SISTEM INFORMAIONAL = ansamblu de uniti structurale ntre care are loc un schimb de

informaii
SISTEM INFORMATIC = partea din sistemul informaional care cuprinde utilizarea calculatoarelor
Sistemul informatic reprezint partea automatizat a
sistemului informaional.
Sistemul informatic este acea parte a sistemului informaional
n care operaiile de culegere, de prelucrare, de stocare i de
transmitere a datelor se realizeaz cu ajutorul calculatorului.
Ansamblul de elemente implicate in tot acest proces de
prelucrare si transmitere a datelor pe cale electronica alcatuiesc
un sistem informatic.

Sistemul integrat al Fiei electronice de sntate

ISO/DTR 20514 "Integrated Care EHR" :

Colecie de informaii n form computerizat referitoare la starea sntii unui subiect al actului de
ngrijire, stocat i transmis n deplin siguran i accesibil oricrui utilizator autorizat.
Are implementat un model de organizare logic a informaiei, universal recunoscut i independent de
sistem.
Are ca scop principal asigurarea continu, eficient i de calitate a serviciilor de sntate integrate i
conine informaii retrospective, concurente i prospective.

De ce eviden electronic?
Necesitatea de a nregistra un volum tot mai mare de date medicale
Necesitatea de a analiza tot mai multe date
Nevoia crescnd de a partaja datele medicale
Partajarea datelor medicale
ntre medicii aceleiai secii / diferite secii
ntre personalul sanitar care lucreaz n schimburi
ntre departamentele clinice i cele administrative
ntre diversele nivele de organizare a asistenei sanitare
Cu pacienii i rudele acestora

Avantajele evidenei electronice a datelor medicale

reducerea spaiului necesar stocrii datelor medicale
mediu extrem de favorabil cercetrii
obinerea unui mediu standardizat pentru evidena datelor, bazat pe sisteme performante de gestiune a
bazelor de date
grad mare de integrare a datelor ntre diverse segmente ale sistemelor informaionale din asistena
medical
creterea calitii actului medical prin suportul informativ oferit structurilor administrative locale i
centrale

Dezavantaje i temeri
limitrile tehnice privind asigurarea securitii, integritii i accesibilitii datelor
probleme de proprietate privind datele nregistrate
costurile iniiale mari
lipsa abilitilor de operare i a ncrederii n sistemele computerizate a personalului medical, alturi de
rezistena la schimbare
diversitate mic a produselor software de calitate
absena unor standarde de calitate general recunoscute i a unui cadru legal adecvat.
Protecia prevenirea accesului i/sau alterrii accidentale
Securitatea prevenirea accesului i/sau alterrii intenionate

Protecia sistemelor informatice mpotriva accesului neautorizat la informaie sau a modificrii

neautorizate a informaiei, n cadrul stocrii, procesrii sau tranzitului i mpotriva refuzului servirii
utilizatorilor autorizai, sau asigurarea servirii utilizatorilor autorizai, incluznd acele msuri necesare
pentru a detecta, documenta sau contracara aceste ameninri.
{National Security Telecommunications and Information Systems Security Committee INFOSEC}

Confidenialitatea protejarea caracterului privat al datelor

mpiedicarea accesului neautorizat
Ascunderea informaiei
Criptarea
Integritatea pstrarea nealterat a datelor
mpiedicarea accesului persoanelor neautorizate la sistemul informatic
Autentificarea utilizatorilor i autorizarea lor n funcie de informaiile de autentificare
Criptarea datelor
Disponibilitatea asigurarea accesului autorizat la date
Autentificarea si autorizarea utilizatorilor pentru accesul la resursele sistemului
mpiedicarea accesului n sistem pentru utilizatorii neautorizati
mpiedicarea atacurilor de tip Denial of Service (DoS)
Realizarea de backup-uri si folosirea sistemelor de stocare RAID
Msuri de protecie fizic
Instruirea personalului
Autentificarea (utilizator/parol)
Autorizarea atribuirea de roluri
Auditarea accesului la date i a modificrii lor
Msuri software
patch-uri de securitate
programe antivirus, anti-spyware, firewall
Semntura electronic
Smart cards
ICI Institutul de Cercetare n Informatic
Cartele inteligente pentru sntate i asisten social
CARDIOCARD - sistem informatic pentru managementul pacienilor unei clinici de
cardiologie
Sisteme informatice medicale
ASISTASTM - Sistem de asistare computerizat a astmului bronic pediatric
ASISTARS - Sistem de asistare cu calculatorul a activitii medicale de urgen ntr-o
secie de chirurgie plastic i reconstructiv

