Paciento sutikimas elektroninis parašas 2026

Įvadas

Informuotas sutikimas yra vienas iš prancūzų ir europos medicinos teisės stulpų. Nuo 2002 m. kovo 4 d. Kouchner įstatymo, kiekvienas pacientas turi būti informuotas ir suteikti aiškų sutikimą prieš bet kokią medicininę procedūrą. Tačiau sveikatos įstaigose šių formų popierinė vadyba sukelia didelių neveiksmingumo problemų: dokumentų praradimas, archyvavimo delsa, neatitikties rizika ir aukštos administracinės išlaidos. 2026 metais elektroninis parašas, taikomas paciento sutikimui, išnyra kaip pagrįsta technologine ir teisingai saugoma atsakymo šioms problemoms. Šis straipsnis paaiškina, kodėl ir kaip diegti šį sprendimą jūsų ligoninėje ar klinikoje, visiškai saugiai.

---

Kodėl kompiuterizuoti informuotą sutikimą medicinos aplinkoje?

Griežtas teisinis reguliavimas ir realūs pavojai

2002 m. kovo 4 d. dėl ligonių teisių priimtas įstatymas (Visuomenės sveikatos kodekso 1111-2 straipsnis) nustato medicinos specialistams aiškios, sąžiningos ir pritaikytos informacijos pareigą. Sutikimas turi būti laisvas, informuotas ir bet kada atšaukiamas. Skundų atveju, įstaiga turi sugebėti įrodyti, kad ši pareiga buvo laikytasi.

Tačiau popierinės formos pateikia didelių spragų:

• Neskaitomos arba trūkstančios parašai suarchyvuotose kopijose
• Dokumentų praradimas persikeliant tarp skyriu
• Neteisus archyvavimo laikas (medicinos aktas turi būti saugomas 20 metų pagal CSP R.1112-7 straipsnį)
• Negalėjimas įrodyti tikslios parašo datos ir laiko

Pagal Aukščiausios sveikatos valdžios (HAS) 2024 m. publikuotą tyrimą, beveik 38 % prancūzų sveikatos įstaigų praneša apie incidentus, susijusius su nepilnais arba blogai suarchyvuotais sutikimo formomis.

Skaitmeninės transformacijos dėmė sveikatos srityje

Nacionalinė programa „Ma Santé 2022" pratęsta Ségur Sveikatos 2024-2027 m. skaitmeninės kelio gaidas skatina ligoninių ir klinikų priimti tarpoperaperinius skaitinius įrankius. Paciento sutikimo kompiuterizavimas atitinka šią dinamiką, suteikdama:

• Integravimas į Paciento informatizuotą failą (DPI) realiu laiku
• Sveikatos priėmimo laiko sumažėjimas 30-50% remiantis praktikos atgaliniu ryšiu
• Visiškas sekimas kiekvieno parašo su certifikuotu laiko ženklu
• BDAR atitiktis šifravimo dėka sveikatos duomenimis, kurie laikomi jautriais duomenimis pagal Reglamento (ES) 2016/679 9 straipsnį

---

Kurį elektroninį parašą pasirinkti paciento sutikimui?

Trys eIDAS lygiai, taikyti sveikatos sektoriui

Reglamentas eIDAS Nr. 910/2014, papildytas eIDAS 2.0 nuo 2024 m., apibrėžia tris elektroninio parašo lygius. Jų taikymas medicinos srityje reikalauja tikslios rizikos analizės:

1. Paprastas elektroninis parašas (SES) Pakankamas mažos rizikos dokumentams (pasitenkinimo apklausiams, administraciniam aprėpimui). Tai neleido pakankamai užtikrinti parašo savininko tapatybės medicininiam aktui.

