816.111   1 / 18   Ordinanza del DFI   sulla cartella informatizzata del paziente   (OCIP-DFI)   del 22 marzo 2017  (Stato 1° dicembre 2022)     Il Dipartimento federale dell’interno (DFI),   visti gli articoli 5 capoverso 2, 10 capoversi 3–5, 11, 12 capoverso 4, 18, 19,  22 capoverso 2, 28 capoverso 5, 30 capoversi 2 e 3, 31 capoversi 2 e 3 nonché 41  capoverso 2 dell’ordinanza del 22 marzo 20171 sulla cartella informatizzata del  paziente (OCIP),    ordina:   Art. 1 Numero d’identificazione del paziente   La strutturazione del numero d’identificazione del paziente e il calcolo della cifra di  controllo secondo l’articolo 5 capoverso 2 OCIP sono stabiliti nell’allegato 1.   Art. 2 Condizioni tecniche e organizzative di certificazione per le comunità  e le comunità di riferimento   1 I Le condizioni tecniche e organizzative di certificazione per le comunità e le comu- nità di riferimento ai sensi dell’articolo 30 capoverso 2 OCIP sono stabilite nell’alle- gato 2.    2 L’Ufficio federale della sanità pubblica (UFSP) può adeguarle allo stato della tec- nica.   Art. 3 Metadati per lo scambio di dati medici2   1 I metadati di cui all’articolo 10 capoverso 3 lettera a OCIP da utilizzare per lo scam- bio di dati medici sono stabiliti nell’allegato 3.3   2 L’UFSP può adeguarli allo stato della tecnica.   Art. 4 Formati di scambio   1 I formati di scambio di cui all’articolo 10 capoverso 3 lettera b OCIP sono stabiliti  nell’allegato 4.   2 L’UFSP può adeguarli allo stato della tecnica.        RU 2017 2225  1 RS 816.11  2 Nuovo testo giusta il n. I dell’O del DFI del 24 giu. 2019, in vigore dal 15 lug. 2019    (RU 2019 2075).  3 Nuovo testo giusta il n. I dell’O del DFI del 24 giu. 2019, in vigore dal 15 lug. 2019    (RU 2019 2075).   816.111     Cartella del paziente   2 / 18   816.111   Art. 5 Profili d’integrazione   1 L’allegato 5 stabilisce in applicazione dell’articolo 10 capoverso 3 lettere c e d  OCIP:   a. i profili d’integrazione;    b. gli adeguamenti nazionali dei profili d’integrazione;   c. i profili d’integrazione nazionali.   2 L’UFSP può adeguare i requisiti di cui al capoverso 1 allo stato della tecnica.    Art. 6 Valutazione e ricerca   1 L’allegato 6 contiene i dati che devono essere forniti dalle comunità e dalle comunità  di riferimento ai sensi dell’articolo 22 capoverso 2 OCIP.4   1bis L’UFSP richiede periodicamente i dati e mette a disposizione i formulari neces- sari.5   2 L’UFSP può adeguare i dati di cui al capoverso 1 allo stato della tecnica.    Art. 7 Requisiti minimi in materia di personale   1 I requisiti minimi in materia di qualifica del personale addetto alle certificazioni ai  sensi dell’articolo 28 capoverso 5 OCIP sono stabiliti nell’allegato 7.   2 L’UFSP può adeguare allo stato della tecnica i requisiti minimi concernenti le qua- lifiche del personale.6   Art. 8 Condizioni tecniche e organizzative di certificazione degli emittenti  di strumenti d’identificazione   1 Le condizioni tecniche e organizzative di certificazione degli emittenti di strumenti  d’identificazione ai sensi dell’articolo 31 capoverso 2 OCIP sono stabilite nell’alle- gato 8.   2 L’UFSP può adeguare le condizioni tecniche e organizzative di certificazione degli  emittenti di strumenti d’identificazione allo stato della tecnica.   Art. 8a7 Servizio di ricerca dei dati delle strutture sanitarie  e dei professionisti della salute   1 Le comunità e le comunità di riferimento registrano nel servizio di ricerca dei dati  delle strutture sanitarie e dei professionisti della salute il numero di identificazione di       4 Nuovo testo giusta il n. I dell’O del DFI del 24 giu. 2019, in vigore dal 15 lug. 2019   (RU 2019 2075).   5 Introdotto dal n. I dell’O del DFI del 24 giu. 2019, in vigore dal 15 lug. 2019   (RU 2019 2075).   