INTOX - Sistem de diagnosticare si terapie pentru activitatea medicala de urgenta n

intoxicaii la copii
INTERMED - Sistem computerizat de consultan n domeniul interaciunilor
medicamentoase
SIAMS - Sistem informatic pentru asistarea managementului Programului National de
Screening Neonatal
Sistemeleinformaticepentrungrijireasntiitrebuiesfiedisponibilendiverseloc
uri

Informaiilestocateiprelucrate(inclusivFCP)suntsupuseunorcerine:

spoatficomunicate

sfiecomplete

s-ipstrezeintegritateaindiferentdesistem,timp,ar

srespectereglementrileeticeilegale
Rezultunmodelconceptualalinformaiei

Reglementrilesereferla:

funcionalitate

etic

legislaie

securitate

cerineclinice

cerinetehnice

Toateacesteasuntacceptateinternaionalprinintermediulunorstandarde

Funcionalitate

trebuiesseasiguresuportinformaionalpentrurealizareaserviciilordengrijireasntiinco
mun,dectremaimulteentiti(persoanesauinstituii)

calitateaserviciilormedicaletrebuiescreasc

resurseletrebuieutilizateeficient
Aspectelegale,eticeidesecuritate

confidenialitate

controlulaccesului

audit

identificareailocalizareaframbiguitiapacienilor

autentificareautilizatorilor

identificareainstituiilorfurnizoaredeservicii

responsabilitateacrerii,introduceriiimodificriidatelor

specificareamomentuluincares-arealizatconsultaiainregistrareadatelor
Procesulclinic

informaiilestocateiprelucratetrebuiesconinurmtoarele:

informaiiclinice

intrridetiptext

coduri

valorinumerice

domeniidevalabilitate

valoridetimp

datedetipgrafic

suportmultimedia
Cerinetehnice

Sereferla:

modelulmesajelor

concordanacustandardeleinternaionale

duratademeninereanregistrrilor

interfeeiservicii

performan

utilizareconcurent

controlulversiunilor

excepiiierori

Existctevaproblemecaretrebuieanalizatenlegturacudateleutilizatentrunsisteminformaticdindomeniulmedical:

integritateadatelor

proprietateaasuprainformaiilor

semnturamedicalelectronic

securitateaiconfidenialitatea
Introducereaitransmitereacorectadatelor

serecomandcalafiecareconsultaiesfieverificateinformaiileeseniale(codurideidentifica
re,alergiietc.)

Falsificareadatelor

suntnecesareprocedurieficientepentrudepistareacelorcaredinreavoinarputeamodificadatele

Problemealesistemuluiinformatic

dupceproblematehnicerezolvatserecomandverificareaultimelordateprocesate
Proprietatea asupra informaiilor
Subiectsensibilitotmaicomplex

Douvariante

instituiaeproprietaradateloriresponsabilpentrucorectitudinealor

pacientuleproprietarasupradatelorreferitoarelastareasa,decitrebuiesiofereacordulpentrufolosireadatelorlaalteconsultri,cercetaresauproblemeadministrative

Dezbaterinencheiate
eneclarcinedeinedatele,cineasigurexactitatealor,undesuntstocate,cinelepoateutiliza
Semntura electronic
Dateleintrodusetrebuieautentificateprinsemntur

Dacinformaiilesuntelectronice,atunciisemnturatrebuiesfieelectronic

Seataeazautomatipermanentdocumentuluigenerat

Nupoatefifalsificat

Asigurautenticitateafurnizoruluideserviciidesntate
ndeplinetecumulativurmtoarelecondiii:

estelegatnmodunicdesemnatar

asiguridentificareasemnatarului

estecreatprinmijloacecontrolateexclusivdesemnatar

estelegatdedatelenformelectroniclacareseraporteaznaafelnctoricemodificareulter
ioaraacestoraesteidentificabil

