Studie stávajícího stavu ICT Krajské nemocnice T. Bati, a.s.™íloha 9_Ob… · Studie...

StudiestávajícíhostavuICTKrajskénemocniceT.Bati,a.s.

Subjekt: Zpracovatel:KrajskánemocniceT.Bati,a.s. EuroEnterpriseDevelopments.r.o.Havlíčkovonábřeží600,76275Zlín DolníHejčínská1194/36,OlomoucIČ:2766189 IČ:27773728DIČ:CZ27661989 DIČ:CZ27773728

15.08.2017

KrajskánemocniceT.Bati,a.s.StudiestávajícíhostavuvoblastiICT,ISaaplikacíaorganizačněprocesníchvztahů.

Stránka1z46

Obsah1. Cíleprováděnérekognoskace............................................................................3

2. PopissoučasnéhostavuICT................................................................................3

2.1 PopisjednotlivýchčástíICT......................................................................................3

2.1.1 HWaSWinfrastruktura........................................................................................3

2.1.2 Síťovéprostředí....................................................................................................4

2.1.3 PoužitýSW............................................................................................................5

2.2 Popiszpůsobůkomunikaceapohybudatvrámciorganizaceivůčiexternímuprostředí................................................................................................................................8

2.3 PopissprávyamonitoringuICT................................................................................9

2.4 PopisbezpečnostípolitikyastandardůICTsezaměřenímnakyberbezpečnostadodržováníGDPR................................................................................................................10

2.5 PopisrealizovanýchprojektůvICT,znichžvyplývajíomezení.............................11

2.6 PopisaktuálníchnebopředpokládanýchprojektůvICT.......................................11

2.7 Popisřízeníaorganizačně–personálníhozabezpečeníICT..................................11

2.7.1 Personálníobsazení............................................................................................11

2.7.2 Kapacitnímožnosti.............................................................................................12

2.7.3 VnitřnísměrniceICT............................................................................................13

2.8 ParametrydodavatelskýchsmluvníchvztahůvICT...............................................13

2.8.1 Licencování..........................................................................................................13

2.8.2 Zabezpečeníadodržováníautorskýchpráv.......................................................14

2.8.3 Nakupovanéslužbyajejichparametry..............................................................14

2.9 PopisaktuálníhostavuúrovněznalostíadovednostívoblastiICTzaměstnancůnemocnice...........................................................................................................................15

2.10 EkonomickécharakteristikyaparametryICT........................................................15

3. Popisorganizačníchaprocesníchvztahůorganizace......................................16

3.1 Popisorganizačnístrukturyavztahůvčetněfunkčníchmíst................................16

3.2 Popishlavníchfiremníchprocesůačinnostísdůrazemnakritickámísta............22

3.3 Popisrozdělenískupinčinnostídleprocesůsvazbounaexternísubjekty..........25

3.4 Popisrozdělenískupinčinnostídleprocesůtypovýmfunkčnímmístům.............25

3.5 Popissoučasnéhostavupodporyprocesůinformačnímitechnologiemi..............26

4. Popisrozhodujícíchvnějšíchpodmínek...........................................................27


Stránka2z46

4.1 VýčetrelevantníchexterníchsubjektůarámcovýpopisjejichvztahůkICTorganizace...........................................................................................................................27

4.2 VýčetapopislegislativníchpožadavkůrelevantníchkICTorganizace.................29

4.3 SLEPTanalýzafaktorůokolníhoprostředí.............................................................33

4.4 SpecifikacetrendůvICT–obecnéaspecifickévezdravotnictví...........................35

4.5 Požadavkynařízeníkvality....................................................................................38

4.6 Požadavkynaenviromentálnímanagement.........................................................44

5. Návrhdoporučenýchpostupůaopatření........................................................44


Stránka3z46

1. CíleprováděnérekognoskaceCílem Rekognoskace stávajícího stavu Krajské nemocnice T. Bati, a.s. je provedení

rychlého,základníhopopisustávajícíhostavuKrajskénemocniceT.Bati,a.s.voblastiICT,informačníchsystémůaaplikacíaorganizačněprocesníchvztahů.

ToutometodoubudezískánpravdivýhrubýnáhlednavýšezmíněnéoblastiKrajskénemocniceT.Bati,a.s.prozískánízákladníkomplexnípředstavyotom,jakýjeskutečnýstavtěchtooblastí.

Rekognoskacebylapřevážněprovedenanásledujícímitechnikami:

• zestudiadostupnýchrelevantníchpodkladovýchmateriálů,• zvedenístrukturovanýchrozhovorůsvybranýmipracovníkynemocnice,• zeznalostízpracovatele,• zposuzováníarozboruzískávanýchinformací,• zezpracovánízískanýchinformacídostrukturovanépodoby.

2. PopissoučasnéhostavuICT

2.1 PopisjednotlivýchčástíICT

2.1.1 HWaSWinfrastruktura

CeláICTinfrastrukturanemocnicejefyzickyprovozovánavrámciucelenéhoareáluKrajskénemocniceT.Bati,a.s.,Havlíčkovonábřeží600,Zlín.

Serverová infrastruktura jeprovozovánana jednotlivých fyzických serverech,kteréjsou virtualizovány na platformě VMWare. Jako fyzické servery jsou provozovány 2xserverFujitsuRX300S8, jakozáložnípak2xserverHPProliantDL360G6.Konfiguraceserverůumožňujeoptimálnípřidělovánísystémovýchprostředkůproprovozjednotlivýchaplikací. Virtualizované servery následně většinově běží na operačních systémechWindows od firmy Microsoft. Dedikovaný hardware je používán pouze výjimečně,většinou jsou to zařízení dodaná v rámci celkového řešení přímododavatelem (PACS,rentgen…).

Jako datová úložiště jsou používána sdílená disková pole (produkční 2x Fujitsu ETDX80S2,jakozáložní2xHPStorageWorksP2000G3ModularSmartArray).

NatétoHWinfrastruktuřeběžívětšinaaplikacívrámciISnemocnice.Každývýrobcepoužívané aplikace v rámci IS nemocnice předepisuje dané HW a SW prostředky pro


Stránka4z46

provoz svéaplikace.Tyto jsoumupakv rámcivirtualizacev infrastruktuřenemocnicepřidělenyaaplikacejenatétokonkrétníinfrastruktuřeprovozována.

VinfrastruktuřejetaképrovozovánacentrálnídatabázeMicrosoftSQLjakodatovéúložištěprovětšinuaplikacívrámciISnemocnice.TotodatovéúložištěpoužíváKlinickýinformační systém, Lékárenský informační systém, Ekonomický informační systém,Laboratorníinformačnísystémy,personalistikaamzdy,aněkterédalšíaplikace.Ostatníaplikacepoužívajíjakodatováúložištěvlastnílokálnídatabáze.

Jako systém pro řízení životního cyklu dokumentů a kolaborativní platforma v jeinfrastruktuřeprovozovánaplatformaSharePoint.

Mimoaplikaceprovozovanévrámci ISnemocnice jsouprovozoványdalšíaplikace,prozajištěnízákladníchfunkcíinfrastruktury.Jednáseo:

- MagikINFO(výrobceMagikINFO)jakonástrojnamonitoringsítěaHWaauditSW,HWaostatníhoITmajetku,

- SOPHOS(výrobceSOPHOS)jakonástrojprozabezpečenísítěainfrastruktury,- AVG(výrobceAVGTechnologies)jakoantivirovýSW,- MicrosoftExchange(výrobceMicrosoft)jakomailovýserver.

Klientskástrana infrastruktury jezajištěnavětšinouPCvúlozekoncovýchstanic.V

rámcimanagementujsouprovozoványmístoPCstanicnotebooky.Provozovánojecca1000stanic,různéhostáří,nejčastějiodfirmyLenovo,dáleCompaq,HP,Lynx,všechnynaplatforměMicrosoftWindows,většinouWindows7–79%,WindowsXP–19%aWindows10–2%.

Obnovu HW – serverů, řeší směrnice o Provozu správy a údržby informačníchsystémů, kdy vukazatelích kvality nařizuje „pravidelnou roční výměnu starších serverůpodlenovězavedenékoncepceserverovéhořešení“.

Obnovakoncovýchzařízeníbylavroce201681kusůPCa48monitorů.Vroce2017sepočításobdobnýmipočty.

VrámcirekognoskacejsmeblíženezkoumalidalšíparametryHWaSWinfrastruktury.

2.1.2 SíťovéprostředíSíťová infrastruktura je provozována pouze vrámci areálu nemocnice. Mezi

jednotlivými budovami jsou vybudovány optické spoje, vrámci budov je rozvedenametalická strukturovaná kabeláž. Aktivními prvky jsou především přístroje od HP.Rychlostkomunikaceje1Gbps.


Stránka5z46

Síťvykazujechybykonektivity–jakonutnostsejevíprovéstauditsítě.

VrámciareálunemocnicejetaképrovozovánaWi-fibezdrátovásíť,kteroujepokrytcelýareálnemocnice.Propacientyjekdispozicibezplatnépřipojenídoveřejnésítě.

Do veřejné sítě internet je nemocnice připojena pomocí bezdrátového spojevlicencovanémpásmuokapacitě100/100MbpsodfirmyINTERNEXT2000.

Toto spojení je provozováno jako zálohované pro eliminaci výpadku, a to vplnékapacitě.

Vrámcirekognoskacejsmenezkoumalibližšíparametrysíťovéinfrastruktury.

2.1.3 PoužitýSW

Vrámcinemocnicesepoužíváněkolikaplikací,kterézabezpečujíinformatickyvětšinuprocesů nemocnice. Aplikace jsou vždy specializované na určité skupiny procesů ačinností a dohromady tvoří Nemocniční informační systém nemocnice. KrajskánemocniceT.Batinemocnicepoužívátytoaplikace:

KategorieIS NázevIS Výrobce/dodavatel Funkcionalita

NIS FonsAkord Stapro,a.s./

Stapro,a.s.

FONSAkordjemoderníklinickýinformačnísystém,kterýpokrýváprovozklinickýchpracovišťřadounavzájempropojenýchproduktůumožňujícíchvedenízdravotnídokumentaceapodporujícíchprovozníčinnostinajednotlivýchklinickýchpracovištích.Důležitouvlastnostíjejehoflexibilitavnastavení,kterélzepřizpůsobitpotřebámdanéhopracoviště.TatovlastnostzároveňzajišťujerychloureakcinapožadavkybeznutnostíprogramovánípouhýmpřestavenímparametrůaposkytujevelkémožnostiprosprávceNISvezdravotnickémzařízení.

NIS FonsEnterprise

Stapro,a.s./

Stapro,a.s.

Webžádankyaschvalování

jsouzákladnímmodulemprozavedenílogistiky,výraznýmzpůsobemzvyšujíprocentořízenýchnákladů.Zajišťujítvorbuavícestupňové/vícekriteriálníschvalováníelektronickýchžádanekknákupukomodit(léčiva,zdravotnicképrostředky,antibiotika,MTZadalší)pro


Stránka6z46

potřebyoddělenívrámcizdravotnickéhozařízení.Katalogjejednotnýprocelézdravotnickézařízenísvyužitímpozitivníholistu.

Centrálnísterilizace

DoctIS Sophis,a.s./Sophis,a.s.

Žádankovýsystém,centrálnísterilizace

LaboratorníIS

OpenLims Stapros.r.o./

Stapros.r.o.

Laboratořepromikrobiologiiabiochemii

FONSOpenlimsjemodernílaboratorníinformačnísystémověřenýstovkamipracovišťvněkolikazemíchstředníavýchodníEvropy.Jeurčenprovšechnytypylaboratoří.Podporujespecificképracovníprocesyvětšinyodborností.Produktjerutinněpoužívánodmalýchastředníchlaboratoříažpokonsolidovanápracovištěvelkýchfakultníchnemocnic.Systémlzesnadnopřizpůsobitspecifickýmpožadavkůmlaboratoře.

LaboratorníIS

EnvisLims DSSoftOlomoucs.r.o./

DSSoftOlomoucs.r.o.

Laboratoře

Envis®LIMSjemoderníinformačnísystémurčenývelkým,středněvelkýmimalýmlaboratořím,kterépotřebujíefektivněříditlaboratorníprocesy.

LékárenskýIS LekIS Lekiss.r.o./

Lekiss.r.o.

