Samningur sérfræðings á sjúkrahúsi: rafræn undirskrift 2026

Kynning

Í samhengi við mikla streitu á læknum og heilbrigðisstarfsfólki leita opinberar og einkajúkrahús leiða til að flýta hverju skrefi ráðningar. Samningur sérfræðings sjúkrahúsa — hvort sem um er að ræða lögformlega sérfræðinga, samningsbundna sérfræðinga eða tengda sérfræðinga — felur í sér langan skjalakeðju, marga aðila og er háð strangum eftirlitskröfum. Stafræn undirskrift fyrir samning sérfræðings sjúkrahúsa hefur nú komið fram sem raunhæf og þroskuð lausn á þessum áskorunum. Þessi grein útskýrir gildandi réttarrammann, mælanlega rekstrarbæta, bestu starfsvenjur við útfærslur og hvernig Certyneo aðstoðar stjórnendur lækna við þessa umbreytingu.

---

1. Samningur sérfræðings sjúkrahúsa: skjal með sterkum réttarlegum og rekstrarlegum veðmálum

1.1 Ýmsar tegundir viðkomandi samninga

Staða sérfræðinga á heilbrigðisstofnunum er fyrst og fremst stjórnað af lögum nr. 86-33 frá 9. janúar 1986 um réttarleg ákvæði um starfsemi opinberrar heilbrigðisþjónustu, viðbótum með tilskipun nr. 2021-292 frá 17. mars 2021 um endurbótir á stöðu lækna. Nokkrir flokkar eru aðgreindir:

• Lögformlega sérfræðingur sjúkrahúsa (PH): opinberir starfsmaður skipaður með ráðherra skipun, upphafleg skylda hans er háð stjórnsýslulegum tilkynningum en einnig samningum um aukakennsl (þátttaka í bakvörd, viðbótarstarfsemi).
• Samningsbundinn sérfræðingur (PC): ráðinn með tímabundnum eða ótímabundnum samningi, í samræmi við tilskipun nr. 2020-1182 frá 28. september 2020. Þessi samningur skilgreinir framkvæmdaskilyrði, vinnutíma, laun og skyldur gagnvart þjónustu.
• Tengdur sérfræðingur (PA): stjórnað af tilskipun nr. 2003-769, hann starfar í hlutastarfi og samningur hans tilgreinir virka tímabil og viðverupflicht.
• Tímabundinn læknir eða staðgengill: stjórnað af lögum nr. 2021-502 frá 26. apríl 2021 sem takmarkar tímabundna vinnu lækna, samningur hans er strangur en verður að vera vel skjalfestur.

Hver flokkur myndar að meðaltali 3 til 7 samningsskjöl (aðalsamningur, breytingar, trúnaðarskilyrði, stjórnsýslurammar fyrir IT-kerfi sjúkrahúsa) sem krefjast gildra undirskrifta allra aðila.

1.2 Núningspunktar pappírsflösins

Stjórnendur lækninga (DAM) standa frammi fyrir óumflýjanlegum töfum þegar þeir treysta á pappír eða PDF-skjöl sem sendar eru með tölvupósti:

• Meðalaldur undirskriftar: 12 til 21 dagir samkvæmt innri könnunum á DSI sjúkrahúsa (heimild: ANAP, skýrsla 2024 um afskrá mannauðs í opinbera heilbrigðisgeiranum).
• Hlutfall skjalavillna: 18 % af samningum sem skilað var voru með göllum (vantar síður, ólæsilegar undirskriftir, eldri útgáfur).
• Stjórnsýslukostnaður: samkvæmt Þjóðlegu Bótaframboðsstofnun (ANAP) fer heildarkostnaður pappírssamnings (prentun, sending, geymsla, endurkallarverk) yfir 35 € fyrir hvert mál á stofnunum með fleiri en 500 rúmum.
• Réttarleg áhætta: samningur sem ekki var undirritaður innan tímamarka fyrir upphaf starfa veitir stofnuninni tómt framboð og hugsanlegan réttardeilur um atvinnuvernd.