Arevaloareprobantnjustiie(areaceeaivaloarecasemnturaolografpehrtie)
Protecia informaiei
Unadincelemaiimportantesarcinialeunuifurnizordeserviciidesntate

Drepturilepacientuluireferitoarelasecuritatetrebuierespectatechiardac,pedealtparte,acce
sulladatelesaletrebuiesserealizezectmaiuor

Prinurmaresistemeleinformaticedindomeniulmedicaltrebuiesasigureaccesulrapidicorec
tlainformaiedoarutilizatorilorautorizai,garantndcaracterulprivaticonfidenialitateadate
lor
Proteciainformaieimedicalecareprovinedelapacientsaucareimplicntrunfelsaualtulpacientulsebazeazpebunacunoatereaurmtoarelornoiuni:

integritate

confidenialitate

caracterulprivatalinformaiei

securitate
Integritatea informaiei
Esteuntermenaflatnconexiunecuproteciainformaiei

Sereferlafaptulcinformaiapoatefimodificatdoardeceindrept
Confidenialitatea
Existorelaientremaimuliindivizisauinstituii,iarinformaiaefolositncomun

Doarpersonalulautorizattrebuiesaibacceslainformaii

Confidenialitateaesteesenialn:

evaluare

diagnostic

tratament
Controlulasuprainformaiilorconfidenialelarepersoanacareareacceslaele

Punerealadispoziieaacestorinformaiiconfidenialeunorterepri(fracordulpacientului)
esteinterzis


Violareaconfidenialitiipoateavealocprin:

furt(integralsauparial)

accesneautorizat

falsificareaidentitiiutilizatorului

creareaunorcopiineautorizate

interceptareamesajelor
Caracterul privat
Dreptuldeaalegecondiiileimsurancareinformaiaestefolositncomundemaimulteprii
mplicatenprocesulmedical

Libertateaindividuluideanufideranjatsaucontrolat,personalsaurelativlainformaiapersonal

Enecesarunacordreferitorladistribuireainformaiilorspecifice

Apareproblemaproprietaruluidatelor
Securitatea informaiei
Reprezintproteciainformaieimpotrivaameninrilorlaintegritateasasauladivulgareasan
eautorizat

Utilizareasistemelorinformatice

poatecretegraduldeprotecieainformaiei

poatefaceinformaiavulnerabil

Spredeosebiredefieledinhrtie(careputeauficititedeaproapeoricine),celeelectronicenupot
ficititedectdeceiautorizai(utilizator+parol)
Securitatea sistemelor informatice
Implicattproteciainformaiilordinsistemctiasistemuluinsine

Principalapreocupareelegatdeasigurareaintegritiiiconfidenialitii

Securitateapoatefiameninatprin:

spargereasistemelor

accesulutilizatorilorneautorizai

ataculviruilor(sauaaltorelementedeacestgen)

sabotajul(aciunedestulderar)

eroriidezastre(datorateuneiproiectrideficitare)
Mecanisme de securitate
Restriciilogiceifizicepentruaasiguraunniveldeproteciemaimare

securitateafizic

accesrestricionatnzonelencareseaflservere,calculatoare,terminale

supravegherevideo,alarme

greudeaplicatncazulaccesuluideladistan

mijloacedeautentificare

firewall-uri

aplicaiidesecuritate(ex.decuplareaautomat)

programeanti-virus
Probleme administrative i de personal
Responsabilitateapentrusecuritateaiconfidenialitateadatelorpacienilorrevineadministrat
orilorreelelordinsistemulsanitar

Trebuiesexistecunotineiopreocupareconstantpentruasigurareasecuritiidatelor

Personalulcarelucreazcuacestesistemetrebuieinstruitcontinuunideeaprotejriiinformaiil
or
Funciidesecuritate