Lékárenskápéče

LekisproWindowsjeinformačnísystém,kterýjevhodnýprovšechnytypylékáren.Bezproblémovězajistíchod,jaknejmenšílékárnynamalémměstě,takobřílékárnyvefakultnínemocnici.

EkonomickýIS

FENIX AssecoSolutions,a.s./

AssecoSolutions,a.s.

Ekonomickýsubsystémobsahuje–Banka,Elektronickákomunikacesesociálnímidávkami,Knihadošlýchfaktur,Knihaplatebníchpříkazů,Knihavydanýchfaktur,Majetek,Objednávky,Podporačárovýchkódůmajetku,Pohledávkyamístnípoplatky,Pokladna,Rozpočet,Rozdělenínákladůavýnosů,Nezávislézpracovánívýkazů,Odsouhlasení,Sklady,Účetnictví–přenosy,výkaznictví


Stránka7z46

PersonálnímzdovýIS

PERM3 Kvasar,spol.sr.o./Kvasar,spol.sr.o.

Tentomzdovýapersonálnísystémumožňujespolehlivězpracovatmzdyčasové,měsíčníiúkolovévždydleaktuálněplatnélegislativyČeskérepublikyaSlovenska.Samozřejmostíjemožnostonlinekomunikacesportálemveřejnésprávy,tvorbaformulářůprokomunikacisúřady,automatickérozesílánídokumentůe-mailemanověivyhledávánívinsolvenčnímrejstříku

LaboratorníIS

Amadeus AmadeusCzechRepublicandSlovakia,s.r.o./

STEINERs.r.o.

Amadeusjesystémprořízeníprovozutransfuzníhooddělení,řeší:evidencidárců,jejichodběry,zvanídárců,laboratoře,výrobuaskladkrveakrevníchderivátů,kříženíkrví,výstupproZP,fakturaci.Jesestavenzjednotlivýchmodulů,protomůžebýtpoužitodvelkýchTOpřesOdběrovámístaažpoKrevníbanky.

Žádankovýsystém

FaMA+ TESCOSWa.s./TESCOSWa.s.

Evidencežádaneknamateriálavybavení,servispřístrojůavybavení

Stravovacísystém

Kredit Anetespol.sr.o.,/

Anetespol.sr.o.

StravovacíinformačnísystémKREDITzabezpečujeautomatizovanéobjednáváníavýdejjídel,prodejjídel,zbožíaslužeb

Docházkovýsystém

PowerKey Adventspol.sr.o. DocházkovýsystémPowerKeysloužíkefektivnímusledováníavyhodnocovánídocházkyjednotlivýchzaměstnanců.

Systémproplánovánísměn

Shiftmaster IVARa.s. ShiftMasterjejedinečnýspecializovanýSWproduktproefektivnířešeníplánováníaevidencisměn,zejménavprovozechsnerovnoměrněrozvrženoupracovnídoboučivrežimutzv.kontapracovnídoby.

PACS MariePACS OR-CZ,spol.sr.o./

OR-CZ,spol.sr.o.

MARIEPACSjemodernířešeníproelektronickézpracování,archivaciadistribuciobrazovýchdat.

PrávníIS Codexis ATLASConsultingspol.sr.o.

KomplexníprávnísystémpokrývajícíproblematikunárodnílegislativyalegislativyEU


Stránka8z46

KnihovníIS Clavius LANiuss.r.o. KnihovnísystémCLAVIUSjeintegrovanýknihovnísystém

Formuláře FORMstudio KASTNERsoftwares.r.o.

Prácesformuláři,jejichposílánínaúřadelektronickypřímozpočítače.

eAukce PROebiz NARmarketings.r.o. PROEBIZjeúspěšnýeAukčníSWazároveňtakésdílenéprostředíinformací,znalostí,podpůrnýche-nástrojůaodborníkůnaproblematikueAukcívefiremnímnákupunebouveřejnýchzakázek.

Bohužel,dlenašichzjištěníneexistujekvětšinětěchtoSWžádnádokumentace.Týkásetojakuživatelskédokumentace,takiprovoznídokumentace.

2.2 Popiszpůsobůkomunikaceapohybudatvrámciorganizaceivůčiexternímuprostředí

Obecněnejrozšířenějšítopologiíintegračníarchitekturyjepropojovánísystémůnaad-

hocbázipodleokamžitépotřeby.Totopropojenísenazývápeer-to-peer(P2P),tedykaždýs každým, nebo také integrační špagety, protože systémy jsou propojeny napřímo anaprostolibovolně.Výhodoutétotopologieje,žejejnenínutnénijakplánovatčiřídit.Integracesedějeflexibilněpodleokamžitépotřebyalzetakrychlekombinovatfunkčnostiadatajednotlivýchsystémů.Právětentotypintegracejevýhradněpoužívánvsoučasnédoběvnemocnici.

Náklady na integraci bývají rozpuštěny do jednotlivých projektů, cena jednohopropojení je závislá na složitosti konkrétních rozhraní a jejich vzájemné kompatibilitě,takže může být i neadekvátní rozsahu projektu. Nevhodné je i míchání obchodní aintegračnílogikyvjednomspolečnémprocesu.

Obrovskounevýhodoualeje,žetentosystémjeudržitelnýpouzepřirelativněmalémpočtusystémů.Přirostoucímpočtusystémůrostepočetpropojeníkvadratickyavýsledeksestávánepřehledným,špatněprovozovatelnýmanáchylnýmkchybám.Integračníúlohysenavícneefektivněřešíopakovaněuvnitřkaždéaplikace.


Stránka9z46

MeziaplikaceminemocniceprobíhajítytoP2Pkomunikace:

2.3 PopissprávyamonitoringuICTPromonitoring a správu sítě (a současně také pro asset management) se používá

softwareMagikINFO, od firmyMagikINFO s.r.o.. Tuto aplikaci jemožné považovat za

ZdrojovýIS

CílovýIS Obsahvazby

FonsEnterprise LekIS Logistika,sklady,žádanky.

LekIS FonsEnterprise Zákaznické objednávky, 4 databáze: léky pro veřejnost,léky pro nemocnici, prostředky zdravotnické techniky,výdejnaléků.

NISAkord OpenLims Informaceopacientech.

NISAkord EnvisLims Informaceopacientech.

NISAkord PACS Informaceopacientech.

PACS Krajskédatovéúložiště

Předáváníobrazovádokumentace.

Kredit FENIX Stravovacíprovoz

LekIS AISLP Externí–přístupdolékovédatabáze.

LekIS FENIX Skladováevidenceléků,exportformou*.txtsouborů.

NISAkord FENIX Informaceopacientech

LekIS WebováaplikaceObjednávkyKNTB

Předávánídatdoobjednávkovéhosystému.

FENIX WebováaplikaceObjednávkyKNTB

Předávánídatdoobjednávkovéhosystému.


Stránka10z46

velmi kvalitní nástroj. Pro potřeby správy a monitoringu ji považujeme za více neždostačující.

FirmaMagikINFOpočítánasazenísoftwareMagikINFOvKrajskénemocniciT.Batimezisváreferenčnířešení.

2.4 PopisbezpečnostípolitikyastandardůICTsezaměřenímnakyberbezpečnostadodržováníGDPR

VrámciřízenédokumentacenemocniceexistujeSměrniceSM-063oProvozusprávya

údržbyinformačníchsystémůsúčinnostíod7.11.2014.

Tato směrnice se primárně zabývá správou a provozem ICT vnemocnici. VzhledemkbezpečnostiICTobsahujetéměřzanedbatelnémnožstvísdělení.

JakodalšísměrnicevrámciřízenédokumentaceexistujeSměrniceSM-059oPoužíváníelektronickéhopodpisusúčinnostíod13.10.2014

Tato směrnice provádí jistou úroveň edukace o elektronickém podpisu a alespoňvzákladechdefinujepovinnostiosob,vybavenýchtímtopodpisem.MůžemejipovažovatzamalýpříspěvekkbezpečnostiICT.

Kyberbezpečnost (vchápání Zákona o kybernetické bezpečnosti) ani GDPR nejsouvsoučasnédoběnijakřešeny.PodlevyjádřenípracovníkůICTsenemocnicenacházívestádiupříprav.

SbezpečnostíICTúzcesouvisíproblematikauživatelskýchprávapřístupů.VnemocnicijevsoučasnédoběprovozovánaadresářováslužbaActiveDirectoryodfirmyMicrosoft,kterázajišťujeautentizaciaautorizaciuživatelů.Pomocítétoslužbysejednotlivíuživatelépřihlašují do svých uživatelských účtů amohou využívat jim přidělené a zpřístupněnéprostředky.

Jako velký nedostatek spatřujeme existenci účtů zařízení, kdy se k počítači (kterýpřistupujeksítiprávějakozařízení)nenípotřebavůbecpřihlašovat.Dotohotopočítače(zároveň tedy idosítěnemocnice)pakmápřístupkdokoliv,kdoseu tohotopočítačefyzickynacházínebokdosedonějdokážefyzickypřipojit.

Dojednotlivýchaplikacísenásledněpřihlašujenazákladěuživatelskéhojménaahesla.

Tentozpůsobprácespočítačemjechápánjakobezpečnostníriziko.Nehleděnavelkoupracnost pro správce IS, který pro jednu osobu musí administrovat velké množstvíuživatelskýchjmenahesel.


Stránka11z46

2.5 PopisrealizovanýchprojektůvICT,znichžvyplývajíomezeníNemocnice používá aplikaci Amadeus (řízení provozu transfúzního oddělení). Tato

aplikacebylapořízena1.11.2013asplatnostfakturybylarozdělenado48splátek.Vcenějeipoplatekzaudržovánípodobu4let.SWtedynenídoposudzaplacen.BohuželjetojedenzeSW,kterýbychtělanemocniceurgentněvyměnit.

2.6 PopisaktuálníchnebopředpokládanýchprojektůvICT

Nemocniceaktuálně,mimoběžnéúdržby,žádnýprojektvICTnemá.

2.7 Popisřízeníaorganizačně–personálníhozabezpečeníICTPracovníciICTjsouvrámciorganizačnístrukturyKrajskénemocniceT.Batizačleněni

vpůsobnosti člena představenstva pro oblast ekonomickou a provozně - obchodní,následněvodboruprovozním,doodděleníinformačníchsystémů.

VrámcijinýchorganizačníchútvarůnemocnicesepracovníciICTnevyskytují.

2.7.1 PersonálníobsazeníPersonálníobsazeníodděleníITjenásledující:

• správceIS–3pracovníci• správceKIS–1pracovník• správceKIS+SQL-1pracovník• technikIS–2pracovníci• správceLIS–1pracovník• referent–1pracovník

CelkemtedyvrámciICTnemocnicepracuje9pracovníků.

Jejichpracovníčinnostijsoudefinoványnásledovně:

správceinformačníhosystému:

- správasystémů(1pracovník)- centrální zálohy, podpora aplikací mimo Klinický informační systém,

administrativazástupcevedoucíhoodděleníIS(1pracovník)- instalaceakonfiguracePC,správaantivirovéhoprogramu(1pracovník)

správceKlinickéhoinformačníhosystému(1pracovník)

správce Klinického informačního systému a centrálního datového úložiště (MS SQL)(1pracovník)


Stránka12z46

technikInformačníhosystému- správasíťovéinfrastruktury,opravyPC,náplnětiskáren(1pracovník)- tiskárny,náplnětiskáren,opravyPC(1pracovník)

správceLaboratorníhoinformačníhosystému(1pracovník)referent- administrativa,objednávky,výdejnáplnítiskáren,mobilníoperátoři–benefity

(1pracovník)

VrámciorganizačnístrukturyjeICTurčenojakooddělení(tzn.4.organizačníúroveň–nejnižšíúroveň).VzhledemkprovoznídůležitostiodděleníICTprocelounemocnicijetotoorganizačnízařazenídlenašehomíněnínaprostonedostatečné.

VsoučasnédoběneníurčenvedoucíodděleníIS.

U žádného pracovníka oddělení IT není výslovně určeno, jakým způsobem, a zdalivůbecsemástaratocelkovoubezpečnostprovozuICTadatnemocnice.

Nikdo zpracovníků oddělení IT není zodpovědný za sestavení strategie ICT a jejídodržování.

Je pozitivní, že pracovníci nejsou pasováni pouze do pozice správců HW ainfrastruktury,alezabývajíseijednotlivýmiaplikacemiajejichdaty.Otomhovoříinázevoddělení „Oddělení informačních systémů“. Nahrává tomu i fakt, že data zněkterýchzásadníchaplikací jsouprovozovánavrámcicentrálníhodatovéhoúložištěnemocnice,kteréjespravovánopracovníkyodděleníIS.