6 Introdotto dal n. I dell’O del DFI del 24 giu. 2019, in vigore dal 15 lug. 2019   (RU 2019 2075).   7 Introdotto dal n. I dell’O del DFI del 24 giu. 2019, in vigore dal 15 lug. 2019   (RU 2019 2075).     Cartella informatizzata del paziente. O del DFI   3 / 18   816.111   ogni struttura sanitaria ad esse affiliata di cui all’articolo 3 capoverso 2 lettera c  dell’ordinanza del 30 giugno 19938 sul Registro delle imprese e degli stabilimenti  (numero RIS).   2 I metadati di cui all’articolo 10 capoverso 3 lettera a OCIP da utilizzare per la desi- gnazione delle strutture sanitarie e dei professionisti della salute sono stabiliti nell’al- legato 9.   3 L’UFSP può adeguare le prescrizioni allo stato della tecnica secondo il capoverso 2.   Art. 8b9 Disposizione transitoria della modifica del 28 ottobre 2022   Fino al 31 dicembre 2023 le comunità e le comunità di riferimento non sono tenute ad  attuare la modifica del 28 ottobre 2022.   Art. 9 Entrata in vigore   La presente ordinanza entra in vigore il 15 aprile 2017.       8 RS 431.903  9 Introdotto dal n. I dell’O del DFI del 28 ott. 2022, in vigore dal 1° dic. 2022   (RU 2022 657).     Cartella del paziente   4 / 18   816.111   Allegato 1  (art. 1)   Numero d’identificazione del paziente   1 Strutturazione del numero d’identificazione del paziente   1.1 Il numero d’identificazione del paziente si compone di:   1.1.1 un codice Paese a due cifre;   1.1.2 un numero a cinque cifre per la designazione del partecipante regi- strato «Ufficio federale della sanità pubblica»;   1.1.3 un numero a una cifra per la designazione del campo di applicazione  «Cartella informatizzata del paziente»;   1.1.4 un numero a nove cifre per l’identificazione del paziente;   1.1.5 una cifra di controllo composta di una sola cifra.    Cifra N1 N2 N3 N4 N5 N6 N7 N8 N9 N10 N11 N12 N13 N14 N15 N16 N17 N18   Designa-  zione   Codice   Paese      Numero parteci-  pante     CIP     Numero d’identificazione     Cifra di   controllo   Valore 7 6 1 3 3 7 6 1 I1 I2 I3 I4 I5 I6 I7 I8 I9 C   2 Calcolo della cifra di controllo   2.1 La cifra di controllo è l’ultima cifra (N18) del numero d’identificazione del  paziente. Viene calcolata come segue:   2.1.1 in un primo passo si moltiplicano le cifre alternativamente per 3 e per  1, procedendo da destra verso sinistra, a partire dalla penultima (Nn- 1);   2.1.2 in un secondo passo si sommano tutti i prodotti ottenuti dal calcolo di  cui al punto 2.1.1: somma intermedia = (3∙Nn-1) + (1∙Nn-2) + (3∙Nn-3)  …;   2.1.3 in un terzo passo alla somma intermedia è infine aggiunta la cifra man- cante al raggiungimento del successivo multiplo di 10: tale numero è  la cifra di controllo xn.   2.2 Se la somma intermedia corrisponde ad un multiplo di 10, la cifra di controllo  è 0.            Cartella informatizzata del paziente. O del DFI   5 / 18   816.111   3 Illustrazione del principio    Cifra N1 N2 N3 N4 N5 N6 N7 N8 N9 N10 N11 N12 N13 N14 N15 N16 N17 N18   Numero senza cifra di con- trollo   7 6 1 3 3 7 6 1 1 2 3 4 5 6 7 8 9    Primo passo: x x x x x x x x x x x x x x x x x    Moltiplicazione con i fattori  alternati   3 1 3 1 3 1 3 1 3 1 3 1 3 1 3 1 3    Secondo passo: = = = = = = = = = = = = = = = = =    addizione dei prodotti per  ottenere la somma di tutti i  prodotti   21 6 3 3 9 7 18 1 3 2 9 4 15 6 21 8 27 = 163   Terzo passo: sottrazione della somma di tutti i prodotti dal multiplo di 10 immediatamente superiore (170) = cifra di controllo (7)    Numero con cifra di con- trollo   7 6 1 3 3 7 6 1 1 2 3 4 5 6 7 8 9 7     Cartella del paziente   6 / 18   816.111   Allegato 210  (art. 2)   Condizioni tecniche e organizzative di certificazione per le  comunità e le comunità di riferimento11        10 Nuovo testo giusta il n. I cpv. 1 dell’O dell’UFSP del 13 mar. 2020 (RU 2020 1111). Ag- giornato dal n. I cpv. 1 dell’O dell’UFSP del 16 mar. 2021 (RU 2021 164) e dal n. II cpv.  1 dell’O del DFI del 28 ott. 2022, in vigore dal 1° dic. 2022 (RU 2022 657).   