Integracja z P1, EDM i e-receptą: przewodnik techniczny dla placówki

Dla decydenta IT w placówce medycznej „integracja z P1” bywa hasłem-wytrychem, które dostawcy odmieniają przez wszystkie przypadki, rzadko precyzując, co dokładnie oznacza. A oznacza kilka różnych rzeczy: raportowanie zdarzeń medycznych, indeksowanie elektronicznej dokumentacji medycznej, obsługę e-recepty i e-skierowania oraz zgodność ze standardem HL7 CDA w polskiej adaptacji. Ten przewodnik rozkłada integrację z systemem e-zdrowie na czynniki pierwsze, tak by osoba odpowiedzialna za IT wiedziała, o co pytać dostawcę i jakie obowiązki spoczywają na placówce, w oparciu o dokumentację Centrum e-Zdrowia.

Spis treści

• Czym jest P1 i jakie usługi udostępnia
• Model rozproszony: kto przechowuje EDM
• Standard techniczny: HL7 CDA i implementacja krajowa
• Zdarzenia medyczne: obowiązek i termin
• Dwie drogi integracji placówki
• RODO i bezpieczeństwo danych
• Lista kontrolna dla decydenta IT
• Najczęściej zadawane pytania (FAQ)
• Źródła

Czym jest P1 i jakie usługi udostępnia

P1 to system e-zdrowie, którego operatorem jest Centrum e-Zdrowia (CeZ). Umożliwia gromadzenie, przetwarzanie i udostępnianie cyfrowych danych o zdarzeniach medycznych pacjentów oraz indeksów elektronicznej dokumentacji medycznej. Na produkty P1 składają się przede wszystkim: e-recepta, e-skierowanie, wymiana EDM oraz aplikacja gabinet.gov.pl. To wokół tych usług kręci się każda rozmowa o integracji, bo placówka musi się z nimi technicznie połączyć, żeby działać zgodnie z prawem. Jak osadzić te wymogi w wyborze całego systemu, opisujemy w przewodniku, jak wybrać system dla przychodni.

Model rozproszony: kto przechowuje EDM

Najważniejszy do zrozumienia jest model wymiany EDM, bo różni się od intuicji. Nie jest tak, że cała dokumentacja trafia do jednej centralnej bazy. Model jest rozproszony:

To znaczy, że placówka odpowiada za bezpieczne, trwałe przechowywanie własnej dokumentacji, a do P1 wysyła indeks, który pozwala innym uprawnionym podmiotom odnaleźć i poprosić o dokument. Obowiązek zapewnienia wymiany EDM za pośrednictwem P1 obowiązuje od 1 lipca 2021 roku, na podstawie ustawy o systemie informacji w ochronie zdrowia. Konsekwencja dla IT jest konkretna: potrzebujesz repozytorium EDM i mechanizmu indeksacji, a nie tylko „wysyłania plików”.

Standard techniczny: HL7 CDA i implementacja krajowa

Dokumenty w P1 muszą być zgodne ze standardem HL7 CDA (Clinical Document Architecture) Release 2, w polskiej adaptacji nazwanej Polską Implementacją Krajową (PIK) HL7 CDA. CeZ publikuje pełną specyfikację: ponad dwieście szablonów dokumentów, słowniki zbiorów wartości oraz reguły i transformaty potrzebne do poprawnego budowania i wyświetlania dokumentów. Obejmuje ona m.in. e-receptę, e-skierowanie oraz dokumenty EDM, jak karta informacyjna z leczenia szpitalnego.

Dla decydenta IT płynie stąd praktyczne pytanie do dostawcy: czy oprogramowanie generuje dokumenty zgodne z aktualną wersją PIK HL7 CDA i przeszło integrację w środowisku testowym CeZ. Szczegółowe parametry techniczne (certyfikaty, profile wymiany) oraz wymagania dla systemów usługodawców publikuje CeZ w strefie dla dostawców, i to tam, a nie w materiałach marketingowych, należy weryfikować zgodność.