Někteřípracovnícioddělení ISpakmají správukonkrétníchaplikacía jejichdat jakosvouhlavnípracovnípovinnost.

Předpokládáme tedy, že pracovníci nemocnice znají data nemocnice jak zhlediskajejich obsahu, tak znají procesy vjednotlivých aplikacích, na základě nichž, jsou datavytvářena.

2.7.2 Kapacitnímožnosti

KapacitnímožnostisepředevšímodvíjíodpočtupracovníkůICT.

VpřípaděúkolůtýkajícíchseúdržbyasprávyHWjsouvmnohapřípadechpotřebnéfyzické zásahy pracovníků a navýšit kapacitu zde nelze jinak než navýšením počtuzaměstnancůICT.

Vpřípadě správy HW a SW jemožné nákupem vhodných technologií a SW navýšitkapacituibezpřijetínovýchzaměstnanců,atopředevšímzautomatizovánímjinakručně


Stránka13z46

prováděnýchčinností.Znašichzkušenostísejednánapř.ozautomatizováníúdržbySWvkoncovýchstanicíchnebopřisprávěuživatelskýchprávapřístupů.

Vrámcičinností,které jsouvykonáványpracovníky ICTvsoučasnosti,simyslíme,žejejichkapacitajedostatečná.

2.7.3 VnitřnísměrniceICT

VrámciřízenédokumentacenemocniceexistujeSměrniceSM-063oProvozusprávyaúdržbyinformačníchsystémůsúčinnostíod7.11.2014.

Tatosměrnicepoměrněstručněpopisuje,jakýmzpůsobemprobíhásprávaprostředkůICT vnemocnici. Pojmenovává hlavní úkoly oddělení IS, určuje vztahy podřízenostiněkterých pracovníků oddělení IS, popisuje schematicky hlavní procesy oddělení IS.Následněblížerozvádíhlavníprocesyoddělení.

Směrnice je poněkud zastaralá. Úkoly vní jsou datoványmax. ke konci roku 2015.UváděnéorganizačnízačleněníodděleníISneodpovídásoučasnéorganizačnístruktuře.

Činnostiodděleníjsoupopsánypouzevelmistručněarozhodněneníjejichvýčetúplný.

JakodalšísměrnicevrámciřízenédokumentaceexistujeSměrniceSM-059oPoužíváníelektronickéhopodpisusúčinnostíod13.10.2014

Tato směrnice primárně provádí základní edukaci o elektronických podpisech,vysvětlujeúčelel.podpisu,definujepovinnostinemocniceajednotlivýchpracovníků.Dásepovažovatzaucelenouadostatečnou.

2.8 ParametrydodavatelskýchsmluvníchvztahůvICT

2.8.1 Licencování

NajednotlivéaplikacevrámciISnemocnicejsouuzavřenysmlouvyojejichpořízení.Vrámci těchto smluv jsou zřejmě dohodnuty všechny podmínky poskytování SWnemocnici sjednotlivými dodavateli. Žádnou ztěchto smluv jsme neměli kdispozici,vycházímetakzobecnýchzvyklostívoboru.

Dle našeho mínění jsou všechny tyto aplikace provozovány vsouladu slicenčnímipodmínkamidodavatelů.Vrámciprovozutěchtoaplikacípakdocházíkúpravědruhůapočtůpoužívanýchlicencídlepotřebnemocnice.

Nemocnice má uzavřenu smlouvu na licencování produktů Microsoft na úrovniEnterprise Agreement. Tato smlouva představuje nejvyššímožnou úroveň licencování


Stránka14z46

produktů firmyMicrosoft, tím pádem je dosahováno i vysoké úrovně slev na licenčníproduktyfirmyMicrosoft.Tatosmlouvanámnebylapředložena.

NemocniceprovozujeSWproaudit licenčníchvztahů (MagikINFO).Nebylnám, sicepředložen žádný zprotokolů ztohoto SW, ale i tak předpokládáme že licencování SWprobíhádlelicenčníchpodmínekjejichvýrobců.

2.8.2 Zabezpečeníadodržováníautorskýchpráv

Zabezpečovánídodržováníautorskýchprávvnemocnicivelmiúzcesouvisísotázkoulicencování HW a SW produktů. Licencování se týká především tzv. „komerčních“produktů,kdejsouautorskáprávaošetřenaprávěposkytnutoulicencí.

Jinou problematikou je dodržování autorských práv vpřípadě vyvíjeného software.Nemocnice žádný software vyvíjený pouze pro svoji potřebu dle našich informacínevlastníanineprovozuje,aprototatoproblematikaneníaktuální.

Problematikaautorskýchprávsetýká izpřístupňování licencovanéhoSWnebo jehočástí třetím osobám. Týká se to např. zpřístupnění databázových serverů sdatyprovozovanýchaplikacítřetímstranám,atoipřesto,želicencejeposkytnutávýrobcemjen pro provoz aplikace. Nemocnice takovéto systémy provozuje, dokonce provozujeaplikace ve spojení svlastním centrálním datovým úložištěm. Riziko zpřístupněnídatabázovýchserverůjetedyveliké,aleprozatímjsmenikdenezjistili,žebysenemocnicetoutoproblematikouvůbeczabývala.

2.8.3 Nakupovanéslužbyajejichparametry

NakupovanéslužbymajípředevšímcharakterposkytovanéhoservisukprovozovanýmaplikacímneboHW,tak,jakotovyplývázposkytnutýchekonomickýchpodkladů.NejvětšíčástnakupovanýchslužebpřipadánapodporuaplikaceKlinickéhoinformačníhosystémuodfirmyStapro(65%)zcelkovéhoročníhomnožstvínakupovanýchslužebzapodporu.Cca10%zročníchslužebzapodporučinípodporaprosystémyPACS.Zbytekjerozdělenmeziostatníaplikace,určitápodporaseplatíizaHW(např.zálohovacísystémTivoli).

Roční poplatky plynou také zuzavřené licenční smlouvy Enterprise Agreement nalicencefirmyMicrosoft.Celkováhodnotasmlouvy jecca14milKč,zatřiroky,zčehožplynouročnínákladyvevýši4,6milKč.

Pravidelnounakupovanou službou je taképoskytovaná internetová konektivita (cca170000,-Kčročně).


Stránka15z46

2.9 PopisaktuálníhostavuúrovněznalostíadovednostívoblastiICTzaměstnancůnemocnice

Při popisu aktuálního stavu úrovně znalostí vycházíme zmateriálů, které máme

kdispozici.PožadovalijsmeposkytnutíživotopisůjednotlivýchpracovníkůICT.Bohuželzestranynemocnicenámbylosděleno,ženemocnicetotonemákdispoziciabylnámdodánpouze stručný popis pracovních povinností suvedením délky zaměstnání jednotlivýchpracovníků ve Krajské nemocnici T. Bati. Osobně jsme pak hovořili vrámci zjišťováníinformacíspanemLengálemapanemDaleckým.

Pan Lengál je vsoučasné době pověřen vykonáváním administrativních povinnostízástupcevedoucíhoOdděleníIS.Vnemocnicipůsobíodrou1997dlenašehomíněnímáplný předpoklad kvýkonu svého pracovního zařazení zpohledu znalostí a dovedností.Navícbylvelmiochotnýakompetentní.

PanDaleckýjenapozicisprávceKlinickéhoinformačníhosystému.Vnemocnicipracujeod roku 2011 a dle našeho mínění vykonává svou pozici splnou znalostí svěřenéproblematiky.

U ostatních pracovníků nám bohužel chybí údaje, abychommohli posoudit úroveňjejichznalostíadovedností.Pokudvšakvezmemevúvahu,ženikdoznichnevykonávásvou pracovní pozici kratší dobu než 6 let a během rozhovorů sostatními pracovníkynemocnicejsmeneslyšelinajejichprácižádnénegativnípřipomínky,klonímesektomu,žejejichznalostiadovednostijsouprodanépozicedostatečné.

BohuželprůběžnévzdělávánípracovníkůICTjepouzevjejichsoukroméroviněazávisíplněnajejichdobrovolnosti.NemocnicenemávůčipracovníkůmICTzpracoványedukačníplányaanidalšívzdělávánípracovníkůICTnepožadujeanepodporuje.

2.10 EkonomickécharakteristikyaparametryICTEkonomickécharakteristikyICTsedlenašehonázorupohybujívoblastiběžnýchvýdajů

vrámcioborusohledemnavelikostnemocnice.

Avšakpropřípadný větší rozvoj ICTnebouplatňovánínových technologií se zřejměbudouprostředkyvefinancováníhledattěžko.

Opomíjí se tak fakt, že případným rozvojem ICT by mohlo být dosahováno vyššíefektivity některých (nebo i všech) činností nemocnice. Zároveň bymohlo používánímoderníchICTtechnologiívéstknavýšenípříjmovéstránkynemocnice.


Stránka16z46

3. Popisorganizačníchaprocesníchvztahůorganizace

3.1 Popisorganizačnístrukturyavztahůvčetněfunkčníchmíst

KrajskánemocniceT.Bati,a.s. jeposkytovatelemzdravotníchslužebvprávní forměakciové společnosti, jejímž zakladatelem je Zlínský kraj. Zajišťuje základní i speciálnízdravotnickou péči na lůžkových i nelůžkových odděleních, včetně laboratornědiagnostickéhokomplementuahospodářsko-administrativníslužby.

NejvyššímorgánemjeValnáhromada.StatutárnímorgánemjePředstavenstvo,kterémá3členyajevolenoaodvolávánoValnouhromadou.FunkčníobdobíPředstavenstvajsou4roky.

KontrolnímorgánemjeDozorčírada.DozorčíraduvolíaodvoláváValnáhromada.

UspořádáníorganizačníchjednotekjegrafickyznázorněnoveOrganizačnímschématuKNTB,a.s.,kteréjepřílohoudokumentuOrganizačnířádKNTB,a.s.

Jako způsoby řízení nemocnice používá přímé řízení, metodické řízení a řízenípracovníchtýmů.

Vrámci přímého řízení nemocnice je uplatněno přímé liniové řízení organizačníchjednotek. Forma metodického řízení je uplatňována mezi organizačními jednotkaminemocnice horizontálně i vertikálně. A řízení pracovních týmů je dočasné řízenízaměstnancůaprostředků,vyčleněnýchpodobutrváníkonkrétníhoprojektučiúkolu.

Napříč nemocnicí vznikají jako další organizační celky specializovaná Centra. TytocentrazahrnujíjednotliváodbornápracovištěKNTB.Tytocentrafungujíajsouřízenajakopracovnítýmy.

Vrámci rekognoskace jsmedostalikdispozicidokumentOrganizační řádKNTB,a.s.sposlednízměnoukedni1.6.2017apřílohuč.1kOrganizačnímuřádu,kteráobsahujeschéma organizační struktury. Dle těchto dokumentů je nemocnice rozčleněnanásledovně:


Stránka17z46

VedeníKrajskénemocniceT.Bati,a.s.:

Prvníúroveňřízení–útvarypřímopodřízenéPředstavenstvu:

Valnáhromada

Představenstvo

Dozorčírada

Předsedapředstavenstva

Kancelářpředstavenstvaa

vedení

Tiskovámluvčí

Představenstvo

Členpředstavenstvaprooblast

personálně-právní


ekonomickouaprovozně-obchodní


Stránka18z46

Náměstekléčebnépéče

Rehabilitačníoddělení

Anesteziologicko-resuscitačníoddělení

Infekčníoddělení

Centrumklinickégerontologie

Novorozeneckéoddělení

Chirurgickéoddělení

Dětskéoddělení

Ortopedickéoddělení

Kardiologickéoddělení

Očníoddělení

Oto-rhino-laryngologické

oddělení

Odděleníurgentníhopříjmu

Nemocničníepidemiolog

Hematologicko-trasfuzníoddělení

Oddělenízobrazovacích

metod

Oddělenínukleárnímedicíny

Odděleníústní,čelistní

aobličejovéchirurgie

Neurologickéoddělení

Závodnílékař

Odděleníintenzivnípéče

operačníchoborů

Neurochirurgickéoddělení

Urologickéoddělení

Centrálníoperačnísály

Odděleníklinickébiochemieafarmakologie

Onkologickéoddělení

Gynekologicko-porodnickéoddělení

Interníklinika

Oddělenílékařskémikrobiologie

Plicníoddělení

Patologicko-anatomickéoddělení

Kožníoddělení

Odděleníplastickéchirurgie

Traumatologickéoddělení

PředsedapředstavenstvaLéčebnápéče:


Stránka19z46

Ošetřovatelskápéče:

Náměstekošetřovatelské

péče

Oddělenířízeníkvality

Oddělenízdravotnickédokumentace

Oddělenínutričnívýživy

Oddělenícentrálnísterilizace

Hlavnísestra

Metodikošetřovatelské

péče

Odděleníúklidovýchčinností

Předsedapředstavenstva


Stránka20z46

Oblastpersonálněprávní:


personálně-právní

Odborřízenílidskýchzdrojů

Odbormarketingu

Odborprávní

Oddělenímzdové

OdděleníBOZPaPO

Oddělenípersonální

Střediskovědeckýchinformací


Stránka21z46

Organizačnístrukturupovažujemezastandardníorganizačnístrukturunemocnice.

