Newsgroup: it.lavoro.informatica
Titolo: Ancora gestionale (possibilmente opensource)

Ciao a tutti.
 
Ho letto con interesse il thread aperto da Ermanno qualche settimana fa 
e condivido le osservazioni varie.
 
Apro una discussione nuova perche' le mie esigenze sono diverse, in 
quanto sto valutando un piccolo gestionale da proporre ad una casa di cura.
 
In sostanza mi servirebbe:
_ singola postazione (non e' disponibile un server, salvo ricorrere al 
cloud, ma vorrei evitare);
_ gestione anagrafica dei pazienti (bonus: gestione delle cartelle 
cliniche);
_ emissione fatture (PDF da mandare al commercialista, che poi fa tutto 
il resto);
_ se possibile che faccia un report con i giorni di ricovero dei 
pazienti (non ho per ora piu' dettagli).
 
Il requisito fondamentale e' che sia semplice per la persona che dovra' 
usarlo.
Al momento il tutto viene fatto con qualche foglio di Excel, ma non 
passa giorno che non ci sia un errore nei calcoli, un file sovrascritto 
per sbaglio, un problema di impaginazione, un documento che si perde, ecc...
 
 
 
Ho dato un'occhiata a cosa c'e' di OpenSource, tenendo conto che potrei 
fare io l'installazione e un po' di manutenzione: ho trovato GNU Health, 
ma e' sparare alle mosche col cannone.
Qualcosa di piu' terra terra?
 
Se non c'e' OS, sapete suggerire qualche pacchetto economico? Ho cercato 
un po' e qui c'e' da perdercisi e non posso provarli tutti, per cui 
raccolgo volentieri esperienze.
 
Viste le tre funzioni in croce richieste, potrei anche scrivere qualcosa 
io, ma sono quasi certo che si andrebbe fuori budget.
 
 
 
 
Grazie.

Elephant in data giovedì, 16/03/2017 ha detto:

Ma qualcosa tipo Finson o Evolution?
 
-- 
«Non scegliere la strada più comoda, scegli quella giusta.» (Al3xI98O)


Se con Excel e Word non riesci ad ottenere quanto desiderato, allora 
proprio 'semplice' non deve essere
Non credo esista qualcosa 'esattamente come vuoi tu' o ti adatti al 
programma e spendi niente oppure cacci la grana e fai in modo che il 
programma si adatti a quel che ti serve
A volte costa pure meno di quello che pensi
 
 
 

 cliniche);
Tutto l'arsenale di attività da mettere in piedi per il trattamento di 
dati sensibili con strumenti informatici chi l'ha messo in piedi?  chi 
lo implementerà con il nuovo software?
Se te ne stai occupando, benissimo. Se no fai molta attenzione perché 
c'è il rischio di un processo penale anche per le società esterne perché 
la fattispecie del "trattamento" è abbastanza complessa e quasi 
certamente ti riguarda.
Il settore sanitario non è per tutti e l'immagine che hai dato del tuo 
cliente è poco rassicurante.
 
Sull'esistenza del "piccolo gestionale" sono pessimista. Fagli dei corsi 
di Excel, preparagli dei fogli ben fatti e inquadrali in procedure 
aziendali progettate con cura.
Anche in questo caso, occhio alla privacy.

 A volte costa pure meno di quello che pensi
 
Sinceramente in questa fase non so ancora cosa pensare.
Posso avere un'idea di massima di cosa costi fare un software ad hoc da 
zero, ma e' una strada che credo il cliente preferisca (giustamente) 
evitare.
 
 
 
Grazie.

 Ma qualcosa tipo Finson o Evolution?
 
Conosco Finson solo di nome, ma non ho idea della qualita' dei prodotti 
o dell'assistenza.
Hai esperienza in merito?
Software ne trovo parecchio, ma al di la' del depliant mi piacerebbe 
sentire chi lo usa come si trova.
 
 
Evolution no lo avevo mai sentito: cosi' a occhi mi sembra anche troppo, 
ma magari lo provo.
 
 
 
Grazie
 
 

 aziendali progettate con cura.
 
Grazie del consiglio, ma da Excel vorrei non passarci.
 
 
 
 
Grazie.

 ecc...
 
quindi deduco se tu lo implementassi in modo da eliminare gli errori, 
questo processo basato su excel andrebbe bene. 
io non starei neanche a pensarci troppo. 


Qual'e' l'arsenale di attivita' da mettere in piedi per il trattamento 
di dati sensibili con strumenti informatici ?
 
 
 

 di dati sensibili con strumenti informatici ?
 
nel concreto? mi pare ci sia l'imbarazzo della scelta su dove cominciare: 
controllo accessi su tutti i livelli (applicativo, sistema, database), 
audit, crittografia. per dirti, nel caso descritto con tutti i dati su 
una postazione e magari la possibilità per l'utente di portare via ogni 
bene su una chiavetta, sai che divertimento se trovano chi vuole 
piantargli una grana? 
 

 magari lo provo.
 
Questo lo conosco perché lo usa mia suocera e io la aiuto nella 
gestione... ha i suoi limite ma dovrebbe costare poco e l'assistenza 
non è malaccio (sempre disponibile).



Se il pc fosse isolato, non basta impedire l'accesso fisico alle persone 
autorizzate al trattamento dati?
Che so, una stanza degli uffici riservata a quelle cose, chiusa a 
chiave, registro cartaceo nome/ingressi/uscite?


