816.11   1   Ordinanza   sulla cartella informatizzata del paziente   (OCIP)   del 22 marzo 2017 (Stato 1° gennaio 2022)     Il Consiglio federale svizzero,   vista la legge federale del 19 giugno 20151 sulla cartella informatizzata   del paziente (LCIP),    ordina:   Capitolo 1: Gradi di riservatezza e diritti d’accesso   Art. 1 Gradi di riservatezza   1 Il paziente può attribuire ai dati medici della sua cartella informatizzata del pazien- te (cartella informatizzata) uno dei tre gradi di riservatezza seguenti:   a. normalmente accessibile;   b. limitatamente accessibile;   c. segreto.   2 In mancanza di attribuzione da parte del paziente, i nuovi dati registrati sono  attribuiti al grado di riservatezza «normalmente accessibile», salvo se il professioni- sta della salute li attribuisce al grado di riservatezza «limitatamente accessibile».   Art. 2 Diritti d’accesso    1 Il paziente può accordare a professionisti della salute o a gruppi di professionisti  della salute il diritto d’accesso al grado di riservatezza «normalmente accessibile»  oppure il diritto d’accesso ai gradi di riservatezza «normalmente accessibile» e  «limitatamente accessibile».   2 In situazioni di emergenza medica, anche i professionisti della salute ai quali il  paziente non ha accordato un diritto d’accesso possono accedere ai dati del grado di  riservatezza «normalmente accessibile». Il paziente viene informato dell’accesso di  emergenza entro un termine adeguato.   3 Il professionista della salute che aderisce a un gruppo ottiene il diritto d’accesso  attribuito a tale gruppo. Quando lascia un gruppo, tale diritto d’accesso gli viene  revocato.        RU 2017 2211  1 RS 816.1   816.11     Cartella del paziente   2   816.11   Art. 3 Durata dei diritti d’accesso   1 I diritti d’accesso accordati ai professionisti della salute valgono fino alla loro  revoca da parte del paziente.   2 Per i diritti d’accesso accordati ai gruppi di professionisti della salute il paziente  deve stabilire una scadenza.   Art. 4 Opzioni del paziente   Il paziente può:   a. stabilire il grado di riservatezza da attribuire ai nuovi dati medici registrati;   b. negare a singoli professionisti della salute l’accesso alla sua cartella infor- matizzata;   c. scegliere di essere informato sull’adesione di professionisti della salute ai  gruppi ai quali ha accordato un diritto d’accesso;   d. fissare a sua discrezione una scadenza per i diritti d’accesso dei professioni- sti della salute;    e. per situazioni di emergenza medica, estendere il diritto d’accesso al grado di  riservatezza «limitatamente accessibile» o negare l’accesso;   f. nominare un rappresentante;   g. autorizzare i professionisti della salute della sua comunità di riferimento a  trasferire i diritti d’accesso loro accordati, al massimo in uguale misura, ad  altri professionisti della salute o a gruppi di professionisti della salute.    Capitolo 2: Numero d’identificazione del paziente   Art. 5 Formato    1 Il numero d’identificazione del paziente si compone di un numero di base, un  numero d’identificazione e una cifra di controllo. Non deve permettere di risalire in  alcun modo all’identità paziente.   2 Il Dipartimento federale dell’interno (DFI) stabilisce le prescrizioni per la struttu- razione del numero d’identificazione del paziente e per il calcolo della cifra di  controllo.    Art. 6 Domanda di attribuzione    1 Il numero d’identificazione del paziente viene attribuito dall’Ufficio centrale di  compensazione (UCC) su richiesta di una comunità di riferimento.   2 La comunità di riferimento comunica all’UCC i seguenti dati per l’attribuzione del  numero d’identificazione del paziente:   a. cognome;   b. nomi;     Cartella informatizzata del paziente. O   3   816.11   c. sesso;   d. data di nascita;   e.2 numero AVS.   3 Se i dati comunicati non sono sufficienti per l’attribuzione, l’UCC può richiedere  dati aggiuntivi alla comunità di riferimento.   