System Informacji Ochrony Zdrowia w Polsce

Autorzy scharakteryzowali znaczenie identyfikacji i uwierzytelniania w ochronie zdrowie. Podkreślili, że w ochronie zdrowia proces obiegu informacji jest dość skomplikowany. W zależności od typu danych informacji, drogi ich przepływu mogą być zróżnicowane. Obecnie w Polsce obieg informacji w sektorze zdrowia nie jest w pełni synchronizowany ani ustrukturyzowany. Jednak istnieje wiele projektów realizowanych lub już zrealizowanych, które mają na celu poprawę i zabezpieczenie obiegu informacji w ochronie zdrowia. W teorii istnieje jeden system uregulowany prawnie o nazwie System Informacji Ochrony Zdrowia. System ten stał się przedmiotem szczegółowego omówienia w artykule.The authors have characterized the importance of identification and authentication in health protection. They emphasized that in the health care process information flow is quite complicated. Depending on the type of information, the flow paths may vary. Currently in Poland the information flow in the health sector is not fully synchronized or structured. However, there are many projects implemented or already implemented, which aim to improve and secure the circulation of information in health care. In theory, there is one system regulated legally called the Health Protection Information System. This system has been the subject of a detailed discussion in the article

Usługi zaufania w sektorze ochrony zdrowia

Autorzy omówili zakres usługi zaufania, ze szczególnym uwzględnieniem sektora służby zdrowia. Scharakteryzowali rolę i warunki składania podpisu elektronicznego. Omówili znaczenie Pieczęć elektroniczna zdefiniowanej przez europejski i krajowy system prawny.Within the framework of this paper, the authors discuss the scope of the socalled trust services, with the focus being put especially on the healthcare-related sector. The role played by and the principles governing the process of putting one’s electronic signature are discussed herein as well. The authors also touch upon the importance of the electronic seal as defined by both the European and domestic legal systems

Poziomy bezpieczeństwa w systemie identyfikacji elektronicznej w służbie zdrowia

Autorzy scharakteryzowali poziomy bezpieczeństwa zależne od rodzaju danych, których dotyczą. Podkreślili wymagania jakie muszą być spełnione aby uzyskać dostęp do danych medycznych oraz innych danych z formularzy urzędowych. Omówili procedurę notyfikacji (ang. notification) systemów identyfikacji elektronicznej zwracając uwagę na potrzebę stworzenie listy wiarygodnych systemów posługujących się sprawdzonymi środkami identyfikacji elektronicznej uznawanymi na terenie Unii Europejskiej, opracowanymi przez podmioty pub-liczne jak i prywatne. Prześledzili proces uwierzytelnienia z uwzględnieniem sektora służby zdrowia.The authors of this article have characterised the safety levels depending on the nature of data they refer to. Additionally, they have stressed the requirements that must be met in order for an access to medical and other official data to be obtained. They have also discussed the procedure of electronic identification systems notification, while simultaneously paying attention to the necessity of creating a register of reliable systems using proven means of electronic identification accepted within the European Union and designed by both public and private entities. Furthermore, they have traced the authentication process, and in particular the one conducted in the health service sector

Doświadczenia międzynarodowe w zakresie systemu elektronicznej identyfikacji

Autorzy mówili modele systemów identyfikacji elektronicznej stosowane w krajach europejskich i USA. W wielu krajach państwo w ramach zapewnienia bezpieczeństwa i interoperacyjności określiło jedynie podstawowe standardy funkcjonowania dla zaangażowanych instytucji. Scharakteryzowano rynek usług zaufania w Europie, podkreślając jego duże zróżnicowanie. Najczęstszą usługą zaufania oferowaną przed przedsiębiorców, instytucji prywatnych i publicznych jest wyda-wanie kwalifikowanych certyfikatów. Natomiast najrzadziej, prawdopodobnie ze względu na poziom skomplikowania przedsięwzięcia dostawcy usług zaufania podejmują się stworzenia kwalifikowanych usług, rejestrowanych elektronicznych doręczeń. Omówiono także kwestie bezpieczeństwa w elektronicznej identyfikacji podejmowane w państwa EU.The authors have discussed the models of electronic identification systems used in the European countries and the USA. In many countries, the state has defined only the basic standards of functioning for the engaged institutions as part of safety and interoperability guarantee. The trust services market in Europe has been defined, while putting an emphasis on its diversity. The most common trust service offered by entrepreneurs or private and public institutions is the issuance of qualified certificates. On the other hand, the trust services providers very rarely undertake to create qualified electronically registered services, probably due to the complexity of the enterprise. Also the issues of electronic identification security undertaken by the EU states

