ePA: Медицинская профессия видит необходимость в улучшении: E-HEALTH-COM

Организации-поставщики услуг не согласились на выпуск пакета спецификаций ePA в гематике. Они требуют, среди прочего, большего удобства использования.

«ePA для всех» — это новая версия электронной карты пациента (ePA), которая будет введена в виде файла отказа с 2025 года. 30 января спецификации этого нового ePA, разработанного Gematik и впервые представленного в конце 2023 года, получили зеленый свет на собрании акционеров Gematik. Здесь с абсолютным большинством доминирует Федеральное министерство здравоохранения. Лена Димде, владелец продукта ePA в компании Gematik, рассказала о «совместном и конструктивном процессе», в котором, помимо акционеров, также были задействованы отраслевые ассоциации и ассоциации пациентов.

Медицинские организации не согласны с пакетом ePA

Совместно или нет, но, похоже, все было не совсем единогласно. Судя по всему, все голосующие медицинские организации отклонили выпуск пакета документов. В частности, это Федеральная медицинская и стоматологическая ассоциация, Национальная ассоциация врачей обязательного медицинского страхования (стоматологов), Немецкая ассоциация больниц и Немецкая ассоциация фармацевтов. У ePA нет «явной добавленной ценности» для всех по сравнению с ePA, которые в настоящее время предлагают компании медицинского страхования, говорится в заявлении Немецкой медицинской ассоциации (BÄK), в котором объявляется об отказе.

В частности, в BÄK отсутствует, среди прочего, полнотекстовый поиск по содержимому ePA: «Это необходимо быстро переработать, чтобы функция поиска помогала врачам использовать ePA при лечении своих пациентов с самого начала», — говорит Эрик Бодендик, сопредседатель комитета BÄK «Цифровизация в здравоохранении». Еще одним важным моментом является отсутствие антивирусного сканера для содержимого ePA на стороне сервера.

Новая архитектура безопасности открывает двери для новых функций

Обе функции возможны только благодаря новой архитектуре безопасности «ePA для всех», которая обходится без традиционного сквозного шифрования. До сих пор документы ePA шифровались и расшифровывались с помощью коннектора и хранились на сервере в полностью зашифрованном виде.

Это должно измениться: в будущем данные ePA будут продолжать передаваться и храниться в зашифрованном виде. Однако будет определенный временной интервал, в течение которого данные будут доступны на сервере в виде обычного текста в так называемой доверенной среде исполнения (VAU), аналогично тому, как это происходит с электронными рецептами. Это дает возможность ограниченно работать с данными и теоретически позволяет, помимо прочего, выполнять полнотекстовый поиск и проверку на вирусы на стороне сервера.

В недавнем интервью E-HEALTH-COM эксперт ePA Марк Ланггут также раскритиковал тот факт, что не следует учитывать как полнотекстовый поиск, так и серверные антивирусные сканеры, по крайней мере, в первой версии «3.0» нового спецификация ePA. Раньше он работал в компании Gematik, а сейчас является внештатным консультантом.

Полнотекстовый поиск будет «огромной добавленной стоимостью»

В принципе, Ланггут считает, что новая архитектура имеет абсолютный смысл: «ePA — это не передача данных из точки А в точку Б, а скорее файл потенциально на всю жизнь, содержащий данные и документы, с которыми я все еще хочу работать годы или даже десятилетия спустя. Сам сервер также должен иметь возможность работать с моими данными от моего имени. Теперь это возможно. Врачи могли бы осуществлять поиск документов на стороне сервера, и обработка планов приема лекарств или списков лекарств стала бы менее сложной. А производительность и стабильность ePA также улучшатся».

Пользователи будут в значительной степени скучать по новой архитектуре. В частности, врачи неоднократно предупреждали о производительности и стабильности. Тем более непонятно, что возможности новой архитектуры не используются последовательно, говорит Ланггут: «Gematik не предусматривает полнотекстового поиска в текущей спецификации. Это больно и мне непонятно. Это должно быть срочно изменено с целью принятия ePA медицинскими учреждениями. В моих разговорах с врачами я всегда говорю: «Я не хочу искать метаданные, я хочу сделать конкретные запросы в систему записей». Это станет возможным в будущем с новым ePA, и это будет огромной добавленной стоимостью».

Почему не дополнительный антивирусный сканер?

Ланггут также не может понять отсутствие антивирусных сканеров на стороне сервера: «В дополнение к антивирусным сканерам, которые уже необходимы на уровне медицинского учреждения, центральный поставщик файлов может запустить еще один вирусный сканер, который проверит все размещенные повторно документы и поместит подозрительные документы на карантин. Я думаю, в этом есть большой смысл, и это обычное явление для центрального хранилища данных. Но в настоящее время Gematik не планирует. Я не понимаю, почему это так, особенно если учесть, что застрахованные также должны загружать и скачивать документы из своих приложений ePA и что антивирусные сканеры обычно не устанавливаются на мобильные устройства.

ИТ-эксперт считает особенно неудачным то, что, с одной стороны, отказываются от центральных антивирусных сканеров, а с другой стороны, необходимо реализовать ранее необычное ограничение типов документов PDF/A вместо обычного PDF. PDF/A более безопасен, отчасти потому, что обычный PDF-файл может содержать исполняемый код Java. Однако он по-прежнему очень мало используется в значительной части системы здравоохранения и за ее пределами. Даже документы ЭКГ Apple Watch не используют формат PDF/A. По словам Ланггута, с помощью дополнительного антивирусного сканера вы можете практически смягчить небольшой дополнительный риск, связанный с обычными PDF-документами, не обходясь без него. Это также делается во многих других критически важных для безопасности областях. «Этого никому не объяснишь, и это совершенно ненужно», — говорит Ланггут.

гематик: Полнотекстовый поиск будет позже

Что говорит гематика по поводу упомянутых пунктов критики? E-HEALTH-COM спросил и вроде бы есть осведомленность о проблеме, по крайней мере, что касается полнотекстового поиска. Вначале будет только опция «поиск документов, которые изначально существуют лишь в ограниченном объеме, с использованием их метаданных». метаданные будут реализованы в следующем обновлении».

Однако, что касается антивирусных сканеров, никаких изменений, судя по всему, не планируется: что касается потенциальных угроз со стороны вирусов, архитектура ePA спроектирована таким образом, что «внедрение вредоносного ПО предотвращается с самого начала». Это делается, с одной стороны, за счет ограничения форматами PDF/A и структурированными файлами, с другой стороны, за счет используемых в поставке программ защиты от вирусов.

Следующая информация

Подробное интервью с Марком Ланггутом о спецификации ePA Gematik вы можете прочитать в текущем выпуске журнала E-HEALTH-COM 1/2024 (опубликовано 28 февраля 2024 г.).