Art. 7 Consultazione e registrazione   1 Le comunità e le comunità di riferimento possono consultare il numero d’identi- ficazione del paziente presso l’UCC mediante procedura elettronica di richiamo.   2 Il numero d’identificazione del paziente può essere registrato manualmente solo se  viene effettuata una verifica della cifra di controllo.   Art. 8 Annullamento   1 Se una cartella informatizzata viene soppressa, il relativo numero d’identificazione  del paziente viene annullato nella banca dati d’identificazione dell’UCC.   2 L’UCC informa le comunità e le comunità di riferimento dell’annullamento del  numero d’identificazione del paziente.   3 Un numero d’identificazione del paziente annullato non può essere riattribuito.   Capitolo 3: Comunità e comunità di riferimento   Sezione 1: Comunità   Art. 9 Identificatore di oggetto e gestione   1 Le comunità devono richiedere un identificatore di oggetto (OID) al servizio di  ricerca di dati degli identificatori di oggetto di cui all’articolo 42, per sé stesse e per  le strutture sanitarie ad esse affiliate.    2 Esse sono tenute a gestire le strutture sanitarie, i professionisti della salute e i  gruppi di professionisti della salute che vi sono affiliati. A questo scopo devono in  particolare:   a. disciplinare le loro modalità di ingresso e uscita;   b. identificare i professionisti della salute e verificarne la qualifica professio- nale;   c. assegnare ai gruppi di professionisti della salute un OID basato sull’OID del- la struttura sanitaria;   d. garantire l’aggiornamento dei dati nel servizio di ricerca di dati delle strut- ture sanitarie e dei professionisti della salute secondo l’articolo 41;       2 Nuovo testo giusta l’all. n. II 32 dell’O del 17 nov. 2021, in vigore dal 1° gen. 2022   (RU 2021 800).     Cartella del paziente   4   816.11   e. garantire che i professionisti della salute accedano alla cartella informatiz- zata utilizzando uno strumento d’identificazione rilasciato da un emittente  certificato secondo l’articolo 31;    f. informare i pazienti che lo richiedono sull’ingresso di professionisti della  salute in gruppi di professionisti della salute.   Art. 10 Conservazione e trasmissione di dati   1 Le comunità devono garantire che:    a. siano applicati gli articoli 1 e 2 capoverso 2;   b. i dati medici della cartella informatizzata siano memorizzati separatamente  da altre raccolte di dati;   c. per la memorizzazione e il trasferimento dei dati vengano utilizzati metodi di  criptaggio secondo l’attuale stato della tecnica;    d. i dati registrati dai professionisti della salute nella cartella informatizzata  siano distrutti dopo 20 anni;   e. tutti i dati siano distrutti in caso di soppressione della cartella informatizzata  secondo l’articolo 21.   2 Su richiesta del paziente, le comunità devono garantire altresì che:   a. determinati dati medici che lo riguardano non siano registrati nella sua car- tella informatizzata;   b. determinati dati siano esclusi dalla distruzione di cui al capoverso 1 lettera d;   c. determinati dati medici che lo riguardano siano distrutti nella sua cartella in- formatizzata.   3 Il DFI stabilisce le prescrizioni tecniche e organizzative per la conservazione e la  trasmissione dei dati. In particolare disciplina:    a. i metadati da utilizzare;   b. i formati di scambio da utilizzare;   c. i profili d’integrazione da utilizzare;   d. le prescrizioni relative ai verbali.   4 Può decidere che le prescrizioni di cui al capoverso 3 siano pubblicate in lingua  originale e rinunciare a una traduzione nelle lingue ufficiali.   5 Il DFI può autorizzare l’Ufficio federale della sanità pubblica (UFSP) ad adeguare  le prescrizioni di cui al capoverso 3 allo stato della tecnica.   Art. 11 Portale d’accesso per i professionisti della salute   Il DFI stabilisce i requisiti che deve soddisfare il portale d’accesso per i professioni- sti della salute, in particolare riguardo alla disponibilità e alla consultazione dei dati  mediante procedura di richiamo nonché all’assenza di ostacoli all’utenza.     