E magari anche un vigilante incorruttibile che verifichi l'identità di 
chi vuole accedere e controlli anche che la procedura di accesso venga 
istruita alla lettera?
 
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

RobertoA wrote on 18/03/17 09:28:

Da qualche parte deve scrivere esattamente chi è il titolare, chi il 
responsabile, chi ha accesso e come ai dati. Di questo deve dare informazione ai 
suoi pazienti.
Probabilmente dovrà anche inviare una notifica al Garante Privacy, a seconda del 
tipo di dati trattati.
Poi deve avere un sistema di backup a prova di qualsiasi tipo di perdita di 
dato; se subisce un furto, deve avvisare Garante e pazienti.
Così, come minimo che mi viene in mente.
 
Gabriele

 chiave, registro cartaceo nome/ingressi/uscite?
 
no, non basta, perché anche chi è autorizzato non può avere accesso 
totale e incontrollato ai dati. non è certo quello che scrivi nella 
informativa della privacy che fai accettare agli utenti/clienti.


Sto cercando di capire, quali strumenti/procedure sia necessario 
adottare dovendo trattare questo tipo di dati
Perche' neanche mettendoci un controllo accessi col rilevamento 
biometrico impedisci a chi volesse accedere di farlo, basta che il 
fraudolento entri col dito/occhio dell'autorizzato e passa pure lui
E quindi, qual'e' il limite di sicurezza tollerabile?
In un tipico ced di un ospedale come si fa?
 
 
 


E fin qua' e' pacifico, tutta roba prevista dalla normativa sulla privacy
Ma sopra si parlava di un "arsenale di ativita" il che mi fa pensare che 
non basti quello che hai scritto sopra
Quindi la domanda e': in un ced di un ospedale quali sono le 
procedure/strumentazioni da adottare?
 
 


Bene, ora so che non e' quello che scrivi nella privacy dei clienti
E allora cosa e' ?
Nel senso, quando ti rifersisci ad un 'arsenale di attivita' immagino tu 
intenda delle procedure e strumenti tecnici molto complessi
Posso sapere esattamente cosa intendi con 'arsenale attivita' ?
 
 

 evitare.
 
Quindi non è un cliente se non intende spendere alcunché per un servizio
e/o software da commissionare.
 
 
 

 ha scritto:

Consulta pure il defunto "Documento programmatico sulla sicurezza":
 
https://it.wikipedia.org/wiki/Documento_programmatico_sulla_sicurezza
 
 
 
 
 

 In un tipico ced di un ospedale come si fa?
 
Si fa nel senso che è meglio che i tuoi dati personali NON risiedano in
quel ced ;-D
 
 
 

 ha scritto:

Hai descritto proprio il DPS:
 
https://it.wikipedia.org/wiki/Documento_programmatico_sulla_sicurezza
 
 
 
 
 

 esattamente cosa intendi con 'arsenale attivita' ?
 
premesso che quella non è una mia espressione, ad ogni modo le procedure 
devono essere adeguate a gestire il dato sensibile con il dovuto grado di 
riservatezza. come ben sai il dato digitale è smaterializzato, quindi 
azioni adatte a proteggere beni materiali (come chiudere la porta a 
chiave, per dire) non sono di per se adeguati.
 
come minimo, i dati sensibili deve essere garantito che siano acceduti 
solo dai soggetti interessati: per esempio, i referti medici devono 
essere acceduti solo dal medico che a sua volta deve accedere solo ai 
referti dei propri pazienti. quindi i suddetti fogli excel devono stare 
in cartelle private protette con credenziali d'accesso.
 
è sufficiente? ovviamente no. chi fattura le prestazioni è un altro 
soggetto e ha bisogno di sapere cosa fatturare. quindi bisogna stabilire 
un protocollo di comunicazione fra medico e amministrazione che non 
preveda, ovviamente, che l'amministrazione consulti i referti.
 
adesso è sufficiente? ancora no. nell'aver cura dei dati sensibili c'è 
anche il non perderli per errore umano o crash del sistema, quindi deve 
esserci un sistema di backup. ma il backup admin ha bisogno di accedere a 
quei dati, quindi siamo punto e accapo. c'è bisogno che questi documenti 
siano crittografati. 
 
adesso è sufficiente? ancora no. se al medico viene un coccolone il 
paziente (proprietario dei dati) deve concedere l'accesso a quei dati ad 
un altro medico, e se sono crittografati non è possibile. quindi siamo 
punto e accapo. 
 
come vedi la problematica non è affatto banale. 


Non ho mai detto siano problematiche banali
Lo riporterei nelle problematiche 'complesse' da studiare, realizzare e 
soprattutto collaudare con cura
Certo sto 'arsenale di attivita' me lo figuravo mooolto piu' corposo
Diciamo che non e' sicuramente esperimento nel quale avviare un 
programmatore di primo pelo, ma se lo fai di lavoro, disponi degli 
strumenti che richiedi, e del tempo necessario per realizzarlo, non sono 
procedura tanto differenti, tecnicamente, dal classico gestionale

 classico gestionale
 
non mi pare la tua una percezione corretta. quello che c'è da fare è 
qualcosa di analogo (se non proprio lo stesso) a mettere su un sistema 
qualità; quindi se c'è già un sistema qualità posso essere d'accordo si 
tratterebbe di implementare processi già in azienda, ma se non c'è 
metterlo su richiede molto più che figure improvvisate.