Rafræn undirskrift fyrir samninga um æfingu sérfræðings sjúkrahúsa leysir þessa núningspunkta skipulega.

---

2. Réttarlegur rammi rafræniu undirskriftar fyrir heilbrigðisstofnanir

2.1 Undirskriftastig samkvæmt eIDAS og beitingu þeirra á sjúkrahúsum

Reglugerð eIDAS nr. 910/2014 frá Evrópuþinginu skilgreinir þrjú stig rafrænu undirskriftar, hver aðlöguð að mismunandi notkunartilvikum:

| Stig | Skilgreining | Ráðlögð notkun á sjúkrahúsum | |---|---|---| | RU (Einföld) | Grunnundrskrift án aukinnar auðkenningar | Innri skjöl með litla mikilvægi | | RUA (Ítarleg) | Bundin á einstakan undirritara, auðkennd | Samningar tengdra sérfræðinga, reglur | | RUK (Hæf) | Hámarkstig, lagalegt jafngildi handritaðri undirskrift | Samningar PH, PC, stærri breytingar |

Fyrir samninga um samningsbundna sérfræðinga þar sem réttarlegur gildi verður að vera óútdráttur, RUA eða RUK stig er mjög mælt með. DGOS (Aðal skrifstofa heilbrigðisþjónustu) skýrði í umfjöllun sinni 2023 að afskrá á mannauðsaðgerðum lækna er í samræmi við eIDAS reglugerð svo framt sem þjónustveitandi trausts er hæfur ANSSI.

2.2 GDPR-samræmi við meðhöndlun lækna- og mannauðsgagna

Gögn sem eru í samningi sérfræðings (auðkenni, hæfni, RPPS-númer, launaskilyrði) eru persónuupplýsingar samkvæmt GDPR nr. 2016/679. Heilbrigðisstofnun, sem ábyrgðaraðili vinnslu, verður að:

• Hafa lagalegan grundvöll fyrir vinnslu (kafli 6.1.b: framkvæmd samnings)
• Tryggja gagnaöryggi (kafli 32) í gegnum þjónustuveitanda með ISO 27001 vottun
• Tryggja rekjanleika aðgerða undirskriftar (endurskoðunarskrár)
• Virða geymslufresti (geymsla samninga PH meðan á sambandi stendur + lágmark 5 ár)

Certyneo geymir öll gögn á HDS-vottuðum þjónum (Heilbrigðisgagnafélagur) á Íslandi og tryggir fullkomna GDPR-samræmi og sérstakar kröfur heilbrigðisgeirans. Fyrir fleiri upplýsingar um samræmi skaltu skoða okkar heildaryfirlýt um eIDAS 2.0 reglugerð.

2.3 Sönnunargilt og langtímageymsla

Kafli 1366 frönsku borgaralöganna segir að „rafræn ritun hefur sömu sannaðan kraft og ritun á pappír, með fyrirvara um að hægt sé að auðkenna með trausti manneskjuna sem hún kemur frá og að hún sé stofnuð og geymd við skilyrði sem tryggja heilleika hennar". Kafli 1367 skýrir tæknilegar skilyrði þessa jafngildis.

Fyrir samninga sérfræðinga sjúkrahúsa verður langtímageysla rafrænna gagna með sönnunargilt að hlýða stöðlum NF Z 42-013 og helst byggja á stafrænum vigurskápum með sönnunargilt. Certyneo inniheldur innbyggða sönnunarverta geymslustöð, aðgengilega úr skjölgeymslurými hverrar stofnunar.