Cartella informatizzata del paziente. O   5   816.11   Art. 12 Protezione e sicurezza dei dati   1 Le comunità devono dotarsi di un sistema di gestione della protezione e della sicu- rezza dei dati adeguato ai rischi. Tale sistema deve in particolare comprendere i  seguenti elementi:   a. un sistema di monitoraggio e gestione degli incidenti relativi alla sicurezza;   b. un registro dei mezzi informatici e delle raccolte di dati;   c. i requisiti in materia di protezione e sicurezza dei dati che le strutture sanita- rie affiliate e i terzi devono soddisfare.   2 Le comunità designano un responsabile della protezione e della sicurezza dei dati.   3 Le comunità sono tenute a segnalare all’UFSP gli incidenti sopravvenuti nel siste- ma di gestione della protezione e della sicurezza dei dati ritenuti rilevanti per la  sicurezza.   4 Il DFI stabilisce i requisiti tecnici e organizzativi in materia di protezione e sicu- rezza dei dati.    5 I supporti di memoria dei dati devono trovarsi in Svizzera e sottostare al diritto  svizzero.    Art. 13 Servizio di assistenza per i professionisti della salute   Le comunità devono designare un servizio di assistenza incaricato di sostenere i  professionisti della salute nell’impiego della cartella informatizzata.   Sezione 2: Comunità di riferimento   Art. 14 Requisiti supplementari per le comunità di riferimento   Oltre le prescrizioni di cui alla sezione 1, le comunità di riferimento devono rispetta- re anche le prescrizioni stabilite nella presente sezione.   Art. 15 Informazione del paziente   1 Prima di aprire una cartella informatizzata, la comunità di riferimento deve infor- mare il paziente in particolare sui seguenti punti:   a. lo scopo della cartella informatizzata;   b. il trattamento dei dati;   c. le conseguenze del consenso, la possibilità di revocarlo nonché le relative  conseguenze della revoca;   d. l’attribuzione dei diritti d’accesso.   2 La comunità di riferimento deve raccomandare al paziente misure di protezione e  sicurezza dei dati.     Cartella del paziente   6   816.11   Art. 16 Consenso   La comunità di riferimento deve ottenere il consenso del paziente per la tenuta di  una cartella informatizzata. Il consenso deve essere firmato dal paziente.   Art. 17 Gestione   1 Le comunità di riferimento devono:   a. disciplinare l’apertura, la gestione e la soppressione della cartella informa- tizzata;   b. identificare i pazienti;   c. garantire che i pazienti o i loro rappresentanti accedano alla cartella informa- tizzata utilizzando uno strumento d’identificazione rilasciato da un emittente  certificato secondo l’articolo 31;    d. richiedere un numero d’identificazione del paziente;   e. prevedere procedure per il cambiamento di comunità di riferimento.   2 Le comunità di riferimento devono garantire l’applicazione dell’articolo 2 capo- versi 1 e 3 nonché degli articoli 3 e 4.   Art. 18 Portale d’accesso per i pazienti   Il DFI stabilisce i requisiti che deve soddisfare il portale d’accesso per i pazienti, in  particolare per quanto riguarda:    a. l’applicazione degli articoli 1–4, segnatamente la presentazione della com- posizione dei gruppi di professionisti della salute;   b. la presentazione dei verbali;   c. la registrazione e la consultazione dei dati mediante procedura di richiamo;   d. l’assenza di ostacoli all’utenza.    Art. 19 Dati registrati dai pazienti   Il DFI stabilisce i requisiti per l’impiego dei dati medici registrati dai pazienti.    Art. 20 Servizio di assistenza per i pazienti   Le comunità di riferimento devono designare un Servizio di assistenza incaricato di  sostenere i pazienti nell’impiego della cartella informatizzata.   