Organizačnířádaorganizačníschémajsoumezisebouvnesouladu.MnohéskutečnostiuváděnévorganizačnístruktuřenejsouzakotvenyvOrganizačnímřáduanaopak.

Obecně platí, že vorganizačních řádech nemocnic je problémem vzájemnézkoordinování dvou a více různých struktur řízení. Formální, metodické a řízenípracovníchtýmů.Většinaorganizačníhořádunemocnicjeprimárnětvořenajakoformálnístrukturařízení,alesoučasnědoněhobývajívloženyprvkymetodickéhořízení.Tynejsouodsebeobvyklenijakoddělenyaorganizačnířádysetakstávajíponěkudnepřehledné.

Odborobchodní

Odborprovozní

Odborekonomický

Skladzdravotnického

materiálu

Odděleníústavnílékárna

Oddělenínákupuzdravotnického

anezdravotnickéhomateriáluaslužeb

Odděleníprádelny


ekonomickouaprovozně-obchodní

OddělenímetodikyaekonomikyZP,

statistika

Odděleníúčetnictvíadaní

Oddělenímajetkovéaoperativníevidence

Controlling

Oddělenífinancí

Oddělenízdravotnickétechniky

Skladnezdravotnického

materiálu

OdděleníInformačníchsystémů

Oddělenísprávybudov

Oddělenídopravy

Oddělenístravování

Odděleníenergetiky

Odděleníprovozní

Oblastekonomickáaprovozně-obchodní:


Stránka22z46

PřesnětaktojekoncipovánorganizačnířádKrajskénemocniceT.Bati,kdenapř.funkcenáměstkůpřímopodřízenýchpředsedovipředstavenstvanenízeschématupatrná.Navícjsoumezivšemizmíněnýmisubjektydoplněnyjinétypyvazeb,kterénejsouveschématuvysvětleny.

VorganizačnímřáduKrajskénemocniceT.Bati,a.s.setakédlenašehonázoruobjevujíjako organizační útvary jednotlivá pracovní místa např. hlavní sestra, metodikošetřovatelsképéče,cožsenámjevíjakonekoncepční.

3.2 Popishlavníchfiremníchprocesůačinnostísdůrazemnakritickámísta

Vrámciběžnéhofungovánínemocniceprovádějí jejípracovníci jednotlivéčinnosti,

každýdlesvéspecializaceapracovníhozařazení.Tytojednotlivéspecializovanéčinnostipakzapadajídocelkovéhoschématuvšechvykonávanýchčinnostínemocnicezaúčelemnaplněnícílůnemocnicejakocelku.

Abybylomožnéjednotlivéčinnostilépesledovatprávězhlediskajejichspecializace,provádíse jejichtříděnídotzv.skupinčinností.Tytoskupiny lze libovolněrozpadatdodalších podskupin (většinou vrámci hierarchického členění). Vždy je třeba dbát navhodnoumírurozpaduskupinčinností,abyneztratilypřehlednostazároveňsizachovalysvouvypovídacíschopnost.

Souslednostjednotlivýchčinnostízaúčelemdosaženíurčitéhocílesenazýváproces.Procesyjsouvrůznémpojetímanagementuchápanyněkdyivelmiodlišně.Slovoprocessemnohdypoužíváisúplnějinýmvýznamem.

Mychápemeproúčelytohotodokumentuprocesjakoskupinučinností,vykonávanouvpředepsanésouslednostivrámcijednohospecializovanéhocíle.Pokudvšechnyskupinyčinností (procesy) nemocnice uspořádáme vhierarchické struktuře, nazýváme totouspořádánímapouprocesů.

Většinačinnostíjespojenasinformacemi.ICTpakpodporujezískávání,zpracování,uchování,zprostředkováníavyužíváníinformacívrámciprováděnítěchtočinností.

ProstředkyICTmnohdypodporujíjednotlivéčinnostiitím,žejevzájemněsdružujídoprocesů.Tentozpůsobpodporyseobecněnazývá„automatizaceprocesů“.

Vobecnéroviněexistujídvapřístupykpodpořeautomatizacečinností(procesů)zestranyICT.

Prvnímožnostíjeta,žeorganizacejakovýchozíbereto,jakjsouprocesyzpracoványvdaném software a své činnosti přizpůsobí této podpoře – tzv. „plná automatizace“.


Stránka23z46

Používá se např. tam, kde se obecně stanou tyto procesy standardem, např. vedeníúčetnictví.Vpřípadětohotopřístupuplatítakétvrzení,„žekolonejdevymysletlépe“.

Druhou možností je ta, že organizace požaduje podporu ICT přesně podle svýchvykonávanýchčinností–tzn.,žesivěci„děláposvém“.Tatovariantasepoužívátam,kdejeorganizacepřesvědčena,žetytočinnostitvořítzv.konkurenčnívýhodu,atímumožňujízískatnáskokpředkonkurencí.

Vevšechorganizacíchazdeabsolutněplatí,žežádnédvěorganizacenejsounikdystejné, se uplatňují zároveň oba popsané principy podpory ICT. Vždy pouze záleží navzájemnémpoměruoboupoužitýchprincipů.

Vnemocnicích,vzhledemkvelkýmlegislativnímomezenímanařízenímazároveňikvelké standardizaci a konzervativnosti činností, seuplatňujepředevšímprincip „plnéautomatizace“činností.Tentoprincipseuplatňujehlavněvezdravotnickéčástičinností,přičemžtytočinnostizároveňtvoříhlavníprocesynemocnic.

NemocnicebyipřestomělysvéčinnostiznátamítjepopsányanespoléhatsepouzenatvůrceSW,takabysenestalypouhými„otroky“výrobcůnemocničníchSW.

Pro ilustraci přikládáme velmi zjednodušenou základní mapu procesů, tak jak jipodporujevětšinaKlinickýchinformačníchsystémůnatrhu.Každýsystémsamozřejměpodporujenížepopsanéskupinyčinnostídojinépodrobnostiavjednotlivýchskupináchčinnostíjsoupřijejichrozpadunajednotlivéčinnostirozdíly:

• Jednotnáevidencepacientů• Výkaznictvíprozdravotnípojišťovny(podporaDRG)• Preskripce,medikaceaevidencevydanýchléčiv

· Vedení a evidence předepsaných léčivých přípravků a zdravotnickýchprostředků,

· Kontroly,referenčnírok,úhradovávyhláška,· Pozitivnílisty,limity.

• Ambulantníprovoz· Diagnostickáaléčebnápéče· Vedenídokumentacepacientavambulanci· Objednávánínavyšetřenívambulanci· Plánováníčekáren· Dennístacionář· Žádankynavyšetření,příjemvýsledků· Vyvolávacísystémpacientů

• Hospitalizačníprovoz


Stránka24z46

· Diagnostickáaléčebnálůžkovápéče· Vedenídokumentacepacientanalůžku· Objednáváníkhospitalizaci· Příjempacientanalůžko· Žádankynavyšetření,příjemvýsledků

• Hospitalizačníprovoz–akutnílůžkaintenzivnípéče· Diagnostickáaléčebnálůžkovápéče· VedenídokumentacepacientanalůžkutypuJIP· SpecificképrocesyJIP

• Hospitalizačníprovoz–lůžkanáslednépéče· Diagnostickáaléčebnálůžkovápéče· VedenídokumentacepacientanalůžkutypuNP· SpecificképrocesyNP

• Porodnicko-gynekologickýprovoz· Vedenídokumentacerodičky· Porodopis,průběhtěhotenství· Matrika,zprávaorodičce· Evidencepotratů,mrtvýchplodů· Babybox· Vedenídokumentacenovorozence· Fyziologičtíaintermediálnínovorozenci· Propojenísmatkou· Kalmetizace,screening,vývojovévady· Matrika,zprávaonovorozenci

• Patologie· Vedenídokumentace· Listoprohlídcezemřelého· Pitevníprotokol

• Rehabilitačníprovoz· Diagnostickáaléčebnárehabilitačnípéče· Rehabilitačnídiář,plánovánípacientů· Plánováníprocedur

• Radiodiagnostikaaprácesobrazovoudokumentací· Řízenídenníhoprovozu· ObjednávánínaRDGvyšetření· Komunikacesmodalitami-tvorbaworklistů· Popisysnímků· Spotřebazdravotnickéhomateriálu· Vyvolávánípacientů

• Operačnísály· Řízeníoperačníhodne· Tvorbaoperačníhoprogramu· Objednávkapacientůnaoperaci· Vedeníevidencespotřebovanéhomateriálunaoperaci· Vedeníanesteziologickéhozáznamu


Stránka25z46

· Sesterskýoperačníprotokol• Klinickéskladyasterilizace

· Vedeníevidencemateriálůvklinickýchskladech· Evidencevýdajůnapacienta,operaciaj.• Ošetřovatelskádokumentace· Vedenísesterskédokumentace

• Řízenírizik,kvalityanežádoucíchudálostí· Dekubity· Pády· Nozokomiálnínákazy· Chirurgickékomplikace· Nežádoucíudálosti· Sledováníhygienyadezinfekce

• Stravovacíprovoz(pacienti)· Příprava,objednáníavýdejjídel· Evidencejídel· Tvorbarecepturanorem· Vedenískladuzásob· Prodejavýdejstravy

• Doprava(pacienti)Popisčinnostíajejichtříděnídoskupinčinnostíjakosystemizovanouagendu,takjakji

chápetentodokument,KrajskánemocniceT.Bati,a.s.nevede.

NejblížekdanéproblematicesenámjevíformulářPopispracovníchčinností.DálejsouněkterédalšíčinnostispecifikoványvOrganizačnímřádu,ProvozníchřádechjednotlivýchodděleníaostatníchřádechaProvozech.

Nejednásevšakooddělenousystemizovanouagendu,jednotlivéčinnostijsoupopsányvrámcitextu,vnestrukturovanépodobě.

Mapuprocesůnemocnicenemá.

Procesy jsou vpraxi „plně automatizovány“, tzn., že probíhají tak, jak je navrženapodporaprocesůzestranyjednotlivýchpoužívanýchaplikací.

3.3 Popisrozdělenískupinčinnostídleprocesůsvazbounaexternísubjekty

Nemocnice nemá definovány skupiny činností tak aby možno určit, které skupinyčinnostímajívazbunaexternísubjekty.

3.4 Popisrozdělenískupinčinnostídleprocesůtypovýmfunkčnímmístům


Stránka26z46

Typová funkční místa jsou definována jako logické přiřazení jednotlivých činnostíksobětak,aby tytočinnostimohlvykonávat jedenpracovník jakocelek.Např.vedeníúčetníagendy,tvorbainvestičníhoplánu,atd.

Velmi často je typové funkční místo zaměňováno se systemizovaným místem.Systemizovanémístovšakvětšinouobsahujenávaznostnapř.na legislativnínařízeníaomezení,kterésenedajípovažovatzačinnosti.

KrajskánemocniceT.Bati,a.s.nemástanovenatypováfunkčnímísta,nasystemizacipracovníchmístsepracuje.

3.5 Popissoučasnéhostavupodporyprocesůinformačnímitechnologiemi

Vzhledemktomu,žepodporavelkéčástiprocesůnemocnicezestranyICTjevKrajskénemocniciT.Batijevestavu„plnéautomatizace“,znamenáto,ževšechnyčinnosti,kteréjsoupodporoványzestranyICTjsou,vykonáványtak,jakjepředepisujedanáSWaplikace.

