Napojení na povinné systémy a služby EZ | Národní centrum elektronického zdravotnictví

Každý projekt musí prokázat napojení na následující Centrální služby EZ. Povinnosti napojení vycházejí z požadavků výzev a/nebo se Zákonných povinností týkajících se požadavků na informační systémy.

Kmenové registry

Primárním účelem kmenových zdravotnických registrů je vedení a poskytování kmenových údajů o subjektech elektronického zdravotnictví – tj. jednoznačných, aktuálních a platných údajů o pacientech, poskytovatelích zdravotních služeb a zdravotnických pracovnících včetně služby poskytování RID a DRID. Kmenové záznamy jsou vázány na subjekty či objekty vedené v základních registrech, pokud jsou tyto subjekty či objekty v základních registrech evidovány. Jednoznačná identifikace těchto subjektů je podmínkou pro bezpečnou a efektivní systémovou integraci systémů elektronického zdravotnictví. Zodpovědnost za věcnou správnost vkládaných údajů mají editoři; za správu přístupu k údajům je zodpovědné MZD jako jejich správce.

Registr pacientů (KRP), zdravotnických pracovníků (KRZP) a poskytovatelů. Slouží k věcné identifikaci subjektů EZ.

[ Standard / Podrobnější technické informace ] | [ Představení služby ]

Terminologický server

Terminologický server poskytuje standardizované nástroje pro správu a publikaci zdravotnických klasifikací. Podporuje moderní standardy CTS2 a FHIR, což umožňuje snadnou integraci s dalšími systémy a zajišťuje kompatibilitu s technologickými požadavky dnešní doby. Tento server je navržen pro tvorbu, úpravu a sdílení terminologických dat, čímž výrazně usnadňuje práci zdravotnickým odborníkům i vývojářům. Díky pokročilému grafickému rozhraní je práce s rozsáhlými klasifikacemi a datovými sadami intuitivní a efektivní.

Standardizovaná terminologie je společný jazyk, nomenklatura, klasifikace nebo taxonomie určená ke sdílení mezi uživateli. V oblasti zdravotní péče je používání standardizovaných terminologií nezbytné pro jasné a přesné zaznamenávání hodnocení pacientů, péče a výsledků. Její využívání je nezbytnou podmínkou pro interoperabilitu při přeshraničním přenosu EHR.

Registr standardů

Registr standardů je systém pro registraci, správu a on-line publikaci katalogu standardů elektronického zdravotnictví dle metodik NCEZ. Slouží jako evidenční systém standardů interoperability. Registr umožní základní činnosti v souladu se zákonnými požadavky kladenými na ministerstvo zdravotnictví, jako vydavatele standardů elektronického zdravotnictví.

Terminologický slovník

Terminologický slovník elektronického zdravotnictví je soubor termínů a jejich definic, který zajišťuje správné pochopení pojmů v daném kontextu (kontextem může být například zdravotnická dokumentace, legislativa, informační standard apod.).

Hlavním cílem tohoto slovníku je zamezit nesouladu v používání odborných pojmů, který by mohl vést k chybám ve zdravotnických či administrativních procesech. Bez jednotné terminologie se zvyšuje riziko nedorozumění a špatného vyhodnocení zdravotních dat, což může negativně ovlivnit zdravotní péči i bezpečnost pacientů. Správa terminologie v

eHealth zahrnuje pravidelnou aktualizaci a rozšiřování slovníku o nové termíny, zajišťování kompatibility s novými technologiemi a standardy či legislativními normami.

NIA (Národní bod pro identifikaci a autentizaci)

Výzvy IROP a NPO specifikují požadavky na žadatele, aby využívali NIA ID. NIA ID je identifikační prostředek umožňující zaručené prokazovaní totožnosti při přihlašování k online službám, které požadují alespoň značnou úroveň důvěry prostředků identifikace. Jedná se o tzv. dvoufaktorový způsob ověření. Pro přihlášení uživatel zadá přístupové údaje tvořené uživatelským jménem a heslem, které si zvolí během registrace. Následně zadá jednorázově vygenerovaný SMS kód, který přijde na jeho mobilní telefon.

Pro účely naplnění požadavků výzev, se povinnost týká veřejných služeb pro pacienty přístupných dálkovým způsobem, typicky webové aplikace, mobilní aplikace. Ne všichni Žadatelé mají dle stávající legislativy přístup ke službě NIA ID. Pro Žadatele, kteří potřebují zajistit autentizaci pacientů pomocí NIA ke svým veřejným službám, diskutuje Ministerstvo zdravotnictví ve spolupráci Ministerstvem vnitra službu, kterou budou moci pro tento účel využít.