Art. 21 Soppressione della cartella informatizzata   1 La comunità di riferimento sopprime la cartella informatizzata se il paziente revoca  il suo consenso. La dichiarazione di revoca deve essere conservata per dieci anni.   2 La comunità di riferimento può sopprimere la cartella informatizzata al più presto  due anni dopo il decesso del paziente.     Cartella informatizzata del paziente. O   7   816.11   3 Quando una cartella informatizzata viene soppressa, la comunità di riferimento  deve revocare entro un termine adeguato tutti i diritti d’accesso a tale cartella nonché  informare l’UCC e tutte le comunità.   Sezione 3: Valutazione e ricerca   Art. 22   1 Le comunità e le comunità di riferimento devono mettere regolarmente a disposi- zione dell’UFSP, in forma pseudonimizzata, i dati necessari alla valutazione secon- do l’articolo 18 LCIP.   2 Il DFI stabilisce i dati da fornire e i relativi termini.   3 L’UFSP può elaborare dati dei servizi di ricerca di dati di cui all’articolo 39 a  scopo di valutazione e ricerca.   4 L’UFSP può richiedere dagli organismi di certificazione e dagli organismi certifi- cati i documenti rilevanti per la certificazione o per il rinnovo della stessa.   Capitolo 4: Strumenti d’identificazione   Art. 23 Requisiti   Lo strumento d’identificazione deve:   a. soddisfare il grado di riservatezza 3 della norma ISO/IEC 29115:2013(E)3;   b. essere concepito in modo che possa essere utilizzato unicamente dalla per- sona autorizzata;   c. impiegare una procedura di autenticazione conforme all’attuale stato della  tecnica con un minimo di due fattori di autenticazione; e   d. avere una durata di validità massima di cinque anni.    Art. 24 Verifica dell’identità   1 L’emittente dello strumento d’identificazione è tenuto a verificare l’identità della  persona che ne richiede uno. A questo scopo il richiedente deve esibire un documen- to d’identità secondo la legge del 22 giugno 20014 sui documenti d’identità o una  carta di soggiorno secondo gli articoli 41–41b della legge federale del 16 dicembre  20055 sugli stranieri e la loro integrazione6 oppure inviare per via elettronica una       3 La norma menzionata può essere richiesta a pagamento presso l’Associazione svizzera di  normalizzazione (SNV, www.snv.ch) o consultata gratuitamente presso l’UFSP, Schwar- zenburgstrasse 157, 3003 Berna.   4 RS 143.1  5 RS 142.20  6 Il titolo è stato adattato in applicazione dell’art. 12 cpv. 2 della LF del 18 giu. 2004 sulle   pubblicazioni ufficiali (RS 170.512), con effetto dal 1° gen. 2019.     Cartella del paziente   8   816.11   domanda corredata di firma elettronica qualificata secondo la legge federale del 18  marzo 20167 sulla firma elettronica.   2 La verifica dell’identità del richiedente può essere delegata a terzi.   Art. 25 Dati   1 L’emittente dello strumento d’identificazione assegna al richiedente un identifica- tore univoco.   2 In base al documento d’identità presentato secondo l’articolo 24 capoverso 1  attribuisce i seguenti dati al richiedente:    a. cognome;   b. nomi;   c. sesso;   d. data di nascita;   e. numero del documento d’identità.   3 Se lo strumento d’identificazione deve servire anche come prova della qualifica  professionale di un professionista della salute, l’emittente deve attribuire a quest’ul- timo anche i seguenti dati:   a. il numero univoco d’identificazione (GLN8);   b. la qualifica professionale verificata mediante un registro federale o canto- nale.   4 L’emittente può trasmettere i dati di cui ai capoversi 1, 2 lettere a–d e 3 alle comu- nità e alle comunità di riferimento ai fini dell’identificazione.   5 Esso informa il richiedente sulle misure di sicurezza da adottare nell’impiego degli  strumenti d’identificazione.   6 Memorizza i dati su supporti di memoria che si trovano in Svizzera e sottostanno al  diritto svizzero.    Art. 26 Rinnovo    1 Lo strumento d’identificazione può essere rinnovato prima della sua scadenza.   2 Al momento del rinnovo dello strumento d’identificazione l’emittente verifica  l’identità del richiedente.   