Nebolo by jednoduchšie urobiť systém do ktorého by mali prístup lekári, aby zistili v akej poisťovni je pacient podľa jeho rodného čísla? Načo nám je vôbec kartička poistenca?
Prípadne pre zahraničných lekárov kartička, kľudne vytlačená, ktorá by obsahovala link do tohto systému na overenie platnosti poistenia?
Odhadujem náklady na tvorbu tohto systému max 10000 EUR… Môžme ušetriť 19 990 000 EUR
V sucasnosti v zasade karticka poistenca sluzi len na identifikaciu pacienta a cisto teoreticky by clovek mohol fungovat aj bez nej - staci vediet par udajov, ktore su na nej vytlacene.
Problem je, ze lekar ma pristup len ku zdravotnym zaznamom vo svojom systeme, pripadne prinesie vysledky vysetrenia od ineho lekara na CD (napr. RTG). Jedinu pridanu hodnotu, ktoru ja vidim v ePP je to, ze pokial nie je falsovatelna, tak nou pacient preukazuje svoju pritomnost u lekara (vdaka krypto funkcionalite, ktora sa da na tento ucel vyuzit) a na zaklade zakona je mozne takto spristupnit udaje aj z inych systemov (“potencialne” napr. eHealth).
Pridana hodnota ePP, ktoru som uviedol vyssie sa eliminuje eID kartou, ktora sa da vyuzit presne na tento isty ucel. Taktiez predpokladam, ze kryptomaterial na eID karte je neduplikovatelny.
Vzhladom na velkost cipu na tychto kartickach v sucasnosti by bolo zaujimave synchronizovat podstatne zdravotne udaje aj priamo na kartu, aby boli v najhorsom pripade k dispozicii aj offline (napr. v pripade nehody mimo pokrytia mobilnym internetom).
Vzhladom na text “Záujemca musí preukázať najmenej jednu referenciu za ostatné tri roky na dodanie tovarov rovnakého alebo podobného charakteru ako je predmet zákazky v kumulatívnej hodnote minimálne 4 mil. eur bez DPH.” v článku SME tipujem, že to vyhrá dodávateľ eID kariet.
Odpoved na moju infoziadost z NCZI. Vyzera to teda tak, ze obstaravanie sa rozbehlo bez toho, aby boli schvalene zakladne dokumenty v zmysle pravidiel OPII:
Dobrý deň pán Hargaš,
Národnému centru zdravotníckych informácií (NCZI) bola dňa 04. 11. 2015 doručená žiadosť o poskytnutie informácii v zmysle zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, v ktorej požadujete sprístupnenie informácií, konkrétne:
- Sprístupnenie v zmysle pravidiel Operačného programu Integrovaná Infraštruktúra:
o schválený Reformný zámer k projektu (ak bol vypracovaný)
o Štúdiu uskutočniteľnosti
o Písomné vyzvanie k projektu
o Výsledok posúdenia projektu dvoma nezávislými hodnotiteľmi
o Zmluvu o NFP
K uvedenej žiadosti konštatujeme, že požadované projektové dokumenty sú aktuálne v procese schvaľovania. Štúdia bude zverejnená po definitívnom schválení a následne aj ďalšie súvisiace dokumenty. NCZI v súčasnosti nedisponuje žiadanými informáciami, preto v zmysle § 3 ods. 1 a § 15 ods. 1 zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov v znení neskorších predpisov vydalo Rozhodnutie o neposkytnutí informácie, ktoré bolo zaslané poštou.
Stručne:
Elektronický preukaz poistenca (ePP) plní iné funkcie ako občiansky preukaz s elektronickým čipom (eID).
ePP bude vydávaný pre všetkých poistencov (vrátane detí) v systéme verejného zdravotného poistenia. eID je vydávaný pre občanov od 15 rokov, pričom občania nad 60 rokov nie sú povinní obmeniť si existujúci občiansky preukaz.