Krajowy, Transgraniczny oraz Komercyjny Węzeł Identyfikacji Elektronicznej

Autorzy podkreślili możliwości jakie daje korzystanie z usług online po wcześniejszym potwierdzeniu tożsamości użytkowników. Przyłączanie do węzła różnych systemów identyfikacji elektronicznej , dostarcza wielu środków identyfikacji elektronicznej dzięki którym użytkownicy przechodzą proces uwierzytelnienia. Następnie zostały omówione cele Krajowego Węzła Identyfikacji Elektronicznej, podkreślono znaczenie w upowszechnieniu oraz ułatwieniu korzystania z usług cyfrowych w Polsce. Zwrócono także uwagę na rolę Węzła Transgranicznego zintegrowanego z pozostałymi systemami identyfikacji elektronicznej innych krajów Unii Europejskiej oraz zadania Węzła Komercyjnego.The authors stressed the possibilities resulted from the usage of online services by prior confirmation of the user's identity. The connection of various systems of electronic identification delivers many means of electronic identification. Thanks to them users are authenticated. Then the main aims of National Electronic Identification Node were talked over. Moreover, the importance, in widespreading of exercise of digital services in Polans, was underlined. What is more the attention to Cross-Boarder Node was payed which was integrated with other electronic identification systems in different countries in EU and the tasks of Commercial Hub

Dodatkowe usługi zaufania

Autorzy omówili inne, ważne narzędzia usług zaufania jak elektroniczny znacznik czasu, usługi rejestrowanego doręczenia elektronicznego oraz uwierzytelnianie witryn internetowych. Narzędzie elektronicznego znacznika czasu wprowadzono ze względu na niebezpieczeństwo manipulacji czasem dla elektronicznych transakcji. Aby zapobiec zmianom czasu w procesie obrotu elektronicznego między podmiotami gospodarczymi, dostawca usług zaufania może użyć znaczników czasu. Usługa rejestrowanego doręczenia elektronicznego ma zapewnić dowody związane z posługiwaniem się przesyłanymi danymi, w tym dowód wysłania i otrzymania danych, oraz chronić przesyłane dane przed ryzykiem utraty, kradzieży, uszkodzenia lub jakiejkolwiek nieupoważnionej zmiany. Z kolei uwierzytelniona witryna internetowa daje odwiedzającemu pewność, że za tę stronę jest odpowiedzialny prawdziwy i prawowity podmiot. Omówiono ponadto formy nadzór dostawców usług zaufania.The authors have discussed other vital tools of trust services, including electronic time stamp, electronic registered delivery services and website authentication. The electronic time stamp was introduced due to the danger of time manipulation for electronic transactions. A trust service provider may use time stamps in order to prevent time shifting in the process of electronic transactions carried out between economic entities. The purpose of registered delivery service is to provide proof related to the handling of transmitted data, including proof of sending or receiving data, and to protect transmitted data against the risk of loss, theft, damage or any unauthorised alterations. On the other hand, an authenticated website ensures a visitor that a genuine and legitimate entity is held liable for it. Moreover, the forms of supervision over trust service providers have been discussed here.electronic registered delivery serviceswebsite authenticationwebsite authenticatio

Identyfikacja elektroniczna

Autorzy scharakteryzowali najważniejsze międzynarodowe i krajowe regulacje prawne dotyczące identyfikacji i uwierzytelniania podmiotów i dokumentacji medycznej w ochronie zdrowia. Następnie omówili standardową, tradycyjną identyfikację rozumianą jako potwierdzenie tożsamości przy użyciu dowodów osobistych lub kart identyfikacyjnych w instytucjach. Przedstawiono również elektroniczną identyfikację oznaczającą zastąpienie fizycznych narzędzi (kart) przez identyfikatory elektroniczne. Ten rodzaj identyfikacji został scharakteryzowany z punktu widzenia usługobiorców, usługodawców, miejsc udzielenia świadczenia opieki zdrowotnej i pracowników medycznych.The authors have characterized the most important international and national legal regulations regarding the identification and authentication of entities and medical records in health care.Then they discussed the standard traditional identification which is understood as proof of identity using personal ID cards or ID cards in institutions. Electronic identification has also been presented, as a replacement of physical tools (cards) by electronic identifiers. This type of identification has been characterized from the point of view of the recipients, service providers, places providing health care and medical workers

