Neue Intelligenz für die Prozesse im Gesundheitswesen

Neue Intelligenz für die Prozesse im Gesundheitswesen Qualitätsverbesserung durch flächendeckenden Einsatz von Telematik-Lösungen Whitepaper der Siemens AG, eHealth –Team Juni 2005 Neue Intelligenz für die Prozesse im Gesundheitswesen 1 Hier steht die 1 12punkt)KaptistehterstChapter 1. Aktuelle Trends in der Gesundheitsversorgung 1.1 Ausgangssituation Der demographische Wandel, die Zunahme chronischer Erkrankungen und die steigende Nachfrage nach Ge- sundheitsleistungen – das ist das Spannungsfeld, in dem sich das deutsche Gesundheitssystem heute bewegt. Statt sich jedoch auf eine reine Kostendiskussion zu beschränken, sollte das Augenmerk stärker auf Maßnah- men zur Verbesserung der Produktivität und Qualität der Versorgung gerichtet werden. Mit jedem Euro, der im Gesundheitswesen nutzbringender verwendet wird, könnte eine tatsächliche Entlastung erzielt werden. Damit würde auch die Versorgung trotz ungünstiger Randbedingungen bei guter oder sogar besserer Qualität weiterhin finanzierbar bleiben. Dabei geht es vor allem darum, dass die Gesundheitssysteme noch leistungsfähiger werden und kosteneffizienter arbeiten. 1.2 Rahmenbedingungen in Deutschland Auf dem langen Weg zu einer grundlegenden Reform des Gesundheitswesens in Deutschland gab es in den letzten Jahren einige wichtige Meilensteine: So die Einigung zwischen Bundesregierung und den Spitzenorga- nisationen im Gesundheitswesen über ein gemeinsames Vorgehen beim Ausbau der Gesundheitstelematik im Mai 2002. Im Sommer 2003 einigten sich Regierung und Opposition auf das „Gesetz zur Modernisierung der Gesetzlichen Krankenversicherung", das als Änderungsgesetz zum Sozialgesetzbuch, V. Buch (SGB V) die juristische Grundlage für den Reformprozess darstellt. Unter anderem beinhaltet es den neuen § 291a. Darin ist im Rahmen der Einführung einer elektronischen Ge- sundheitskarte auch die Schaffung einer einheitlichen IT-Architektur und darauf aufbauend die Entwicklung und Einführung verschiedener Telematik-Anwendungen vorgesehen, unter anderem die Einführung eines elektro- nischen Rezepts. Parallel dazu wurde auch die Einführung von elektronischen Berufsausweisen (HPC - Health Professional Card) zur Authentifizierung des Personals in Arztpraxis, Krankenhaus oder Apotheke festgelegt. Der Beschluss der 75. Gesundheitsministerkonferenz der Länder im Jahr 2004 hat die Weichen gestellt für den flächendeckenden und interoperablen Einsatz von Gesundheitstelematik-Anwendungen auf Basis einer natio- nalen Strategie. Mit der zum Jahresbeginn 2005 erfolgten Gründung der „gematik - Gesellschaft für Telemati- kanwendungen der Gesundheitskarte gGmbH“ durch die Spitzenorganisationen des Gesundheitswesens exis- tiert nun auch eine Betriebsorganisation zur Umsetzung dieses Vorhabens. 1.3 Ziele der Neugestaltung Die Einführung der elektronischen Gesundheitskarte und einer sicheren elektronischen Kommunikation sind eine wesentliche Voraussetzung für eine effizientere und qualitativ bessere Prävention und Versorgung der Bürger in einem integrierten Gesundheitssystem. Folgende Ziele sollen damit erreicht werden: o Maximale Durchgängigkeit bei allen Transaktionen. o Höhere Effizienz bei der Behandlung. o Reduzierung wiederholter Anamnesen und Mehrfachbehandlungen. o Unverträglichkeitsprüfung verschiedener Medikamente, um so Komplikationen besser ausschließen zu können. o Leistungsfähigere Prozessabläufe z.B. bei Disease-Management und Screening Programmen. o Kostensenkung durch effizientere Administration, z.B. durch die automatische Prüfung der Versicher- tendaten oder die Einführung des elektronischen Rezeptes. Alle Beteiligten können so von einer höheren Versorgungsqualität profitieren. Neue Intelligenz für die Prozesse im Gesundheitswesen 2 2. Strategische Handlungsfelder 2.1 Telematik-Infrastruktur schafft den Rahmen Um die mit der Einführung der elektronischen Gesundheitskarte verbundenen Vorteile auch tatsächlich er- schließen zu können, wird eine breitbandig vernetzte und serverbasierte Kommunikations- und Telematik- Infrastruktur zur Unterstützung durchgängiger IT-basierter klinischer Prozesse im Gesundheitswesen benötigt. Sie muss den höchsten Anforderungen an Interoperabilität, Verfügbarkeit, Zuverlässigkeit und Informationssi- cherheit genügen. Außerdem soll sie anwenderfreundlich, zukunftssicher und wirtschaftlich sein und muss sich an offenen Standards und dem Prinzip der Plattformunabhängigkeit orientieren. Ihre Elemente sind: 2.1.1 Elektronische Gesundheitskarte Die elektronische Gesundheitskarte (eGK) ersetzt die bisherige Krankenversichertenkarte. Zu den Hauptfunkti- onen der Chipkarte zählen: die Identifizierung und Authentifizierung des Versicherten, die Speicherung seiner Basisdaten, die Autorisierung des Zugriffs auf zentrale Patientendaten und Anwendungen sowie die Speiche- rung von Verweisen auf zentral gespeicherte Daten. Optisch soll die eGK-Rückseite als Europäische Krankenversichertenkarte ausgestaltet werden. Diese löst offiziell seit dem 1. Juni 2004 das Formular E111 ab, das bisher für vorübergehende Auslandsaufenthalte galt. Neben diesem „Touristenschein" sollen nach und nach auch die Formulare E110, E119 und E128 ersetzt wer- den – die Krankenscheine für im Ausland arbeitende Arbeitnehmer und Studenten. 