Art. 27 Blocco   Il titolare può in ogni tempo disporre il blocco temporaneo o definitivo dello stru- mento d’identificazione.       7 RS 943.03  8 GLN è l’acronimo di Global Location Number     Cartella informatizzata del paziente. O   9   816.11   Capitolo 5: Accreditamento   Art. 28 Requisiti   1 Gli organismi che certificano le comunità, le comunità di riferimento e i portali di  accesso devono essere riconosciuti per quanto concerne l’audit e la certificazione di  sistemi di gestione:    a. dal Servizio di accreditamento svizzero (SAS) secondo l’ordinanza del  17 giugno 19969 sull’accreditamento e sulla designazione;   b. da un organismo d’accreditamento estero membro dell’European Coopera- tion for Accreditation;   c. da un organismo d’accreditamento riconosciuto dalla Svizzera nel quadro di  un accordo internazionale.10   2 Gli organismi che certificano gli emittenti di strumenti d’identificazione devono  essere riconosciuti per l’audit e la certificazione di prodotti, processi e servizi da un  organismo di cui al capoverso 1 lettere a, b o c.11   3 Gli organismi di certificazione devono disporre di un’organizzazione e di una pro- cedura di controllo ben definite. Vi sono disciplinati in particolare:   a. i criteri per verificare il rispetto delle condizioni di certificazione;   b. le modalità di svolgimento della procedura, in particolare le misure applica- bili in caso di irregolarità.   4 Per la verifica del trasferimento di dati tra le comunità e le comunità di riferimento  gli organismi di certificazione devono utilizzare il sistema di test di certificazione  messo a disposizione dall’UFSP.   5 Il DFI stabilisce i requisiti minimi concernenti la qualifica del personale addetto  alle certificazioni.    Art. 29 Procedura    Il Servizio di accreditamento svizzero consulta l’UFSP in merito alla procedura di  accreditamento e ai controlli nonché alla sospensione e alla revoca dell’accredi- tamento.       9  RS 946.512  10 Nuovo testo giusta il n. I dell’O del 31 gen. 2018, in vigore dal 1° mar. 2018    (RU 2018 717).  11 Nuovo testo giusta il n. I dell’O del 31 gen. 2018, in vigore dal 1° mar. 2018    (RU 2018 717).     Cartella del paziente   10   816.11   Capitolo 6: Certificazione   Sezione 1: Condizioni    Art. 30 Comunità e comunità di riferimento   1 Le comunità vengono certificate se soddisfano le prescrizioni di cui agli articoli 9– 13,le comunità di riferimento se soddisfano le prescrizioni di cui agli articoli 9–21.    2 Il DFI precisa le condizioni di certificazione di cui agli articoli 9–21.   3 Può autorizzare l’UFSP ad adeguare le prescrizioni di cui al capoverso 2 allo stato  della tecnica.   Art. 31 Emittenti di strumenti d’identificazione   1 Gli emittenti di strumenti d’identificazione vengono certificati se:    a. sono in grado di emettere e gestire gli strumenti d’identificazione secondo i  requisiti di cui agli articoli 23–27;   b. garantiscono che il personale disponga delle conoscenze specialistiche,  dell’esperienza e delle qualifiche necessarie;   c. utilizzano sistemi e prodotti informatici affidabili e che consentano un eser- cizio sicuro;   d. garantiscono la protezione e la sicurezza dei dati con adeguate misure orga- nizzative e tecniche e assicurano i relativi controlli.   2 Il DFI precisa le condizioni di certificazione secondo gli articoli 23–27.    3 Può autorizzare l’UFSP ad adeguare le prescrizioni di cui al capoverso 2 allo stato  della tecnica.    Sezione 2: Procedura di certificazione   Art. 32 Svolgimento   1 L’organismo di certificazione esamina i documenti per accertare se il richiedente è  preparato all’audit di certificazione.    2 Nell’audit di certificazione, verifica il rispetto delle condizioni di certificazione.   3 Rilascia il certificato se la comunità, la comunità di riferimento o l’emittente di  strumenti d’identificazione soddisfa i rispettivi requisiti.   4 Prima della scadenza del certificato dev’essere svolto un nuovo audit di certifica- zione secondo il capoverso 2 (rinnovo della certificazione).     