Clinical aspects of reimbursement policies for orphan drugs in Central and Eastern European countries

Objectives: The aim of this study was to characterize the reimbursement policy for orphan drugs (ODs) in Central and Eastern European (CEE) countries in relation to the availability and impact of clinical evidence, health technology assessment (HTA) procedure, selected economic indicators, and the drug type according to indications.Materials and methods: A list of authorized medicines with orphan designation and information about active substance, Anatomical Therapeutic Chemical (ATC) classification, and therapeutic area was extracted from the web-based register of the European Medicines Agency (EMA). A country-based questionnaire survey was performed between September 2021 and January 2022 in a group of selected experts from nine CEE countries (an invitation was sent to 11 countries). A descriptive and statistical analysis was conducted to determine statistical significance, correlations, between the drug or country characteristic and the positive recommendation or reimbursement of ODs.Results: The proportion of reimbursed orphan drugs differed between countries, ranging from 17.7% in Estonia to 49.6% in Hungary (p < 0.001). The odds that ODs were reimbursed were reduced in countries with a “strong” level of impact of drug safety and efficacy on reimbursement decisions (p=0.018), the presence of other additional specific clinical aspects (e.g., genomic data) considered in the reimbursement decision (p < 0.001) and mandatory (without exception) safety assessments (p=0.004). The probability that ODs were reimbursed was increased in countries with a “moderate” level of impact of drug safety and efficacy on reimbursement decisions (p=0.018), when reimbursement decisions are dependent on the EMA registration status and orphan drug designation (p < 0.001), the presence of the “positive HTA recommendation guarantees reimbursement” policy (p < 0.001), higher GDP per inhabitant (p=0.003), and higher healthcare expenditure (p < 0.001).Conclusion: We found that there are differences among CEE countries in the reimbursement of orphan drugs, and we identified aspects that may influence these differences. Safety, efficacy, and specific clinical aspect issues significantly influenced reimbursement decisions. Antineoplastic and immunomodulating agents drugs were the largest group of ODs and increased the chance of getting a positive recommendation. The higher GDP per inhabitant and healthcare expenditures per inhabitant were positively linked to the chance that an OD receives reimbursement

Analysis of social campaigns on health issues supported by public institutions conducted in 2010-2015