2. Išplėstinis elektroninis parašas (SEA) Rekomenduojamas daugumoje informuoto sutikimo formų. Jis unikaliai identifikuoja parašytį, aptinka bet kokius po parašo atliktus pakeitimus ir remiasi parašalininkų išskirtinai valdomais duomenimis. Atitinka ETSI EN 319 132 (XAdES) ir ETSI EN 319 122 (CAdES) standartus.

3. Kvalifikuotas elektroninis parašas (SEQ) Aukščiausias lygis, teisiškai ekvivalentus rankraščio parašui pagal eIDAS 25 straipsnį. Reikalinga aktams, iš esmės grėsiantiems įstaigos atsakomybei: sunki chirurgija, klinikiniai bandymai, sutikimas medicininiam tyrimui (Jardé įstatymas). SEQ reikalinga kvalifikuota sertifikato, išduoto Kvalifikuoto patikėties paslaugų teikėjo (PSCQ), įtraukto į Europos patikėties sąrašą.

> Certyneo patarimas: Chirurginio ar anestezinio sutikimo formoms pasirinkite sistemingai išplėstinį arba kvalifikuotą parašą, kad garantuotumėte dokumento teisinę priešpriešą.

Dėl išsamesnio šių lygių skirtumo, skaitykite mūsų pilnas eIDAS 2.0 vadovas.

Techniniai reikalavimai atitikslus sprendimui

Elektroninio parašo platforma, diegiama medicinos aplinkoje, turi atitikti griežtus reikalavimus:

• Sveikatos duomenų (HDS) serverinė statyba: privaloma pagal Visuomenės sveikatos kodekso L.1111-8 straipsnį bet kuriam teikėjui, manipuliuojančiam su asmeniniais sveikatos duomenimis
• AES-256 šifravimas tranzitu ir poilsyje
• Stipri autentifikacija (MFA) pacientui ir medicinos specialistui
• Kvalifikuotas laiko ženklas pagal ETSI EN 319 422
• Visiškas ir neperkeičiamas audito sekimas
• Tarpoperabilumas su DPI rinkoje (Mediboard, Cortexe, EMED ir kt.)

Certyneo atitinka visus šiuos kriterijus ir siūlo sprendimą, iš esmės atitinkantį HDS ir eIDAS 2.0. Sužinokite mūsų sveikatos sektoriaus pasiūlymą.

---

Paciento sutikimo elektroninio parašo procesas: žingsnis po žingsnio

Prieš konsultaciją ar procedūrą

1 žingsnis – Priėmimo formos siuntimas Pacientas gauna SMS arba el. paštu saugumo nuorodą į sutikimo formą. Gali ją skaityti iš savo telefono, planšetės ar kompiuterio. Šis procesas gali būti pradėtas iki 72 valandų prieš procedūrą, suteikiant pacientui laiko klausimams.

2 žingsnis – Informacija ir atšaukimo teisė Skaitmeninė forma integruoja nuorodas į reglamentavimo informacijos pastabas, aiškinamuosius vaizdo įrašus ir atsakingo gydytojo kontaktus. Certyneo įrankis leidžia įterpti privalomą žymimą laukelį, patvirtinantį, kad pacientas žino apie informaciją.

3 žingsnis – Tapatybės patikrinimas Aktams, reikalaujantiems išplėstinio parašo, pacientas patvirtinamas per OTP kodą, nusiųstą į jo telefoną (žinomą ir sistemoje registruotą). Šis žingsnis garantuoja, kad tik teisėtas pacientas pasirašo dokumentą.

Medicininės procedūros metu

4 žingsnis – Paciento parašas Laukimo salėje arba tiesiogiai lovoje pacientas pasirašo per planšetę, kurią teikia įstaiga, arba savo aparatą. Parašas yra laiko ženklas iki milisekundės ir dokumentas iš kart sandariai užraktas kriptografiškai.

5 žingsnis – Medicinos specialisto kontrasignatis Atsakingas gydytojas arba medicinos sesuo kontrasignais formą su savo profesionaliu sertifikatu (CPS korta prancūzų medicinos specialistams). Dokumentas taip pat dvigubai autentifikuojamas.