---

3. Útfæra rafræna undirskrift í stjórn lækna

3.1 Kortlagning skjalabita til afskráðu

Áður en útfærð er framkvæmd, verður stjórn lækna að kortleggja streymisgagnir nákvæmlega. Í raun eru fyrirhuguð skjöl til afskráðu:

1. Samningur um samningsbundinn sérfræðing (DCD eða DCI samkvæmt tilskipun 2020-1182)
2. Breytingar á samningum (breyting á vinnutíma, þjónustuskipti, launabreyting)
3. Samningar um tímabundna læknastofu (í samræmi við lög frá 26. apríl 2021)
4. Úthlutunarsamningar milli stofnana GHT-félags
5. Reglur um notkun heilbrigðisIT-kerfis sjúkrahúsa
6. Trúnaðarsamningar og tilkynningar um hagsmuni (DPI)
7. Samningar um markmið og úrræði í samhengi við starfssvið

Þessi kortlagning gerir kleift að meta mánaðarlegt magn undirskrifta og stærð SaaS-lausnarinnar á viðeigandi hátt. Notaðu okkar ROI reiknivél fyrir rafræna undirskrift til að áætla sparnað sem myndu verða fyrir þína stofnun.

3.2 Samþætting við SIRH sjúkrahúsa

Verðmæti rafrænu undirskriftarlausnar fyrir heilbrigðisstofnanir margfaldast þegar hún samþættist við núverandi SIRH-kerfi. Helstu ritstjórar sem starfa á opinbera sjúkrahússvæðinu (Mipih/Hexagone, Cegi, Softway Medical, GFI/Inetum) birta REST API stöðla sem gera ráð fyrir:

• Sjálfvirka ræsingu á undirskriftarbeiðni þegar samningur er staðfestur í SIRH
• Tvíhliða samstillingu á undirskriftarstöðu (bíðandi / undirritað / neitað)
• Sjálfvirka geymslingu undirritaðs skjals í aðilaskrá
• Sending tilkynninga og endurköll sjálfkrafa til sérfræðinga sem ekki hafa ennþá undirritað

Certyneo býður innfærðar tengingar fyrir helstu SIRH sjúkrahúsa sem og opna REST API fyrir sérsniðna samþættingar. Finndu út hvernig rafræn undirskrift breytir mannauðskerfum okkar á síðu okkar um mannauðslausnir.

3.3 Þjálfun og breytingastjórnun fyrir DAM-liða

Tæknilega útfærsla stendur fyrir aðeins 30 % af verkefninu. Eftirstandandi 70 % tengjast breytingastjórnun:

• Þjálfun mannauðsstjóra: 2 til 3 klukkustundir nægja til að ná tökum á viðmótinu til að búa til og senda undirskriftarbeiðnir
• Stuðningur við sérfræðinga sem skrifa undir: sérstakilega FAQ og myndbandsleiðbeiningar gera flýta miðlun möguleg, jafnvel fyrir sérfræðinga sem ekki eru kumir með tölvu
• Stofnannarsamskipti: upplýsingar til fulltrúa lækninga (CME, læknanefndir stofnunar) fyrirfram tryggja samþykki
• Tilvísun tölvu DAM: úthlutun innri tilvísunar auðveldar fyrri þjónustu

Reynsla Certyneo af fleiri en 80 heilbrigðisstofnunum sýnir að fullkomin útfærsla — frá undirritun SaaS-samnings til fyrstu rekstrarlegrar notkunar — fer fram á innan við 3 vikum.

---

4. Mælanlegir kostir fyrir heilbrigðisstofnanir

4.1 Tímavinningar og kostnaðarsavilla á stjórnsýslum

Reynsla og aðlögun frá stofnunum sem nota rafrænar undirskriftarlausnir í heilbrigðisgeiranum sýnir samhljóða niðurstöður:

• Minning á undirskriftartímabilinu: frá meðaltali 14 dögum til minna en 48 klukkustundir (sparnaður 85 %)
• Hagnaður á beinum kostnaði: þurrkun á prentunar-, póstkostnaði og sendiherramiðum (áætlaður sparnaður 28-40 € fyrir hvern samning)
• Minning á tíma starfsmanns: stjórnarar DAM spara að meðaltali 2,5 klst fyrir hvert mál (eftirfylgni, endurkallarverk, stafræn vinnsla)
• Núll gagnaspill: gagnaflæði 100 % á stafrænu formi útrýma áhættu á tapi eða óviljandi eyðingu

4.2 Bætting á reynslu sérfræðings

Ráðning lækna er nú samkeppnismarkaður. Gæði upplifunar umsækjenda / sérfræðings hafa bein áhrif á aðdráttargildi stofnunar. Ferli um 100 % stafræna undirskrift, aðgengilegt frá snjallsíma, án þess að setja upp hugbúnað, sendir sterka merki um nútímarga stofnun. Könnun innanhúss meðal sérfræðinga sem höfðu undirritað samninga sína á afskrá þess reiðusta yfir 91 % ánægju samanborið við 67 % fyrir pappírsferlið.

