[normattiva_dump]

Inoltre, ad ulteriore garanzia dell'effettiva titolarità da parte del singolo utente di accedere alla procedura: le Unità organizzative competenti segnalano tempestivamente il venir meno di tale titolarità per gli utenti; le utenze vengono, trimestralmente, sottoposte a revisione e l'amministratore verifica con i referenti dell'Unità organizzativa competente, il permanere degli utenti abilitati, nelle liste delle persone autorizzate. 4.2.4 Sistema di registrazione delle operazioni di trattamento Nel caso lo specifico servizio preveda il trattamento di dati individuali comprensivi di codici assegnati in luogo del codice identificativo dell'assistito, tutte le operazioni di accesso degli utenti sono registrate e i dati vengono conservati in appositi file di log, al fine di evidenziare eventuali anomalie e/o utilizzi impropri, anche tramite specifici alert. Le informazioni registrate in tali file di log sono le seguenti: i dati identificativi del soggetto che ha effettuato l'accesso; la data e l'ora dell'accesso; l'operazione effettuata. I predetti file di log sono conservati in modalità sicura e vengono trattati in forma aggregata, salvo la necessità di verificare la correttezza e la liceità delle singole operazioni effettuate. I file di log sono conservati per 12 mesi e cancellati alla scadenza. 4.3 Modalità di trasmissione La regione o provincia autonoma fornisce al Sistema le informazioni nei formati stabiliti nelle successive sezioni, scegliendo fra tre modalità alternative: a) utilizzando le regole tecniche di cooperazione applicativa del Sistema Pubblico di Connettività (SPC); b) utilizzando i servizi applicativi che il Sistema mette a disposizione tramite il protocollo sicuro https e secondo le regole per l'autenticazione di cui a punto 3.2; c) ricorrendo alla autenticazione bilaterale fra sistemi basata su certificati digitali emessi da un'autorità di certificazione ufficiale. A supporto degli utenti, il Sistema rende disponibile un servizio di assistenza raggiungibile mediante un unico numero telefonico da tutto il territorio nazionale, ogni ulteriore dettaglio è reperibile sul sito istituzionale del Ministero all'indirizzo www.nsis.salute.gov.it Le tempistiche di trasmissione ed i servizi di cooperazione applicativa sono pubblicati a cura del Ministero all'indirizzo www.nsis.salute.gov.it 4.3.1 Sistema Pubblico di Connettività Il Sistema Pubblico di Connettività (SPC) è definito e disciplinato all'art. 73 e seguenti del Codice dell'amministrazione digitale. Le trasmissioni telematiche devono avvenire nel rispetto delle regole tecniche del SPC, così come definito agli articoli 51 e 71 del Codice dell'amministrazione digitale. 4.3.2 Garanzie per la sicurezza della trasmissione dei flussi informativi Nel caso in cui la regione o la provincia autonoma disponga di un sistema informativo in grado di interagire secondo le logiche di cooperazione applicativa, l'erogazione e la fruizione del servizio richiedono come condizione preliminare che siano effettuate operazioni di identificazione univoca delle entità (sistemi, componenti software, utenti) che partecipano, in modo diretto e indiretto (attraverso sistemi intermedi) ed impersonando ruoli diversi, allo scambio di messaggi e alla erogazione e fruizione dei servizi. In particolare occorrerà fare riferimento alle regole tecniche individuate ai sensi dell'art. 71 del Codice dell'amministrazione digitale. Nel caso in cui il sistema informativo della regione o provincia autonoma non risponda alle specifiche di cui sopra, l'utente che debba procedere all'inserimento delle informazioni potrà accedere al Sistema, nell'ambito del NSIS, e inviare le informazioni attraverso una connessione sicura. 4.3.3 Standard tecnologici per la predisposizione dei dati L'utente deve provvedere alla creazione e alla predisposizione di documenti conformi alle specifiche dell'Extensible Markup Language (XML) 1.0 (raccomandazione W3C 10 febbraio 1998). Gli schemi standard dei documenti in formato XML contenenti le definizioni delle strutture dei dati dei messaggi da trasmettere, sono pubblicati, nella loro versione aggiornata, sul sito Internet del Ministero all'indirizzo www.nsis.salute.gov.it. 4.4 Servizi di analisi Il Sistema è stato strutturato per perseguire, tra gli altri, i seguenti obiettivi: monitoraggio dell'attività dei servizi sanitari, con analisi del volume di prestazioni e valutazioni epidemiologiche sulle caratteristiche dell'utenza e sui pattern di trattamento; supporto alle attività gestionali dei Servizi, per valutare il grado di efficienza e di utilizzo delle risorse; supporto alla costruzione di indicatori di struttura, processo ed esito sia a livello regionale che nazionale; il Sistema consente di accedere ad un apposita funzionalità di reportistica che prevede due tipologie di utenti: utenti del Ministero della salute; utenti delle regioni o province autonome. 5. Ambito della rilevazione. Il Sistema è alimentato con informazioni sintetiche e fedeli della cartella clinica per tutti i pazienti dimessi dagli istituti di cura pubblici e privati. 6. Le informazioni. Le regioni e le province autonome inviano i dati di cui all'art. 3, comma 3, del decreto al Ministero della salute, esclusivamente in modalità elettronica in due tracciati distinti, di seguito indicati: Tracciato A - che contiene le informazioni di carattere anagrafico; Tracciato B - che contiene le informazioni relative al ricovero. I dati anagrafici e sanitari sono, quindi, archiviati separatamente e i dati sanitari sono trattati con tecniche crittografiche. Le informazioni di dettaglio contenute nei due tracciati sono indicate nelle tabelle di cui alla successiva sezione 5.1. Si rimanda al documento di specifiche funzionali per il dettaglio delle regole che disciplinano i tracciati record, indicazioni di dettaglio circa la struttura dei file XML e gli schemi XSD di convalida a cui far riferimento e le procedure di controllo e verifica dei dati trasmessi. I valori di riferimento da utilizzare nella predisposizione dei file XML sono contenuti nel documento di specifiche funzionali pubblicate sul sito Internet del Ministero all'indirizzo www.nsis.salute.gov.it.