Kwestia Skali

Sieć szpitali

Grupa szpitali albo spółka z kilkoma lokalizacjami, często po połączeniu placówek z różnymi systemami. Decyzje IT stają się tu decyzjami zarządu: pacjent ma mieć jedną historię w całej grupie, a badanie wykonane w jednym szpitalu ma być dostępne w drugim. Osobny dostawca w każdym szpitalu oznacza płacenie za integrację każdego z każdym, jeden dostawca uzależnia całą grupę, dlatego o swobodzie decyduje wspólny standard wymiany danych.

Przeczytaj najpierw
1. Skala placówki

Kwestia skali: jak rośnie złożoność IT od gabinetu do sieci szpitali

Informatyka w ochronie zdrowia nie jest kwestią skali. Kwestią skali jest dobór rozwiązań. Gabinet jednego lekarza, sieć przychodni i szpital kliniczny korzystają z tych samych e-usług państwa, ale potrzebują zupełnie innej architektury. Ten tekst pokazuje, jak z każdym krokiem wzrostu przybywa warstw IT i dlaczego złożoność rośnie szybciej niż liczba systemów.

7 min czytania
2. Skala placówki

Placówka, która rośnie: nowa lokalizacja, zakup przychodni, połączenie szpitali

Sieć przychodni dokupuje kolejne placówki, a szpitale łączą się w jeden zakład albo w grupę. Umowa zakupu, uchwała i porozumienie przenoszą umowy, pracowników i obowiązki, ale nie scalają ani jednej kartoteki, konta ani słownika. Poradnik prowadzi przez kolejność, w której przy wzroście porządkuje się IT: najpierw administrator danych i badanie przed podpisem, potem konta, rozliczenia i bezpieczeństwo, na końcu decyzja o jednym systemie.

40 min czytania
3. Zamówienia publiczne

Zakup systemu w szpitalu publicznym: zasady z Prawa zamówień publicznych

Szpital publiczny kupuje system raz na kilkanaście lat, a o tym, ile zapłaci w dziesiątym roku, decydują pierwsze tygodnie przygotowań: szacunek wartości, rozmowy z rynkiem, opis potrzeb, kryteria i zapis o licencji. Zebrałem zasady, które na te decyzje nakłada Prawo zamówień publicznych, od progu 170 000 zł do wspólnego zakupu kilku szpitali. To przepisy i praktyka zamawiającego, bez wzorów dokumentów.

40 min czytania
4. Bezpieczeństwo

KSC w placówce medycznej: co zrobić do 3 kwietnia 2027 i jak to utrzymać po tej dacie

3 kwietnia 2027 kończy się okres dostosowawczy z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, a od 3 kwietnia 2028 za niewykonane obowiązki można nałożyć karę pieniężną, także na kierownika placówki. Wpis do wykazu niczego nie zabezpiecza: liczą się spis systemów, test kopii, kontrola dostawców i kont, wykrywanie incydentu w nocy i dowód na każdy z tych punktów. Poradnik prowadzi od sprawdzenia, czy ustawa was obejmuje, przez plan na kolejne miesiące, do rytmu, który utrzymuje obowiązki po kwietniu 2027.

42 min czytania
5. Dane i rozliczenia

Dane, które wychodzą z placówki: P1, e-usługi, rozliczenia z NFZ i wskaźniki

W placówce z kontraktem z NFZ błędy danych poprawia zwykle dział rozliczeń, choć powstały wcześniej: w rejestracji, przy wypisie, w słowniku personelu. Te same pola trafiają do P1, karty pacjenta, wskaźników jakości Funduszu i analiz programu naprawczego. Opisuję, kto powinien być właścicielem każdego pola, jak przejrzeć zdarzenia medyczne, co przygotować na nowe e-usługi i co z tego bierze gabinet, przychodnia, szpital i sieć.

41 min czytania
Pozostałe teksty dla tej skali
Dane i AI

AI w przychodni i szpitalu: prawo, dane i pilotaż, zanim podpiszecie umowę

Program przygotowuje projekt notatki, automat odbiera telefony w rejestracji, asystent streszcza historię choroby, a pod każdym wpisem i każdą umową podpisuje się człowiek z placówki. Poradnik prowadzi od danych, na których AI ma pracować, przez terminy AI Act i polskiej ustawy o systemach sztucznej inteligencji, wyrób medyczny i ocenę skutków, do pilotażu, który kończy się decyzją opartą na pomiarze. Każdy rozdział mówi, kto w placówce co robi i na jakiej podstawie.