6 žingsnis – Automatinis archyvavimas DPI Pasirašytas formularis automatiškai pernešamas į paciento dokumento failą, su parašo metaduomenimis (data, laikas, parašytų asmenų tapatybė, parašo lygis). 20 metų teisinių archyvavimo laikas valdomas automatiškai.

Specialūs atvejai: nesuaugę ir globa

Kai pacientas yra nepilnametis arba yra globos režime, sutikimas turi būti gauti iš teisinio reprezentanto. Certyneo platforma leidžia valdyti multiparašų darbo eigas, su nuosekliu arba lygiagretaus patvirtinimu. Globotojas gauna formą savo aparate ir gali pasirašyti nuotoliniu būdu, nenorint nereikalingų kelionių, išsaugant visą reikalingą sekimą pagal įstatymą.

---

BDAR atitiktis ir sveikatos duomenų saugumas

Sveikatos duomenys: speciali kategorija pagal BDAR

Informacija, esanti medicinos sutikimo formoje (sveikatos būklė, procedūros pobūdis, medicininė istorija) yra klasifikuojama kaip jautrūs duomenys pagal BDAR 9 straipsnį. Jų apdorojimas yra susijęs su sustiprintomis pareigomis:

• Išreikšta teisinė pagrindu: aiškus paciento sutikimas (straipsnis 9 §2 a) arba sveikatos paslaugų sutarties įvykdymas
• Tikslo apribojimas: duomenys gali būti naudojami tik nustatytiems medicinos tikslams
• Duomenų sumažėjimas: tik griežtai reikalinga informacija turėtų būti formoje
• Asmenų teisės: prieiga, koregavimo ir duomenų persiuntimo teisė

Pavedėjo atsakomybė ir DPA

Ligoninė ar klinika yra duomenų apdorojama atsakinga asmenybė. Elektroninio parašo platforma yra subendriadarbis pagal BDAR 28 straipsnį. Detaliaus duomenų apdorojimo sutartis (DPA) privalo būti pasirašyta su teikėju. Certyneo teikia standartizuotą ir atitinkančią DPA, peržiūrėtą remiantis CNIL rekomendacijomis.

Tokios sutarties nebuvimas išstato įstaigą baudoms iki 4% pasaulinių metinių apyvartos arba 20 milijonų eurų (BDAR 83 straipsnis).

NIS2 ir sveikatos informacijos sistemų atspindžiavimas

Direktyva NIS2 (Direktyva (ES) 2022/2555), transponuota į prancūzų teisę 2024 m., nustato esminių paslaugų teikėjams – tarp jų viešoms ligoninėms ir didelėms privačioms klinikoms – sustiprintus kibernetinio saugumo reikalavimus. Griebimasai sertifikuota elektroninio parašo platforma su incidento nustatymo ir tęstinumo paslaugomis tiesiogiai prisideda prie jūsų įstaigos NIS2 atitikties.

---

ROI ir išmatuojami sveikatos įstaigų naudžiai

Kiekybiškai išmatuoti produktyvumo suaugimas

Įstaigos, kurios diegė sutikimo formų elektroninį parašą, vidutiniškai praneša:

• 65% sumažėjimas administraciniam laikui, susijusiam su popierinių formų vadyba
• 12-18 eurų ekonomija per failą (spausdinimas, fizinis archyvavimas, vėlesnis skenavimas)
• Priėmimo laiko sumažėjimas 40% dėl prieš atvykstant atliekamos parašo
• 0 pažeista formų automatinio ir centralizuoto archyvavimo dėka

Dideliems CHU, apdorojantiems 50 000 pacientų per metus, šios ekonomijos reiškia 600 000-900 000 eurų metinių ekonomijos tik dokumentų vadyboje.

