DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 8 agosto 2013
Source: Gazzetta Ufficiale

num: Art. 1
paragraphs: Finalita' e ambito di applicazione
1. Il presente decreto definisce le modalita' con cui le aziende
sanitarie del Servizio sanitario nazionale adottano procedure
telematiche per consentire il pagamento online delle prestazioni
erogate, nonche' la consegna, tramite web, posta elettronica
certificata e altre modalita' digitali, dei referti medici, ai sensi
dell'art. 6, comma 2, lettera d), numeri 1) e 2), del decreto-legge
13 maggio 2011, n. 70, convertito, con modificazioni, dalla legge 12
luglio 2011, n. 106.
2. Il presente decreto non si applica alle analisi genetiche. Per
gli accertamenti sull'HIV, resta fermo l'obbligo che l'art. 5 della
legge 5 giugno 1990, n. 135 pone a carico dell'operatore sanitario e
di ogni altro soggetto che venga a conoscenza di un caso di AIDS
ovvero di infezione di HIV di adottare ogni misura o accorgimento per
la tutela dei diritti della persona e della sua dignita'.
num: Art. 2
paragraphs: Definizioni
1. Ai fini di quanto previsto dal presente decreto si intende per:
a) Referto medico: relazione scritta rilasciata dal medico sullo
stato clinico del paziente dopo un esame clinico o strumentale;
b) Reperto: risultato dell'esame clinico o strumentale
effettuato;
c) Referto digitale: rappresentazione informatica del referto
medico sottoscritta con firma elettronica qualificata o con firma
digitale.
d) Reperto digitale: rappresentazione informatica del reperto,
sottoscritta con firma elettronica avanzata, qualificata o digitale
ove prevista firma autografa;
e) Copia informatica del referto digitale: documento informatico
avente contenuto identico al referto digitale da cui e' tratto con
diversa sequenza di valori binari, ai sensi dell'art. 23-bis, comma
2, del decreto legislativo 7 marzo 2005, n. 82, recante il Codice
dell'amministrazione digitale, d'ora innanzi C.A.D.;
f) Copia cartacea del referto digitale: copia su supporto
analogico del referto digitale, ai sensi dell'art. 23 del Codice
dell'amministrazione digitale;
g) Azienda sanitaria: l'azienda sanitaria del Servizio Sanitario
Nazionale;
h) Interessato / assistito / paziente: soggetto a cui si
riferisce il referto;
i) Titolare del trattamento dei dati: la persona fisica, la
persona giuridica, la pubblica amministrazione o qualsiasi altro
ente, associazione od organismo cui competono, anche unitamente ad
altro titolare, le decisioni in ordine alle finalita', alle modalita'
del trattamento di dati personali e agli strumenti utilizzati, ivi
compreso il profilo della sicurezza, ai sensi dell'art. 4, comma 1,
lettera f) del decreto legislativo 30 giugno 2003, n. 196;
j) Firma digitale: la firma elettronica di cui all'art. 1, comma
1, lettera s) del CAD;
k) Firma elettronica qualificata: la firma elettronica di cui
all'art. 1, comma 1, lettera r) del CAD;
l) Firma elettronica avanzata: a) la firma elettronica di cui
all'art. 1, comma 1, lettera q-bis) del CAD;
m) Fascicolo Sanitario Elettronico (FSE): l'insieme dei dati e
documenti digitali di tipo sanitario e sociosanitario generati da
eventi clinici presenti e trascorsi, riguardanti l'assistito, ai
sensi dell'art. 12 del decreto legge 18 ottobre 2012, n. 179. Il FSE
e' alimentato in maniera continuativa, senza ulteriori oneri per la
finanza pubblica, dai soggetti che prendono in cura l'assistito
nell'ambito del Servizio sanitario nazionale e dei servizi
socio-sanitari regionali, nonche', su richiesta del cittadino, con i
dati medici in possesso dello stesso;
n) Posta elettronica certificata (PEC): sistema di comunicazione
in grado di attestare l'invio e l'avvenuta consegna di un messaggio
di posta elettronica e di fornire ricevute opponibili ai terzi;
o) Domicilio digitale del cittadino: indirizzo di posta
elettronica certificata comunicata dal cittadino ai sensi dell'art. 4
del decreto legge 18 ottobre 2012, n. 179;
p) Autenticazione forte: metodo di autenticazione che richiede
l'utilizzo di almeno due modalita' di autenticazione tra le seguenti:
"qualcosa di conosciuto", come una password o un PIN; "qualcosa di
posseduto", come una smart card oppure un token crittografico;
"qualcosa di unico riguardo l'aspetto o la persona" come un'impronta
digitale oppure altre caratteristiche uniche della persona misurabili
con appositi sensori (sistemi biometrici);
q) PAdES: formato di busta crittografica definito nella norma
ETSI TS 102 778 basata sullo standard ISO/IEC 32000 e successive
modificazioni (Deliberazione CNIPA n. 45 del 21 maggio 2009 e
successive modificazioni);
r) Codice dell'amministrazione digitale (CAD): il decreto
legislativo 7 marzo 2005, n. 82, e successive modificazioni.
num: Art. 3
paragraphs: Consegna del referto in modalita' digitale
1. L'azienda sanitaria rende disponibile all'interessato il referto
digitale o copia informatica dello stesso mediante una o piu'
modalita', di seguito indicate come "modalita' digitali di consegna"
le cui caratteristiche tecniche sono descritte nell'allegato A:
a) consegna tramite Fascicolo sanitario elettronico (FSE);
b) consegna tramite Web;
c) consegna tramite posta elettronica;
d) consegna tramite posta elettronica certificata anche presso il
domicilio digitale del cittadino;
e) consegna tramite supporto elettronico;
2. In fase di prima applicazione, di durata comunque non superiore
a 24 mesi, l'azienda sanitaria rende disponibili in modalita'
digitale i referti, o le copie informatiche degli stessi, relativi
alle prestazioni di laboratorio, di microbiologia e di radiologia.