11 Il contenuto di questo all. è pubblicato nella RU e nella RS soltanto mediante rimando.  Può essere consultato all’indirizzo: https://fedlex.data.admin.ch/eli/oc/2022/657 > Infor- mazioni generali > Portata della pubblicazione > Pubblicazione di una parte di testo me- diante rimando.   https://fedlex.data.admin.ch/eli/oc/2022/657   Cartella informatizzata del paziente. O del DFI   7 / 18   816.111   Allegato 312  (art. 3)   Metadati per lo scambio di dati medici13       12 Nuovo testo giusta il n. II cpv. 2 dell’O del DFI del 24 giu. 2019 (RU 2019 2075).   Aggiornato dalla correzione del 26 nov. 2019 (RU 2019 3791), dal n. I cpv. 1 dell’O  dell’UFSP del 16 mar. 2021 (RU 2021 164) e dal n. II cpv. 1 dell’O del DFI del 28 ott.  2022, in vigore dal 1° dic. 2022 (RU 2022 657).   13 Il contenuto di questo all. è pubblicato nella RU e nella RS soltanto mediante rimando.  Può essere consultato all’indirizzo: https://fedlex.data.admin.ch/eli/oc/2022/657 > Infor- mazioni generali > Portata della pubblicazione > Pubblicazione di una parte di testo me- diante rimando.   https://fedlex.data.admin.ch/eli/oc/2022/657   Cartella del paziente   8 / 18   816.111   Allegato 414  (art. 4)   Formati di scambio15       14 Aggiornato dal n. II cpv. 1 dell’O del DFI del 28 ott. 2022, in vigore dal 1° dic. 2022   (RU 2022 657).   15 Il contenuto di questo all. è pubblicato nella RU e nella RS soltanto mediante rimando.  Può essere consultato all’indirizzo: https://fedlex.data.admin.ch/eli/oc/2022/657 > Infor- mazioni generali > Portata della pubblicazione > Pubblicazione di una parte di testo me- diante rimando.   https://fedlex.data.admin.ch/eli/oc/2022/657   Cartella informatizzata del paziente. O del DFI   9 / 18   816.111   Allegato 516  (art. 5)   Profili d’integrazione   1 Profili d’integrazione IHE17    Profilo d’integrazione Documento tecnico Transazioni Adeguamenti nazionali   ATNA IHE IT Infrastructure  Technical Framework,  Volume 2a (ITI TF-2a),  Revision 15.0,  July 24, 2018   Authenticate Node   [ITI-19]   Record Audit Event   [ITI-20]   Allegato 5  complemento 118  OCIP-DFI,   edizione 5   CT IHE IT Infrastructure  Technical Framework,  Volume 2a (ITI TF-2a),  Revision 15.0,  July 24, 2018   Maintain Time [ITI-1] No   HPD IHE IT Infrastructure  Technical Framework,  Supplement   Healthcare Provider  Directory (HPD),   Revision 1.7,  July 24, 2018   Provider Information   Query [ITI-58]   Provider Information  Feed [ITI-59]   Provider Information  Delta Download  (CH:PIDD)   Allegato 5  complemento 1  OCIP-DFI,   edizione 5   PDQv3 IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),  Revision 15.0,  July 24, 2018   Patient Demographics  Query HL7 V3 [ITI-47]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5   PIXv3 IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),  Revision 15.0,  July 24, 2018   Patient Identity Feed  HL7 V3 [ITI-44]   PIXV3 Query [ITI-45]   PIXV3 Update  Notification [ITI-46]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5       16 Nuovo testo giusta il n. II cpv. 2 dell’O del DFI del 28 ott. 2022, in vigore dal   1° dic. 2022 (RU 2022 657).   17  Integrating the Healthcare Enterprise  18  Il contenuto dell’allegato 5 complemento 1 può essere consultato all’indirizzo:    https://fedlex.data.admin.ch/eli/oc/2022/657 > Informazioni generali > Portata della pub- blicazione > Pubblicazione di una parte di testo mediante rimando.   