Zdarzenia medyczne: obowiązek i termin

Drugim filarem integracji jest raportowanie zdarzeń medycznych do P1. Obowiązek ten spoczywa na każdej placówce i lekarzu, także przy leczeniu prywatnym, i obowiązuje od 1 lipca 2021 roku. Kluczowy jest termin: dane zdarzenia medycznego trzeba przekazać niezwłocznie, nie później niż w terminie 2 dni od zakończenia zdarzenia. Dla zdarzeń wieloetapowych, jak hospitalizacja, dane początkowe przekazuje się w ciągu 2 dni od rozpoczęcia, a pozostałe w ciągu 2 dni od zakończenia. Z perspektywy systemu oznacza to konieczność niezawodnego, najlepiej automatycznego, raportowania, a nie zadania zostawianego ręcznej dyscyplinie personelu.

Dwie drogi integracji placówki

Placówka może połączyć się z P1 na dwa sposoby, a wybór zależy od skali:

• Certyfikowane oprogramowanie gabinetowe. System, który zintegrował się z P1 i obsługuje pełen obieg: dokumentację, EDM, zdarzenia medyczne, e-receptę i e-skierowanie. To droga dla placówek, które potrzebują pełnej funkcjonalności i automatyzacji.
• Aplikacja gabinet.gov.pl. Bezpłatne narzędzie udostępniane przez CeZ, przeznaczone m.in. dla mniejszych podmiotów i indywidualnych praktyk. Pozwala wystawiać e-recepty i e-skierowania bez własnego rozbudowanego systemu, ale nie zastępuje pełnego oprogramowania gabinetowego ani warstwy relacji z pacjentem.

W praktyce większa placówka i tak potrzebuje systemu gabinetowego, a na nim warto osadzić warstwę CRM odpowiedzialną za rejestrację, komunikację i automatyzację, co opisujemy w przewodniku o tym, jak poprowadzić nowoczesną przychodnię.

RODO i bezpieczeństwo danych

Integracja z P1 to przetwarzanie danych o zdrowiu, czyli szczególnej kategorii danych osobowych (art. 9 RODO), zwykle na podstawie art. 9 ust. 2 lit. h (cele lecznicze). Dla działu IT oznacza to kilka twardych obowiązków: odpowiednie środki techniczne i organizacyjne, zgłaszanie naruszeń ochrony danych do organu nadzorczego w ciągu 72 godzin, a przy przetwarzaniu danych zdrowotnych na dużą skalę także powołanie Inspektora Ochrony Danych. Warto też pamiętać o nadchodzącym EU AI Act (w mocy od 1 sierpnia 2024 roku, pełne stosowanie od 2 sierpnia 2026 roku), który dla systemów AI będących wyrobami medycznymi przewiduje reżim wysokiego ryzyka, nakładający się na przepisy o wyrobach. Granice narzędzi AI wobec danych pacjenta omawiamy w tekście o tym, czy ChatGPT jest zgodny z RODO w medycynie.

Lista kontrolna dla decydenta IT

• Repozytorium EDM z trwałym, bezpiecznym przechowywaniem dokumentów lokalnie.
• Indeksacja EDM w P1 i udostępnianie dokumentów na żądanie.
• Automatyczne raportowanie zdarzeń medycznych z dotrzymaniem terminu 2 dni.
• Zgodność z PIK HL7 CDA potwierdzona integracją w środowisku testowym CeZ.
• Obsługa e-recepty i e-skierowania przez certyfikowany system lub gabinet.gov.pl.
• Zgodność z RODO: kontrola dostępu, szyfrowanie, logi, procedura zgłaszania naruszeń, w razie potrzeby IOD.
• Eksport danych i brak vendor lock-in na wypadek zmiany dostawcy.

Wymagania w jednej tabeli

Od czego zacząć integrację

1. Zinwentaryzuj, które usługi P1 są Ci potrzebne (e-recepta, e-skierowanie, zdarzenia medyczne, EDM).
2. Wybierz drogę: certyfikowane oprogramowanie gabinetowe albo gabinet.gov.pl dla małej praktyki.
3. Potwierdź u dostawcy zgodność z PIK HL7 CDA i integrację w środowisku testowym CeZ.
4. Zaplanuj repozytorium EDM, mechanizm indeksacji oraz automatyczne raportowanie zdarzeń.
5. Ułóż procedury RODO (dostęp, logi, zgłaszanie naruszeń) wokół integracji.

