Pristanak pacijenta i elektronički potpis 2026

Uvod

Informirani pristanak je jedan od stupova francuskog i europskog medicinskog prava. Prema zakonu Koučner od 4. ožujka 2002. svaki pacijent mora biti informiran i dati eksplicitan pristanak prije bilo kojeg medicinskog zahvata. Međutim, u zdravstvenim ustanovama, papirna administracija ovih obrazaca stvara značajne neučinkovitosti: gubitak dokumenata, kašnjenja u arhiviranju, rizici od neusklađenosti i visoki administrativni troškovi. U 2026. elektronički potpis primijenjen na pristanak pacijenta nameće se kao tehnološki i pravno čvrst odgovor na te izazove. Ovaj članak objašnjava zašto i kako primijeniti ovo rješenje u vašoj bolnici ili klinici, sigurno.

---

Zašto dematerijalizirati informirani pristanak u bolničkoj установ?

Zahtjevan pravni okvir i pravi rizici

Zakon od 4. ožujka 2002. o pravima pacijenata (članak L.1111-2 Kodeksa javnog zdravstva) nameće zdravstvenim stručnjacima obvezu jasne, poštene i prilagođene informacije. Pristanak mora biti slobodan, informiran i u svakom trenutku opozviv. U slučaju spora, ustanova mora moći dokazati da je ta obaveza poštovana.

Međutim, papirni obrasci imaju velike nedostatke:

• Nečitljivi ili nedostaju potpisi na arhiviranim kopijama
• Gubitak dokumenata tijekom prebacivanja između odsjeka
• Nepoštivanje rokova arhiviranja (medicinska dokumentacija mora biti čuvana 20 godina prema članku R.1112-7 CSP-a)
• Nemogućnost dokazivanja točnog datuma i vremena potpisa

Prema studiji Visokog tijela za zdravstvo (HAS) objavljenoj 2024., gotovo 38 % francuskih zdravstvenih ustanova izvještava o incidentima povezanim s nepotpunim ili loše arhiviranim obrascima pristanka.

Izazov digitalne transformacije u zdravstvu

Nacionalni program «Ma Santé 2022» produljen kroz doprinos digitalne transformacije Ségur-a zdravstva 2024-2027 snažno potiče bolnice i klinike da usvoje interoperable digitalne alate. Dematerijalizacija pristanka pacijenta uključuje se u tu dinamiku, omogućujući:

• Integraciju u Informatiziranu medicinsku dokumentaciju (DPI) u stvarnom vremenu
• Smanjenje vremena prijave od 30 do 50% prema iskustvenim povratnim informacijama
• Potpunu provjeru svakog potpisa sa certifikovanim vremenskim žigom
• Usklađenost GDPR-om zahvaljujući šifriranju osjetljivih zdravstvenih podataka prema članku 9 Uredbe (EU) 2016/679

---

Koji elektronički potpis odabrati za pristanak pacijenta?

Tri razine eIDAS-a primijenjene na zdravstveni sektor

Uredba eIDAS br. 910/2014, dopunjena s eIDAS 2.0 koja je u primjeni od 2024., definira tri razine elektroničkog potpisa. Njihova primjena u medicinskom području zahtijeva točnu analizu rizika:

1. Jednostavni elektronički potpis (SES) Dovoljan za dokumente manjeg rizika (ankete zadovoljstva, administrativna preuzimanja). Ne može osigurati identifikaciju potpisnika sa dovoljnom razinom pouzdanosti za medicinske zahvate.

2. Napredni elektronički potpis (SEA) Preporučuje se za većinu obrazaca informiranog pristanka. Jedinstveno identificira potpisnika, detektuje bilo koju izmjenu nakon potpisa i oslanja se na podatke pod isključivom kontrolom potpisnika. Sukladan normama ETSI EN 319 132 (XAdES) i ETSI EN 319 122 (CAdES).

3. Kvalificirani elektronički potpis (SEQ) Najviša razina, pravno ekvivalentna ručnom potpisu prema članku 25 eIDAS-a. Nameće se za zahvate koji značajno angažiraju odgovornost ustanove: teška kirurgija, klinička ispitivanja, pristanak na medicinsku istraživanja (zakon Jardé). SEQ zahtijeva kvalificirani certifikat koji izdaje Kvalificirani davatelj usluga povjerenja (PSCQ) upisan na popis povjerenja u Europi (Trust List).

> Savjet Certyneo-a : Za obrasce pristanka na kirurgiju ili anesteziju, sustavno birajte napredni ili kvalificirani potpis kako biste osigurali pravnu suprotnost dokumenta.

Za detaljniji prikaz razlika između ovih razina, pogledajte naš potpuni vodič kroz uredbu eIDAS 2.0.

