Firma elettronica per i professionisti sanitari

Alla data di pubblicazione di questa pagina Certyneo non è un host HDS. Per i documenti contenenti dati sanitari personali raccomandiamo alle strutture interessate di confrontarsi con il nostro team per individuare lo scenario adeguato (deployment dedicato presso un partner HDS o limitazione ai soli documenti senza dati sanitari). La certificazione HDS figura nella nostra roadmap pubblica.

Sì. L'articolo L1111-4 del Codice francese della sanità pubblica richiede un consenso libero, informato e revocabile ma non prescrive alcuna forma specifica. L'articolo 1367 del Codice civile riconosce la firma elettronica come equivalente a quella autografa, purché si basi su un procedimento affidabile — quanto assicurato dalla firma avanzata (AES) di Certyneo.

Cifratura TLS 1.3 in transito e AES-256 a riposo, isolamento rigoroso dei dati per organizzazione e nessun accesso in chiaro da parte dei nostri team senza un iter di escalation documentato. Certyneo non conserva il contenuto clinico in sé (al di fuori di ciò che è nel PDF): in database vengono mantenuti soltanto i metadati necessari alla gestione delle firme (identificatore della busta, e-mail, marche temporali).

Sì. La legge Claeys-Leonetti del 2 febbraio 2016 e l'articolo L1111-11 del CSP consentono di redigere liberamente le direttive anticipate, senza una forma imposta. Una firma elettronica avanzata, marcata temporalmente e con identificazione forte del paziente, soddisfa i requisiti probatori; le direttive restano ovviamente revocabili in qualsiasi momento tramite una nuova busta.

Sì. Certyneo espone un'API REST documentata (vedi /docs) e webhook in tempo reale. DxCare, Cristal-Link, Hopital Manager, Easily e altri SIH possono attivare l'invio di buste quando un documento paziente è pronto per la firma. I connettori Zapier e Make coprono inoltre i software di studio per liberi professionisti.

Certyneo offre la modalità «firma di persona»: il professionista sanitario utilizza il proprio tablet o la propria postazione per far firmare il paziente, con identificazione tramite OTP via SMS inviato al paziente o validazione da parte di un terzo di fiducia (accompagnatore, caregiver). L'audit trail conserva il contesto della firma.

I nostri piani includono un'archiviazione decennale a valore probatorio. Per i documenti clinici che richiedono una conservazione più lunga (20 anni per alcuni fascicoli ospedalieri, 28 anni per i fascicoli trasfusionali, a vita per alcune immagini) è disponibile un'archiviazione estesa su richiesta. I documenti restano scaricabili in qualsiasi momento.

Il diritto di revoca è centrale in ambito sanitario. In pratica crea una nuova busta di revoca firmata dal paziente, marcata temporalmente e collegata al consenso iniziale. Lo storico del fascicolo mostra chiaramente entrambi gli atti (consenso e successiva revoca), documentando perfettamente la situazione in caso di controversia.