ePA: 医療専門家は改善の必要性を認識している: E-HEALTH-COM

サービスプロバイダー組織は、gematik での ePA 仕様パッケージのリリースに同意していません。 彼らはとりわけ、より優れた使いやすさを求めています。

医療機関は ePA パッケージに同意していない

協力的であろうとなかろうと、事態は完全に一致しているわけではないようだ。 投票権を持つすべての医療提供者組織が文書パッケージの公開を拒否したようだ。 具体的には、連邦医師歯科協会、全国法定健康保険医（歯科医師）協会、ドイツ病院協会、ドイツ薬剤師協会です。 ドイツ医師協会（BÄK）は、却下を発表した声明の中で、ePAは現在健康保険会社が提供しているePAと比較して、すべての人にとって「明確な付加価値」が欠けていると述べた。

特に、BÄK には ePA の内容の全文検索機能が欠けています。BÄK 委員会「医療のデジタル化」の共同委員長であるエリック・ボーデンディーク氏は、「検索機能が医師が患者の治療に ePA を使用できるよう最初からサポートできるように、これを早急に改善する必要があります」と述べています。 もう 1 つの重要な点は、サーバー側に ePA コンテンツ用のウイルス スキャナーがないことです。

新しいセキュリティ アーキテクチャが新しい機能への扉を開く

どちらの機能も、従来のエンドツーエンド暗号化を不要にする「ePA for all」の新しいセキュリティ アーキテクチャのおかげでのみ可能になります。 これまで、ePA ドキュメントはコネクタによって暗号化および復号化され、完全に暗号化された方法でサーバーに保存されていました。

これは変わるはずです。将来的には、ePA データは引き続き暗号化された形式で送信および保存されます。 ただし、電子処方箋で行われる場合と同様に、いわゆる信頼された実行環境 (VAU) のサーバー上でデータがプレーン テキストで利用できる時間枠が存在します。 これにより、限られた範囲でデータを操作できるようになり、理論的には、とりわけ全文検索やサーバー側のウイルス スキャンが可能になります。

E-HEALTH-COM との最近のインタビューで、ePA の専門家である Mark Langguth 氏も、少なくとも新しいバージョンの最初のバージョン「3.0」では、全文検索とサーバー側のウイルス スキャナの両方が考慮されるべきではないという事実を批判しました。 ePA仕様。 彼は以前gematikで働いていましたが、現在はフリーランスのコンサルタントです。

全文検索は「大きな付加価値」となる

基本的に、Langguth 氏は、新しいアーキテクチャには絶対的な意味があると信じています。ePA は、A 地点から B 地点へのデータ転送に関するものではなく、むしろ、数年後、さらには数十年後も作業したいデータや文書を含む、潜在的に一生続くファイルです。 サーバー自体も、私に代わって私のデータを処理できる必要があります。 これが可能になりました。 医師はサーバー側で文書を検索できるようになり、投薬計画や投薬リストの取り扱いがそれほど複雑ではなくなります。 そして、ePA のパフォーマンスと安定性も向上します。」

新しいアーキテクチャはほとんどのユーザーに無視されるでしょう。 特にパフォーマンスと安定性については、医師が繰り返し警告していました。 新しいアーキテクチャの可能性が一貫して活用されていないことはさらに理解不能です、とラングス氏は言います。Gematik の現在の仕様では全文検索は提供されていません。 これは痛ましいし、理解できないと思います。 医療機関による ePA の受け入れを視野に入れて、この状況を早急に変える必要があります。 医師との会話では、いつもこう言われます。「メタデータを探したくない。記録システムに具体的な問い合わせをしたいのです。」 将来的には新しい ePA によってこれが可能になり、それは大きな付加価値となるでしょう。」

なぜウイルススキャナを追加しないのでしょうか?

ラングス氏は、サーバー側のウイルス スキャナーが欠如していることも理解できません。医療施設レベルですでに必要とされているウイルス スキャナーに加えて、中央ファイル プロバイダーは、投稿されたすべての文書を再度チェックし、疑わしい文書を隔離する別のウイルス スキャナーを実行することもできます。 これは非常に理にかなっていると思いますし、中央データ ストレージでは実際にこれが一般的です。 しかし、gematik では現時点では計画されていません。 特に、被保険者も ePA アプリから文書をアップロードおよびダウンロードすることになっており、通常、モバイル デバイスにはウイルス スキャナーがインストールされていないことを考えると、なぜこれが当てはまるのか理解できません。

IT 専門家は、中央ウイルス スキャナーが廃止される一方、従来の PDF ではなく PDF/A へのこれまで異例の文書タイプの制限が実装されることは特に残念であると考えています。 PDF/A は、従来の PDF に実行可能な Java コードを含めることができるため、より安全です。 しかし、医療システムやその他の分野では、まだほとんど使用されていません。 Apple Watch の ECG ドキュメントでも PDF/A は使用されていません。 Langguth 氏によると、追加のウイルス スキャナを使用すれば、従来の PDF ドキュメントによってもたらされる小さな追加リスクを、それなしでなくても実質的に軽減できるとのことです。 これは、他の多くの安全性が重要な領域でも行われています。 「これは誰にも説明できませんし、まったく不必要です」とラングス氏は言います。

gematik: 全文検索は後で提供されます

ゲマティックは言及された批判の点について何と言っていますか? E-HEALTH-COM に問い合わせたところ、少なくとも全文検索に関しては問題意識があるようです。 当初は「メタデータを使用して、最初はほんの一部しか存在しない文書を検索する」という選択肢しかありませんが、それだけでは終わりません。「メタデータの検索を超えた拡張された全文検索」今後実装されるアップデートで実施されます。」

しかし、ウイルス スキャナに関しては変更の予定はないようで、ウイルスによる潜在的な脅威に関しては、ePA のアーキテクチャは「マルウェアの導入を最初から防ぐ」ように設計されています。これは、一方では PDF/A および構造化ファイル形式に制限することによって行われ、他方では、供給に使用されているウイルス保護プログラムを通じて行われます。

さらに詳しい情報

Gematik の ePA 仕様に関する Mark Langguth の詳細なインタビューは、E-HEALTH-COM の最新号 1/2024 (2024 年 2 月 28 日発行) で読むことができます。