Cartella informatizzata del paziente. O   11   816.11   Art. 33 Comunicazione e pubblicazione dei certificati   1 L’organismo di certificazione comunica all’UFSP tutti i casi di emissione, rinnovo,  sospensione e revoca di certificati e mette a disposizione i dati necessari per l’iscri- zione nel servizio di ricerca di dati delle comunità e comunità di riferimento di cui  all’articolo 40.   2 L’UFSP pubblica un registro dei certificati rilasciati.   Art. 34 Verifica   1 L’organismo di certificazione verifica ogni anno se sono ancora soddisfatte le con- dizioni di certificazione.   2 Se in occasione di tale verifica riscontra mutamenti sostanziali rispetto alle condi- zioni di certificazione, in particolare per quanto riguarda l’adempimento di condi- zioni od oneri, l’organismo di certificazione ne informa l’UFSP.   Art. 35 Durata di validità   Il certificato emesso ha una durata di tre anni.   Art. 36 Comunicazione di sostanziali adeguamenti tecnici od organizzativi   1 Le comunità, le comunità di riferimento e gli emittenti di strumenti d’identifica- zione comunicano all’organismo di certificazione ogni sostanziale adeguamento  tecnico od organizzativo.   2 L’organismo di certificazione decide se tale adeguamento debba essere esaminato  nell’ambito di una verifica, di un rinnovo della certificazione o di un rinnovo straor- dinario della certificazione.   Art. 37 Clausola di salvaguardia   1 In caso di grave pericolo per la protezione o la sicurezza dei dati contenuti nella  cartella informatizzata, l’UFSP può:   a. negare provvisoriamente l’accesso alla cartella informatizzata alle comunità  e alle comunità di riferimento;   b. vietare l’uso di determinati strumenti d’identificazione elettronica per l’ac- cesso alla cartella informatizzata;   c. disporre il rinnovo straordinario della certificazione.   2 L’UFSP può esigere dall’organismo di certificazione e dall’organismo certificato i  documenti necessari per la certificazione o il rinnovo della certificazione.      Cartella del paziente   12   816.11   Sezione 3: Sanzioni   Art. 38   1 L’organismo di certificazione può sospendere la validità di un certificato o revo- carlo se constata gravi lacune nell’ambito della verifica secondo l’articolo 34. Si è in  presenza di una grave lacuna in particolare se:   a. non sono più soddisfatte condizioni essenziali della certificazione; oppure   b. un certificato è utilizzato in modo ingannevole o abusivo.   2 In caso di controversia sulla sospensione o la revoca, il giudizio e la procedura  sono retti dalle disposizioni di diritto civile applicabili al rapporto contrattuale tra  l’organismo di certificazione e la comunità o la comunità di riferimento certificata  oppure l’emittente di strumenti d’identificazione certificato.   3 Se sussiste il sospetto fondato che una comunità o una comunità di riferimento  certificata oppure un emittente di strumenti d’identificazione certificato non soddisfa  le condizioni di certificazione, l’UFSP può disporre una verifica da parte dell’orga- nismo di certificazione.   Capitolo 7: Servizi di ricerca di dati   Sezione 1: Aspetti generali   Art. 39   L’UFSP gestisce i servizi di ricerca di dati:    a. delle comunità e comunità di riferimento,   b. delle strutture sanitarie e dei professionisti della salute autorizzati a trattare i  dati della cartella informatizzata;   c. dei metadati (art. 10 cpv. 3 lett. a);   d. degli OID registrati per la cartella informatizzata.    Sezione 2: Contenuto   Art. 40 Servizio di ricerca di dati delle comunità e comunità di riferimento   1 Il servizio di ricerca di dati delle comunità e comunità di riferimento contiene i  seguenti dati su ogni comunità e comunità di riferimento:   a. la designazione;   b. l’OID;   c. i certificati per un’autenticazione sicura rispetto ad altre comunità e comuni- tà di riferimento;     Cartella informatizzata del paziente. O   13   816.11   d. l’indirizzo Internet del punto d’accesso.   