Tehnički preduvjeti za sukladne rješenje

Platforma elektroničkog potpisa primijenjena u bolničkoj ustanov mora ispuniti stroge zahtjeve:

• Smještaj zdravstvenih podataka (HDS) : obavezna certifikacija prema članku L.1111-8 Kodeksa javnog zdravstva za sve davatelje usluga koji rukovode osjetljivim zdravstvenim podacima
• AES-256 šifriranje tijekom prijenosa i mirovanja
• Jaka autentifikacija (MFA) pacijenta i zdravstvenog stručnjaka
• Kvalificirani vremenski žig prema normi ETSI EN 319 422
• Kompletan i nepromjenjiv audit trail
• Interoperabilnost sa DPI tržištem (Mediboard, Cortexe, EMED, itd.)

Certyneo ispunjava sve te kriterije i nudi rješenje koje je nativno sukladno HDS-u i eIDAS 2.0. Saznajte više o našoj ponudi za zdravstveni sektor.

---

Proces elektroničkog potpisa pristanka pacijenta: korak po korak

Prije konzultacije ili zahvata

Korak 1 – Slanje obrasca pre-prijave Pacijent prima preko SMS-a ili e-maila sigurnu vezu na svoj obrazac pristanka. Može ga čitati sa pametnog telefona, tableta ili računala. Ovaj proces može biti iniciran do 72 sata prije zahvata, što daje pacijentu vremena da postavi pitanja.

Korak 2 – Informacija i pravo povlačenja Digitalni obrazac uključuje veze na regulatorne informacijske listove, objašnjavajuće videozapise i koordinate referentnog liječnika. Certyneo alat omogućava umetnuti obaveznu kućicu za potvrdu da je pacijent poznavao informacije.

Korak 3 – Provjera identiteta Za zahvate koji zahtijevaju napredni potpis, pacijent se autentificira preko OTP koda poslanog na svoj telefon (poznat i registriran u bolničkom informacijskom sustavu). Ovaj korak osigurava da samo legitimni pacijent potpisuje dokument.

Za vrijeme medicinskog zahvata

Korak 4 – Potpis pacijenta U čekaonici ili direktno iz kreveta, pacijent potpisuje preko tableta koju pruža ustanova ili svoj vlastiti uređaj. Potpis je vremenski označen na milisekundi i dokument je odmah kriptografski zapečaćen.

Korak 5 – Kontrapotpis zdravstvenog stručnjaka Liječnik ili odgovorna medicinska sestra potpisuje obrazac sa svojim vlastitim stručnim certifikatom (CPS kartom za hrvatske zdravstvene profesionalce). Dokument je tako dvostruko autentificiran.

Korak 6 – Automatsko arhiviranje u DPI Potpisani obrazac se automatski smješta u medicinsku dokumentaciju pacijenta, sa metapodacima potpisa (datum, vrijeme, identiteti potpisnika, razina potpisa). Obvezni rok čuvanja od 20 godina upravlja se automatiziran.

Posebni slučajevi: ranjivi pacijenti i skrbništvo

Kada je pacijent maloljetna osoba ili pod skrbništvom, pristanak mora biti prikupljen od zastupnika. Certyneo platforma omogućava upravljanje multi-potpisničkim workflow-ima, sa sekvencijalnom ili paralelnom validacijom. Skrbnik prime obrazac na vlastiti uređaj i može potpisati na daljinu, izbjegavajući nepotrebne putnje a zadržavajući kompletan audit trail koji zahtijeva zakon.

---

Usklađenost GDPR-om i sigurnost zdravstvenih podataka

Zdravstveni podaci: posebna kategorija pod GDPR-om

Podaci sadržani u obrascu medicinskog pristanka (stanje zdravlja, priroda zahvata, medicinska povijest) kvalificirani su kao osjetljivi podaci prema članku 9 GDPR-a. Njihova obrada podleguje ojačanim obvezama:

• Eksplicitan pravni temelj : eksplicitan pristanak pacijenta (članak 9 §2 a) ili izvršavanje ugovora o zdravstvenoj zaštiti
• Ograničenje namjene : podaci se mogu koristiti samo u definirane medicinske svrhe
• Minimizacija podataka : samo informacije strogo potrebne trebaju biti u obrascu
• Prava osoba : pravo pristupa, ispravke i prenosivosti njihovih zdravstvenih podataka

Odgovornost podizvoditelja i DPA

Bolnica ili klinika je odgovorna za obradu zdravstvenih podataka. Platforma elektroničkog potpisa je podizvoditelj prema članku 28 GDPR-a. Ugovor o obradi podataka (DPA – Data Processing Agreement) mora biti obavezno potpisan sa davateljem usluge. Certyneo nudi standardiziran i sukladan DPA, pregledan prema preporukama CNIL-a.