4.3 Aukinn samræmi og minni réttarleg áhætta

• Fullkomin rekjanleiki: hver aðgerð (sending, opnun, undirskrift, synjun) er tímastilluð og skráð í óbreytilega endurskoðunarskrá
• Auðkenning auðkennis: RUA/RUK-stigið tryggir að undirritari sé sérfræðingur sem um ræðir, með staðfestingu með OTP SMS eða hæfu vottorði
• Skjalaheitanleiki: undirritað skjal er dulkóðað dulmál (ETSI EN 319 132 norm fyrir AdES), sem gerir hvers kyns fals tæknilega greinanlegt
• Viðurkenning fyrir dómstólum: ef um réttardeilur er að ræða eru vottuðar rafrænar sannanir viðtækar fyrir stjórnunar- og atvinnuvernardómstólum

Til að bera saman mismunandi lausnir á markaðnum samkvæmt þessum viðmiðum, skoðaðu okkar samanburð á undirskriftarlausnum.

---

5. Velja réttan þjónustuveitanda: ómissandi viðmið fyrir heilbrigðisgeirann

5.1 Vottun og skylduleg tæknileg hæfni

Heilbrigðisstofnun sem afskrá samninga sinna af sérfræðingum verður að ganga úr skugga um að þjónustuveitandi hennar uppfylli eftirfarandi skilyrði:

• eIDAS hæfni: þjónustuveitandi verður að birtast á Traust-listanum (Trust List) sem birt er af ANSSI fyrir undirskriftir á hæfu stigi
• HDS vottun: skylda ef heilbrigðisgögn farast eða eru geymd á pallinum
• ISO 27001: vottun stjórnunar upplýsingaöryggis
• SecNumCloud vottun: ráðlögð fyrir opinberar stofnanir sem vilja ná hámarks tölvuflóa
• NIS2 samræmi: síðan október 2024 eru heilbrigðisstofnanir af verulegri stærð Nauðsynlegir aðilar samkvæmt NIS2 tilskipuninni, sem felur í sér auknar skyldur á framleiðslukeðju tölvunar

5.2 Sérstakar aðgerðir fyrir heilbrigðisgeirann

Fyrir utan vottunar, eftirfarandi aðgerðir gera muninn fyrir DAM sjúkrahúsa:

• Margflóki undirskriftarflæði: samningur sérfræðings sjúkrahúsa er oft undirritaður af mannauðsstjóra, forstöðumanni deildar og stjórnanda stofnunar, auk sérfræðingsins sjálfs
• Stjórnun úthlutana: varamenn stjórnenda verða að geta skrifað undir með fullvaldi með rekjanleika
• Samningsmót: forskráin gagnagrunn foraðlöguðra samninga dregur úr undirbúningartíma (sjá okkar gervigreindar samningakynslóun)
• DAM stjórnborð: rauntímaeftirlit á samningum sem bíða undirskriftar, með viðvörunum um gagnrýnileg tímabil
• Opin API: fyrir samþættingu við SIRH, GED og aðra núverandi verkfæri

Certyneo hakka alla þá kassa. Farðu á okkar heilbrigðislausnir síðu fyrir heildarpresentation okkar á framboði okkar á geiranúm.

