A security architecture of an inter-jurisdiction EHR system

• Autorzy: Hyla T. , Pejaś J.

Warianty tytułu

PL

Architektura bezpieczeństwa międzyjurysdykcyjnego systemu EHR

• Języki publikacji: EN

Abstrakty

EN

An Electronic Health Record (EHR) is a virtual container composed of healthcare related documentation linked to one patient. An EHR system manages and allow access to the EHR's. A few architectures of nationwide EHR systems were reviewed and classified by EHR documents' storage location. An inter-jurisdiction general model of an EHR system was created using this classification and international standards. The security of such complex system, which must process data from hundreds of millions people, is a major concern. Security requirements for such system together with and proposition of security subsystems, which are necessary to protect EHR system are presented.

PL

Elektroniczny dokument zdrowotny (EHR) jest wirtualnym kontenerem złożonym z dokumentacji zdrowotnej powiązanej z jednym pacjentem. System EHR zarządza i umożliwia dostęp do elektronicznych dokumentów zdrowotnych. Rozwój systemów EHR jest priorytetem w państwach należących do Unii Europejskiej. W artykule przedstawiono i sklasyfikowano kilka architektur krajowych systemów EHR z punktu widzenia lokalizacji przechowywanych dokumentów EHR. Dokumenty wchodzące w skład EHR mogą być przechowywane w centralnych repozytoriach krajowego systemu EHR lub mogą znajdować się w repozytoriach lokalnych systemów instytucji ochrony zdrowia, a ich metadane umieszczone są w centralnym rejestrze. Każde z tych rozwiązań ma swoje wady i zalety. Następnie w oparciu o tę klasyfikację oraz normy międzynarodowe zaproponowano ogólny międzyjurysdykcyjny model systemu EHR. Model posiada budowę modułową i ukrywa swoją wewnętrzną strukturę przed użytkownikami. System międzyjurysdykcyjny może łączyć wiele państw o odrębnych przepisach prawnych, które ustalą sposoby wzajemnego dostępu do danych medycznych. Głównym wyzwaniem tak złożonego systemu, w którym muszą być przetwarzane dane setek milionów pacjentów jest jego bezpieczeństwo. Problemy bezpieczeństwa trywialne w małych lokalnych systemach są bardzo skomplikowane. W artykule zaprezentowano wymagania bezpieczeństwa nakładane na takie systemy znajdujące się w ISO TS 18308 wraz z propozycją podsystemów bezpieczeństwa, niezbędnymi do ochrony systemu EHR.

Słowa kluczowe

EN

electronic health record (EHR); EHR system; security; registry; inter jurisdiction system

PL

system EHR; bezpieczeństwo; rejestry; system międzyjurysdykcyjny; elektroniczny dokument zdrowotny; EHR

• Wydawca: Wydawnictwo PAK
• Czasopismo: Pomiary Automatyka Kontrola
• Rocznik: 2009
• Tom: R. 55, nr 10
• Strony: 823--826
• Opis fizyczny: Bibliogr. 19 poz., rys.

Twórcy

autor

Hyla T.

autor

Pejaś J.

• Department of Computer Science and Information Technology, West Pomeranian University of Technology,

Bibliografia

• [1] Bates D. W., Cohen M. Leape L. L.. Overhage J. M.. Shabot M. M., Sheridan T.: Reducing tlie frequency of errors in medicine using information technology. J Am Med Inform Assoc 2001; 8:299-308.
• [2] Overhage J. M., Tierney W.M., Zliou X. A., McDonald C. J., A randomized trial of corollary orders to prevent errors of omission. J Am Med Inform Assoc 1997:4:364 75.
• [3] Bates D. W., Evans R. S., Murff H., Stetson P. D., Pizziferri L., Hripcsak G.: Detecting adverse events using information technology. J Am Med. Inform Assoc 2003:10:115 28.
• [4] Bates D. W.: Using information technology to reduce rates of medication errors in hospitals. BMJ 2000:320:788 91.
• [5]Jha A. K., Doolan D., Grandt D., Scott I., Bates D. W.: The use of health information technology in seven nations. Int. J. Med. Inform. 77 (2008) 848-854.
• [6] Boulus N., Bjorn P., A cross-case analysis of technology-in-use practices: LPR-adaptation in Canada and Norway. Int. J. Med. Inform. (2008). doi:10.1016/j.ijmedinf. 2008.06.008.
• [7] Ludwick D. A., Doucette J.: Adopting electronic medical records in primary care: Lessons learned from health information systems implementation experience in seven countries. Int. J. Med. Inform. (2008).doi:10.1016..j.ijmedinf. 2008.06.005.
• [8] Protti D., el al., Comparing i lie application of Health Information Technology in primary care in Denmark and Andalucía. Spain. Int. J. Med. Inform. (2008), doi:10.1016'j.ijmedinf.2008.08.002.
• [9] Canada Health Infoway. http:www.infoway-inforoute.ca, last accessed: 22.tM.2W9.
• [10] Canada Health Infoway. Corporate Business Plan 2008/09, online:
• http://www2.infoway-inforoute.ca/Documents/Infloway_Bussiness_Plan_2008-2009_Eng.pdf, last accessed: 22.04.2009.
• [11] Canada Health Infoway inc., A ‘Conceptual’ Privacy Impact Assessment (PIA) on Canada’s Electronic Health Record Solution (EHRS) Blueprint Version 2. February 12 2008, online: http://www2.infoway-inforoute.ca/Documents/CHI_625_PIA_rj13.pdf, last accessed: 22.04.2009.
• [12] House of Commons Health Committee .The Electronic Patient Record Sixth Report of Session 2006-07. online: http://www.publications.parliament.uk/pa/cm200607/cmselect/cmhealth/422.pdf, last accessed: 22.04.2009.
• [13] Rebane K.: eHealth in Estonia, online: http://www.epist.org/documents/balticIT&T/eHealth%20in%20Estonia.pdf, last accessed: 22.04.2009.
• [14] Parre J.: Electronic Health Record Project of Estonia - Nation-wide Integrated eHealth Services, online: http://www.riigikantselei.ee/3qc/docs/ehealth/E tervishoid_J-Parre-020904.ppt, last accessed: 22.04.2009.
• [15] Gematik - Gesellschaft fur Telematikanwendungen der Gesundheitskarte mbH, http://www.gematik.de, last accessed: 22.04.2009.
• [16] Köse I., Akpinar N., Gürel M., Arslan Y., Özer H., Yurt N., Kabak Y., Dogac A.: Turkey’s National Healh Information System (NHIS), online: http://srdc.metu.edu.tr/webpage/publications/2008/9.pdf, last accessed: 22.04.2009.
• [17] ACC, HIMSS i RSNA, Integrating the Healthcare Enterprise (IHE), IT Infrastructure Technical Framework, Volume 1 (IT1 TF-1) Integration Profiles. Revision 5.0 - Final Test, December 12, 2008.
• [18] ISO/TS 18308:2004, Health informatics - Requirements for an electronic health record architecture. TC 215, 2004.
• [19] Linden H., Kalra D., Hasman A., Talomon J., I nt er-organizational future proof EHR systems A review of the security and privacy related issues, Int. J. Med. Inform. 78 (2009) 141-160.