Wprowadzenie: Kampanie społeczne, stanowią kluczową rolę w promocji i edukacji zdrowia. Wiele instytucji publicznych w Polsce organizuje i często finansuje kampanie.Cel: Celem pracy jest przeprowadzenie szczegółowej analizy oraz określenie priorytetów kampanii społecznych dotyczących kwestii zdrowotnych realizowanych przez instytucje publiczne w latach 2010-2015.Materiał i metody: Dane dotyczące kampanii społecznych przeprowadzanych w latach 2010-2015, przez podmioty publiczne w Polsce pozyskano od Ministerstwa Zdrowia, Głównego Inspektoratu Sanitarnego, Ministerstwa Sportu i Turystyk (po wystosowaniu wniosku o udostępnienie dostępnych danych). Ponadto wykorzystano zasoby informacyjne portalu www.kampaniespoleczne.pl oraz strony internetowe kampanii, jeśli były dostępne. Dodatkowo korzystano z materiałów wideo wybranych kampanii zamieszczonych najczęściej na www.youtube.com. Zakwalifikowane kampanii społeczne, poddano analizie w oparciu o 5 obszarów: rodzaj kampanii, finansowanie kampanii, kanał komunikacji w kampaniach, narzędzia i formy przekazu oraz ocena skuteczności kampanii społecznych. Wyniki: Analizie poddano 42 kampanie społeczne. Najczęściej poruszanym tematem w kampaniach był problem uzależnień (19%, n=8). Kampanie na ogół trwały dłużej niż rok ale nie dłużej niż 2 lata (35,7%, n=10). Przeważnie kwota wydana na przeprowadzenie kampanii mieściła się w przedziale 1-5 mln złotych (31%, n=9). Dominującą metodą komunikacji wykorzystywaną w kampaniach była dystrybucja materiałów edukacyjnych w postaci ulotek i plakatów (n=32). Przekaz o charakterze informacyjnym (57,1%, n=24) był przeważającą formą w kampaniach. Użycie mediów społecznościowych w kampaniach było wykorzystywane z częstością 42,8% (n=18). Stosunkowo rzadko angażowano w kampaniach celebrytów (11,9%, n=5). Analiza metod oceny skuteczności kampanii społecznych wykazała, że najczęściej był to pomiar popularności kampanii po jej zakończeniu (n=7). Wnioski: Kampanie społeczne dotyczące kwestii zdrowotnych realizowane przez podmioty publiczne miały najczęściej charakter ogólny i były kierowane do całego społeczeństwa. W kampaniach przeważało wykorzystanie tradycyjnych mass mediów takich jak telewizja, prasa. Rzadziej korzystano z nowych mediów, takich jak Internet czy media społecznościowe. Częstą sytuacją był brak współpracy pomiędzy różnymi instytucjami w tworzeniu kampanii o podobnej tematyce.Introduction: Social campaigns have a key role in the promotion and health education. Many public institutions in Poland organizes and often finances the campaigns.Aim of the study: The study's aim is to conduct a detailed analysis and identification of priorities of social campaigns by public entities conducted in 2010-2015. Materials and method: Data on social campaigns conducted in 2010-2015 by public entities in Poland obtained from the Ministry of Health, Chief Sanitary Inspectorate, Ministry of Sport and Tourism (by a request for access to available data). In addition, information from website called www.kampaniespoleczne.pl and others websites of the campaign were also used. If only they were available. There also had been used film materials of selected campaigns, usually posted on www.youtube.com. Qualified social campaigns were analyzed based on the 5 areas that were: type of campaign, campaign financing, channel of communication in campaigns, tools and forms of communication and evaluation of the effectiveness of social campaigns. Results: 42 social campaigns were analyzed. The most common topic on those campaigns was the problem of addiction (19%, n=8). Generally campaigns last longer than one year but no more than 2 years (35.7%, n=10). Amount of money spend on campaigns mostly was between 1 to 5 million PLN (31%, n=9). The dominant form of communication used in the campaign was the distribution of educational materials with the form of leaflets and posters (n=32). The statement with information meaning (57.1%, n=24) was the dominant form of communication in social campaigns. The use of social media in campaigns was with a frequency 42.8% (n=18). The involvement of famous people in campaigns was not very popular (11.9%, n=5). Analysis of the methods used to measure the effectiveness of social campaigns showed that the most common was the measurement of popularity after the campaigns were finished (n=7). Conclusions: Social campaigns had general point and were directed to the entire population. In today's campaigns there still can be seen mainly use of traditional mass media such as TV, newspaper. New media such as the Internet and social media was use less than traditional mass media . A common situation was that there was lack of cooperation between different institutions for developing the campaign with the same subject

Identification and authentication of entities and electronic documents in the health sector