Protože však tyto procesy nejsou ze strany nemocnice nijak popsány a kaplikacímneexistuje dostatečná dokumentace, která by popisovala podrobně způsob fungovánítěchtoaplikací,existujepoměrněreálnériziko,ženemocnicepourčitédobě„přestanesvýmprocesůmrozumět“.

Určitouvýhodounemocnicejefakt,ženěkteřípracovníciICTsevrámcisvépracovnínáplněvěnujísprávějednotlivýchaplikací,tudížmohouznátpodrobnějizpůsob,jakýmtyto aplikace podporují procesy nemocnice. Nemocnice tak není plně závislá nadodavateli danéaplikace.Může se však lehce stát závislánadanémpracovníkovi ICT,kterýnenínucensvéznalostidokumentovatavpřípadějehoodchodu,tak„odcházejí“znemocniceijehoznalosti.

Některé procesy nemocnice jsou také podporovány ze strany ICT jinak než aplikacídodavatele. Přímo pracovníci ICT mohou pomocí konkrétních SW prostředků (např.platformaprokolaboraciSharepoint)některéprocesynemocnicepodporovatpřímo.Jetonapř.oběhaevidencerůznýchdokumentů,maléaplikacepodporujícíspeciálníprocesyatd.

Jsou iprocesy,které jsousiceprostředky ICTpodporovány,avšak jejichpodporaseneodehrává na základě provozovaných aplikací vrámci informačního systému ani zapodporypracovníkůICT,tudížneníoficiální.Takovétopodpořeříkáme„šedázóna“.Tzn.,žejednotlivípracovnícipoužívajínapř.různétabulkovéprogramy,mailovoukomunikaci,textové editory a jiné „free“ software, které mají kdispozici kuchovávání a tříděníinformací.


Stránka27z46

4. Popisrozhodujícíchvnějšíchpodmínek

4.1 VýčetrelevantníchexterníchsubjektůarámcovýpopisjejichvztahůkICTorganizace

Jako relevantní externí subjekty se ve vztahu nemocnici jeví především ostatnínemocniceZlínskéhokraje,Zlínskýkrajaorgánystátnísprávy:

Externísubjekt VztahykICT

Státníústavprokontroluléčiv(SÚKL)

PovinnáintegracenaISeReceptproelektronickoupreskripci.DálemohoubýtvyužíványnásledujícíIS:

• RLPO–registrproléčebnépřípravkysomezením• CDNU–centrálnídatabázenežádoucíchúčinků• CÚER–centrálníúložištěelektronickýchreceptů

IDRR,NIA,eHNCP IDRR-Integrovanédatovérozhranírezortu

IntegracenaIDDR,bude-litolegislativaumožňovat,pakintegracenaInformačnísystémzákladníchregistrů,konkrétněnaregistrobyvatel(ROB),jakmilebudeumožněnpřístupavyužíváníbezvýznamovéhoidentifikátoru(AIFO).NIA-NárodníbodproidentifikaciaautentizacinebotéžNárodníidentitníautoritazajišťujícíidentifikačníaautentizačníslužbygarantovanéstátem.eHNCP-Národníkontaktnímístoelektronickéhozdravotnictví(eHNCP)proČeskourepubliku

Ústavzdravotnickýchinformacíastatistiky(ÚZIS)

VykazovánínaÚZISvrámciNárodníhozdravotnickéhoinformačníhosytému(NZIS)MusísezajistitkomunikaceapředávánídatnaUZIS,resp.donárodníchregistrů,minimálněvrozsahupožadavkůdanýchlegislativou,případnězajistitexportdatproUZIS.RegistryÚZIS:

• Národníonkologickýregistr(NOR)• Národníregistrhospitalizovaných(NRHOSP)• Národníregistrreprodukčníhozdraví(NRRZ)• Národníregistrkardiovaskulárníchoperacíaintervencí

(NRKOI)• Národníregistrkloubníchnáhrad(NRKN)• Národníregistrnemocízpovolání(NRNP)• Národníregistrléčbyuživatelůdrog(NRLUD)• Národníregistrúrazů(NRU)• Národníregistrosobtrvalevyloučenýchzdárcovstvíkrve

(NROVDK)


Stránka28z46

• Národníregistrpitevatoxikologickýchvyšetřeníprováděnýchnaoddělenísoudníholékařství(NRPATV)

• Národníregistrosobnesouhlasícíchsposmrtnýmodběremtkáníaorgánů(NROD)

• Registrlékařů,zubníchlékařůafarmaceutů(RLZF)• Listoprohlídcemrtvého• Národníregistrhrazenýchzdravotníchslužeb• InformačníSystéminfekčnínemoci(ISIN)• Registrpohlavníchnemocí(RPN)• Registrtuberkulózy(RTBC)• Národníregistrasistovanéreprodukce(NRAR)• Národníregistrnovorozenců(NRNAR)• Národníregistrpotratů(NRPOT)• Národníregistrrodiček(NRROD)• Národníregistrvrozenýchvad(NRVV)• Národníregistrcévníchirurgie(NRCCH)• Národnísystémhlášenínežádoucíchudálostí• Registrinfekčníspojenýchsezdravotnípéčí(RNI–NRC

SZÚ)• Oftalmologickýregistr(OFR)• Národníregistrosobčekajícíchnatransplantaciorgánů• Informačnísystémtkáňovýchbank(TISSIS)• Integrovanýsystémtransplantačníchregistrů• Národnídiabetologickýregistr(NDR)• Národníregistrintenzivnípéče(RIP)• Národníregistrzdravotnickýchpracovníků(RZP)• Registrzdravotnickýchprostředků• Národníregistrposkytovatelůzdravotníchslužeb

(NRZPS)

Českásprávasociálníhozabezpečení(ČSSZ)

PovinnáintegracenaISeNeschopenkapropředáváníinformacíoneschopenkáchnaČSSZ/OSSZ

NIX-ZD(NCPeH) IntegracenaNIXZD–projektzavedenípřeshraničníchslužebeHealthvČeskérepublice

Zdravotnípojišťovny

Vykazovánípéčezdravotnímpojišťovnámadalšímpřípadnýmplátcůmpéčevsouladusplatnoulegislativouajináintegracenatytosystémy.

eMedocs

IntegracesesystémemprozprostředkovánívýměnyelektronickézdravotnídokumentacevrámciZZS

Externícertifikačníautorita

Integracenaexternícertifikačníautorituprozajištěníautentizačníchslužeb,agendysouvisejícísesprávoucertifikátůapod.

KrajskýPACS IntegracenaúložištěPACSZlínskéhokraje

KrajskýMIS IntegracenaManažerskýinformačnísystémZlínskéhokraje


Stránka29z46

SostatníminemocnicemiZlínskéhokrajenemáKroměřížskánemocnicežádnévztahyvrámciICT.

4.2 VýčetapopislegislativníchpožadavkůrelevantníchkICTorganizaceAktuálnílegislativaprořízeníIT

ProvozarozvojITjevČeskuvceléřaděorganizací(státníchisoukromých)dlouhodoběregulováncelouřadouzákonů.Mezitradičníprávnínormy,kteréseunás,obdobnějakovevšechostatníchzemíchEU,významnýmzpůsobemdotýkajíprávaIT,patřípředevším:

Ø autorský zákon – zákon č. 121/2000 Sb., o právu autorském, o právechsouvisejícíchsprávemautorskýmaozměněněkterýchzákonů,

Ø zákonč.101/2000Sb.,oochraněosobníchúdajůaozměněněkterýchzákonů,Ø telekomunikační zákon – zákon č. 127/2005 Sb., o elektronických

telekomunikacíchaozměnědalšíchzákonů,Ø zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi

dokumentů,vezněnípozdějšíchpředpisů.

Dále se jedná o klasické právní normy, které upravují především závazkové právnívztahy,resp.jelzeaplikovatvpřípaděprotiprávníhojednání,ježsemůževyskytnoutivprostředíIT.Takovoutonormoujepředevším:

Ø občanskýzákoník–zákonč.89/2012Sb.

Dojde-likespáchánídeliktu,lzeprotiprávníjednánípostihnoutpodlezákonů:

Ø trestnízákoník–zákonč.40/2009Sb.,Ø zákonoodpovědnostizapřestupkyařízeníonich–zákonč.250/2016Sb.,Ø zákonotrestníodpovědnostiprávnickýchosobařízeníprotinim–zákonč.

418/2011Sb.

Kromě toho existují i další, zvláštní zákony, které upravují některé speciální otázkytýkajícíseIT.Jsoutopředevším:

Ø zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronickétransakce,

Ø zákonč.365/2000Sb.,o informačníchsystémechveřejnésprávyaozměněněkterýchdalšíchzákonů,

Ø zákonč.480/2004Sb.,oněkterýchslužbáchinformačníspolečnostiaozměněněkterýchzákonů(tzv.antispamovýzákon),

Ø zákon181/2014Sb.,okybernetickébezpečnostiananějnavazujícívyhlášky.


Stránka30z46

Vneposlední řaděexistují také specifickévyhláškypro jednotlivéobory–napříkladvyhláškyČNBprofinančnísektor,vyhláškyministerstvazdravotnictvíapod.Propotřebyzdravotnictvíbychomchtělizmínitalespoňnásledujícílegislativnípředpisy:

Ø zákon 372/2011 Sb., Zákon o zdravotních službách a podmínkách jejichposkytování,

Ø zákon 95/2004 Sb., Zákon o podmínkách získávání a uznávání odbornézpůsobilosti a specializované způsobilosti k výkonu zdravotnického povolánílékaře,zubníholékařeafarmaceuta

Ø vyhláškač.98/2012Sb.ozdravotnickédokumentaciØ Vyhláška č. 99/2012Sb.opožadavcíchnaminimálnípersonální zabezpečení

zdravotníchslužebØ Vyhláška102/2012Sb.ohodnoceníkvalityabezpečílůžkovézdravotnicképéčeØ vyhláška 373/2016 Sb. o předávání údajů do Národního zdravotnického

informačníhosystému

Přicházejícínoválegislativa

V tomto a příštím roce dojde v oblasti IT k celkem čtyřem zásadním legislativnímzměnám. Již 1. 7. 2017 vstoupila v účinnost tzv. malá novela zákona o kybernetickébezpečnosti. Pravděpodobně ještě do konce tohoto roku nás čeká druhá, zásadnějšínovelatohotozákona,reagujícínaevropskousměrniciNIS.Dálebudoumusetvšechnyspolečnosti reagovat na evropské nařízení GDPR, které je platné od 25. 5. 2016 sdvouletýmpřechodnýmobdobím,toznamená,ženabudeplatnost25.5.2018.Poslednívýznamnou novinkou pak bude evropské nařízení ePrivacy, které upřesní požadavkyGDPRvprostředíelektronickýchkomunikací.

Malánovelazákonaokybernetickébezpečnosti

Napočátkučervencetohotorokuvstoupilvúčinnostzákonč.104/2017Sb.(novelazákonaoinformačníchsystémechveřejnésprávy),kterýměnízákonč.181/2014Sb.,okybernetické bezpečnosti a o změně souvisejících zákonů. Tato změna nově definujepojemprovozovateleinformačníchakomunikačníchsystémůajehopovinnosti(jednáseo případy, kdy např. správce kritické informační infrastruktury nebo významnéhoinformačního systému tento systém využívá, za vlastní provoz tohoto systému aleodpovídájinýsubjekt–tedyprovozovatel)adálezvyšujesankcezaporušeníjednotlivýchopatření,atoo jedenřád(tedyzhodnoty100000,-Kčna1000000,-Kč).Povinnostiprovozovatele informačních a komunikačních systémů budou závislé na významnostiprovozovanéhosystému–budoujinéuprovozovánívýznamnéhoinformačníhosystémua jiné u kritické informační infrastruktury. Tyto povinnosti budou upřesněny v novelevyhláškyokybernetickébezpečnosti–předpisč.316/2014Sb.

Velkánovelazákonaokybernetickébezpečnosti


Stránka31z46

Dalšízásadnínovelazákonaokybernetickébezpečnosti,kterájereakcínasměrniciEUč.2016/1148–NIS(NetworkandInformationSecurity),oopatřeníchkzajištěnívysokéspolečnéúrovněbezpečnostisítíainformačníchsystémůvUnii,platnáod1.8.2017.Tatonovelaurčujezejménadvěnovéskupinypovinnýchsubjektů:poskytovatelezákladníchadigitálních služeb. Současně definuje vznik Národního úřadu pro kybernetickou ainformační bezpečnost, který bude nově řešit problematiku kybernetické bezpečnosti(převezmetutopovinnostodNBÚ).