29 września 202642 min czytania
Bezpieczeństwo

Gdy system stanie: pierwsza godzina po cyberataku, zgłoszenia i praca bez systemu

Żądanie okupu na ekranie o trzeciej w nocy albo przecięty światłowód w poniedziałek rano: w obu przypadkach o przebiegu kolejnych dni rozstrzygają decyzje podjęte przed awarią. Rozpisuję, ile danych i godzin placówka może stracić, kto co robi w pierwszej godzinie, kiedy biegną terminy zgłoszeń do CSIRT i do UODO, jak pracować na papierze przez trzy doby i jak potem wrócić do systemu.

29 września 202641 min czytania
Infrastruktura

Infrastruktura placówki: gdzie działa system, kopie, sieć i sprzęt bez poprawek

System medyczny rzadko staje dlatego, że zepsuł się program. Częściej zawodzi kopia, której nikt nie odtworzył, przełącznik na piętrze bez zasilania awaryjnego, certyfikat, o którym pamiętała jedna osoba, albo komputer przy aparacie bez poprawek od lat. Przechodzę przez całą infrastrukturę placówki i przy każdej części mówię, kto odpowiada, co sprawdzić i jak to przećwiczyć.

29 września 202641 min czytania
Finanse

Ile kosztuje system medyczny przez 5 lat: licencje, integracje, utrzymanie i finansowanie

Formularz cenowy pokazuje licencję, wdrożenie, utrzymanie i szkolenie. Przez pięć lat placówka płaci też za integracje, sprzęt, zmiany przepisów, pracę własnego IT, czas personelu i wyjście z umowy, a rachunek zmieniają jeszcze VAT, KSeF, okres trwałości dotacji i budżet szpitala na 2027 rok. Rozpisuję te pozycje dla gabinetu, przychodni i szpitala, z kalkulatorem, w którym kwoty wpisujecie sami.

29 września 202640 min czytania
Prawo i obowiązki

RODO i dokumentacja medyczna: dostęp, wycieki, wnioski pacjentów i 20 lat przechowywania

Po wycieku z systemu dla gabinetów i przychodni latem 2026 naruszenia zgłaszały do UODO placówki, bo to one są administratorami danych pacjentów. Ten poradnik zbiera obowiązki, które zostają przy placówce bez względu na to, gdzie leży baza: pytania do dostawcy, wnioski pacjentów, inspektora ochrony danych, upoważnienia, dziennik zmian, kamery, skanowanie papieru i 20 lat przechowywania dokumentacji. Przy każdym obowiązku piszę, co zrobić, kto za to odpowiada i czym to wykazać przy kontroli.

29 września 202641 min czytania
Wybór rozwiązania

Umowa z dostawcą systemu: serwis, dane, wyjście i nowe obowiązki z prawa UE

Umowa z dostawcą systemu opisuje dzień wdrożenia, a pieniądze i nerwy idą w trzecim roku: przy awarii w nocy, przy nowym przepisie i przy rozstaniu. Ten poradnik przechodzi przez zapisy, które trzeba ustalić przed podpisem albo przedłużeniem: czasy reakcji serwisu, koszt zmian prawnych, eksport danych i wyjście, umowę powierzenia oraz obowiązki z aktu w sprawie danych, EHDS i aktu o cyberodporności. Na końcu jest podział na skale, od gabinetu na abonamencie do sieci szpitali.

29 września 202641 min czytania
Wdrożenie

Wybór i wdrożenie systemu medycznego: od potrzeby do pierwszych dwóch tygodni po uruchomieniu

Większość wdrożeń upada, zanim technologia ma szansę zawieść: na potrzebie nazwanej produktem, dacie ustalonej przed spisem danych i protokole podpisanym po prezentacji. Opisuję całą drogę w jednej kolejności: potrzeba, pomiar pracy, standardy wymiany danych, harmonogram, migracja, odbiór ścieżki pacjenta i pierwsze dwa tygodnie na nowym systemie, z podziałem na sześć skal od gabinetu do sieci szpitali.

29 września 202641 min czytania