EDM w gabinecie — wymogi techniczne dla dokumentacji elektronicznej

Czym jest EDM i czym różni się od „zwykłej” dokumentacji w komputerze?

Elektroniczna Dokumentacja Medyczna (EDM) to ściśle zdefiniowany prawnie zbiór dokumentów – m.in. e-recepty, e-skierowania, informacja o rozpoznaniu choroby, opis badań diagnostycznych – prowadzonych w postaci elektronicznej i wymienianych za pośrednictwem systemu P1 (e-zdrowie). To coś więcej niż karta pacjenta w programie gabinetowym: dokument EDM musi mieć określony format, zostać podpisany elektronicznie i zaindeksowany w P1, aby inne placówki mogły go odnaleźć i pobrać za zgodą pacjenta.

Na placówkach – także prywatnych gabinetach stomatologicznych, niezależnie od umowy z NFZ – ciążą dwa podstawowe obowiązki wobec P1: raportowanie zdarzeń medycznych, czyli informacji o udzielonych świadczeniach, oraz indeksowanie EDM, czyli przekazywanie metadanych dokumentów do centralnego rejestru. Same dokumenty pozostają w placówce – i to ona odpowiada za ich bezpieczeństwo, integralność i dostępność.

Jak technicznie połączyć gabinet z systemem P1?

Integrację z P1 realizuje oprogramowanie gabinetowe – ProDentis, FELG Dent czy Medicus mają dziś dojrzałe moduły e-zdrowia. Od strony technicznej potrzebne są cztery elementy:

1. wpis placówki w rejestrze podmiotów wykonujących działalność leczniczą i wygenerowane certyfikaty P1 (certyfikat TLS oraz certyfikat WSS do podpisywania komunikatów);
2. poprawna instalacja certyfikatów na serwerze lub stanowiskach – to częsty punkt awarii po reinstalacji systemu czy wymianie komputera;
3. aktualna wersja oprogramowania gabinetowego – formaty komunikatów P1 ewoluują, a przestarzałe wersje w pewnym momencie przestają raportować;
4. stabilne łącze internetowe, najlepiej z łączem zapasowym (np. LTE/5G), bo bez dostępu do P1 nie wystawisz e-recepty ani nie zaraportujesz zdarzenia.

Jaki podpis elektroniczny wybrać do EDM?

Dokumenty EDM podpisuje się jednym z trzech narzędzi:

• certyfikat ZUS – bezpłatny, popularny wśród lekarzy, wykorzystywany również do e-ZLA;
• podpis kwalifikowany – płatny (orientacyjnie 250–400 zł za 2 lata), najbardziej uniwersalny, przydatny także poza ochroną zdrowia;
• profil zaufany – bezpłatny, ale najmniej wygodny przy dużej liczbie dokumentów podpisywanych w ciągu dnia.

W gabinecie wielostanowiskowym warto ujednolicić metodę podpisu i skonfigurować ją na każdym stanowisku lekarskim, żeby podpisywanie dokumentacji nie wydłużało wizyty ani nie kusiło do odkładania wpisów „na później”.

Jak archiwizować EDM przez 20 lat?

Dokumentację medyczną przechowuje się co do zasady przez 20 lat od końca roku, w którym dokonano ostatniego wpisu (z ustawowymi wyjątkami). Dla EDM oznacza to obowiązek zapewnienia przez cały ten czas integralności, czytelności i dostępności dokumentów oraz ochrony przed utratą. W języku technicznym: sam dysk serwera to za mało – potrzebne są szyfrowane kopie zapasowe, w tym co najmniej jedna poza lokalizacją, oraz regularne testy odtworzenia. Jak zorganizować to zgodnie z zasadą 3-2-1 i wymogami RODO, opisujemy krok po kroku w poradniku o backupie danych w gabinecie stomatologicznym.

Pamiętajmy też o kontekście RODO: dane o zdrowiu to szczególna kategoria danych osobowych (art. 9), a utrata lub wyciek dokumentacji to incydent, który zwykle trzeba zgłosić do UODO w ciągu 72 godzin. Archiwizacja EDM i bezpieczeństwo IT placówki to w praktyce jedno i to samo zagadnienie.

Jakie wymagania sprzętowe i sieciowe musi spełnić gabinet?

Przepisy nie zawierają jednej urzędowej listy sprzętu, ale doświadczenie z placówek pozwala wskazać rozsądne minimum na 2026 r.:

• stanowiska robocze nie starsze niż 5–6 lat, z dyskami SSD i wspieranym systemem operacyjnym;
• serwer (lub solidny komputer serwerowy) dla bazy programu gabinetowego, zasilany przez UPS;
• łącze co najmniej 100 Mb/s plus łącze zapasowe; stanowiska i urządzenia diagnostyczne podłączone przewodowo;
• ochrona końcówek (EDR lub dobry antywirus), regularne aktualizacje, konta imienne i MFA wszędzie tam, gdzie to możliwe.

Osobny temat to ciągłość działania. Jeśli komputer z bazą i certyfikatami P1 jest jeden i właśnie on ulegnie awarii, placówka traci nie tylko dostęp do kart pacjentów, ale też możliwość raportowania i wystawiania e-recept. Dlatego w praktyce liczy się nie tyle „mocny sprzęt”, ile monitorowana infrastruktura z kopią konfiguracji: obraz systemu serwera, wyeksportowane certyfikaty w bezpiecznym archiwum i udokumentowana procedura odtworzenia stanowiska w kilka godzin zamiast kilku dni.

Ile kosztuje techniczna strona EDM?

Orientacyjne widełki na 2026 r.: moduły e-zdrowia w oprogramowaniu gabinetowym to zwykle 50–200 zł miesięcznie, podpis kwalifikowany około 250–400 zł na 2 lata na lekarza, a kompleksowa opieka informatyczna obejmująca certyfikaty, aktualizacje, backup i monitoring mieści się dla małego gabinetu w przedziale 500–1200 zł miesięcznie. Ostateczna wycena zależy od skali placówki i zakresu SLA.

Jeśli nie chcesz samodzielnie pilnować certyfikatów P1, wersji oprogramowania i kopii zapasowych, rozważ obsługę informatyczną gabinetów stomatologicznych i klinik w modelu abonamentowym: analiza potrzeb, dobór SLA, a potem stała, monitorowana opieka nad infrastrukturą – zgodnie z zasadami CLEAR, STABLE i SECURE. EDM działa wtedy w tle, a lekarze zajmują się pacjentami, nie certyfikatami.