https://fedlex.data.admin.ch/eli/oc/2022/657   Cartella del paziente   10 / 18   816.111   Profilo d’integrazione Documento tecnico Transazioni Adeguamenti nazionali   RMU IHE IT Infrastructure  Technical Framework,  Supplement Restricted  Metadata Update,  Revision 1.0,  May 23, 2018   Restricted Update  Document Set [ITI-92]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5   SVS IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),  Revision 15.0,  July 24, 2018   Retrieve Value Set   [ITI-48]    No   XCA IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),  Revision 15.0,  July 24, 2018   Cross Gateway Query   [ITI-38]   Cross Gateway Retrieve  [ITI-39]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5   XCA-I IHE Radiology  Technical Framework,  Volume 3 (RAD-TF-3),   Revision 17.0,   July 27, 2018   Cross Gateway Retrieve  Image Document Set  [RAD-75]   No   XCPD IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),   Revision 15.0,  July 24, 2018   Cross Gateway Patient  Discovery [ITI-55]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5   XDM IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),   Revision 15.0,  July 24, 2018   Distribute Document Set  on Media [ITI-32]   No   XDS IHE IT Infrastructure  Technical Framework,  Volume 2a (ITI TF-2a),   Revision 15.0,  July 24, 2018   Registry Stored Query   [ITI-18]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5     Cartella informatizzata del paziente. O del DFI   11 / 18   816.111   Profilo d’integrazione Documento tecnico Transazioni Adeguamenti nazionali    IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),  Revision 15.0,  July 24, 2018   Provide and Register  Document Set-b [ITI-41]   Register Document Set-b  [ITI-42]   Retrieve Document Set  [ITI-43]   Patient Identity Feed  HL7v3 [ITI-44]      XDS-I.b IHE Radiology  Technical Framework,  Volume 3 (RAD-TF-3),  Revision 17.0,  July 27, 2018   Provide & Register  Imaging Document   Set – MTOM/XOP  [RAD-68]   Retrieve Imaging  Document Set [RAD-69]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5   XDS Metadata  Update   IHE IT Infrastructure  Technical Framework,  Supplement XDS  Metadata Update,  Revision 1.10,  July 24, 2018   Update Document Set   [ITI-57]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5   XUA IHE IT Infrastructure  Technical Framework,  Volume 2b (ITI TF-2b),  Revision 15.0,  July 24, 2018   Authenticate User   Get X-User Assertion   Provide X-User  Assertion [ITI-40]   Allegato 5  complemento 1  OCIP-DFI,   edizione 5                    Cartella del paziente   12 / 18   816.111   2 Profili d’integrazione nazionali    Profilo d’integrazione Documento tecnico Transazioni   CH:ADR Allegato 5 complemento 2.119  OCIP-DFI, profilo d’integra- zione Authorization Decision  Request (CH:ADR), edizione 4   Authorization Decision Request  (CH:ADR)   CH:ATC Allegato 5 complemento 2.220  OCIP-DFI, profilo d’integra- zione Audit Trail Consumption  (CH:ATC), edizione 3   Retrieve ATNA Audit  Event [ITI-81]    IHE IT Infrastructure Technical  Framework, Supplement   Internet User Authorization  (IUA), August 31, 2015   Incorporate Authorization Token  [ITI-72]   CH:CPI Allegato 5 complemento 2.321  OCIP-DFI, profilo d’integra- zione Community Portal Index  (CH:CPI), edizione 4   Community Information Query  (CH:CIQ)   Community Information Delta  Download (CH:CIDD)   CH:PPQ Allegato 5 complemento 2.1  OCIP-DFI, profilo d’integra- zione Privacy Policy Query  (CH:PPQ), edizione 4   Privacy Policy Feed (CH:PPQ-1)   Privacy Policy Retrieve   (CH:PPQ-2)            19  Il contenuto dell’allegato 5 complemento 2.1 può essere ottenuto presso l’UFSP, Schwar- zenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch.   20  Il contenuto dell’allegato 5 complemento 2.2 può essere ottenuto presso l’UFSP, Schwar- zenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch.   21  Il contenuto dell’allegato 5 complemento 2.3 può essere ottenuto presso l’UFSP, Schwar- zenburgstrasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch.     