Podrobnejšie:
Hlavným účelom eID, ako občianskeho preukazu (OP) s elektronickým čipom je identifikácia a elektronická autentizácia jeho nositeľa. eID bude náhradou existujúceho OP pre občanov SR vo veku 15 - 60 rokov. eID má svoj vlastný vizuál s fotografiou nositeľa. Podrobnosti upravuje zákon č. 224/2006 Z. z. o občianskych preukazoch a o zmene a doplnení niektorých zákonov (viď. Občianske preukazy, Ministerstvo vnútra SR - Polícia)
Elektronický preukaz poistenca v zmysle legislatívy vyhotovuje Národné centrum zdravotníckych informácií, ktoré ho následne doručí do príslušnej zdravotnej poisťovne poistenca. Zdravotná poisťovňa následne zašle preukaz poistenca poistencovi. Preukaz každej zdravotnej poisťovne má svoj vlastný vizuál. Preukaz poistenca je vydávaný všetkým poistencom, od narodenia do smrti. Hlavným účelom preukazu poistenca je preukázanie verejného zdravotného poistenia, v rámci eHealth pribudnú funkcie ako potvrdenie prítomnosti pacienta pri poskytovaní zdravotnej starostlivosti u poskytovateľa zdravotnej starostlivosti, zabezpečenie šifrovej ochrany údajov, elektronické podpísanie záznamu o poskytnutej zdravotnej starostlivosti, zadanie súhlasu na prístup lekára k Elektronickej zdravotnej knižke (EZK) pacienta, bezpečná identifikácia a autentizácia v Národnom zdravotníckom informačnom systéme. Preukaz poistenca, jeho náležitosti a použitie upravuje zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene a niektorých zákonov.
Obmedzenia eID ako možnej plnej náhrady ePP (elektronického preukazu poistenca):
eID nie je určený pre osoby do 15 rokov (súčasťou zdravotného poistenia a teda aj eHealth sú aj poistenci do 15 rokov).
Osoby nad 60 rokov nie sú povinné vymeniť si občiansky preukaz za eID (práve táto skupina najviac čerpá zdravotnú starostlivosť),
Predpokladaná doba obmeny občianskeho preukazu na eID je 10 rokov (a eHealth má fungovať pre všetkých poistencov od 1.1.2017).
ePP nepotrebuje fotografiu osoby, eID áno (napr. u malých detí sa mení výzor veľmi rýchlo).
Pokiaľ elektronický čip na eID nie je funkčný, v zmysle zákona č.49/2012, ktorým sa mení a dopĺňa zákon č. 224/2006 Z. z. o občianskych preukazoch, je eID naďalej platným dokladom, ale už nie je použiteľný v eHealth.
Zdravotnú poisťovňu môže meniť poistenec raz ročne, pričom sa vymení aj jeho preukaz poistenca.
ePP má plniť aj rolu európskeho preukazu poistenca (na zadnej strane), eID túto rolu plniť nemôže.
eID v zdravotníctve by si vyžadovalo širšiu funkcionalitu ako je to pre účely eGovernmentu.
Ani v samotnej verejnej správe dnes nie je iba jedna univerzálna karta – existuje napr. občiansky, aj vodičský preukaz.
Nemozem si pomoct, ale nic z toho ma vobec nepresvedcilo. Specialne argumenty typu: “ved existuju aj ine karty, tak spravme dalsiu”.
Na deti som zabudol, resp. na to, ze eID sa vydavaju ludom od 15 rokov. Kazdopadne by ma zaujimalo ako legaslativne riesia napr. u deti do 15 rokov “elektronické podpísanie záznamu o poskytnutej zdravotnej starostlivosti”, “zadanie súhlasu na prístup lekára k Elektronickej zdravotnej knižke (EZK) pacienta” - je mi jasne, ze pomocou ePP 3-rocneho dietata je mozne technologicky podpisat zaznam o poskytnuti ZS, ale procesne mi to trochu nesedi - asi do toho bude nejak zakomponovany zakonny zastupca.
V zasade tym ostatnym argumentom rozumiem, ePP je z pohladu eHealth flexibilnejsia karticka nez eID, inu silnu moznost autentifikacie a desifrovania udajov nemame (vzdy by to viedlo k externemu krypto tokenu s kvalifikovanym certifikatom a prip. extra klucom pre desifrovanie). Ine formy lacnej viac-faktorovej autentifikacie su na tento ucel malo bezpecne, ale nie som expert.
Pokial z nejakeho technologickeho obmedzenie nie je mozne pouzit eID na potvrdenie pritomnosti pacienta, tak je to dalsi argument pre ePP (neviem si predstavit alternativny scenar s podpisovanim papieroveho formularu, jeho skenovanim a odosielanim do eHealthu ako sucast auditingu a mitigacie repudation rizika).