---

Réttarlegur rammi rafræniu undirskriftar fyrir samninga sérfræðinga sjúkrahúsa

Stofngende evrópsk og innlend textar

Réttarlega gildi rafrænu undirskriftarinnar sem notuð er í samningum sérfræðinga sjúkrahúsa byggir á traustum eftirlitslegum stöð:

Reglugerð eIDAS nr. 910/2014 (Evrópusambandið): þessi grundvallar texti skilgreinir þrjú stig rafrænu undirskriftar (einföld, ítarleg, hæf) og setur fram réttarlegt jafngildi með handritaðri undirskrift fyrir hæfar undirskriftir (kafli 25). Það skyldar þjónustuveitendur trausts til að vera undir eftirliti lands eftirlitsyfirvaldsins (ANSSI á Íslandi).

Frönsk borgaralög, kaflar 1366 og 1367: kafli 1366 staðfestir sönnunargilt rafrænu ritanna, með fyrirvara um áreiðanlegt auðkenni undirritara og skjalaheitanleika sem tryggð er. Kafli 1367 skýrir að rafræn undirskrift „felst í notkun áreiðanlegrar auðkenningaaðferðar sem tryggir tengsl hennar við skjalið sem hún tengist".

GDPR nr. 2016/679: persónuupplýsingum sem eru í samningum sérfræðinga (borgaraleg gögn, RPPS-númer, fjárhagsupplýsingar) eru háðar GDPR. Heilbrigðisstofnanir verða að tilnefna DPO (skylda fyrir opinberar stofnanir, kafli 37), halda skrá yfir vinnslustarfsemi og tryggja gagnaöryggi (kafli 32).

NIS2 tilskipun (2022/2555/UE): flutt yfir í frönsk lög síðan október 2024, þessi tilskipun flokkar heilbrigðisstofnanir af verulegri stærð sem „Nauðsynlegir aðilar". Þeir verða að því aðeins meta tölvuöryggisáhættu framleiðslukeðju sinna, þ.mt þjónustuveitendur SaaS rafrænu undirskriftar.

Gildandi tæknilegar staðlar

ETSI EN 319 132: staðall sem skilgreinir snið rafrænna undirskrifta XAdES, CAdES og PAdES, sem tryggir samvirkni og sannprófanleika langvarandi undirskrifta.

NF Z 42-013: franskur staðall um rafræna geymslustöð með sönnunargilt, sem gildir um varðveislu samninga sérfræðinga.

ISO 27001: umgjörð stjórnunar upplýsingaöryggis, með vottuninni sem trygging fyrir áreiðanleika þjónustuveitenda sem meðhöndla heilbrigðisgögn.

Réttarleg áhætta án samræmis

Stofnun sem notar ósamsærðu rafrænu undirskriftarlausn við eIDAS stendur frammi fyrir: gagnrýni á gildi samningsins (undirskrift ekki viðurkennd sem sönnun), CNIL-sektir sem geta náð 4 % af árleg fjárhagsáætlun ef GDPR brot, og aukna stjórnsýsluskyldu ef málarekstur við sérfræðing. Nauðsynlegt er að ganga úr skugga um að þjónustuveitandi sem birtist á ANSSI trausti- og viðurkenning HDS sé virk.

Niðurstöður

Afskrá samninga sérfræðings sjúkrahúsa með rafræni undirskrift er ekki lengur framtíðarverkefni: það er rekstrarleg raunveruleiki sem er aðgengilegur nú þegar, studdur af traustu lagalegum ramma (eIDAS, borgaralög, GDPR) og þroskaðri tæknilausnum. Stofnanir sem hafa gengið þetta skref sjá stórkostlega tímavininga, minnkun stjórnlausna og dýrðlega bætingu á reynslu sérfræðings.

Certyneo aðstoðar læknamannauðsstjóra, DSI og HRD sjúkrahúsa við þessa breytingu með vottuðri, fullveldri lausn sem er sérstaklega aðlöguð að takmörkunum heilbrigðisgeirans. Biðjið um ókeypis kynninguna og uppgötvaðu hvernig þín stofnun getur minnkað samningundirskriftartímabil sín um 85 % fyrstu mánuðinn.

👉 Uppgötvaðu Certyneo lausn fyrir heilbrigðisgeirann og skoðaðu okkar verðlagningu fyrir heilbrigðisstofnanir.