Poskytovatelemdigitálníchslužebsevnovelezákonarozumí:

- on-linetržiště(e-shop),- internetovévyhledavače,- službycloudcomputingu.

Poskytovatelemzákladníchslužebbudousubjektyvnásledujícíchodvětvích:

- energetika,- doprava,- bankovnictví,- infrastrukturafinančníchtrhů,- zdravotnictví,- vodníhospodářství,- digitálníinfrastruktura,- chemickýprůmysl.

Přesnéurčenídotčených subjektůbudevycházet zdopadovýchkritérií (např.podle

počtulůžekvnemocnicích).Tatokritériabudoudefinovánavdalšívyhlášce,kterásevsoučasnédoběpřipravujekeschválení.

Stejně tak se připravuje i novela vyhlášky č. 316/2014 Sb., o bezpečnostníchopatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a ostanovení náležitostí podání v oblasti kybernetické bezpečnosti, která bude přesnědefinovat, jaká bezpečnostní opatření bude muset poskytovatel základní, popřípadědigitálníslužbyimplementovat.

Dalšízákonnounormou,kteroubudoumusetplnitúplněvšechnyspolečnosti,jeGDPR.NařízeníEUoochraněfyzickýchosobvsouvislosti sezpracovánímosobníchúdajůaovolnémpohybutěchtoúdajů.

Implementace GDPR spočívá zjednodušeně v tom, že si daná společnost (ať jižsoukromá firma, nemocnice, městský úřad či jakákoliv další státní či soukromáorganizace)dokáže100%odpovědětnanásledujícíotázky:

1. Víteopravduovšechosobníchúdajích,kterézpracováváte?


Stránka32z46

- Uvědomujetesi,žeosobnímúdajemmohoubýtie-mailovéčiIPadresy,veškerépohybyatransakcenainternetučivinterníchsystémech?

- Opravdumátepodkontrolouivšechnypolo-oficiálníprocesy,včetněrozesílánínovinek,věrnostníchsystémů,různých„dočasných“evidencíapod.?

2. Můžetesjistotouuvést,pročajaktytoúdajezpracováváte?- Nemátenějakéúdaje„zbytečněnavíc“?

3. Mátekevšemúdajůmrelevantníprávnítitul?- Nejlepšíjemítnějakýzákonnýdůvod,čipřímopovinnostjezpracovávat;jinak

potřebujetesouhlassubjektu.

4. Můžetesjistotouuvést,kdejsoutytoosobníúdajeuloženy,jakjsouzpracováványakdoapročknimpřistupuje?- Doporučujememinimalizovatsystémy,procesy,úložištěivšechnyosoby,které

knimmajípřístup.

5. Mátejistotu,žedokážetesplnitvšechnypožadavkyGDPR?- Uvědomujete si všechna posílená práva subjektů (např. právo na přístup a

výmaz), ivšechnyvašezesílenépovinnosti(trvaláochranainformací,poctivé,důkladnéarychléhlášeníincidentůdo72hodinapod.)?

Jsoutorelativnějednoduchéotázky,nicméněkpoctivýmstoprocentnímodpovědímbudeasisložitácesta.

DalšílegislativaspojenásGDPR

V nejbližších měsících by měla Rada EU schválit další nařízení tzv. ePrivacy (orespektování soukromého života a ochraně osobních údajů v elektronickýchkomunikacích).Totonařízení,jakvyplývázjehonázvu,bymělopostihnoutproblematikuGDPR v prostředí elektronických komunikací. Nařízení řeší mimo jiné i problematiku„cookies“ (povinnost poskytovatele informovat uživatele služby o zpracování údajůprostřednictvím „cookies“ a obdržet jeho souhlas s takovým zpracováním ještě předuložením„cookies“vpočítačinávštěvníkawebovéstránky)nebomarketingovýchsdělenípomocí elektronických komunikací (např. při telefonním marketingu půjde ojednoznačnouidentifikacitoho,žesejednáomarketingovésdělení,atonapř.formoujednoznačnéhopředčíslícallcentra).

Základním účelem nařízení je to, aby každý člověk mohl svobodně odsouhlasit, žeposkytovatelé elektronických komunikací a ti, kteří tyto komunikace využívají,mohoushromažďovatjehoosobnídata.Ochranasoukromíbudezaručenanejenuobsahu,aletaké u metadat, jako jsou například čas a místo hovoru. Tyto povinnosti budoupravděpodobněznamenatzměnyijinýchzákonů(zákonoelektronickýchkomunikacích


Stránka33z46

apod.), které budou lépe popisovat požadavky na provozovatele a uživatele nejenveřejnýchkomunikačníchsítí.

4.3 SLEPTanalýzafaktorůokolníhoprostředíZnalostvývojeokolníhoprostředíjevýznamnousoučástíúspěchurozvoje.Nazákladě

tétoznalostitotižlzepředvídatjehochováníavčasprovéstnutnáopatření.Docházítakkidentifikacipotenciálníchdopadůna interní fungování subjektu.Vlivy faktorůvnějšíhoprostředí, které bezprostředně ovlivňují organizaci, a mají zásadní význam na jejífungování,jsou:

• Sociálnífaktory

• Legislativní/právnífaktory

• Ekonomickéfaktory

• Politickéfaktory

• Technologickéfaktory

Cílemanalýzy jednotlivých faktorůokolníhoprostředí jedefinovatdůležité faktoryvstupujícídovzájemnéinterakceazachytit,predikovatjejichdopadynaprojekt.Faktory,jež jsou analyzovány, spadají tedy do sociální, legislativní, ekonomické, politické atechnologickéroviny.

Sociálnífaktory

Segment sociálních faktorů, které lze označit za klíčové, je ovlivňován předevšímstrukturou obyvatelstva zejména z hlediska věkového rozložení. Dle výsledků analýzyČeskéhostatistickéhoúřadubudedoroku2050intenzivněpřibývatosobstarších65let,tedy osob vyžadujících zvýšenou zdravotnickou péči. V letech 2011-2017 je intenzivnínárůstzpůsobenpřechodemsilnýchpoválečnýchročníkůpřeshranici65let.Významnýmisociálními faktory, které ovlivňují zavádění moderních technologií do segmentuzdravotnictví, jsou také zvyklosti pracovníků ve zdravotnictví (lékařů, manažerů,středníhozdravotnickéhopersonáluapod.).Přehledsociálníchfaktorů:

• věkovástrukturaobyvatelstva,

• zdravotnístavobyvatelstva,

• životnístylaživotníúroveň,

• hodnotovépostojelidí,

• kvalifikačnístrukturapopulace,

• opatrnost,respekt,nedůvěrapřizaváděnínovýchtechnologií,


Stránka34z46

• konzervativnípřístuplékařůkezpůsobupráce-např.centralizacediagnostikyv

rámciregionu,

• vazbylékařůnaexterní(izahraniční)kolegy=inspirace.Účastlékařůna

mezinárodníchkongresechapotřebakomunikace,

• obavylékařůamanažerůzesdílenídat.

Legislativní/právnífaktory

Tatooblastpředstavujepředevšímzásahyaaktivitystátníchinstitucíadalšíchorgánůstátuvpříménebonepříménávaznostinařízeníaovlivňovánístátuaekonomiky.Vtétosouvislosti od 1. dubna 2011 nabyla účinnosti řada právních předpisů, kterémají jakzákonnou, takpodzákonnoupovahu, a které výrazněměnípodmínkyproposkytovánízdravotnípéčeazdravotníchslužeb.

Hlavnímilegislativnímifaktoryjsou:

• Zákonč.372/2011Sb.,ozdravotníchslužbách,kterýupravujepodmínkyposkytovánízdravotníchslužeb.

• Vyhláškač.98/2012ozdravotnickédokumentaci,kteráupravujenakládánísezdravotnickoudokumentacívčetněelektronickédokumentace.

• Zákonč.297/2016Sb.oslužbáchvytvářejícíchdůvěruproelektronickétransakce(eIDAS),kterýdefinujepodepisováníelektronickýchdokumentů,cožjevýznamnéprodůvěryhodnostzdravotnídokumentace,kterájeuchovávánapouzeelektronicky(napříkladaudiovisuálnízáznamy).

• Zákonč.181/2014Sb.okybernetickébezpečnosti.

• EUGeneralDataProtectionRegulation(GDPR)-evropskásměrnice,kteráupravujeprávaapovinnostiprozpracovateleosobníchúdajů.Začátekplatnostijeplánovánnakvěten2018.

Ekonomickéfaktory

Vzhledemktomu,žesepohybujemevprostředístátnísprávy,jeekonomicképrostředíovlivněnopolitickýmprostředím.Faktoryekonomickéhoapolitickéhoprostředísetedyčastoprolínajíavzájemněovlivňují.Ekonomickéfaktoryjsoupředevším:

• stavafungováníekonomiky,

• růstživotníúrovněaprůměrnýchmezd,

• levnélidskézdrojevrámcizemívýchodníEvropy,

• financovánínemocnic,kteréjeovlivňovánoúhradovouvyhláškou,


Stránka35z46

• snahyoúspornáopatřeníovlivňujífinancováníainovace.(současněvšaktaké

snahaozvýšeníefektivityacentralizacipéče).

Politickéfaktory

PoliticképrostředíbudedobudoucnaovlivňovatčinnostiMinisterstvazdravotnictví,vládnírozhodnutíatakérozhodnutíinstitucíEvropskéunie.Výkonnáazákonodárnámocbude společně s právními předpisy EU významným způsobem ovlivňovat napříkladpodobu a obsah vyhlášek, právních předpisů, ale také například právních předpisůtýkajícíchseochranyprávpacientů.

Technologickéfaktory

Technologický rozvoj v oblasti lékařských technologií a také rozvoj informačníchtechnologiízaznamenalvposledníchletechvelmivýznamnýpokrok.Uplatněnímodernípřístrojové lékařské techniky a nových lékařských postupů významně ovlivňujerozhodování pacientů. Pro lékařský management zdravotnického zařízení se stávánezbytnostísledovatvývojvdanéoblastiazaváděnínovétechnologiedolékařsképraxe.Většina zdravotnických zařízení má mnoho procesů digitalizováno a technologicky sepřipravujínasdílenídat.OblastICTvsoučasnédoběstojínatěchtopilířích:

• sociálnísítě,

• cloudcomputing,

• bigdata,

• bezpečnost.

Totojetrend,kterýsenevyhneaniICTvsegmentuzdravotnictví.

4.4 SpecifikacetrendůvICT–obecnéaspecifickévezdravotnictvíAnalyticispolečnostiGartnerInc.:TechnologyResearchoznačujízaobecnéstrategické

technologickétrendytytrendy,kterépodlenichmajízásadnípotenciálrozvrátitzažitépořádkyaposunoutvěcivýrazněkupředu,přičemžsenacházejívestádiu,kdyužjejejichpříchod doslova na spadnutí. Pro příští rok a roky nejbližší následující analytici sázejípředevšímnainteligentnísystémyavýraznouintegraci.

UměláinteligenceaML

Umělá inteligence a ML (advanced machine learning) jsou postaveny na řadětechnologií včetně neurálních sítí nebo zpracování přirozeného jazyka (NLP, natural-


Stránka36z46

language processing). Na rozdíl od dřívějších systémů postavených na definovanýchpravidlechjsousystémyMLschopnynazákladězpracovánídatschopnysamostatnéhoučení a posléze predikce dalšího vývoje, přičemž jsou schopny určeným způsobemreagovatnavznikajícínebovzniklousituaci.

Lze očekávat, že řešení postavená na nových formách umělé inteligence budouzahrnovat systémy z oblasti robotiky, chytrých poradců nebo virtuálních osobníchasistentů.Tybudoumoci fungovat samostatněnebo jako integrovanásoučástvětšíhocelku.

Inteligentníaplikace

Inteligentníaplikace,napříkladvirtuálníosobníasistenti (VPA),budouzastávatstálevícekaždodenníchčinností,kterýmiusnadníživotnejenlidemvběžnémživotě,aletakév jejich práci. „Během nejbližších deseti let bude téměř každá aplikace nebo službazahrnovatnějakouúroveňumělé inteligence,“předpovídáDavidCearley,vicepresidentGartneru. Lze od nich očekávat funkce, jako je prioritizace e-mailů, podporu přinakupovánínebotechnickoupodporu.