Ak by vacsinu pripadov (vsetci obcania nad 15 rokov) pokrylo uz existujuce riesenie (eID, resp. jeho rozsirenie), tak nutnost novej karty vidim len pri zvysnych obcanoch (deti pod 15 rokov). Ako priamociare mi pride rozsirenie eID na vsetkych obcanov. Potreba mat ID pre vsetkych obcanov je predsa ta realita, ktoru potrebujeme modelovat. Nic na tom nic nemeni fakt, ze to pred X desatrociami, ked sa zavadzal obciansky preukaz zahrnalo len ludi nad 15 rokov.
Argumentom taktiez nie je to, ze mame aj ine karticky. Aj tie treba zintegrovat do jedneho ID, ved predsa napr. vodicak duplikuje funkcionalitu ID len za ucelom ulozenia jednej extra info, a to skupiny vozidiel, ktore moze dany clovek riadit. Poriadne draha zabavka na zopar bajtovu informaciu.
identifikácia osoby sa aj tak spraví podľa iného dokladu, veď na ePP ani nie je fotka
b. preukázanie registrácie poistenca iného členského štátu s bydliskom na území Slovenskej republiky v inštitúcii miesta bydliska,
úplne rovnaké ako v bode a
c. preukázanie prítomnosti poistenca pri poskytovaní zdravotnej starostlivosti u poskytovateľa zdravotnej starostlivosti,
ak ide o kontrolu lekárov či nefakturujú fiktívne výkony, tak je projekt za milióny € a buzerácia všetkých pacientov určite efektívna cesta…
vždy aj tak musí byť možnosť spraviť hocaký výkon bez kartičky
d. identifikáciu a autentizáciu poistenca v informačnom systéme poskytovateľa zdravotnej starostlivosti a zdravotnej poisťovne,
“informačný systém poskytovateľa ZS” = systémy čo teraz nemocnice používajú; som ozaj zvedavý, aký asi budem mať prístup k IS nemocnice (teraz = žiadny), lekári si doteraz v pohode vystačili bez čipu, nestačilo to čo je teraz?
taktiež som veľmi zvedavý, ako túto čipovú kartu budú môcť integrovať malí poskytovatelia, napr. odborné ambulancie
zdravotné poisťovne pokiaľ viem dnes ľudí identifikujú bez problémov bez čipu
prečo nepoužiť eID?
e. identifikáciu a autentizáciu poistenca v národnom zdravotníckom informačnom systéme,
preboha, snáď teraz každý štátny systém na bude mať na svoj portál vlastnú kartičku?
autentifikácia sa dá riešiť aj bez kartičky
kto je natoľko IT vzdelaný, že sa chce hrabať cez internet vo svojich záznamoch, dokáže si vybaviť eID
f. umožnenie prístupu poistenca k údajom v elektronickej zdravotnej knižke osoby v rozsahu ustanovenom osobitným zákonom,
detto ako bod e
g. umožnenie prístupu ošetrujúceho zdravotníckeho pracovníka k údajom v elektronickej zdravotnej knižke osoby v rozsahu ustanovenom osobitným zákonom.
autorizáciu na mieste vie pacient spraviť bez kartičky
bežné autorizácie budú dlhodobé, ergo k nim netreba kartičku
vždy aj tak musí byť možnosť pozrieť do dokumentácie bez kartičky
Najvtipnejšie mi prídu argumenty “lebo je to takto v zákone napísané”, keďže ten zákon sa robil práve pre potreby fungovania eHealth.
Možno k tejto veci aj sú aj ďalšie rukolapné argumenty prečo je EPP výhodné, ktoré však nepoznáme, keďže táto vec sa typciky-slovensky plánovala/rozhodovala v úplnom utajení.
za mňa jasné nie pre elektronické kartičky poistenca. europsky vzor karty poistenca treba preklopiť do mobilných aplikácii, ktoré by mali mať všetky zdravotné poisťovne a na prihlasovanie do systému použiť eID.
Preukazy poistenca aj Európske preukazy (EHIC) už v mobilnej aplikácii sú (od 9/2013 iOS, 2/2014 Andy, 12/2014 WinPhone) a používa ju niekoľko desiatok tisíc ľudí, rodičia majú dokonca preukazy aj pre svoje deti – ale je to Dôvera:)
Disclaimer: som za tú apku zodpovedný, ale povážte:
Ide v podstate este o bezpečnejšie riešenie ako karta:
digitálny preukaz v aplikácii je vizuálne presnou kópiou „analógovej“ kartičky,
je prístupný iba po overení (iba pre nalogovaného človeka),
zabezpečenou webovou službou sa vždy overuje platnosť k času „otvorenia“ preukazu, to znamená, že lekár/lekárnik si vie na obrazovke pozrieť, k akému času a dátumu je preukaz overený.
