Chiedo al Consiglio federale di rispondere alle seguenti domande:
1. Nel messaggio concernente la legge federale sulla cartella informatizzata del paziente (LCIP) i costi di certificazione di una comunit\u00e0 di riferimento sono stimati a 100 000 franchi svizzeri. \u00c8 corretto affermare che i costi effettivi raggiungono un milione di franchi?
2. Perch\u00e9 le condizioni tecniche e organizzative di certificazione e altre norme di certificazione sono state adeguate nel corso delle procedure di certificazione? \u00c8 vero che l'UFSP, il servizio d'accreditamento e gli organismi di certificazione hanno continuato a condurre, oltre il 15 aprile 2020, colloqui sulla logica dei controlli e sulla loro profondit\u00e0? Quando saranno disponibili norme vincolanti?
3. \u00c8 vero che gli organismi di certificazione devono sottoporre a ulteriori controlli di sicurezza tecnici le infrastrutture dei fornitori di tecnologia (provider), gi\u00e0 controllate professionalmente?
4 Secondo il Consiglio federale, quando la prima comunit\u00e0 di riferimento e l'ultima comunit\u00e0 di riferimento avranno concluso la certificazione?
5. A quanto ammonta, secondo le conoscenze attuali, l'onere finanziario per la costituzione, la certificazione e l'esercizio di una comunit\u00e0 di riferimento? Quali conseguenze avr\u00e0 l'aumento dei costi della certificazione per il finanziamento delle comunit\u00e0 di riferimento?
6. I costi di costituzione di una comunit\u00e0 di riferimento sono notevolmente aumentati a causa dell'estensione delle condizioni di certificazione. Che cosa prevede di fare il Consiglio federale per tutelare gli investimenti iniziali e impedire che le comunit\u00e0 di riferimento debbano sospendere l'esercizio? In caso di sospensione dell'esercizio o di fusione con un'altra comunit\u00e0 di riferimento i mezzi del finanziamento iniziale vanno rimborsati?
7. Le identit\u00e0 elettroniche certificate per la cartella informatizzata del paziente sono disponibili e quanto costano? Tutte le comunit\u00e0 di riferimento dispongono di identit\u00e0 elettroniche certificate per i pazienti e i professionisti della salute?
8. Come valuta il Consiglio federale l'idea che basterebbe, per ragioni di sicurezza, certificare unicamente il gestore della piattaforma?
","ReasonText":"Secondo la legge federale sulla cartella informatizzata del paziente (LCIP) tutti gli ospedali per le cure acute, le cliniche di riabilitazione e le cliniche che dispensano trattamenti psichiatrici stazionari dovrebbero affiliarsi a una comunit\u00e0 di riferimento certificata entro il 15 aprile 2020. Questa scadenza ha dovuto essere posticipata, poich\u00e9 la certificazione non ha ancora potuto essere conclusa. Circa un mese prima del termine d'inizio del 15 aprile 2020, il DFI ha pubblicato l'ultimo aggiornamento delle condizioni tecniche e organizzative di certificazione delle comunit\u00e0 e delle comunit\u00e0 di riferimento.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"La legge federale sulla cartella informatizzata del paziente (LCIP; RS 816.1) richiede la certificazione di comunit\u00e0 di riferimento e comunit\u00e0 per garantire, da un lato, la protezione e la sicurezza dei dati, dall'altro, l'interoperabilit\u00e0 tecnica e semantica. In Svizzera una certificazione cos\u00ec complessa di organizzazioni, nuove applicazioni software e infrastrutture informatiche non si era mai vista. Mancavano pertanto le esperienze che avrebbero permesso di definirne o prevederne con esattezza le dimensioni temporali e finanziarie nel pertinente messaggio (FF 2015 4559). Gli ultimi anni dall'approvazione e dall'entrata in vigore della LCIP hanno mostrato che questa complessit\u00e0 \u00e8 stata sottovalutata da tutte le parti interessate. \u00c8 vero che per questo motivo l'UFSP ha dovuto apportare alcune piccole modifiche alle prescrizioni di certificazione, ma queste non sono mai state sostanziali. Inoltre, tutti gli attori coinvolti - in particolare gli organismi di certificazione e le comunit\u00e0 di riferimento - sono stati sempre informati in modo trasparente e coinvolti nelle discussioni e nelle decisioni.
