Poradniki
Pogłębione poradniki dla dyrektorów, właścicieli placówek i kierowników IT: każdy z rozdziałem dla waszej skali, od gabinetu do sieci szpitali, i listą, od czego zacząć w tym tygodniu.
AI w przychodni i szpitalu: prawo, dane i pilotaż, zanim podpiszecie umowę
Program przygotowuje projekt notatki, automat odbiera telefony w rejestracji, asystent streszcza historię choroby, a pod każdym wpisem i każdą umową podpisuje się człowiek z placówki. Poradnik prowadzi od danych, na których AI ma pracować, przez terminy AI Act i polskiej ustawy o systemach sztucznej inteligencji, wyrób medyczny i ocenę skutków, do pilotażu, który kończy się decyzją opartą na pomiarze. Każdy rozdział mówi, kto w placówce co robi i na jakiej podstawie.
Dane, które wychodzą z placówki: P1, e-usługi, rozliczenia z NFZ i wskaźniki
W placówce z kontraktem z NFZ błędy danych poprawia zwykle dział rozliczeń, choć powstały wcześniej: w rejestracji, przy wypisie, w słowniku personelu. Te same pola trafiają do P1, karty pacjenta, wskaźników jakości Funduszu i analiz programu naprawczego. Opisuję, kto powinien być właścicielem każdego pola, jak przejrzeć zdarzenia medyczne, co przygotować na nowe e-usługi i co z tego bierze gabinet, przychodnia, szpital i sieć.
Gdy system stanie: pierwsza godzina po cyberataku, zgłoszenia i praca bez systemu
Żądanie okupu na ekranie o trzeciej w nocy albo przecięty światłowód w poniedziałek rano: w obu przypadkach o przebiegu kolejnych dni rozstrzygają decyzje podjęte przed awarią. Rozpisuję, ile danych i godzin placówka może stracić, kto co robi w pierwszej godzinie, kiedy biegną terminy zgłoszeń do CSIRT i do UODO, jak pracować na papierze przez trzy doby i jak potem wrócić do systemu.
Ile kosztuje system medyczny przez 5 lat: licencje, integracje, utrzymanie i finansowanie
Formularz cenowy pokazuje licencję, wdrożenie, utrzymanie i szkolenie. Przez pięć lat placówka płaci też za integracje, sprzęt, zmiany przepisów, pracę własnego IT, czas personelu i wyjście z umowy, a rachunek zmieniają jeszcze VAT, KSeF, okres trwałości dotacji i budżet szpitala na 2027 rok. Rozpisuję te pozycje dla gabinetu, przychodni i szpitala, z kalkulatorem, w którym kwoty wpisujecie sami.
Infrastruktura placówki: gdzie działa system, kopie, sieć i sprzęt bez poprawek
System medyczny rzadko staje dlatego, że zepsuł się program. Częściej zawodzi kopia, której nikt nie odtworzył, przełącznik na piętrze bez zasilania awaryjnego, certyfikat, o którym pamiętała jedna osoba, albo komputer przy aparacie bez poprawek od lat. Przechodzę przez całą infrastrukturę placówki i przy każdej części mówię, kto odpowiada, co sprawdzić i jak to przećwiczyć.
KSC w placówce medycznej: co zrobić do 3 kwietnia 2027 i jak to utrzymać po tej dacie
3 kwietnia 2027 kończy się okres dostosowawczy z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, a od 3 kwietnia 2028 za niewykonane obowiązki można nałożyć karę pieniężną, także na kierownika placówki. Wpis do wykazu niczego nie zabezpiecza: liczą się spis systemów, test kopii, kontrola dostawców i kont, wykrywanie incydentu w nocy i dowód na każdy z tych punktów. Poradnik prowadzi od sprawdzenia, czy ustawa was obejmuje, przez plan na kolejne miesiące, do rytmu, który utrzymuje obowiązki po kwietniu 2027.
Placówka, która rośnie: nowa lokalizacja, zakup przychodni, połączenie szpitali
Sieć przychodni dokupuje kolejne placówki, a szpitale łączą się w jeden zakład albo w grupę. Umowa zakupu, uchwała i porozumienie przenoszą umowy, pracowników i obowiązki, ale nie scalają ani jednej kartoteki, konta ani słownika. Poradnik prowadzi przez kolejność, w której przy wzroście porządkuje się IT: najpierw administrator danych i badanie przed podpisem, potem konta, rozliczenia i bezpieczeństwo, na końcu decyzja o jednym systemie.
RODO i dokumentacja medyczna: dostęp, wycieki, wnioski pacjentów i 20 lat przechowywania
Po wycieku z systemu dla gabinetów i przychodni latem 2026 naruszenia zgłaszały do UODO placówki, bo to one są administratorami danych pacjentów. Ten poradnik zbiera obowiązki, które zostają przy placówce bez względu na to, gdzie leży baza: pytania do dostawcy, wnioski pacjentów, inspektora ochrony danych, upoważnienia, dziennik zmian, kamery, skanowanie papieru i 20 lat przechowywania dokumentacji. Przy każdym obowiązku piszę, co zrobić, kto za to odpowiada i czym to wykazać przy kontroli.
Umowa z dostawcą systemu: serwis, dane, wyjście i nowe obowiązki z prawa UE
Umowa z dostawcą systemu opisuje dzień wdrożenia, a pieniądze i nerwy idą w trzecim roku: przy awarii w nocy, przy nowym przepisie i przy rozstaniu. Ten poradnik przechodzi przez zapisy, które trzeba ustalić przed podpisem albo przedłużeniem: czasy reakcji serwisu, koszt zmian prawnych, eksport danych i wyjście, umowę powierzenia oraz obowiązki z aktu w sprawie danych, EHDS i aktu o cyberodporności. Na końcu jest podział na skale, od gabinetu na abonamencie do sieci szpitali.
Wybór i wdrożenie systemu medycznego: od potrzeby do pierwszych dwóch tygodni po uruchomieniu
Większość wdrożeń upada, zanim technologia ma szansę zawieść: na potrzebie nazwanej produktem, dacie ustalonej przed spisem danych i protokole podpisanym po prezentacji. Opisuję całą drogę w jednej kolejności: potrzeba, pomiar pracy, standardy wymiany danych, harmonogram, migracja, odbiór ścieżki pacjenta i pierwsze dwa tygodnie na nowym systemie, z podziałem na sześć skal od gabinetu do sieci szpitali.
Zakup systemu w szpitalu publicznym: zasady z Prawa zamówień publicznych
Szpital publiczny kupuje system raz na kilkanaście lat, a o tym, ile zapłaci w dziesiątym roku, decydują pierwsze tygodnie przygotowań: szacunek wartości, rozmowy z rynkiem, opis potrzeb, kryteria i zapis o licencji. Zebrałem zasady, które na te decyzje nakłada Prawo zamówień publicznych, od progu 170 000 zł do wspólnego zakupu kilku szpitali. To przepisy i praktyka zamawiającego, bez wzorów dokumentów.