3. Le modalita' digitali di consegna sono attivate previo esplicito
consenso informato dell'interessato, espresso secondo le modalita' di
cui all'art. 5.
4. L'azienda sanitaria, ove possibile, rende disponibile anche il
reperto digitale tramite le modalita' digitali di consegna.
5. L'azienda sanitaria puo' rendere disponibile all'interessato
servizi aggiuntivi per favorire o facilitare l'utilizzo dei servizi
di refertazione online, ovvero per migliorare, in generale, la
qualita' del servizio offerto, come indicato nell'allegato A.
6. L'interessato puo' scegliere tra una o piu' modalita' digitali
di consegna tra quelle rese disponibili dall'azienda sanitaria ai
sensi del comma 1. L'interessato, in ogni momento puo' richiedere la
messa a disposizione del referto digitale attraverso diversa
modalita' digitali di consegna tra quelle offerte.
7. Il servizio di ritiro dei referti presso la farmacia resta
disciplinato dal decreto del Ministro della salute 8 luglio 2011.
num: Art. 4
paragraphs: Copia cartacea del referto digitale
1. Resta in ogni caso salvo il diritto dell'interessato di
ottenere, anche a domicilio, copia cartacea del referto digitale e,
ove opportuno, del reperto digitale, senza nuovi o maggiori oneri a
carico della finanza pubblica.
2. L'interessato puo' richiedere che la copia analogica del referto
digitale e, ove opportuno, del reperto digitale, sia munita di
contrassegno generato elettronicamente, che identifichi gli stessi in
maniera univoca su tutto il territorio nazionale.
num: Art. 5
paragraphs: Consenso dell'interessato
1. Al fine di consentire all'interessato di esprimere scelte
consapevoli in relazione al trattamento dei propri dati personali
nell'utilizzo dei servizi di refertazione online, l'azienda
sanitaria, in qualita' di titolare del trattamento:
a) fornisce all'interessato un'idonea informativa ai sensi
dell'art. 13 del decreto legislativo 30 giugno 2003, n. 196, nonche'
sulle caratteristiche delle modalita' digitali di consegna
disponibili;
b) acquisisce un autonomo e specifico consenso dell'interessato a
trattare i suoi dati personali, anche sanitari, relativamente alle
modalita' digitali di consegna;
c) consente la revoca in qualunque momento di tale consenso.
2. All'atto di richiesta del consenso o in ogni altro momento,
l'interessato puo' indicare una farmacia presso cui ritirare il
referto ai sensi del decreto del Ministro della salute 8 luglio 2011.
Tale richiesta puo' essere modificata o revocata in ogni momento
dall'interessato.
num: Art. 6
paragraphs: Requisiti di sicurezza per le aziende sanitarie
1. Ferme restando le misure di sicurezza di cui al decreto
legislativo 30 giugno 2003, n. 196 e successive modificazioni, per il
trattamento dei dati personali nell'ambito delle modalita' digitali
di consegna, l'azienda sanitaria, in qualita' di titolare del
trattamento dei dati, ottempera ai requisiti di sicurezza di cui
all'allegato A.
num: Art. 7
paragraphs: Pagamenti online
1. L'azienda sanitaria consente di effettuare il pagamento online
delle prestazioni erogate, ai sensi e con le modalita' di cui
all'art. 5 del CAD e successive modificazioni.
2. Al fine di favorire la fruizione del servizio di pagamento
online delle prestazioni erogate, le aziende sanitarie adottano
procedure telematiche per il controllo delle esenzioni per patologia
o per reddito secondo le modalita' indicate all'art. 1 del decreto
del Ministro dell'economia e delle finanze dell'11 dicembre 2009.
num: Art. 8
paragraphs: Rilevazione del giudizio dei cittadini
1. Le aziende sanitarie progettano e realizzano i servizi in rete
di cui agli articoli 3 e 7 assicurando la migliore soddisfazione
delle esigenze degli utenti, in particolare, garantendo la
completezza del procedimento, la certificazione dell'esito e
l'accertamento del grado di soddisfazione dell'utente. A tal fine, le
aziende sanitarie adottano strumenti idonei alla rilevazione
immediata, continua e sicura del giudizio degli utenti, ai sensi
dell'art. 7 del CAD e secondo le modalita' indicate nel provvedimento
del Garante per la protezione dei dati personali del 5 maggio 2011,
recante «Linee guida in tema di trattamento di dati per lo
svolgimento di indagini di customer satisfaction in ambito
sanitario.».
num: Art. 9
paragraphs: Clausola d'invarianza finanziaria
1. Dall'attuazione del presente decreto non devono derivare nuovi o
maggiori oneri a carico della finanza pubblica. Le amministrazioni
interessate provvedono agli adempimenti previsti dal presente decreto
con le risorse umane, finanziarie e strumentali disponibili a
legislazione vigente.
num: Art. 10
paragraphs: Entrata in vigore
1. Il presente decreto entra in vigore il quindicesimo giorno
successivo alla sua pubblicazione nella Gazzetta Ufficiale della
Repubblica italiana.
Il presente decreto sara' trasmesso ai competenti organi di
controllo e sara' pubblicato nella Gazzetta Ufficiale della
Repubblica italiana.