Kwestia Skali
Blog o IT w ochronie zdrowia

IT dobrane do skali placówki

Gabinet lekarski, przychodnia, sieć przychodni, szpital i sieć szpitali potrzebują innych rozwiązań. Piszę o tym, jak dobrać technologię do wielkości placówki i jak przygotować ją na wzrost, zanim zacznie się przetarg.

Arkadiusz Łobodziec
Arkadiusz ŁobodziecW IT dla ochrony zdrowia od 2008 roku, projekty IT w ponad 120 szpitalach.

Terminy, których nie przesuniesz

Wszystkie terminy
1 stycznia 2027
KSeF: koniec wyjątków dla faktur do 10 000 zł brutto miesięcznie i faktur z kasy, kary za fakturę poza KSeFgabinety i przychodnie wystawiające faktury firmom, pracodawcom i ubezpieczycielom. Podstawa: ustawa o VAT art. 145m, 145n i 106ni; Dz.U. 2023 poz. 1598, art. 23 pkt 4
26 marca 2027
EHDS: Europejska Przestrzeń Danych o Zdrowiu zaczyna być stosowana w zasadniczej częściszpitale, przychodnie i dostawcy systemów; wymiana danych i obowiązki systemów EHR wchodzą etapami w 2029 i 2031. Podstawa: rozporządzenie (UE) 2025/327
3 kwietnia 2027
KSC: koniec okresu dostosowawczego, obowiązki wdrożone i korzystanie z systemu S46podmioty kluczowe i ważne, w tym większość szpitali. Podstawa: Dz.U. 2026 poz. 252, art. 33
3 kwietnia 2028
KSC: pierwszy audyt bezpieczeństwa systemu informacyjnego i kary pieniężne, także dla kierownika podmiotupodmioty kluczowe (audyt), podmioty kluczowe i ważne (kary). Podstawa: Dz.U. 2026 poz. 252, art. 33 i 35; ustawa o KSC art. 15 i 73a
Dane i AI

AI w przychodni i szpitalu: prawo, dane i pilotaż, zanim podpiszecie umowę

Program przygotowuje projekt notatki, automat odbiera telefony w rejestracji, asystent streszcza historię choroby, a pod każdym wpisem i każdą umową podpisuje się człowiek z placówki. Poradnik prowadzi od danych, na których AI ma pracować, przez terminy AI Act i polskiej ustawy o systemach sztucznej inteligencji, wyrób medyczny i ocenę skutków, do pilotażu, który kończy się decyzją opartą na pomiarze. Każdy rozdział mówi, kto w placówce co robi i na jakiej podstawie.

29 września 202642 min czytania
Bezpieczeństwo

Gdy system stanie: pierwsza godzina po cyberataku, zgłoszenia i praca bez systemu

Żądanie okupu na ekranie o trzeciej w nocy albo przecięty światłowód w poniedziałek rano: w obu przypadkach o przebiegu kolejnych dni rozstrzygają decyzje podjęte przed awarią. Rozpisuję, ile danych i godzin placówka może stracić, kto co robi w pierwszej godzinie, kiedy biegną terminy zgłoszeń do CSIRT i do UODO, jak pracować na papierze przez trzy doby i jak potem wrócić do systemu.

29 września 202641 min czytania
Dane i rozliczenia

Dane, które wychodzą z placówki: P1, e-usługi, rozliczenia z NFZ i wskaźniki

W placówce z kontraktem z NFZ błędy danych poprawia zwykle dział rozliczeń, choć powstały wcześniej: w rejestracji, przy wypisie, w słowniku personelu. Te same pola trafiają do P1, karty pacjenta, wskaźników jakości Funduszu i analiz programu naprawczego. Opisuję, kto powinien być właścicielem każdego pola, jak przejrzeć zdarzenia medyczne, co przygotować na nowe e-usługi i co z tego bierze gabinet, przychodnia, szpital i sieć.

29 września 202641 min czytania
Infrastruktura

Infrastruktura placówki: gdzie działa system, kopie, sieć i sprzęt bez poprawek

System medyczny rzadko staje dlatego, że zepsuł się program. Częściej zawodzi kopia, której nikt nie odtworzył, przełącznik na piętrze bez zasilania awaryjnego, certyfikat, o którym pamiętała jedna osoba, albo komputer przy aparacie bez poprawek od lat. Przechodzę przez całą infrastrukturę placówki i przy każdej części mówię, kto odpowiada, co sprawdzić i jak to przećwiczyć.

29 września 202641 min czytania
Finanse

Ile kosztuje system medyczny przez 5 lat: licencje, integracje, utrzymanie i finansowanie

Formularz cenowy pokazuje licencję, wdrożenie, utrzymanie i szkolenie. Przez pięć lat placówka płaci też za integracje, sprzęt, zmiany przepisów, pracę własnego IT, czas personelu i wyjście z umowy, a rachunek zmieniają jeszcze VAT, KSeF, okres trwałości dotacji i budżet szpitala na 2027 rok. Rozpisuję te pozycje dla gabinetu, przychodni i szpitala, z kalkulatorem, w którym kwoty wpisujecie sami.

29 września 202640 min czytania
Bezpieczeństwo

KSC w placówce medycznej: co zrobić do 3 kwietnia 2027 i jak to utrzymać po tej dacie

3 kwietnia 2027 kończy się okres dostosowawczy z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, a od 3 kwietnia 2028 za niewykonane obowiązki można nałożyć karę pieniężną, także na kierownika placówki. Wpis do wykazu niczego nie zabezpiecza: liczą się spis systemów, test kopii, kontrola dostawców i kont, wykrywanie incydentu w nocy i dowód na każdy z tych punktów. Poradnik prowadzi od sprawdzenia, czy ustawa was obejmuje, przez plan na kolejne miesiące, do rytmu, który utrzymuje obowiązki po kwietniu 2027.

29 września 202642 min czytania

Kto to pisze

Więcej o autorze
Arkadiusz Łobodziec

Od 2008 roku pracuję przy informatyzacji ochrony zdrowia: od dostaw infrastruktury dla szpitali po koordynację wdrożenia systemu TOPSOR w szpitalnych oddziałach ratunkowych w połowie Polski: 116 placówek, od infrastruktury i oprogramowania po integracje, szkolenia, odbiory i 3 lata serwisu, w czasie pandemii. Piszę o tym, co widzę w szpitalach i przychodniach, z perspektywy osoby, która odpowiadała za dowiezienie projektu.

2008rok startu w IT medycznym
120+szpitali w projektach IT
116placówek w TOPSOR

Jestem prezesem OneCare, dostawcy oprogramowania dla ochrony zdrowia. Piszę tak, żeby tekst był użyteczny także wtedy, gdy wybierzesz kogoś innego.