Cartella informatizzata del paziente. O del DFI   13 / 18   816.111   Allegato 622  (art. 6)   Valutazione e ricerca   1 Disposizioni generali   1.1 I metadati devono essere utilizzati secondo l’allegato 3 per:   a. tipo di organizzazione della struttura sanitaria (n. 2.3);   b. classe di documenti (n. 2.5);   c. tipo di documenti (n. 2.6);   d. ruolo dell’autore (n. 2.1).   1.2 Sono applicate le classi di età quinquennali (0-4; 5-9; 10-14 … 95-99; 100+  anni).    2 Dati che devono essere raccolti dalle comunità   2.1 Numero dei documenti messi a disposizione attraverso la cartella informatiz- zata del paziente, suddivisi per:   a. tipo di organizzazione della struttura sanitaria;   b. classe di documenti;   c. tipo di documenti;   d. ruolo dell’autore.   2.2 Numero dei documenti registrati in un formato standardizzato di scambio se- condo l’allegato 4, suddivisi per tipo di struttura sanitaria.   2.3 Numero di documenti per grado di riservatezza secondo l’articolo 1 OCIP,  suddivisi per:   a. tipo di organizzazione della struttura sanitaria;   b. classe di documenti;   c. tipo di documenti;   d. ruolo dell’autore.   2.4 Numero delle consultazioni di documenti messi a disposizione, suddivise per:   a. numero di accessi in situazioni di emergenza medica;   b. tipo di organizzazione della struttura sanitaria che accede ai documenti;   c. ruolo dell’autore.        22 Nuovo testo giusta il n. II cpv. 2 dell’O del DFI del 24 giu. 2019, in vigore dal   15 lug. 2019 (RU 2019 2075).     Cartella del paziente   14 / 18   816.111   3 Dati supplementari che devono essere raccolti dalle comunità  di riferimento   3.1 Numero delle persone che dispongono di una cartella informatizzata del pa- ziente, suddivise per:   a.  Cantone;   b.  sesso in combinazione con la classe di età.   3.2 Numero di revoche dei consensi per la tenuta di una cartella informatizzata  del paziente, suddivise per:   a. Cantone;   b. sesso in combinazione con la classe di età.   3.3 Numero degli adeguamenti ai diritti d’accesso, suddivisi per sesso in combi- nazione con la classe di età del paziente, effettuati per:    a. stabilire il grado di riservatezza da attribuire ai nuovi dati medici regi- strati secondo l’articolo 4 lettera a OCIP;   b. negare ai singoli professionisti della salute l’accesso alla sua cartella in- formatizzata secondo l’articolo 4 lettera b OCIP;   c. essere informati sull’adesione di professionisti della salute ai gruppi se- condo l’articolo 4 lettera c OCIP;   d. fissare la scadenza dei diritti d’accesso secondo l’articolo 4 lettera d  OCIP;   e. estendere il diritto d’accesso in caso di situazioni di emergenza medica  al grado di riservatezza «limitatamente accessibile» secondo l’articolo 4  lettera e OCIP;    f. negare l’accesso in caso di situazioni di emergenza medica secondo l’ar- ticolo 4 lettera e OCIP;   g. autorizzare un professionista della salute della sua comunità di riferi- mento a trasferire i diritti d’accesso ad esso accordati secondo l’articolo  4 lettera g OCIP ad altri professionisti della salute o gruppi di professio- nisti della salute.   3.4 Numero di pazienti che non hanno effettuato adeguamenti ai diritti d’accesso,  suddivisi per sesso in combinazione con la classe di età.   3.5 Numero dei professionisti della salute e gruppi di professionisti della salute  con diritti d’accesso per cartella informatizzata del paziente.    3.6 Numero delle persone che hanno nominato un rappresentante secondo l’arti- colo 4 lettera f OCIP, suddivise per sesso in combinazione con la classe di età.     