizzabile la sorveglianza delle imprese di sviluppo da parte delle comunità e chiede lo stralcio completo del numero 4.15. Anche K3, VZK, ZAD e il Cantone ZH si associano a tale richiesta perché considerano superflua tale disposizione. Integic ritiene molto difficile attuare i punti del numero 4.15.2 quando ci si avvale di imprese esterne, perché sarebbe necessario anche il loro coinvolgimento. Poiché ciò è praticamente impossibile bisogna rivedere il testo. A parere di CDS e di 8 Cantoni¹³³, non è possibile far funzionare degli ambienti di test senza dati del paziente quando si tratta di ambienti d’integrazione e consolidamento. Attraverso mezzi tecnici e organizzativi è necessario garantire che i dati dei pazienti contenuti in un ambiente di test della cartella informatizzata del paziente siano protetti alla stessa stregua dei dati contenuti nell’ambiente produttivo. KSSG è della stessa opinione. Si propone la seguente formulazione del numero 4.15.2.5: «die Datenschutz- und Datensicherheitsanforderungen, welche die Datenhaltung betreffen, auch für Patientendaten in Konsolidierungs- und Integrationsumgebungen gelten. In anderen Test- und Entwicklungsumgebungen dürfen sich keine Patientendaten befinden.» KSSG aggiunge nella sua osservazione che agli ambienti d’integrazione sono collegati anche gli ambienti d’integrazione dei sistemi primari. In tali sistemi d’integrazione si vogliono esplicitamente effettuare dei test con dati reali. Si deve stralciare il numero riferito agli ambienti d’integrazione. Il Cantone AR interviene sul numero 4.15.2.5 sottolineando che in caso d’impiego di dati reali dei pazienti in un ambiente di test, la procedura deve soddisfare le direttive della protezione dei dati. H+ scrive che per il test dei software, si dovrebbero poter utilizzare i dati dei pazienti nel quadro della legislazione in materia di cartella informatizzata del paziente. Anche VGIch considera che dovrebbe essere autorizzato l’utilizzo di dati dei pazienti per gli ambienti d’integrazione e consolidamento, a condizione che vengano rispettate le prescrizioni sulla protezione e sicurezza dei dati dei sistemi produttivi. SQS ritiene più realistica e preferibile la seguente redazione del numero 4.15.2.5: «In Testumgebungen dürfen sich keine echten bzw. nur anonymisierte oder pseudonymisierte Patientendaten befinden». VAKA e Posta chiedono lo stralcio del numero 4.15.2.6. VAKA osserva che non è chiaro cosa venga sorvegliato da chi. Posta si domanda come funziona questo requisito in caso di software acquistati e cosa ha a che vedere l’organizzazione di esercizio con lo sviluppo di software. Tale richiesta potrebbe creare problemi per la certificazione. OFAC segnala una contraddizione fra i numeri 4.15.1 e il 4.15.5. La validazione finale di una nuova versione prima della produzione necessita di un test di non regressione, realizzabile solo con dati reali. Si possono adottare delle misure per evitare che i test di validazione non creino vulnerabilità e siano severamente controllati alla stessa stregua dei sistemi produttivi. Si tratta di una questione di Change Management piuttosto che di una prescrizione legale. Il principio è di poter sempre provare il giusto equilibrio fra la qualità dei test effettuati e il rispetto della sfera privata del paziente.

4.16 Criptaggio nella comunicazione (cpv. 3)

SSIM e FMH chiedono il criptaggio di tutta la comunicazione e memorizzazione dei dati. STSAG considera esagerata la procedura richiesta all’interno della comunità secondo il numero 4.16.1 e vorrebbe stralciare il brano di frase in questione.

4.17 Memorizzazione di dati criptata (cpv. 3)

Insel chiede riguardo al numero 4.17, se per «besonders schützenswerte Daten» s’intendono tutti i dati dei pazienti o solo quelli sensibili e chiede una definizione più precisa. SSIM e FMH ribadiscono il parere espresso al numero 4.16, mentre CMC, BüAeV, GAeSO e KAeG SG ripetono per il numero 4.17.1 le osservazioni fatte sui numeri 4.8.2 e 4.14.3.10. 6 Cantoni¹³⁴ confermano quanto osservato al numero