[normattiva_dump]

è rappresentato dal codice delle strutture sanitarie, di cui al decreto del Ministro della sanità 23 dicembre 1996, pubblicato nella Gazzetta Ufficiale n. 22 del 28 gennaio 1997 e successive modificazioni, riguardante modelli di rilevazione dei flussi informativi sulle attività gestionali ed economiche delle aziende sanitarie locali e delle aziende ospedaliere (modelli HSP.11 e HSP.11bis, STS.11 e RIA.11) che identifica, univocamente su base nazionale, la struttura sanitaria responsabile del documento. Identificativo del documento: corrisponde ad un codice locale che identifica il documento. Tali informazioni devono essere codificate adottando un modello condiviso. 6.3. Interfacce dei servizi. La soluzione di FSE adottata da ciascuna Regione o Provincia Autonoma deve esporre i seguenti servizi: servizio per la ricerca dei documenti del FSE disponibili nel proprio dominio; servizio per il recupero di uno specifico documento del FSE; servizio per la comunicazione dei metadati di indicizzazione dei documenti del FSE prodotti per gli assistiti provenienti da altre Regioni o Province Autonome. 6.3.1. Servizio per la ricerca dei documenti. Il servizio per la ricerca dei documenti del FSE, la cui interfaccia è illustrata in Tabella 1, deve essere in grado di ricevere una richiesta contenente un nucleo di parametri che rappresentano i criteri di ricerca specificati. La richiesta deve altresì contenere un portafoglio di asserzioni per la verifica dei diritti di accesso al servizio, così come specificato nel paragrafo 6.4. Il servizio deve restituire l'elenco dei documenti corrispondenti ai criteri di ricerca, ove esistenti, congiuntamente ad opportune asserzioni di autorizzazione per il recupero dei documenti stessi. Parte di provvedimento in formato grafico 6.3.2. Servizio per il recupero di un documento. Il servizio per il recupero di un documento del FSE, la cui interfaccia è mostrata in Tabella 2, deve essere invocato dopo aver ottenuto dal servizio per la ricerca dei documenti, di cui al paragrafo 6.3.1, i riferimenti necessari per localizzazione dello stesso (quali gli identificativi della Regione o Provincia Autonoma e della struttura sanitaria in cui il documento è memorizzato e l'identificativo del documento) e la corrispondente asserzione di autorizzazione. Il servizio per il recupero di un documento deve essere pertanto in grado di ricevere una richiesta contenente i riferimenti necessari alla localizzazione del documento e l'asserzione di autorizzazione, così come specificato nel paragrafo 6.4. Il servizio deve restituire il documento richiesto. Parte di provvedimento in formato grafico 6.3.3. Servizio per la comunicazione dei metadati. Il servizio per la comunicazione dei dati di indicizzazione dei documenti del FSE, la cui interfaccia è mostrata in Tabella 3, consente ad un'altra regione o provincia autonoma di comunicare alla Regione titolare del FSE l'elenco dei dati che descrivono i documenti in essa prodotti. Il servizio deve restituire una risposta contenente l'esito della richiesta. Parte di provvedimento in formato grafico 6.4. Modello di sicurezza. Il modello di sicurezza prevede le fasi di autenticazione ed autorizzazione dell'utente. La fase di autenticazione deve essere svolta nella Regione o Provincia Autonoma fruitrice del servizio, mentre la fase di autorizzazione deve essere realizzata nella Regione o Provincia Autonoma che eroga il servizio richiesto. Per quanto riguarda i servizi per la ricerca dei documenti e per la comunicazione dei metadati, un utente che intende inviare una richiesta deve autenticarsi adoperando le proprie credenziali di autenticazione e gli strumenti offerti dalla Regione o Provincia Autonoma a cui appartiene. A valle della fase di autenticazione, devono essere prodotte opportune asserzioni digitalmente firmate, che attestano l'identità, il ruolo e l'ente a cui l'utente afferisce. Ciascuna Regione o Provincia Autonoma deve quindi fungere da garante dell'identità e degli attributi del proprio utente. Le asserzioni summenzionate devono essere allegate alle richieste di accesso ai servizi, congiuntamente ad un'ulteriore asserzione prodotta e firmata dall'utente contenente una serie di attributi contestuali, quali ad esempio l'indicazione del tipo di trattamento (ordinario o in emergenza) o il tipo di documento in esame. Gli attributi contenuti nelle asserzioni ricevute, con particolare riferimento al ruolo dell'utente, devono essere analizzati dai servizi esposti per la fase di autorizzazione, che consiste nel verificare se il profilo di autorizzazione dell'utente fornisce a quest'ultimo il diritto di accesso al servizio richiesto. In particolare, l'accesso al servizio deve essere concesso all'utente se sono soddisfatte le seguenti condizioni: il cittadino ha espresso esplicito consenso all'accesso alle proprie informazioni; la richiesta soddisfa le specifiche politiche locali. Dopo aver verificato che l'utente possiede i diritti di accesso e soddisfatto la richiesta, il servizio per la ricerca dei documenti deve restituire un'opportuna asserzione di autorizzazione, la quale deve contenere specifici attributi, quali l'identità ed il ruolo dell'utente. Per quanto concerne il servizio per il recupero di un documento, la richiesta deve contenere l'asserzione di autorizzazione rilasciata dal servizio per la ricerca dei documenti. L'accesso a questo servizio deve essere concesso se la richiesta soddisfa le politiche locali. 7. Contenuti del profilo sanitario sintetico. Ai sensi dell'articolo 3, comma 1, del decreto, il profilo sanitario sintetico è il documento socio sanitario informatico redatto e aggiornato dal medico di medicina generale/pediatra di libera scelta, che riassume la storia clinica del paziente e la sua situazione corrente conosciuta. I contenuti informativi minimi del profilo sanitario sintetico sono descritti nella Tabella 4 che segue. Note: l'indicazione che l'informazione è gestita come "testo libero" si applica esclusivamente nei casi in cui nella regione o provincia autonoma non siano vigenti disposizioni che disciplinano per le medesime informazioni l'utilizzo di codifiche e/o classificazioni: in tali casi le informazioni devono essere redatte in forma codificata, coerentemente con le disposizioni regionali; nei casi in cui l'informazione sia obbligatoria ma non applicabile o pertinente per lo specifico soggetto (es. nessuna patologia, non appartenenza a reti di patologia, nessuna allergia nota riferita dall'assistito, etc.), deve essere comunque esplicitamente registrata tale condizione, che nel caso di informazioni codificate assume un valore convenzionale definito ad hoc (es. nessuno/a, non riferito/non riferita); per "fonte di riferimento" si intende la fonte da cui l'informazione viene tratta, intesa sia come sistema informativo (Anagrafe assistiti) che come informazione inserita dal medico di medicina generale/pediatra di libera scelta. Parte di provvedimento in formato grafico 8. Contenuti del referto di laboratorio. Ai sensi dell'articolo 27, comma 1, lettera d), del decreto, il referto di laboratorio è il documento redatto dal medico di medicina di laboratorio. I contenuti informativi del referto di laboratorio sono descritti nella Tabella 5 che segue. Note: per "fonte di riferimento" si intende la fonte da cui l'informazione viene fornita, intesa sia come sistema informativo (Anagrafe assistiti) che come informazione inserita dal medico di medicina di laboratorio.