1. I costi di certificazione sono stati inizialmente sottostimati da tutti gli interessati. L'ufficio federale della sanit\u00e0 pubblica (UFSP) non \u00e8 attualmente a conoscenza dei costi concretamente accumulati. Verosimilmente, in singoli casi i 100 000 franchi a suo tempo stimati sono stati chiaramente superati.
2. Tutte le basi legali rilevanti per la certificazione sono a disposizione e note gi\u00e0 da tempo. L'ultima revisione degli allegati dell'ordinanza del DFI del 22 marzo 2020 sulla cartella informatizzata del paziente (OCIP-DFI; RS 816.111), risalente al 15 aprile 2020, precisava punti non chiari risultanti dalle procedure di certificazione e andava quindi a beneficio delle comunit\u00e0 di riferimento.
3. Il controllo delle infrastrutture avviene nell'ambito del campo di applicazione rilevante per la LCIP. La decisione circa il controllo di \"infrastrutture gi\u00e0 controllate\" dipende da dove si situano gli elementi dell'infrastruttura, se all'interno o al di fuori del campo di applicazione.
4. Secondo l'attuale pianificazione, la prima certificazione avr\u00e0 luogo nell'autunno del 2020. Entro la fine del 2020 seguiranno ulteriori comunit\u00e0 di riferimento. L'ultima certificazione dovrebbe concludersi a met\u00e0 del 2021.
5. La pianificazione dei costi \u00e8 di responsabilit\u00e0 delle comunit\u00e0 di riferimento e raggiunger\u00e0 ordini di grandezza differenti a seconda della struttura e del grado di maturit\u00e0 delle comunit\u00e0 di riferimento stesse. Al momento non si dispone di dati attendibili per poter rispondere a questa domanda.
6. L'UFSP accompagna e sostiene le comunit\u00e0 di riferimento dall'inizio dei lavori preliminari. Per i primi tre anni dall'entrata in vigore, il finanziamento iniziale \u00e8 stato disciplinato nella LCIP stessa (art. 20-23). In caso di fusione con un'altra comunit\u00e0 di riferimento i fondi del finanziamento iniziale non devono essere rimborsati. In caso di cessazione dell'attivit\u00e0 aziendale si dovr\u00e0 verificare se si configura la fattispecie dell'inadempienza contrattuale.
7. Attualmente due emittenti di strumenti d'identificazione sono certificati secondo la LCIP. I costi sono parte integrante degli accordi individuali tra gli emittenti e le comunit\u00e0 di riferimento e non sono pertanto pubblici. L'acquisto di strumenti d'identificazione \u00e8 di responsabilit\u00e0 delle comunit\u00e0 di riferimento. A nostra conoscenza, all'avvio ogni comunit\u00e0 certificata avr\u00e0 stipulato i necessari contratti.
8. In quanto fornitori della cartella informatizzata del paziente (CIP), le comunit\u00e0 di riferimento sono responsabili dell'attuazione delle prescrizioni, in particolare anche della sicurezza/protezione dei dati ai sensi della LCIP. I gestori della piattaforma sono incaricati dalle comunit\u00e0 di riferimento di fornire determinati servizi di gestione. La verifica dell'attuazione di tutte le prescrizioni secondo la LCIP richiede pertanto imperativamente la verifica e la certificazione della comunit\u00e0 di riferimento. In linea di principio sarebbe possibile discutere di una certificazione della piattaforma, ma questo richiederebbe una revisione della LCIP.
Risposta del Consiglio federale.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1599004800000)\/","SubmittedBy":"Graf-Litscher Edith","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1600992000000)\/","ResponsibleDepartment":4,"ResponsibleDepartmentName":"Dipartimento dell'interno","ResponsibleDepartmentAbbreviation":"DFI","IsLeadingDepartment":true,"Tags":"24|34|2841","Category":null,"Modified":"\/Date(1690507558753)\/","SubmissionDate":"\/Date(1591833600000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5104,"SubmissionLegislativePeriod":51,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Finanze|Media e comunicazione|Salute"}}