Cartella informatizzata del paziente. O del DFI   15 / 18   816.111   Allegato 723  (art. 7)   Requisiti minimi in materia di qualifica del personale  degli organismi di certificazione   1 Certificazione delle comunità e comunità di riferimento  o dei portali di accesso   1.1 L’organismo di certificazione deve provare che dispone di persone dotate di:   1.1.1 conoscenze in materia di informatica medica: dev’essere comprovata  un’esperienza pratica di almeno due anni nel settore dell’informatica  medica oppure una formazione completa di almeno un anno, con ap- profondimento nell’informatica medica, presso una scuola universita- ria o una scuola universitaria professionale;   1.1.2 conoscenze del diritto in materia di protezione dei dati: dev’essere  comprovata un’esperienza pratica di almeno due anni nel settore della  protezione dei dati oppure una formazione completa di almeno un  anno, con approfondimento nel diritto sulla protezione dei dati, presso  una scuola universitaria o una scuola universitaria professionale;   1.1.3  conoscenze in materia di sicurezza informatica: dev’essere compro- vata un’esperienza pratica di almeno due anni nel settore della sicu- rezza informatica oppure una formazione completa di almeno un  anno, con approfondimento nella sicurezza informatica, presso una  scuola universitaria o una scuola universitaria professionale;   1.1.4 formazione come certificatore secondo la norma ISO/IEC    17021:201524;   1.1.5 formazione come certificatore secondo la norma ISO/IEC    27006:201525.   1.2 L’organismo di certificazione deve provare di disporre di personale qualifi- cato per i singoli settori. La perizia da parte di un gruppo interdisciplinare è  autorizzata.     2 Certificazione degli emittenti di strumenti d’identificazione   2.1 L’organismo di certificazione deve provare di disporre, per i singoli settori, di  persone dotate di:       23 Aggiornato dal n. II cpv. 1 dell’O del DFI del 24 giu. 2019, in vigore dal 15 lug. 2019  (RU 2019 2075).   24 La norma menzionata può essere richiesta previo pagamento presso l’Associazione sviz- zera di normalizzazione, Sulzerallee 70, 8400 Winterthur, www.snv.ch o consultata gra- tuitamente presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna.   25 La norma menzionata può essere richiesta previo pagamento presso l’Associazione sviz- zera di normalizzazione, Sulzerallee 70, 8400 Winterthur, www.snv.ch o consultata gra- tuitamente presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna.     Cartella del paziente   16 / 18   816.111   2.1.1 conoscenze in materia di identificazione e autenticazione: dev’essere  comprovata un’esperienza pratica di almeno due anni nel settore  dell’identificazione e autenticazione oppure una formazione completa  di almeno un anno, con approfondimento nell’identificazione e auten- ticazione, presso una scuola universitaria o una scuola universitaria  professionale;   2.1.2 conoscenze del diritto in materia di protezione dei dati: dev’essere  comprovata un’esperienza pratica di almeno due anni nel settore della  protezione dei dati oppure una formazione completa di almeno un  anno, con approfondimento nel diritto sulla protezione dei dati, presso  una scuola universitaria o una scuola universitaria professionale;   2.1.3 conoscenze in materia di sicurezza informatica: dev’essere compro- vata un’esperienza pratica di almeno due anni nel settore della sicu- rezza informatica oppure una formazione completa di almeno un  anno, con approfondimento nella sicurezza informatica, presso una  scuola universitaria o una scuola universitaria professionale;   2.1.4 formazione come certificatore secondo la norma ISO/IEC    17021:201526;   2.1.5 formazione come certificatore secondo la norma ISO/IEC    27006:201527.   