Nedostatak takvog ugovora izlaže ustanovu kaznama koje mogu dosegnuti 4% godišnje svjetske prodaje ili 20 milijuna eura (članak 83 GDPR-a).

NIS2 i otpornost informacijskih sustava zdravstva

Direktiva NIS2 (Direktiva (EU) 2022/2555), pretvorena u francouzsko pravo 2024., nameće operatorima bitnih usluga – uključujući javne bolnice i velike privatne klinike – ojačane obveze u oblasti kibernetske sigurnosti. Korištenje certificirane platforme elektroničkog potpisa, sa mehanizmima za detektovanje incidenata i kontinuiteta usluge, direktno pridonosi NIS2 usklađenosti vaše ustanove.

---

ROI i mjerljive prednosti za zdravstvene ustanove

Mjerljivi dobici u produktivnosti

Ustanove koje su primjenile elektronički potpis za svoje obrasce pristanka izvještavaju u prosjeku:

• Smanjenje od 65% vremena administrativnog rada vezanog za upravljanje papirnim obrascima
• Ekonomiju od 12 do 18 eura po dosijeu (tiskanje, arhiviranje, kasnije skeniranje)
• Smanjenje vremena prijave za 40% zahvaljujući pre-potpisivanju prije dolaska pacijenta
• 0 potraženih obrazaca zahvaljujući automatskom i centraliziranom arhiviranju

Za velike akademske bolnične centre koji tretiraju 50 000 pacijenata godišnje, te ekonomije predstavljaju 600 000 do 900 000 eura godišnje ekonomije samo na upravljanju dokumentima.

Poboljšanje iskustva pacijenta

Preko financijskih dobici, dematerijalizacija značajno poboljšava zadovoljstvo pacijenata:

• Mogućnost potpisivanja iz doma, u mirnom okruženju, prije stresnog zahvata
• Lagan pristup medicinskim informacijama uključenim u digitalni obrazac
• Smanjenje vremena čekanja pri prijavi u administrativnoj kancelariji

Barometar Ipsos zdravstvene digitalizacije 2025 pokazuje da se 74% pacijenata izjašnjava pozitivno o elektroničkom potpisivanju svojih medicinskih obrazaca čim im je osigurana sigurnost njihovih podataka.

Koristite naš ROI kalkulator kako biste precizno procijenili mogućne ekonomije u vašoj ustanovi.

---

Zaključak i poziv na djelovanje

Elektronički potpis pristanka pacijenta više nije futurističke opcije: to je operacijska realnost i obveza usklađenosti za bolnice i klinike u 2026. Osigurava pravnu suprotnost obrazaca, štiti zdravstvene podatke, poboljšava iskustvo pacijenta i stvara znatne ekonomije.

Certyneo je razvio rješenje specifično prilagođeno ograničenjima zdravstvenog sektora: HDS certifikacija, eIDAS 2.0 usklađenost, DPI integracija i posvećena regulatorna podrška. Naši stručnjaci prate vašu ustanovu od inicijalnog revizije do potpunog uvođenja.

Jeste li spremni zakoračiti dalje? Saznajte više o našoj rješenju elektroničkog potpisa za zdravstvo i zatražite personaliziranu demonstraciju. Također možete usporediti dostupna rješenja zahvaljujući našem usporedbi rješenja elektroničkog potpisa.

Pravni okvir elektroničkog potpisa pristanka pacijenta

Građanski zakon i dokažna vrijednost

Članak 1366 Građanskog zakona propisuje da "elektronički dokument ima istu dokažnu vrijednost kao papirni dokument, pod uvjetom da se može zbog potrebe identificirati osoba od koje potječe i da je uspostavljena i čuvana na način koji osigurava njegovu cjelovitost". Članak 1367 razjašnjava da "potpis potreban za dorađenost pravnog akta identificira njegovog autora. Izražava njegov pristanak obvezama koje proizlaze iz tog akta". Te odredbe osnivaju pravnu valjanost obrazaca pristanka potpisanih elektronički.

Uredba eIDAS br. 910/2014 i eIDAS 2.0

Članak 25 Uredbe eIDAS utvrđuje da kvalificirani elektronički potpis ima pravnu vrijednost ekvivalentnu ručnom potpisu. Članak 3 definira tri razine (jednostavan, napredni, kvalificirani). U 2024., Uredba eIDAS 2.0 uvedena je europski digitalni identitetski novčanik (EUDIW), otvarajući nove perspektive za identificiranje pacijenata na daljinu. Referentne tehnične norme su ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) i ETSI EN 319 422 (vremenski žigovi).