Inteligentnívěci

Inteligentní budou podle Gartneru nejen aplikace, ale také řada věcí. Budou takschopny skutečně inteligentních reakcí, nikoli jen reakcí daných jejich rigidnímpředprogramovanýmalgoritmem.Dočkámesejakinteligentníchdomácíchzařízení,takinteligentních autonomních automobilů, dronů apod. Tato zařízení by přitom voptimálnímpřípaděmělafungovatnikoliodděleně,alevevzájemnémpropojení.

Virtuálníarozšířenárealita

Virtuálnírealita(VR)arozšířenárealita(AR)změnízpůsob,jakýmspolukomunikujeme,aletakéto,jakpracujemesdigitálnímisystémy.PodleCearleyhomajíVRaARpotenciálnabídnout zcela nové způsoby uživatelského rozhraní a celkově pak změnit způsobpřístupu k informacím. Vzniknou nové virtuální 3D prostory, které budou schopnysoučasněposkytovatinformacezmnoharůznýchzdrojůikomunikacisdalšímiosobaminadtěmitozdrojiarelevantníprvkyreálnéhosvěta.

Digitálnídvojče

Digitálnídvojčejedynamickýsoftwarovýmodelfyzickévěcinebosystému,kterýprosvéfungováníspoléhámj.nadatazrůznýchsensorů.Díkynimjeschopenodpovídajícímzpůsobem reagovat na různé podněty, podmínky a stavy okolí (například na teplotu,lokaci apod.). Během tří až pěti let budou podle Gartneru digitálními dvojčaty


Stránka37z46

reprezentoványstovkymilionůvěcíaorganizacejebudouvyužívatproplánovánívýroby,plánováníopravskutečnýchzařízeníapod.

Blockchainadistribuovanézáznamyotransakcích

Blockchain(distribuovanádecentralizovanádatabáze,chráněnáprotineoprávněnémuzásahu)adistribuovanézáznamyotransakcíchobecněmajípodleGartnerurovněžvelkýpotenciál změnit svět, a to v jakékoli oblasti, kdemá docházet k rychlým, spolehlivězaznamenanýmtransakcím.Dobudoucnabychomsnimipodleanalytikůmělipočítativsystémechproprokazováníidentity,aletřebaiprodistribucihudbyadalšíchděl.

Konverzačnísystémy

Zatímcoaktuálně seu rozhraní založenýchna zpracování přirozené řeči spoléhánajednotlivá vybraná zařízení, jako jsou chytré telefony nebo PC, do budoucna bychompodleGartnerumělibýtobklopenidoslovapavučinouzařízení,sekterýmibudememocihlasově interagovat. Vznikne tak doslova „kontinuální a všudypřítomná digitálnízkušenost“.

MeshAppaServiceArchitecture

Vrámcipavučinyaplikacíaservisníarchitektury(MeshAppandServiceArchitecture,MASA) má vzniknout propojená síť mobilních, webových a desktopových aplikací,internetuvěcíabackendovýchslužeb,kteroubudeuživatelvnímatprostějako„aplikaci“.MASAuživatelůmposkytnepotřebné informační službyzpůsobem,kterýprouživatelebude v danémmístě a na daném zařízení nejvhodnější. Současně půjde omaximálněpružnou a škálovatelnou architekturu schopnou poskytovat širokou škálu různýchinformačníchslužeb.

Digitálnítechnologicképlatformy

Digitálnítechnologicképlatformyposkytujízákladnístavebníblokydigitálníhobyznysu.Gartner definuje pět hlavních oblastí těchto bloků: informační systémy, zákaznickázkušenost,analytikaainteligence,IoTabyznysovéekosystémy.KaždáorganizacebudepodleGartneruvbudoucnudisponovatnějakýmmixemtěchtoplatforem.

Adaptivníbezpečnostníarchitektura

Inteligentnípropojenésystémydajívzniknoutkomplexnímuinformačnímuprostředí,které bude znamenat nové výzvy v oblasti zabezpečení. Adaptivní bezpečnostníarchitekturabudenatytovýzvyreagovat,mimojinémonitorovánímuživatelůadalšíchentit systémuv rámci internetuvěcí. Lzeočekávatvznikzcelanovýchnástrojů jakprosprávu,takprorychloureakcinabezpečnostníprůnikydoIoTisouvisejícíinfrastruktury.


Stránka38z46

Ve zdravotnictví sledujeme vposlední době voblasti ICT jeden obrovský trendnazývanýsouhrnněeHealth.UrčitáčástobecnýchICTtrendůpopsanýchvýšesepromítáisem.

eHealth znamená pro zdravotnictví obrovskou změnu. Především ve svémpřístupukpacientovi. Ze zdravotnictví se stáváobor, kdepacient začínábýt nazýván klientem.Klientem,kterýjepotenciálnímnositelempříjmůnemocnice,klientem,kterýsesvobodněrozhodujeotom,kdomubudeposkytovatzdravotnípéčiaklientem,okteréhojepotřebabojovat.

Oklientovisevedoujehozdravotnickéinformace,čímkomplexnější,tímlépe.Protojenutné všechny systémy, kteréoněm informace získávají,mezi sebou integrovat.A topřesně vrámci trenduBlockchain a distribuovaných záznamů o transakcích. Pacient imimo zdravotnická zařízení bude používat Inteligentní věci na získávání zdravotních inezdravotníchinformacíosvéosoběapomocíMeshAppaServiceArchitecturyjebudesdíletslékaři.

Zdravotnictví tak získá přístup kobrovskému množství dat o pacientech/klientech.Zdravotnická zařízení budou muset co nejrychleji přejít na Digitální technologicképlatformy,abytotomnožstvídatvůbeczvládali.

SvyužitímUměléinteligenceaMLatřebaiDigitálníchdvojčatklientalzedosáhnoutizásadníchpokrokůvléčbě,předevšímvprevenci.

Aprotožemnožstvídatopacientechbudeopravduobrovské,Adaptivníbezpečnostníarchitekturabudenaprostousamozřejmostí.

4.5 PožadavkynařízeníkvalityPosláním zdravotnických institucí je poskytovat kvalitní, účinnou, hospodárnou a

vysoceodbornoupéčiopacienty.Zatímtoúčelemjenutnévytvářetprostředí,vněmžlzetakovécíleuskutečňovat.Zvolenýpostup,kterýsměřujekzískáníakreditacečicertifikacevyžaduje hluboké a esenciální zásahy do struktury, provozu, financování i řízeníorganizace

Kvalitavpojetízdravotnickéhosystému

Koncepce kvality je primárně určena kulturním a sociálním prostředím. Představukvalitypéčeve zdravotnických zařízeníchovlivňují jednakkolektivníhodnoty, kterévespolečnostidominují,jednakindividuálníhodnotytěch,ježkvalitudefinují(např.zástupcivlády – politici, tvůrci zdravotnické legislativy, zástupci zdravotnických institucí azdravotničtí pracovníci). Kvalitní zdravotní péče je proto výsledkem „smlouvy“ mezivládou,pacientemazdravotníkem.


Stránka39z46

Definickvalityzdravotnípéčeexistujeněkolik.Světovázdravotnickáorganizace(WHO)veSměrniciprovývojstrategiíkvalityabezpečnostivkontextuzdravotnickéhosystémudefinovalakvalitujakoslužbu„kteráconejefektivnějšímzpůsobemorganizujezdroje,abyse spolehlivě uspokojily zdravotní potřeby v oblasti prevence a péče u těchnejpotřebnějších,bezzbytečnéhoplýtváníavmezíchpožadavkůvyššíúrovně“.Uvedenádefinice v sobě implikuje potřebu bezpečí, zajištění základních lidských práv a užitílegislativníchnorem.Současnězahrnujetřizákladnípohledynakvalitu:

• kvalituzpohledupacienta(potřeby,přánípacienta),

• odbornoukvalitu(tzv.správnáodbornápraxe),

• kvalituřízenímanagementu,tj.předepisováníadodržovánípředpisů.

Zaváděníkvalitydozdravotnickéhozařízenívyžadujepoužitíspecifickýchmetod.Světovázdravotnickáorganizacerozlišuječtyřizákladníkategorie:

1. Posílenírolepacientů/klientůaspotřebitelůzdravotnípéče.

2. Regulaceahodnocenízdravotnickýchpracovníkůazdravotnickýchslužeb.

3. Místníimplementacestandardů,norem.

4. Týmyzaměřenénařešeníproblémůkvality.

Implementace kvality do zdravotnického systému v dané zemi, a tím i dozdravotnickýchzařízení,posilujízdravotnípéčiapodporuzdravínásledujícímzpůsobem:

• Zdravotnickéslužbydobréúrovnězajišťujíefektivníaspolehlivouzdravotnípéčiefektivně,dlepotřebyapřiminimálnímplýtvánízdrojů(finančnízdroje,lidskézdrojeapod.).

• Komunikační informační systém ve zdravotnictví zajišťuje tvorbu, analýzu avyužitíinformací,kterésetýkajízdravotníhosystémuazdraví.

• Kvalitně nastavené zdravotní služby zajišťují spravedlivý přístup k základnízdravotnípéči.

• Zdravotnickýpracovník,kterýkvalitněvykonávápovolání,jevstřícný,pohotovýavýkonný.

• Vzávislostinadostupnýchzdrojíchapodmínkáchdosahujenejlepšíchvýsledkůvposkytovánízdravotnípéče.

• Fungující systém financování zdravotnictví zajišťujepro zdravotnická zařízenífinančnípodporu.


Stránka40z46

Prioritouzůstávápředevšímbezpečnostpacientů,kterásestávájednímznejčastějšíchnámětů studií týkajících se kvality zdravotní péče. Podle zahraničních studií, kteréodbornícipíšíodkonceosmdesátýchlet,setotižukazuje,žeupřibližně10%hospitalizacídochází k poškození pacientů. Studie Institute of Medicine odhaduje, že ročně veSpojených státech umírá 44 až 98 tisíc hospitalizovaných v důsledku pochybenízdravotníků,cožjevíceúmrtínežvdůsledkudopravníchnehod,AIDSčikarcinomuprsu.ObdobnévýsledkypřineslystudierealizovanévrámciEvropskéunie.Britskéministerstvozdravotnictví odhaduje, že v zemi ročně dochází přibližně k 850 tisícům nežádoucíchudálostí vedoucích k poškození pacientů. K podobným výsledkům došly i studierealizovanébadateliveŠpanělsku,FranciiaDánsku.ObčanéEUhodnotíbezpečízdravotnípéčevelmizodpovědněapodlestudieEurobarometer(leden2006)pokládá78%občanůEUchybypřiposkytovánízdravotnípéčevevlastnízemizazávažnýproblém.

Systémyřízeníkvality

Akreditace představuje oficiální uznání, že zdravotnické zařízení je způsobiléposkytovat kvalitní zdravotní péči a disponuje funkčním a efektivním systémem proposuzovánívýkonnostiaprokontinuálnízvyšováníkvality.Cílemakreditačníhořízeníjepředevším standardizovat zdravotnická zařízení a poskytovanou zdravotní péči.Akreditace by měla také motivovat k zavádění nových prvků řízení kvality. Jakodobrovolnýproceszačínápodánímpřihláškykpříslušnéakreditačníinstituci.Následujepředakreditačníaakreditačníšetřenízestranytétoinstituce.Pokudzdravotnickézařízenísplnívšechnypožadavky,obdržícertifikát,kterýjeplatnýpodobutříažpětiletvzávislostiodtypuakreditačníinstituce.

AkreditaceJCAHO/JCIA

Akreditačnístandardy,kteréseimplementujítakévČeskérepublice,JCAHO//JCIAsvyužitímmezinárodníspolupráce.Jejichzákladnífilosofiejezaloženanaprincipechřízeníkvality. Tyto standardy mají tzv. povinné a nepovinné části, které musí zdravotnickézařízení respektovat. Akreditační proces dle JCAHO/JCIA lze samozřejmě přizpůsobitlegislativním, náboženským a kulturním podmínkám dané země. Samotnou akreditaciprovádímezinárodníakreditačníkomise,kteráudělujezdravotnickémuzařízenícertifikát,kterýjeplatnýtřiroky.

AkreditaceSpojenéakreditačníkomise(SAK)

ProakreditaciSAKplatípodobnýpostupjakouakreditaceJCAHO/JCIA.Zdravotnickézařízení musí plnit podmínky akreditačních standardů, které jsou dostupné nahttp://www.sakcr.cz.Pozískáníakreditaceobdržízdravotnickézařízenícertifikát,kterýjeplatnýtřiroky.