Bližší informace o NIA ID: www.identita.gov.cz

Dočasné úložiště (Výměnné sítě)

Dočasné úložiště (DÚ) je klíčovou součástí infrastruktury elektronického zdravotnictví v rámci výměnných sítí zdravotnických informací. Slouží k dočasnému ukládání a distribuci zdravotnické dokumentace mezi poskytovateli zdravotních služeb, zdravotními pojišťovnami a dalšími autorizovanými subjekty.

V souladu s Nařízením (EU) 2016/679 je provozovatelem řešení a správcem osobních údajů (Controller) Ministerstvo zdravotnictví České republiky (jako organizační složka státu), a to ze zákona 325/2021 Sb., Zákon o elektronizaci zdravotnictví.

Hlavním cílem DÚ je zajistit bezpečné, efektivní a standardizované zpracování uložení elektronických zdravotnických záznamů po dobu nezbytně nutnou pro jejich předání mezi subjekty oprávněnými k jejich přístupu. Maximální doba pro uložení zdravotnické dokumentace je 30 dní, s výjimkou eŽádanek, jejichž platnost je nastavena na 3 roky dle novelizace Zákona č. 325/2021 Sb., o elektronizaci zdravotnictví.

Dočasné úložiště je centrální úložiště zdravotnických dat, které podporuje následující klíčové funkcionality:

Ukládání zdravotnické dokumentace v elektronické podobě, včetně metadat (FHIR, CDA, XML, PDF).
Bezpečné předávání dokumentace mezi poskytovateli zdravotních služeb a zdravotními pojišťovnami prostřednictvím zabezpečených API a portálového řešení.
Validace a ověření identit odesílatele a adresáta prostřednictvím Kmenového registru zdravotnických pracovníků (KRZP), Kmenového registru poskytovatelů zdravotních služeb (KRPZS) a Registru práv a mandátů.
Zajištění integrity a autenticity dat prostřednictvím elektronických podpisů a certifikovaných hashovacích funkcí.
Možnost auditování a monitoringu přístupů v souladu s požadavky zákona o kybernetické bezpečnosti a GDPR.
Notifikace oprávněných subjektů o nově uložených či přijatých dokumentech pomocí centrálního notifikačního systému.

[ Standard / Technické informace ] | [ Představení služby ]

eŽádanky

Systém eŽádanky je centrální řešení pro elektronickou správu žádanek v rámci služeb elektronického zdravotnictví ČR. Umožňuje digitální vystavování, přenos, zpracování a archivaci eŽádanek mezi PZS, zdravotními pojišťovnami, pacienty a dalšími oprávněnými subjekty.

Systém eŽádanky zajišťuje rychlou, bezpečnou a standardizovanou výměnu zdravotnických požadavků v souladu s legislativními požadavky, zejména zákonem o elektronizaci zdravotnictví a souvisejícími právními předpisy.

Hlavní cíle systému eŽádanky:

Digitalizace a zjednodušení procesu žádanek, čímž se snižuje administrativní zátěž zdravotnického personálu.

Zajištění integrity a autenticity dat prostřednictvím elektronických podpisů a bezpečných identifikačních mechanismů.

Bezpečnou výměnu žádanek mezi zdravotnickými subjekty s využitím interoperabilních standardů.

Transparentnost a dohledatelnost každé eŽádanky, včetně možnosti auditování přístupů a historie změn.

Dlouhodobá platnost eŽádanek – standardně 3 roky, v souladu se zákonem o elektronizaci zdravotnictví.

Notifikace pacientů a zdravotnických subjektů o nově vystavených a zpracovaných eŽádankách.

Klíčové funkcionality systému eŽádanky

Vystavení eŽádanky v digitální podobě s jednoznačnou identifikací pacienta, PZS a požadovaného vyšetření.

Vyhledání a správa eŽádanek prostřednictvím webového portálu (VIZUÁLNÍ ROZHRANÍ) nebo integrovaného informačního systému zdravotnického zařízení prostřednictvím nevizuálního technického API systému eŽádanky.

Implicitní neadresnost eŽádanky – zachování principu svobodné volby pacienta v souladu s platnou legislativou.

Autorizace a řízení přístupů na základě Kmenového registru zdravotnických pracovníků (KRZP) a Kmenového registru poskytovatelů zdravotních služeb (KRPZS).

Možnost sledování stavu eŽádanky – od vystavení až po její vyřízení.

Bezpečná komunikace mezi subjekty v souladu s platnými legislativními a kybernetickými normami (GDPR, NIS2).

Notifikace pacientů a zdravotnických pracovníků při změně stavu eŽádanky.

Systém eŽádanky je klíčovou součástí digitalizace zdravotnictví a přináší zásadní zefektivnění procesů v oblasti zdravotnických žádostí a objednávání zdravotních služeb.