Paciento patirties pagerinimas

Be finansinių naudų, kompiuterizavimas žymiai pagerėja paciento pasitenkinimą:

• Galimybė pasirašyti iš namų, rambioje aplinkoje, prieš stresinę procedūrą
• Lengva prieiga prie medicininės informacijos, integruotos į skaitmeninę formą
• Sumažintas administracinis laikas prie pradžios darbuotojų biuro

2025 m. Ipsos sveikatos skaitmeninės barometar rodo, kad 74% pacientų palaikauja elektroninį sutikimo parašą, savo medicininėmis formomis, jei jų saugumas garantuojamas.

Naudokite mūsų ROI skaičiuoklę, norėdami tiksliai įvertinti galimas ekonomijas jūsų įstaigoje.

---

Išvada ir veiklo iškvietimas

Elektroninis paciento sutikimo parašas nebėra futuristinis variantas: tai yra veikiama realybė ir neatidėliotina privalybė 2026 m. ligoninėms ir klinikoms. Jis užtikrina formų teisinę priešpriešą, apsaugo sveikatos duomenis, pagerina paciento patirtį ir generuoja iš esmės ekonomijas.

Certyneo sukūrė sprendimą, specialiai pritaikytą sveikatos sektoriaus apribojimams: HDS sertifikacija, eIDAS 2.0 atitiktis, DPI integracija ir dedikuota norminė parama. Mūsų ekspertai padeda jūsų įstaigai nuo pradinio audito iki pilno diegimo.

Paruošti užverti žingsnį? Atraskite mūsų sveikatos elektroninio parašo sprendimą ir prašykite asmeninės demonstracijos. Taip pat galite palyginti galimus sprendimus naudodami mūsų elektroninio parašo sprendimų palyginimą.

Paciento sutikimo elektroninio parašo teisinis reguliavimas

Civilinis kodeksas ir įrodymų jėga

Civilinio kodekso 1366 straipsnis nustato, kad „elektroninis raštas turi tokią pat įrodinėjimo jėgą kaip raštas ant popieriaus, jei gali būti tinkamai identifikuotas asmuo, iš kurio jis kilos ir jei jis yra sudarytas ir saugomas tokiomis sąlygomis, kurios garantuoja jo vientisumą". 1367 straipsnis nurodytiejimai, kad „parašas, reikalingas teisiniam aktui perfektizuoti, identifikuoja jo autorių. Jis pasisako apie jo sutikimą su pareigomis, iš jų kylančiomis iš akto". Šios nuostatos nustato elektroninėmis formomis pasirašytų sutikimo formų teisinį galiojimą.

Reglamentas eIDAS Nr. 910/2014 ir eIDAS 2.0

Reglamento eIDAS 25 straipsnis nustato, kad kvalifikuotas elektroninis parašas turi teisinį poveikį, lygiavertį rankraščio parašui. 3 straipsnis apibrėžia tris lygius (paprastas, išplėstinis, kvalifikuotas). 2024 m. reglamentas eIDAS 2.0 pristatė Europos skaitmeninės tapatybės piniginę (EUDIW), atidarydama naujas perspektyvas paciento identifikacijai nuotoliniu būdu. Techninės nuorodos standartai yra ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) ir ETSI EN 319 422 (laiko ženklas).

Medicinos teisė ir sutikimas

Visuomenės sveikatos kodekso L.1111-2 straipsnis nustato paciento informacijos pareigą. L.1111-4 straipsnis nustatau teisę į laisvą ir informuotą sutikimą. R.1112-7 straipsnis nustato medicinos failo saugojimo laiką 20 metų mažiausiai nuo paskutinės konsultacijos. Jardé įstatymas (2012 m. kovo 5 d. įstatymas Nr. 2012-300, koduotas CSP L.1121-1 ir toliau) konkrečiai reglamentuoja sutikimą tyrimams su žmogumi, kuriam labai rekomenduojamas kvalifikuotas parašas.