2 L’UFSP inserisce i dati forniti secondo l’articolo 33 capoverso 1 nel servizio di  ricerca di dati delle comunità e comunità di riferimento.   Art. 41 Servizio di ricerca di dati delle strutture sanitarie e dei professionisti  della salute    1 Le comunità e le comunità di riferimento inseriscono i seguenti dati nel servizio di  ricerca di dati delle strutture sanitarie e dei professionisti della salute:   a. per le strutture sanitarie e i gruppi di professionisti della salute:   1. la designazione e l’indirizzo,   2. l’OID,   3.12 ...   b. per i professionisti della salute:   1. le generalità,   2.13 il GLN,   3. la designazione e l’indirizzo delle strutture sanitarie o dei gruppi di pro- fessionisti della salute a cui sono affiliati.   2 Il DFI può stabilire altri dati che le comunità e le comunità di riferimento devono  inserire nel servizio di ricerca di dati delle strutture sanitarie e dei professionisti  della salute.   Art. 42 Servizio di ricerca di dati degli OID   Il servizio di ricerca di dati degli OID gestisce gli OID delle comunità, delle comuni- tà di riferimento e delle strutture sanitarie che vi sono affiliate.   Art. 43 Emolumenti   1 L’UFSP riscuote dalle comunità e dalle comunità di riferimento un emolumento  annuo forfettario di 40 000 franchi per la messa a disposizione dei servizi di ricerca  di dati.   2 Per il resto si applicano le disposizioni dell’ordinanza generale dell’8 settembre  200414 sugli emolumenti.       12 Abrogato dal n. I dell’O dell’8 mar. 2019, con effetto dal 1° apr. 2019 (RU 2019 937).  13 Nuovo testo giusta il n. I dell’O del 31 gen. 2018, in vigore dal 1° mar. 2018    (RU 2018 717).  14 RS 172.041.1     Cartella del paziente   14   816.11   Capitolo 8: Entrata in vigore   Art. 44   La presente ordinanza entra in vigore il 15 aprile 2017.    	Capitolo 1: Gradi di riservatezza e diritti d’accesso 	Art. 1 Gradi di riservatezza 	Art. 2 Diritti d’accesso 	Art. 3 Durata dei diritti d’accesso 	Art. 4 Opzioni del paziente  	Capitolo 2: Numero d’identificazione del paziente 	Art. 5 Formato 	Art. 6 Domanda di attribuzione 	Art. 7 Consultazione e registrazione 	Art. 8 Annullamento  	Capitolo 3: Comunità e comunità di riferimento 	Sezione 1: Comunità 	Art. 9 Identificatore di oggetto e gestione 	Art. 10 Conservazione e trasmissione di dati 	Art. 11 Portale d’accesso per i professionisti della salute 	Art. 12 Protezione e sicurezza dei dati 	Art. 13 Servizio di assistenza per i professionisti della salute  	Sezione 2: Comunità di riferimento 	Art. 14 Requisiti supplementari per le comunità di riferimento 	Art. 15 Informazione del paziente 	Art. 16 Consenso 	Art. 17 Gestione 	Art. 18 Portale d’accesso per i pazienti 	Art. 19 Dati registrati dai pazienti 	Art. 20 Servizio di assistenza per i pazienti 	Art. 21 Soppressione della cartella informatizzata  	Sezione 3: Valutazione e ricerca 	Art. 22   	Capitolo 4: Strumenti d’identificazione 	Art. 23 Requisiti 	Art. 24 Verifica dell’identità 	Art. 25 Dati 	Art. 26 Rinnovo 	Art. 27 Blocco  	Capitolo 5: Accreditamento 	Art. 28 Requisiti 	Art. 29 Procedura  	Capitolo 6: Certificazione 	Sezione 1: Condizioni 	Art. 30 Comunità e comunità di riferimento 	Art. 31 Emittenti di strumenti d’identificazione  	Sezione 2: Procedura di certificazione 	Art. 32 Svolgimento 	Art. 33 Comunicazione e pubblicazione dei certificati 	Art. 34 Verifica 	Art. 35 Durata di validità 	Art. 36 Comunicazione di sostanziali adeguamenti tecnici od organizzativi 	Art. 37 Clausola di salvaguardia  	Sezione 3: Sanzioni 	Art. 38   	Capitolo 7: Servizi di ricerca di dati 	Sezione 1: Aspetti generali 	Art. 39  	Sezione 2: Contenuto 	Art. 40 Servizio di ricerca di dati delle comunità e comunità di riferimento 	Art. 41 Servizio di ricerca di dati delle strutture sanitarie e dei professionisti della salute 	Art. 42 Servizio di ricerca di dati degli OID 	Art. 43 Emolumenti   	Capitolo 8: Entrata in vigore 	Art. 44