2.1.2 Heilberufsausweis Mit der Health Professional Card (HPC) können Heilberufler sich elektronisch ausweisen, Rezepte und Arzt- briefe unterschreiben und sich bei den zentralen Diensten als berechtigter Nutzer authentifizieren. Weiterhin ermöglicht der Heilberufsausweis eine vertrauliche Übermittlung von Dokumenten zwischen Heilberuflern mit- tels Verschlüsselung wie z.B. in der Teleradiologie. 2.1.3 Institutskarte Das dritte Element der mehrstufigen Chipkarten-Sicherheitsarchitektur ist die Institutskarte oder Secure Mes- saging Card (SMC). Sie ist im Konnektor integriert und übernimmt die Authentifizierung der Arztpraxis, der Apotheke oder des Krankenhauses gegenüber der Telematik-Infrastruktur. Gleichzeitig ist sie auch für die Übertragungssicherheit verantwortlich, wenn zum Beispiel ein Arztbrief an die Einrichtung und nicht den ein- zelnen Arzt direkt adressiert ist. Dann sorgt die SCM für die verschlüsselte Übertragung der sensiblen Daten. 2.1.4 Konnektor Eine wesentliche Komponente für die sichere Kommunikation ist der zu zertifizierende und damit als eigen- ständiges Element zu realisierende Konnektor (Hardware/Software), der alle benötigten sicherheitsrelevanten Funktionen bündelt. Er bildet die Schnittstelle zwischen vorhandenen Informationssystemen z. B. in Apotheke, Arztpraxis oder Krankenhaus und zentralen Telematik-Diensten wie z.B. eRezept oder elektronische Patien- tenakte. Praxisverwaltungs- und Apothekensoftwaresysteme sowie Kartenleser werden an den Konnektor angeschlos- sen, der eine sichere Kommunikationsumgebung schafft. Der Konnektor schützt zum einen die lokal gespei- cherten Patientendaten vor unberechtigten Zugriffen aus dem Internet, und zum anderen stellt er sicher, dass nur zugelassene und authentifizierte Teilnehmer auf die zentralen Anwendungen zugreifen können. Weiterhin unterstützt er zudem den elektronischen Versand verschlüsselter und signierter Daten an zentrale Telematik- dienste (wie z. B Versichertenstammdaten und eRezept). Neue Intelligenz für die Prozesse im Gesundheitswesen 3 2.1.5 Netz-Infrastruktur Eine hochverfügbare und breitbandige Netz-Infrastruktur, die den schnellen und sicheren Austausch der benö- tigten Datenmengen ermöglicht, ist die Voraussetzung für die Realisierung der Gesamtlösung. Diese umfasst sowohl den Anschluss der im Gesundheitswesen Tätigen an die zentralen Anwendungen als auch die breit- bandige Vernetzung der zentralen Infrastrukturdienste untereinander. Dabei werden besonders hohe Anforderungen an Quality of Service, Flexibilität und Gesamtkosten gestellt. Sicherer Zugriff auf Informationen, unabhängig von Ort und Zeit und Kommunikation ohne Einschränkungen sind entscheidend und können über ein Virtual Private Network (VPN) realisiert werden. 2.1.6 Zentrale Infrastruktur-Dienste Infrastruktur-Dienste beinhalten unter anderem alle für den sicheren Zugriff und Datenspeicherung notwendige Services wie z.B. Zertifikats-, Verzeichnis- und Berechtigungsdienste. Sie spielen eine wichtige Rolle im Ge- samtkonzept und haben auch erhebliche Auswirkungen auf die zu realisierenden Anwendungen. Denn die Beantwortung der Frage „Wer darf was und gegebenenfalls wann?“ ist entscheidend für eine sichere und ver- trauenswürdige Architektur. Je nachdem, ob man als Patient, Arzt, Apotheker oder in einer anderen Rolle Funktionen nutzt, sind verschiedene Berechtigungen innerhalb der Architektur notwendig. Die definierten Rollen und die Zugriffe auf die Resourcen müssen auch sicher, konsistent und nachvollziehbar verwaltet werden. Ein Identity Management stellt dies sicher. Es beschreibt die Art und Weise, wie die Authen- tifizierung und die Autorisierung im Rahmen der Prozesse der Telematik-Architektur umgesetzt und verwaltet werden. Für die zertifikatsbasierten Dienste stellt der Verzeichnisdienst dabei die notwendigen Zertifikate über die X.500/LDAP-Technologie an jedem Punkt der Architektur zur Verfügung, so dass die Anwendungen diese verarbeiten können und die Systeme über die Verwendung der Chipkarten (eGK, HPC) abgesichert werden können. Es ist vorgesehen, dass der Versicherte die Möglichkeit hat, Einblick in seine Gesundheitsdaten zu nehmen und die Zugriffsrechte für diese zu verwalten. Dies könnte mittels eines Kiosksystems oder Versichertentermi- nals geschehen. Telematik-Gesamtarchitektur 2.