Politici,proceduriistandardeprivindsecuritateainformaiei
corecte,completeiuoraccesibilepentruangajai

Informaiidespreproprietateivizeazpeceicaresuntresponsabilidesecuritateainformaiei

Stadiulgraduluidesensibilitate

determinareagraduluincaredezvluireaunorinformaiipoateafectacompania/instituia

folositpentruadeterminacareinformaietrebuiecriptat
Implicareamanagerilornproblemeledesecuritate

trebuiesfiecontienideameninrilecurenteipotenialepentruaputeaprotejainformaiaisi
stemeleinformatice

nSUA70%dintreorganizaiiledindomeniulsntiinuconsidersecuritateadateloropriorit
ate

nROriscredusdatoritvolumuluimicdedate

Identificareaunuiplandesecuritatecomplexibinedefinit

poatendeprtasaumicoraameninrile

identificarearesponsabilitiipentruintegritateaiconfidenialitateainformaiei=component
cheie
Instruireaisprijinulutilizatoruluinprivinasecuritiiinformaiei

educareautilizatoruluilegatdefolosireacorectasistemului(iimplicitainformaiei)

existproblemelegatedecapacitateautilizatoruluideafolosisistemeledecalcul
abilitiminime!!!

nuutilizeazcalculatorul


lutilizeazdoarpentrue-mail,navigare,chat,forum

Creareaunuiprogramdecontientizareanecesitiiexisteneiunuisisteminformaticsigur,cap
oliticinstituional
Accesultrebuielimitatdoarlainformaiilestrictnecesareuneicategoriidepersonal

Accesultrebuiesfiedifereniatnfunciedecinesolicitnregistrareamedical,desituaieide
locaie

Sedefinescaa-numiteleclasedeutilizatoricareaudrepturidiferite

Procedurileclareenumerdisciplinaprintremsurilecareduclaasigurareasecuritii
Managementul securitii sistemului
Bunaadministrareasistemului

componentcheiepentruasigurareaunuicadruputernicdesecuritate

monitorizareobservareatuturoractivitilor

ntreinerea
activitinecesareasigurriiuneifuncionricorecte(inclusivmsuripreventiveprecumtestar
eainlocuireaperiodic)

managementuloperaiunilor
activitilenecesarepentrufurnizarea,susinerea,modificareasauoprireasuportuluideteleco
municaie

managementultraficului
monitorizareairedirijareatransmisiilorpentrumbuntireaperformanei
Starea actual n Romnia
Nuexistreglementriunitareprivindstandardeledeinformatizare

Nuexistunsistemdeacreditri,certificri,avizripentrufurnizori

sistemeleinformaticemedicales-aurealizatiimplementatntr-omanierdezorganizat

Informaticagenereazmaidegrabconfuzie,birocraieinesiguran(nlocsajuteactivitatea
medical)

Auaprut

paralelismenculegereadatelorprimare

dublareaunorcircuitederaportare

incompatibilitidatoritutilizriiunordefiniiidiferitealeindicatoriloriaunorcodificridife
rite
Dinpunctdevederealderulriiunorinvestiiispecifice:

nuodataafostreluatinformatizareaunorsectoarecareaveaudejasoluiiacceptabile,ndetrime
ntulaltorzone

neutilizareeficientafondurilorpublice
Cum ar trebui s fie
Unsisteminformaticnaionalcoerent

Sistemrealizatprin

adoptareauneistrategiicadrudeinformatizarensanatate

constituireaunororganismeaferente

adoptareaunorreglementri

Cevaasemntorsistemuluielectronicnaionaldeplidinsectorulfinanebnci,careopereaznmodunitar,centralizatiaccesibiltoatetranzaciilefinanciaredinsistem

Lafeltrebuiesexisteinsntateunsisteminformaticncaresseregseasccontuldesntat
ealfiecruicetean
DefinireauneistrategiiaRomnieindomeniulsntii

Integrareaacesteianceeaceexistlaniveleuropean

Dezvoltareasectoruluisanitardinpunctdevederealsistemelorinformatice

Rezultatul:serviciimedicalecomparabilecucelealealtorrieuropene