190 likes | 359 Views
Proyecto epSOS en la AVS Dispositivos móviles para la salud y la calidad de vida. Juan López Vilaplana Subdirector General de Sistemas de Información para la Salud. Índice. Introducción HSEAVS como extensión de HCDSNS El proyecto europeo epSOS Conclusiones. 1 – Introducción.
E N D
Proyecto epSOS en la AVS Dispositivos móviles para la salud y la calidad de vida Juan López Vilaplana Subdirector General de Sistemas de Información para la Salud
Índice Introducción HSEAVS como extensión de HCDSNS El proyecto europeo epSOS Conclusiones
1 – Introducción Todas las regiones (no solo las españolas) estamos buscando eficiencia en nuestros Sistemas de Salud. Pero también buscamos mejorar la atención, hacerla más rápida y con menos impacto para el paciente. Claves para esta mejora • Continuidad asistencial • Autocuidados. Capacitación (empowerment)/Corresponsabilidad de la ciudadanía • Implantación de procesos en la práctica asistencial • Disponibilidad de los Sistemas de Información • Innovación en las Tecnologías utilizadas: Genómica, Sistemas de ayuda a la toma de decisiones, . . .
1 – Introducción Cuestiones a considerar • Nivel alto de protección de datos • Infinidad de sistemas con información relevante • Deslocalización de la actividad asistencial • Barrera cultural de los profesionales • Brecha digital de los pacientes/ciudadanos • Escasa Información estructurada. Terminologías • Atención en el plazo adecuado
2 – HSEAVS.- desde HCDSNS Características de la Historia de Salud Electrónica en la AVS • Creado a partir de la base tecnológica del proyecto HCDSNS • Arquitectura orientada a servicios • Extensión de funcionalidades a nivel regional (otros servicios e informes) • Securización como piedra angular • No incorpora interfaz de usuario. Los usuarios seguirán trabajando con sus aplicaciones actuales • Sistema proactivo. Incorporación de eventos de información disponible como mecanismo alerta profesional • Supone el acercamiento de los ciudadanos a sus datos de salud mediante los canales de acceso habituales
2 – HSEAVS.- desde HCDSNS Esquema funcional
2 – HSEAVS.- desde HCDSNS Esquema de conexiones
2 – HSEAVS.- desde HCDSNS Implantación Donación de datos
2 – HSEAVS.- desde HCDSNS Implantación Lectura de datos
2 – HSEAVS.- desde HCDSNS Implantación Uso x departamento de salud
3 – El proyecto europeo epSOS ¿Qué es? Proyecto europeo de interoperabilidad en el ámbito de la salud 'Smart Open Services for European Patients‘(http://www.epsos.eu) Objetivos generales: • Apoyar la movilidad del paciente en toda Europa. • Garantizar la seguridad del paciente. • Aumentar la eficiencia y la eficacia de costes de la asistencia sanitaria transfronteriza. • Prestar tratamientos médicos fiables y seguros, tanto en el ámbito nacional como en el europeo. ¿Cómo? • Desarrollando un framework tecnológico y la infraestructura necesaria para permitir el intercambio seguro de información de pacientes (Historia Resumida y ePrescripciones) entre diferentes sistemas de salud europeos. • Basado en los proyectos nacionales/regionales de Historia Clínica
3 – El proyecto europeo epSOS Esto NO
3 – El proyecto europeo epSOS Política de seguridad • Círculo de confianza: Todos los NCPs (National Contact Point) confían en los demás • Control de acceso: Sólo profesionales sanitarios autorizados pueden recuperar los datos de epSOS. Cada NCP es responsable de aceptar o rechazar una solicitud de autorización de un profesional de su país. Debido al Círculo de confianza, un profesional sólo debe indentificarse en el NCP de su país. El intercambio de datos deberá cumplir con la ley nacional del país correspondiente. Los datos transmitidos en epSOS se mantienen intactos para garantizar la seguridad del paciente. • Confidencialidad de los datos: Puesto que los datos médicos son altamente sensibles hay que asegurarse de que alguien no autorizado acceda a dichos datos. • No repudio: El no repudio de origen debe ser garantizado por cada NCP. • PKI: Para la gestión de certificados se necesita una PKI que actúe como Autoridad de certificación y administre una lista de certificados de confianza epSOS y una lista de revocación. • Auditoría: Cada NCP debe auditar todos y cada uno de los accesos realizados a través de sus interfaces.
3 – El proyecto europeo epSOS Arquitectura de seguridad • Identidad del usuario a través de aserción SAML (SAML 2.0) • Todos los mensajes epSOS SOAP deben cumplir con WS-I secure basic profile 1.0 • Utilización de certificados X509 y encriptación TLS v1.0 • Se requiere establecer IPSec VPN entre nodos epSOS (responsabilidad de los estados) • Validación del estado del certificado vía OCSP ó CLS (según Autoridad Certificadora)
3 – El proyecto europeo epSOS Desafío • Idiomas diferentes • Diferentes procesos asistenciales • Diferente grado de desarrollo tecnológico y de sistemas de información • Diferente legislación en materia de protección de datos y de garantías asistenciales • Diferentes conceptos clínicos y terminologías Participantes (fase II) • 23 países (tipo B y tipo A), 47 servicios de salud • MSPSI, Andalucía, Cataluña, Castilla La Mancha, Baleares y Comunidad Valenciana.
3 – El proyecto europeo epSOS Datos a transmitir • sintaxis en CDA (Arquitectura de documento clínico) • Terminologías SNOMED, LOINC, CIE-9, . . . • junto con el documento original en PDF Implantación: Historia Resumida del Paciente • 14 de Noviembre de 2011 (quizá se retrase unos días) Implantación: Prescripción electrónica • Hacia segundo semestre de 2012
3 – El proyecto europeo epSOS Procesos básicos País B País A Local IT at a Hospital, Pharmacy, etc. Infraestructura Nacional Gateway B GatewayA Autenticación Profesional Identificación Paciente Consentimiento & Autorización Profesional Búsqueda y obtención de datos clínicos Actualización de datos clínicos y notificación
4 – Conclusiones • Tenemos el reto de construir sistemas pensando en el largo plazo pero con resultados a corto plazo • Pocos resultados desde 2006 (en cuanto a demandas de la sociedad) • Funcionalidades demasiado básicas • El sistema que se ha diseñado es realizable y contempla todas las particularidades de los países en cuanto a seguridad, terminologías, ámbito funcional, etc. • Problemas añadidos en la e-Prescripción: Registro de medicamentos de cada país, políticas de precios propias, . . .