2.2 L’organismo di certificazione deve provare di disporre di personale qualifi- cato per i singoli settori. La perizia da parte di un gruppo interdisciplinare è  autorizzata.        26 La norma menzionata può essere richiesta previo pagamento presso l’Associazione sviz- zera di normalizzazione, Sulzerallee 70, 8400 Winterthur, www.snv.ch o consultata gra- tuitamente presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna.   27 La norma menzionata può essere richiesta previo pagamento presso l’Associazione sviz- zera di normalizzazione, Sulzerallee 70, 8400 Winterthur, www.snv.ch o consultata gra- tuitamente presso l’UFSP, Schwarzenburgstrasse 157, 3003 Berna.     Cartella informatizzata del paziente. O del DFI   17 / 18   816.111   Allegato 828  (art. 8)   Requisiti di certificazione tecnici e organizzativi per emittenti di  strumenti d'identificazione29       28 Nuovo testo giusta il n. II cpv. 2 dell’O del DFI del 24 giu. 2019 (RU 2019 2075).   Aggiornato dal n. I cpv. 1 dell’O dell’UFSP del 16 mar. 2021, in vigore dal 15 apr. 2021  (RU 2021 164).   29  Il testo non è pubblicato nella RU. Può essere ottenuto presso l’UFSP, Schwarzenburg- strasse 157, 3003 Berna o consultato sul sito Internet www.ehealth.admin.ch. Il testo non  è tradotto nelle lingue ufficiali.     Cartella del paziente   18 / 18   816.111   Allegato 930  (art. 8a)   Metadati per il servizio di ricerca di dati delle strutture sanitarie  e dei professionisti della salute31       30 Introdotto dal n. II cpv. 3 dell’O del DFI del 24 giu. 2019 (RU 2019 2075). Nuovo   testo giusta il n. I cpv. 1 dell’O dell’UFSP del 13 mar. 2020, in vigore dal 15 apr. 2020  (RU 2020 1111).   31 Il testo non è pubblicato nella RU. Può essere ottenuto presso l’UFSP, Schwarzenburg- strasse 157, 3003 Berna, o consultato sul sito Internet www.ehealth.admin.ch. Il testo non  è tradotto nelle lingue ufficiali.    	Art. 1 Numero d’identificazione del paziente 	Art. 2 Condizioni tecniche e organizzative di certificazione per le comunità e le comunità di riferimento 	Art. 3 Metadati per lo scambio di dati medici 	Art. 4 Formati di scambio 	Art. 5 Profili d’integrazione 	Art. 6 Valutazione e ricerca 	Art. 7 Requisiti minimi in materia di personale 	Art. 8 Condizioni tecniche e organizzative di certificazione degli emittenti di strumenti d’identificazione 	Art. 8a  Servizio di ricerca dei dati delle strutture sanitarie e dei professionisti della salute 	Art. 8b  Disposizione transitoria della modifica del 28 ottobre 2022 	Art. 9 Entrata in vigore 	Allegato 1 	Numero d’identificazione del paziente 	1 Strutturazione del numero d’identificazione del paziente 	2 Calcolo della cifra di controllo 	3 Illustrazione del principio   	Allegato 2 	Condizioni tecniche e organizzative di certificazione per le comunità e le comunità di riferimento  	Allegato 3 	Metadati per lo scambio di dati medici  	Allegato 4 	Formati di scambio  	Allegato 5 	Profili d’integrazione 	1 Profili d’integrazione IHE 	2 Profili d’integrazione nazionali   	Allegato 6 	Valutazione e ricerca 	1 Disposizioni generali 	2 Dati che devono essere raccolti dalle comunità 	3 Dati supplementari che devono essere raccolti dalle comunità di riferimento   	Allegato 7 	Requisiti minimi in materia di qualifica del personale degli organismi di certificazione 	1 Certificazione delle comunità e comunità di riferimento o dei portali di accesso 	2 Certificazione degli emittenti di strumenti d’identificazione   	Allegato 8 	Requisiti di certificazione tecnici e organizzativi per emittenti di strumenti d'identificazione  	Allegato 9 	Metadati per il servizio di ricerca di dati delle strutture sanitarie e dei professionisti della salute