Stránka41z46

AkreditaceČeskéhoinstitutuproakreditaci(ČAK)

Český institutproakreditaci založilavládaČR jakonárodníakreditačníorgánv roce1998. Tento institut poskytuje služby státním i soukromým subjektům v souladu správnímipředpisy.VsouladuspožadavkymezinárodníchnoremprovádíČIAakreditacivezdravotnictvíprozkušebníazdravotnickélaboratořeakalibračnílaboratoře.

AkreditaceNárodníhoakreditačníhostřediskaprolaboratoře

Národníakreditačnístřediskoprolaboratoře(NASKL)vzniklonazákladějednáníRadypro akreditaci klinických laboratoří při České lékařské společnosti J. E. Purkyně v roce2004.OrganizaceudělujeakreditacizdravotnickýmlaboratořímvČR.NASKLspolupracujezejména se zdravotními pojišťovnami a ČIA.Hlavním cílem je harmonizacepožadavkůjednotlivýchodbornostílaboratoří.

Certifikace

Certifikace je postup, kterým certifikační orgán (instituce) poskytuje písemnéubezpečení,ževýrobek,procesneboslužbajsouveshoděsespecifikovanýmipožadavky.Tyto požadavky jsou dány normativním nebo jiným odborným předpisem. Průběhcertifikace je obdobný jako u akreditačního šetření. Zařízení, které úspěšně absolvujecertifikaci,obdržícertifikát,kterýjeplatnýobvykletřirokyvzávislostinacertifikačnímorgánu.Současnějekaždýchšestměsícůprováděntzv.dozorovýaudit,najehožzákladěseověřujedodržovánípodmínekstanovenýchcertifikací.NejznámějšíanejpoužívanějšícertifikacejedleISO9001:2008–Požadavkymanagementujakosti.

CertifikaceISO

CertifikacepodlenormyČSNENISO9000znamená,žezařízení(vzásadějakéhokolitypu)zvládásvépostupyvoblasti,kterájecertifikována.

ISO9001:2008(odsrpna2009)jsouzákladnímmodelemprokontrolukvality.Normavyžaduje,abyzdravotnickáijinázařízení:

1. řekla,codělají,2. dělala,cořekla,3. dokumentovala,coudělala,4. zlepšovalavýsledky.

Certifikacetohototypujsouvezdravotnictvívýhodnézvláštěprozdravotnickázařízení

menšíhotypu,zdravotnickélaboratořeatechnicképrovozy.

Hodnoceníkvalityvezdravotnickýchzařízeních


Stránka42z46

SystémhodnoceníkvalityzdravotnicképéčepodleA.Donabediana

Americký profesor veřejného zdravotnictví Avedis Donabedian definoval kvalitnízdravotnípéčijakotakovoupéči,„přikterélzeočekávatmaximálnípřínospropacientovozdravíakdyzískanýprospěch jevesrovnání snákladyvyššívevšech fázích léčebnéhoprocesu“.

A. Donabedian vypracoval systém hodnocení kvality zdravotní péče podle třízákladníchkritérií:

1. Strukturální,kteréjsouzaměřenénastrukturálníprocesy(např.početpersonálu,infrastruktura,vzdělávacípodmínkyatd.).

2. Procesuální, zaměřené na samotné procesy, tj. činnosti (např. diagnostickévýkony,léčenévýkonyatd.).

3. Výsledná,tzv.hodnoticí,kteránásinformujíovýsledcíchnaplnění//nenaplněníkritérií strukturálních a procesových (např. statistické zpracování indikátorůléčebnépéče).

Podletěchtokritériílzevypracovávatistandardyzdravotnicképéče.

Audit

AuditjepodlenormyČSNENISO19011„nezávislý,plánovanýadokumentovanýprocesprozískánídůkazůoprováděnísprávnýchčinnostísprávnýmzpůsobem“.Auditbynemělnikdysloužitkzastrašováníatrestánízaměstnanců.Naopakbymělpoukázatnachybyavéstkekontinuálnímuzlepšováníkvalityposkytovanépéče.Používásetakjakojedenznástrojůzpůsobůhodnoceníkvality.Auditymůžemerozlišovatnaaudityinterní(zestranyzdravotnického zařízení vlastními zaměstnanci) a externí (např. ze strany státníchregulačníchorgánů–Státníústavprokontroluléčiv,MinisterstvozdravotnictvíČRneboakreditační/certifikační orgán). Audity lze rozdělit také podle časového provedení naplánovanéaneplánované.Jinýsystémtypologierozlišujeauditysystémumanagementujakosti,audityproduktu,procesuaaudityzaměřenénapersonál.

Kritériaaplánauditu

Podkritériiauditurozumímesouborpolitik,postupůnebopožadavků,podlenichžsezjišťujeshoda/neshodapřidanémauditu.Kritéria jsouuvedenav tzv.Kontrolním listu(Check list).U každého auditu byměl být znám termínovaný a časový harmonogram,složenítýmuapředmětauditu.

Účastníciaudituashromažďováníinformací


Stránka43z46

Účastníkemauditu jeprověřovanáorganizacea její personál, auditor aněkdy i tzv.technický expert, tj. osoba znalá problematiky. Informace při auditu získává auditorpomocírozhovoru,pozorováníapřezkoumávánídokumentů.

Indikátorykvality

Indikátor je statistický ukazatel, který je vždy vyjádřen kvantitativně, tj. číslem,procentem.Jdeotzv.výstražnýsignál,kterýbynásmělvarovat,ženěconenívpořádku.Tyto údaje nás informují o kvalitě procesů ve zdravotnických zařízeních. Indikátormůžeme pojmout také jako tzv. riziko nebo mimořádnou událost. Hodnocení těchtoukazatelůjeprocesidentifikování,vyhodnocováníařešenípotenciálníchneboaktuálníchproblémů,kterémohoubýtzdrojemzranění,poškození,finančníztrátyapod.

Sledovanýmiindikátoryzdravotnickéneboléčebnépéčevezdravotnickýchzařízeníchmůžoubýt:

• Pooperačníkomplikace• Opakovanérentgenologickésnímky• Medikačníchyby• Nozokomiálnínákazy• Spotřebaantibiotik• Délkahospitalizace• Dekubity• Pádypacientů• Spokojenostpacientů• Spokojenostzaměstnanců• Čekacílhůtynadiagnostickéaléčebnévýkony• Nákladynazdravotnickoupéči• Mortalita• Neshodyvlaboratoříchadalší

Vlastním indikátorem kvality je rovněž počet tzv. mimořádných událostí neboneshod/rizik ve zdravotnickém zařízení. Vyjmenované příklady indikátorů jsou častoobsahem mimořádných událostí či neshod/rizik. Cílem hlášení těchto událostí nenísankce,aleprevenceneboredukcechyb.Jejichpříčinoumůžebýtnapř.nefunkčnísystémřízení či kontroly, nedostatečné vzdělávání, nevhodná pracovní náplň, nefunkčnítechnologie apod. Je nutné si uvědomit, že nelze monitorovat všechny procesy vezdravotnickém zařízení, a tak je třeba pečlivě vybírat takové indikátory, které námposkytnouconejkvalitnějšíanejrelevantnějšíinformace.Každézdravotnickézařízeníbymělomítvypracovanýsystémhlášení/kontrolytěchtomimořádnýchudálostí/neshodči


Stránka44z46

rizik. Indikátory lze sledovat nejenom v rámci zdravotnického zařízení, ale také vnárodnímimezinárodnímsrovnávání.

4.6 PožadavkynaenviromentálnímanagementSystémenvironmentálníhomanagementu(EMS)jesystémřízení,kterýjezaměřenna

sledování a zlepšování všech činností podniku, které ovlivňují, nebo mohou ovlivnit,kvalituživotníhoprostředínebozdravíabezpečnostzaměstnanců.

Systémyenvironmentálníhomanagementujsoudobrovolnýmnástrojem,avšakjejichzavedením se podnik zavazuje, že bude veškeré činnosti vykonávat tak, aby došlo kesníženízatíženíživotníhoprostředíizdravíobyvatel.

EMSsenapříkladzaměřujenaprevencivznikuodpadů,efektivnějšívyužívánísurovinapaliv,spotřebuvodyačištěníodpadníchvod,emisedoovzduší,únikynebezpečnýchlátekakontaminacevodyapůdyadalší.

Zavedením Systému environmentálníhomanagementu podnik sděluje, že bere svůjzájem o životní prostředí vážně a usiluje o zmírnění negativních vlivů jeho činností.ZavedeníEMSzároveňpodporujeobchodnízájmypodniku,protoževdnešnímsvětějižřaděobchodníchpartnerůzáležínatom,abyspolupracovalipouzestěmi,kteřísechovajíodpovědně.

Zezkušenostipodnikůvyplývá,žezavedeníarozvojenvironmentálníhomanagementumá pozitivní ekonomické dopady, protože omezování negativních vlivů na životníprostředípodnikuzpravidlapřinesesníženínákladůarizik.

Přivytvářeníazaváděnísystémuenvironmentálníhomanagementuselzeříditdvěma"standardy":

• nařízeníEvropskéhoparlamentuaRady(ES)č.761/2001(vizEMAS)• mezinárodnítechnickánormaISO14001(ČSNENISO14001:2005)

5. Návrhdoporučenýchpostupůaopatření

Jakodalšífaktory,kterémajínepopiratelnýdůsledeknafungovánínemocnice,alenejsouzmíněnyjindevrámcitohototextu,uvádímenásledujícídokumenty:

Ø Národnístrategieelektronickéhozdravotnictvínaobdobí2016–2020,kterábylaschválenaUsnesenímvládyČRzedne28.11.2016č.1054.


Stránka45z46

Ø Integrovanástrategickákoncepceprořízenízdravotnictvíarozvojzdravotnických

služebvezlínskémkraji

Přinávrhudoporučenýchpostupůaopatřeníjsmebralinazřetelitytodokumentyajejichobsah.

Navrhovanépostupyaopatření:

1. NastartovatspoluprácivrámcinemocnicZlínskéhokrajevdotčenýchoblastech,např.ustavenímpracovníchskupinskrzevšechnynemocnice.

2. UčinitkrokykezpracováníICTstrategiesohledemnacelkovoustrategiizdravotnictví

vrámciZlínskéhokrajeastanovitprotentoúkolkonkrétníosoby.

3. Učinitkrokykezpracováníprocesněorganizačníchvztahů,sohledemnacelkovoustrategiizdravotnictvívrámciZlínskéhokrajeastanovitprotentoúkolkonkrétníosoby.• Vytvořenísystemizacečinnostínemocnice• Vytvořeníhlavníchskupinčinnostídleprobíhajícíchprocesů

4. UčinitzákladníkrokykezpracováníKybernetickébezpečnostinemocnice,především

sohledemnaZákonokybernetickébezpečnosti,GDPRadalšíchočekávanýchlegislativníchnařízenívrámcitétooblasti.JakozákladníkrokpovažujemezpracováníAudituaktivnemocnicezpohledudopadůZákonaokybernetickébezpečnosti.

5. Vrámcistrategienemocnicsevícezaměřitnaproaktivnípřístupke

klientovi/pacientovi.

6. Vrámcipřipravenostinacíle„Národnístrategieel.zdravotnictví2016–2020“doporučujemepoužítVýzevč.26,28a10Integrovanéhoregionálníhooperačníhoprogramu.

· KvýzvámIROP26aIROP28doporučujemezpracovatstudieproveditelnosti,kdytatorekognoskacestávajícíhostavumůžesloužitjakojejichpodklad.VrámcitěchtostudiíproveditelnostibybylovhodnésezaměřitnapřipravenostnavyššístupněspoluprácemezijednotlivýminemocnicemiZlínskéhokraje,takjaktouvádíIntegrovanástrategickákoncepceprořízenízdravotnictvíarozvojzdravotnickýchslužebvezlínskémkraji


Stránka46z46

· KvýzvěIROP10jenutnézpracováníAudituaktivzpohledudopadůZákonaokybernetickébezpečnostijakozákladníhokroku(viz.bod4).Následnědoporučujemezpracovatstudiiproveditelnosti.

Date post:	05-Aug-2020
Category:	Documents
Upload:	others
View:	5 times
Download:	0 times

Studie stávajícího stavu ICT Krajské nemocnice T. Bati, a.s.™íloha 9_Ob… · Studie...

Documents