Wprowadzenie: Podmioty w ochronie zdrowia coraz częściej zapisują dane pacjenta w formie elektronicznej tworząc elektroniczną dokumentację medyczną, w celu jej udostępnienia wymagane jest wiarygodne potwierdzenie tożsamości. W Polsce System Informacji Ochrony Zdrowia ulega ciągłym modyfikacją. Cel: Celem głównym pracy jest przeanalizowanie, pod kątem praktycznego zastosowania, dostępnych regulacji prawnych międzynarodowych oraz krajowych dotyczących identyfikacji i uwierzytelniania podmiotów a także dokumentów elektronicznych w ochronie zdrowia. Materiał i metody: Analizą objęto akty prawne międzynarodowe i krajowe, dotyczące obszaru identyfikacji oraz uwierzytelniania. Dane zbierano od grudnia 2017 do czerwca 2018 roku. Wykorzystano również opracowania naukowe z zasobów bibliotecznych oraz elektronicznych baz danych. Metoda miała formę jakościowej analizy dostępnych materiałów - użyto analizy danych zastanych (ang. desk research). Rozważania ograniczono do pięciu elementów: identyfikacji elektronicznej, procesu uwierzytelniania, usług zaufania, bezpieczeństwa oraz barier. Wyniki: Podstawę analizy stanowiły 4 akty prawne międzynarodowe oraz 12 regulacji polskich. Węzeł Identyfikacji Elektronicznej stanowi centralny element modelu identyfikacji. Według rozporządzenia eIDAS wyróżnia się trzy poziomy bezpieczeństwa środka identyfikacji elektronicznej. W procesie uwierzytelnia występują zabezpieczenia określone na podstawie posiadania, wiedzy lub cech przyrodzonych. Regulacje usług zaufania dotyczą przede wszystkim funkcjonowania podpisu i pieczęci elektronicznej. Podpis potwierdzony profilem zaufanym ePUAP, daje możliwość realizacji szerokiego zakresu krajowych usług administracyjnych. W obszarze bezpieczeństwa istotną rolę odgrywa rozporządzenie eIDAS, RODO oraz dyrektywa NIS. Bariery dotyczą zaplecza technologicznego, narzędzi identyfikacji i podpisu elektronicznego. Dyskusja: W Polsce system elektronicznej identyfikacji opiera się o model federacyjny. Inne kraje posiadają duże doświadczenie w obszarze identyfikacji i uwierzytelniania. W Polsce istnieją plany nad stworzeniem dowodu osobistego z warstwą elektroniczną, który posłużyłby do uwierzytelniania w usługach cyfrowych. Można rozważać różne innowacyjne metody identyfikacji i uwierzytelnia takie jak podpis w serwerowy, podpis w “w locie”, podpis w chmurze, mechanizmy biometryczne oraz technologię łańcuchów blokowych. Podsumowanie i wnioski: Ze względu na nieuniknioną informatyzację sektora ochrony zdrowia wprowadzenie pewnych rozwiązania bezpieczeństwa jest obowiązkowe. Regulacje prawne w obszarze identyfikacji i uwierzytelniania, mają za zadanie zapewnienie bezpieczeństwa użytkownika (pacjenta) podczas korzystania z usług cyfrowych. Dodatkowo standardy tworzone są, aby zwiększyć zaufanie użytkowników do nowych technologii. Potencjał usług zaufania nie jest jeszcze w pełni wykorzystany w polskiej ochronie zdrowia, ale w najbliższych latach może się to zmienić. Cześć regulacji krajowych nadal jest fazie projektów i ich ostateczna wersja może ulec zmianie, co wpłynie na model elektronicznej identyfikacji w ochronie zdrowia. W Polsce w obszarze narzędzi identyfikacji i uwierzytelniania wciąż nie ma jasno opracowanego jednolitego sytemu funkcjonalnego i natrafia się na różne bariery.Introduction: Healthcare providers are increasingly recording patient data in electronic form creating electronic medical records, to make it available, a reliable identity confirmation is required. In Poland, the Health Protection Information System is constantly changing. Aim of the study: The study’s aim is to analyze, in terms of practical application, available international and national legal regulations regarding the identification and authentication of entities as well as electronic documents in health care. Material and methods: The analysis covered international and national legal acts regarding the area of identification and authentication. Data was collected from December 2017 to June 2018. Scientific papers from library resources and electronic databases were also used. The method was in the form of a qualitative analysis of available materials - an analysis of the existing data was used (desk research). The considerations were limited to five elements: electronic identification, authentication process, trust services, security and barriers. Results: The analysis was based on 4 international legal acts and 12 Polish regulations. The Electronic Identification Node is the central element of the identification model. According to the eIDAS regulation, there are three levels of security of the electronic identification means. In the authentication process, there are safeguards based on possession, knowledge or inherent features. The regulation of trust services mainly concerns the functioning of electronic signatures and seals. The signature confirmed by the trusted ePUAP profile gives the opportunity to implement a wide range of national administrative services. In the area of security, the regulation of eIDAS, GDPR and the NIS directive play an important role. Barriers are related to the technological base, identification tools and electronic signature. Discussion: In Poland, the electronic identification system is based on the federation model. Other countries have extensive experience in identification and authentication. In Poland, there are plans to create a personal ID with an electronic layer that would serve to authenticate in digital services. Various innovative identification methods can be considered and authenticated such as server signature, signature on the fly, cloud signature, biometric mechanisms and blockchain technology. Summary and conclusions: Due to the inevitable computerization of the health care sector, the introduction of certain security solutions is mandatory. Legal regulations in identification and authentication, are designed to ensure the safety of the user (patient) when using digital services. In addition, standards are created to increase users' confidence in innovative technologies. The potential of trust services is not yet fully used in Polish healthcare, but this may change in the coming years. Some national regulations are still in the project phase and their final version may change, which will affect the electronic identification model in health care. In Poland, in the field of identification and authentication tools, there is still no clearly developed uniform functional system and there are various barriers