BDAR ir sveikatos duomenys

Reglamento (ES) 2016/679 9 straipsnis iš esmės draudžia sveikatos duomenų apdorojimą, išskyrus aiškų sutikimą arba medicininę būtinybę. 28 straipsnis reikalinga detalaus subendriadarbinės sutarties tarp institucijos ir parašo teikėjo. 32 straipsnis reikalinga technines ir organizacines priemones, atitinkančias riziką, įskaitant šifravimą. 83 straipsnis numato baudas iki 20 milijonų eurų arba 4% visų pasaulio apyvartos.

HDS sertifikacija ir NIS2

Visuomenės sveikatos kodekso L.1111-8 straipsnis daro privalomu sveikatos duomenų (HDS) sertifikavimą bet kuriam teikėjui, talpinančiam asmeninę informaciją apie sveikatos duomenis. Direktyva NIS2 (ES) 2022/2555, transponuota 2024 m., nustato sveikatos sektoriaus pagrindinėms įstaigoms sustiprintus kibernetinio saugumo reikalavimus, įskaitant tiekėjų valdymą ir skaitinius poddarbininkus.

Praktiniai atvejai: elektroninis paciento sutikimo parašas veiksmą

Atvejas 1 – Clinique Sainte-Croix du Sud (Bordeaux): ambulatorinė chirurgija

Clinique Sainte-Croix du Sud, privata 280 lovų įstaiga, specijalizuojanti ambulatorinės chirurgijos srityje, apdorojo 18 000 pacientų per metus. Chirurginio sutikimo ir anestezinio parašo formų vadyba mobilizavo 2,5 ETP administracinių darbininkų ir reguliariai sukelė operacinės delsa dėl nepilnų formų.

Po Certyneo sprendimo diegimo, integruoto jų DPI (Mediboard), pacientai gauna sutikimo formą 48 valandas prieš procedūrą per SMS. Parašo norma prieš atvykimą per 6 mėnesius siekė 87%. Išmatuoti rezultatai: 42 min. priėmimo laiko sumažėjimas, 156 000 eurų ekonomija per metus administracinėse išlaidose, ir 0 bylos dėl trūkstamos formos per 18 mėnesių po diegimo.

Atvejas 2 – CHU Métropole Nord (Lille): klinikiniai bandymai ir Jardé įstatymas

CHU Métropole Nord klinikinės tyrimų departamentas metams valdė 340 klinikinių bandymų protokolus, apimančius sutikimų surinkimą pagal Jardé įstatymo reikalavimus. Popierinė organizacija sukėlė 5-7 dienų įtraukimo delsą, nes reikalingas paciento fizinis buvimas.

Su kvalifikuotais Certyneo elektroniniais parašais, pacientai gali pasirašyti tyrime dalyvauti sutikimą iš namų, po vaizdo konsultacijos su tyrimų vadovu. Įtraukimo laikas sumažėjo iki vidutiniškai 1,8 dienos (-74%). Atsisakymo norma dėl logistinių apribojimų sumažėjo 31%. ANSM auditoriai patvirtino proceso atitiktį jų inspektoriaus 2025 m.

Atvejas 3 – Atlantique medicinos grupė (Nantes): specializuotų priežiūros tinklas

Ši 12 specializuotų centrų grupė (oftalmologija, ortopedija, kardiologija) turėjo harmonizuoti sutikimo surinkimo praktiką visuose jos saituose. Formų heterogeniškumas ir procesai ekspozavo grupę neatitikties rizikai ir apsunkino vidinius auditus.

Certyneo diegė centralizuotą 47 standardizuotų formų biblioteką, patvirtintą grupės medicininiu komitetu, su darbo eigomis, pritaikytomis specialybei. Per 8 mėnesius grupė apdorojo 96 000 elektroninių formų su 99,2% užbaigimo norma. Dokumentų vadybos kaštai sumažėjo 58% ir grupė gavo 2 lygio HDS sertifikaciją be susitarimo per metinį auditą.