[ Standard / Technické informace ] | [ Představení služby ]

Registr oprávnění

Je centrální evidence oprávnění jednotlivých uživatelů k vybraným službám elektronického zdravotnictví. S narůstajícím množstvím elektronických zdravotnických údajů vzniká potřeba zajistit, aby k těmto údajům měli přístup pouze ti, kdo k tomu mají zákonné oprávnění nebo výslovný souhlas pacienta. Zákon č. 325/2021 Sb., o elektronizaci zdravotnictví, proto zavádí centrální Registr oprávnění (RO) jako nástroj, který umožňuje: pacientovi kontrolovat, kdo může nahlížet do jeho zdravotnické dokumentace; poskytovateli zdravotních služeb ověřit, zda může s údaji pracovat; a státu zajistit právní a technickou ochranu pacientských údajů.

Registr oprávnění (RO) je centrální elektronická evidence souhlasů pacientů se zpřístupněním jejich zdravotnické dokumentace jiným subjektům. Tento systém funguje na národní úrovni a je propojen s dalšími komponentami elektronického zdravotnictví, jako je například Kmenový registr pacientů. Umožňuje pacientům udělit, upravit nebo odvolat souhlas prostřednictvím bezpečně identifikovaného rozhraní (např. eIdentita, portál občana).

Hlavním cílem systému je zajistit souhlasné, dohledatelné a právně platné sdílení zdravotních údajů mezi různými poskytovateli zdravotních služeb. Pacient rozhoduje, kdo smí nahlížet do jeho zdravotnické dokumentace, lékař může legálně získat přístup k údajům jen se souhlasem, a systémy ověřují oprávnění v reálném čase. Systém tak zajišťuje kontrolu nad sdílením a chrání citlivé údaje.

Systém umožňuje evidovat různé druhy souhlasů – konkrétního poskytovatele, časově omezené, vázané na účel, nebo odvolání souhlasu. Pacient má možnost tyto souhlasy spravovat přes elektronickou identitu. Veškeré změny jsou okamžitě zaznamenány a aplikovány.

[ Představení služby ]

Žurnál činností

Žurnál činností představuje klíčový nástroj pro zajištění důvěry, transparentnosti a bezpečnosti při zpracování zdravotnických dat pacientů. Zákon č. 325/2021 Sb. ukládá povinnost vést záznamy o veškerých operacích, které probíhají v souvislosti s přístupem ke zdravotnické dokumentaci, při udělování, změně nebo odvolání souhlasu pacienta. Žurnál činností je elektronický log (záznamový systém), který zaznamenává veškeré operace provedené s daty pacienta. Obsahuje informace o tom, kdo, kdy, jakým způsobem a s jakým výsledkem provedl konkrétní činnost (například udělení souhlasu, přístup ke zdravotnické dokumentaci, odvolání souhlasu, čtení dat apod.).

Účelem žurnálu je zajistit: (1) auditovatelnost přístupů ke zdravotnickým údajům, (2) dohledatelnost a zpětnou kontrolu udělených souhlasů, (3) ochranu práv pacienta a (4) důkazní materiál při řešení stížností nebo bezpečnostních incidentů.

Každý záznam v žurnálu obsahuje minimálně: identifikaci subjektu (např. zdravotnický pracovník nebo pacient), čas operace, typ operace, výsledek operace, zdroj přístupu (např. IS poskytovatele nebo portál občana) a další metadata dle technické specifikace, viz Standard elektronického zdravotnictví – Žurnál činností

Přístup k žurnálu je omezen a řízen. Pacient má právo vidět záznamy o přístupech k jeho údajům a datům.

Správce systému (např. ministerstvo nebo pověřená organizace) provádí centrální dohled a analýzu bezpečnostních událostí.

Záznamy v žurnálu jsou uchovávány po dobu stanovenou zákonem.

Žurnál činností je zakotven v § 14 zákona č. 325/2021 Sb., a zároveň podléhá pravidlům ochrany osobních údajů dle GDPR. Systém musí být nastaven tak, aby záznamy byly bezpečné, neměnné, auditovatelné a přístupné pouze oprávněným subjektům.

EZCA (certifikační autorita)

Rezortní certifikační autorita zajišťující vydávání a správu elektronických certifikátů pro bezpečný přístup ke zdravotnickým systémům. Služba budovaná na základě zákona 325/2021 Sb.

Plánované služby EZCA

Přístupové osobní a B2B certifikáty

Elektronická pečeť na úrovni zaručená

Elektronické časové razítko na úrovni zaručená

Elektronický podpis na úrovni zaručená
Bližší popis bude k dispozici 16.6.2025

NPEZ (Národní portál Elektronického zdravotnictví)

Primární veřejný webový portál pro občany a odborníky zajištující přístup k Centrálním službám elektronického zdravotnictví a souvisejícím službám.