Szczegółowe specyfikacje techniczne publikuje Centrum e-Zdrowia w strefie dla dostawców na ezdrowie.gov.pl, i to tam, a nie w materiałach handlowych, należy weryfikować zgodność.

Najczęściej zadawane pytania (FAQ)

Co dokładnie oznacza integracja z P1?

To zdolność systemu placówki do raportowania zdarzeń medycznych, indeksowania EDM, obsługi e-recepty i e-skierowania oraz tworzenia dokumentów zgodnych ze standardem HL7 CDA w polskiej implementacji. „Wspieramy P1” bez tych elementów to za mało.

Gdzie przechowywana jest elektroniczna dokumentacja medyczna?

Lokalnie, w repozytorium placówki. Do systemu P1 trafia jedynie indeks dokumentu, a sama treść jest udostępniana na żądanie uprawnionym podmiotom. e-recepta i e-skierowanie są natomiast przechowywane centralnie w P1.

Jaki standard obowiązuje przy tworzeniu dokumentów?

HL7 CDA Release 2 w polskiej adaptacji (Polska Implementacja Krajowa HL7 CDA). CeZ publikuje szablony, słowniki i reguły. Oprogramowanie musi generować dokumenty zgodne z aktualną wersją tej specyfikacji.

W jakim czasie trzeba raportować zdarzenie medyczne?

Niezwłocznie, nie później niż w terminie 2 dni od zakończenia zdarzenia. Przy zdarzeniach wieloetapowych dane początkowe przekazuje się w 2 dni od rozpoczęcia, a pozostałe w 2 dni od zakończenia.

Czy mała praktyka musi mieć własny system?

Niekoniecznie do samej e-recepty i e-skierowania, bo CeZ udostępnia bezpłatną aplikację gabinet.gov.pl. Pełne oprogramowanie gabinetowe jest jednak potrzebne tam, gdzie liczy się dokumentacja, automatyzacja i relacja z pacjentem.

Czy obowiązek raportowania dotyczy leczenia prywatnego?

Tak. Obowiązek raportowania zdarzeń medycznych do P1 obowiązuje od 1 lipca 2021 roku i dotyczy każdej placówki oraz lekarza, niezależnie od tego, czy świadczenie jest finansowane przez NFZ, czy prywatnie.

Jakie obowiązki RODO ma dział IT placówki?

Przetwarzanie danych o zdrowiu wymaga odpowiednich środków technicznych i organizacyjnych, zgłaszania naruszeń do organu nadzorczego w 72 godziny, a przy dużej skali także powołania Inspektora Ochrony Danych. Dane o zdrowiu to szczególna kategoria danych osobowych.

Jak sprawdzić, czy dostawca naprawdę jest zintegrowany z P1?

Poproś o pokazanie raportowania zdarzeń medycznych i obsługi EDM na żywo oraz o potwierdzenie zgodności z PIK HL7 CDA i integracji w środowisku testowym CeZ. Szczegóły techniczne weryfikuj w dokumentacji CeZ, nie w materiałach handlowych.

Czy EU AI Act dotyczy systemów placówki?

Może dotyczyć, jeśli placówka używa systemów AI będących wyrobami medycznymi, bo te trafiają do reżimu wysokiego ryzyka. AI Act wszedł w życie w 2024 roku, a pełne stosowanie następuje od 2 sierpnia 2026 roku i nakłada się na przepisy o wyrobach medycznych.

Źródła

1. Centrum e-Zdrowia, e-zdrowie (P1), produkty i usługi (e-recepta, e-skierowanie, EDM, gabinet.gov.pl). cez.gov.pl
2. Centrum e-Zdrowia, Polska Implementacja Krajowa HL7 CDA, wersja 1.3.2 (2020). cez.gov.pl
3. CeZ / ezdrowie.gov.pl, Obowiązek wytwarzania i przechowywania EDM oraz wymiana przez P1 od 1.07.2021; ustawa z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia. ezdrowie.gov.pl
4. Rozporządzenie Ministra Zdrowia z 26 czerwca 2020 r. (Dz.U. 2020 poz. 1253), termin 2 dni na zgłoszenie zdarzenia medycznego. isap.sejm.gov.pl
5. Rozporządzenie (UE) 2016/679 (RODO), art. 9 i 33. eur-lex.europa.eu