Inými slovami, kľúčový je ešte stále plastový preukaz, ale preukaz v aplikácii je zamknutý za prihlasovacím menom, heslom a PIN kódom a s platnosťou overenou na minútu.
A hlavne, na smartfón si človek často dáva väčší pozor než na doklady;)
Elektronický preukaz v tejto chvíli slúži len na dodatočnú identifikáciu poistenca, ale v dobe, keď ľudia dobrovoľne a stále viac investujú do zariadení s internetom a GPS, nosia pri sebe takmer výhradne mobil, ponúknuť preukaz v aplikácii sme chápali aj ako začiatok verejnej diskusie.
Jej témou by mal byť spôsob, ako vyriešiť systémovú povinnosť ako preukaz v porovnaní s technológiou čipových kariet, vzhľadom na prozaické fakty technologických trendov a zvykov ľudí. Nehovoriac o rastúcej popularite Passbookov a NFC/digital wallet riešení.
jednoducho u lekeara by sa dalo preukazat dvomi sposobmi, appkou v mobile alebo obcianskym preukazom. vlozis kartu do citacky a lekarovi sa nacitaju data sa nacitaju udaje zo zdravotnej karty a vseobecny lekar posle zaznam specialistovi. uz v cakarni bude vediet, kto a s cim mu ide do ambulancie. recepty by sa dali vybavit cez telefon, zavolas, on ti vypise recept, posle do systemu lekarni a v ktorejkolvek lekarni ti vydaju predpisany liek na obciansky preukaz alebo liek rovno donesie kurier a opat cez elektronicky obciansky si overi identitu a vyda liek. opat jednoduche. nic zlozite. kazda zlozka o kazdom pacientovi by mala byt sifrovana, pristup by mal iba konkretny lekar alebo podla priority - emergency by mohli mat pristup k najdolezitejsim zaznamom.
Deti do 15 rokov maju rodicov. V pripade vysetrenia u lekara je vzdy potrebny zakonny zastupca, takze preukazat by sa mohol kludne on svojim eID.
V pripade, ze ide o nahly uraz, alebo nieco podobne, kde zakonny zastupca nemoze byt, stacilo by nieco ako overenie cez sms: lekar zo systemu odosle na mobil rodica pin, a tento ho nasledne posle naspet, alebo telefonicky.
Teda tiez som za to, aby sa nezavadzala zbytocna dalsia karta.
Radsej najst riesenie pre situacie, kde eID nemame.
Ak niekto tvrdi, ze nie kazdy ma aktivovany eID na obcianskom, rovnako bude treba teraz aktivovat vsetky zdravotne karty, takze to nie je argument. Dochodcovia si budu musiet aj tak aktivovat kartu, takze kludne mozu ist aktivovat aj eID. A dalsia vec, ku kartam je potrebne vybavit pracoviska na poistovniach, co je zbytocne, kedze uz su na to pracoviska na policii.
Samostatná karta pre ZP je samozrejme úplne zbytočná, keďže máme eID karty a neviem čo ešte. Duplikujeme už existujúce riešenia, len aby sa zarobilo. Je podľa mňa jednoduchšie vydať všetkým eID kartu (pre osoby do 15 rokov obmedziť ich použitie), prípadne legislatívne ošetriť tieto prípady. Záznamy musia byť v elektronickej forme tak či tak, to znamená, že by stačilo len logovať prístupy lekárov do zdravotných záznamov pri osobách do 15 rokov a rodič ako zákonný zástupca by si vedel elektronicky zistiť, kto si pozeral zdravotnú dokumentáciu jeho dieťaťa.
Lekár na to, aby mohol vstúpiť do zdravotnej dokumentácie, nepotrebuje predsa ani fyzicky žiadnu kartičku, lebo by zo zákona na to oprávnenie mal (v prípade, ak tie údaje odtiaľ potrebuje). Ak vie identifikovať pacienta, tak nepotrebuje k tomu extra preukaz. A logovanie by zaručilo to, že by sa človek mohol lekára dotazovať na to, prečo si jeho dokumentáciu pozeral a prípadne žiadať o vyvodenie dôsledkov cez príslušný úrad. Podľa mňa to nie je nejako extra komplikované na vyriešenie aj po technickej aj po legislatívnej stránke.
Tak trochu v zmysle dnesneho draftu reformnych zamerov