Medicinsko pravo i pristanak

Članak L.1111-2 Kodeksa javnog zdravstva nameće obvezu informiranja pacijenta. Članak L.1111-4 potvrđuje pravo na slobodan i informiran pristanak. Članak R.1112-7 CSP-a utvrđuje rok čuvanja medicinske dokumentacije na najmanje 20 godina od datuma posljednje konzultacije. Zakon Jardé (zakon br. 2012-300 od 5. ožujka 2012., kodificiran u člancima L.1121-1 i idućim CSP-a) posebno regulira pristanak u okviru istraživanja koja uključuje osobu, za što je kvalificirani potpis snažno preporučljiv.

GDPR i zdravstveni podaci

Članak 9 Uredbe (EU) 2016/679 općenito zabrani obradu zdravstvenih podataka, osim eksplicitnog pristanka ili medicinske potrebe. Članak 28 nalaže detaljnu podizvodničku pogodbu između ustanove i davatelja elektroničkog potpisa. Članak 32 zahtijeva tehničke i organizacijske mjere prilagođene riziku, uključujući šifriranje. Članak 83 propisuje kazne od 20 milijuna eura ili 4% godišnje svjetske prodaje.

HDS certifikacija i NIS2

Članak L.1111-8 Kodeksa javnog zdravstva čini obaveznom HDS certifikaciju (Hébergeur de Données de Santé) za sve davatelje usluga koji arhiviraju osjetljive zdravstvene podatke. Direktiva NIS2 (EU) 2022/2555, prevedena u francuski zakon 2024., nameće bitnim subjektima zdravstvenog sektora ojačane mjere kibernetske sigurnosti uključujući upravljanje dobavljačima i digitalnim podizvoditelji.

Konkretni slučajevi korištenja: elektronički potpis pristanka pacijenta u akciji

Slučaj 1 – Poliklinika Sainte-Croix du Sud (Bordeaux): ambulantna kirurgija

Poliklinika Sainte-Croix du Sud, privatna ustanova sa 280 kreveta specijalizirana za ambulantnu kirurigiju, tretirala je 18 000 pacijenata godišnje. Upravljanje obrascima pristanka kirurškom i anestezijskom intervencijom mobiliziralo je 2,5 punih radnika i redovito je stvaralo kašnjenja u operacijskoj sali zbog nepotpunih obrazaca.

Nakon primjene Certyneo rješenja integriranog u njihov DPI (Mediboard), pacijenti prime svoj obrazac pristanka 48 sati prije intervencije preko SMS-a. Stopu pre-potpisivanja prije prijave porasla je na 87% u 6 mjeseci. Izmjereni rezultati: smanjenje prosječnog vremena prijave za 42 minute, ekonomija od 156 000 € godišnje na administrativnim troškovima, i 0 sudskih sporova vezanih uz nedostajuće obrasce u 18 mjeseci nakon primjene.

Slučaj 2 – CHU Métropole Nord (Lille): klinička ispitivanja i zakon Jardé

Odsjek klinčkog istraživanja CHU Métropole Nord godišnje je upravljao sa 340 klinčkih ispitivanja, uključujući prikupljanje pristanaka prema zahtjevima zakona Jardé. Papirna organizacija je stvorila odgodu inkluzije od 5 do 7 dana zbog potrebe fizičke prisutnosti pacijenta.

Sa Certyneo kvalificiranim elektroničkim potpisom, pacijenti mogu potpisati svoj pristanak sudjelovanja u istraživanju iz doma, nakon videokozultacije sa istraživačem. Vrijeme inkluzije smanjeno je na 1,8 dana u prosjeku (-74%). Stopu napuštanja zbog logističkih ograničenja pala je sa 31%. ANSM revizori su validirani procesnu sukladnost tijekom inspekcije 2025.

Slučaj 3 – Medicinska skupina Atlantique (Nantes): mreža specijalizirane medicinske skrbi

Ova grupa sa 12 centara specijaliziranih (oftalmologija, ortopedija, kardiologija) trebala je harmonizirati svoju praksu prikupljanja pristanka na svim lokacijama. Heterogenost obrazaca i procesa izlagala je grupu rizicima ne-usklađenosti i komplicirala je interne revizije.

Certyneo je primjenio centraliziranu biblioteku od 47 standardiziranih obrazaca validirane od strane medicinskog odbora grupe, sa workflow-ima specijaliziranim po specijalnosti. U 8 mjeseci, grupa je obradila 96 000 elektroničkih obrazaca sa stopom kompletacije od 99,2%. Trošak upravljanja dokumentima smanjem se za 58% i grupa je dobila HDS certifikaciju razine 2 bez napomena tijekom godišnje revizije.