Padł system EDM w środku dnia przyjęć

Jedenasta rano, poczekalnia pełna pacjentów, w gabinecie obok trwa zabieg. Pan Tomasz kończy właśnie terapię manualną i siada do komputera, żeby uzupełnić kartę pacjenta -- i widzi kręcące się kółko ładowania, które nie znika. Odświeża stronę, wylogowuje się, loguje ponownie. Nic. System EDM, w którym od dwóch lat prowadzi całą dokumentację medyczną, po prostu nie odpowiada. W poczekalni czeka jeszcze pięciu pacjentów, a on nie ma pojęcia, co zapisać, gdzie i jak -- bo przez cały ten czas nigdy nie musiał tego robić inaczej niż w aplikacji.

Awaria trwa czterdzieści minut. W tym czasie Pan Tomasz przyjmuje trzech kolejnych pacjentów, notując przebieg wizyt na luźnych kartkach, które później trzeba będzie jakoś połączyć z właściwymi kartami pacjentów w systemie. Gdy dostęp wraca, zaczyna się drugi problem -- jak przenieść te notatki do EDM tak, żeby dokumentacja była wiarygodna i kompletna, a nie wyglądała na przerobioną po fakcie? W tym artykule opisujemy dokładnie to: co robić w chwili awarii, jak prowadzić dokumentację zastępczą na papierze i jak bezpiecznie wrócić do systemu elektronicznego, gdy już działa.

Prawo nie zwalnia z obowiązku dokumentowania wizyty, gdy "nie działał program"

To pierwsza rzecz, którą trzeba sobie jasno powiedzieć: awaria techniczna nie jest usprawiedliwieniem dla braku dokumentacji medycznej. Obowiązek jej prowadzenia wynika z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzenia ministra zdrowia w sprawie dokumentacji medycznej, i dotyczy każdej udzielonej świadczenia zdrowotnego -- niezależnie od tego, czy w danym momencie działał program, internet, czy prąd w gabinecie. Szerzej o samym obowiązku prowadzenia dokumentacji piszemy w artykule dokumentacja medyczna w fizjoterapii.

W praktyce oznacza to, że jeśli system EDM nie działa, terapeuta musi udokumentować przebieg wizyty w inny sposób -- na papierze -- i zrobić to od razu, na bieżąco, a nie "z pamięci" wieczorem czy następnego dnia. Odtwarzanie przebiegu kilkunastu wizyt z pamięci po fakcie to prosta droga do nieścisłości, a w razie kontroli albo sporu z pacjentem -- do poważnego problemu z wiarygodnością całej dokumentacji.

Dokumentacja zastępcza na papierze -- co zapisać jako minimum

Podczas awarii nie chodzi o to, żeby odtworzyć na papierze cały formularz z systemu EDM. Chodzi o to, żeby zapisać komplet danych, które pozwolą później rzetelnie i bez wątpliwości uzupełnić kartę pacjenta w systemie. Minimum, które musi się znaleźć w notatce zastępczej, to:

• Dane identyfikujące pacjenta -- imię, nazwisko, a najlepiej także PESEL lub numer karty pacjenta, żeby uniknąć pomyłki przy późniejszym przenoszeniu danych.
• Data i dokładna godzina wizyty -- nie tylko dzień, ale też godzina rozpoczęcia (i najlepiej zakończenia) świadczenia.
• Opis wykonanej procedury lub zabiegu -- co dokładnie zostało wykonane, jaką techniką lub metodą.
• Parametry zabiegu, jeśli dotyczy -- np. czas trwania, intensywność, ustawienia urządzenia fizykalnego.
• Obserwacje kliniczne -- reakcja pacjenta na terapię, zgłaszane dolegliwości, zmiany w stosunku do poprzedniej wizyty.
• Zalecenia dla pacjenta, jeśli zostały przekazane -- np. ćwiczenia domowe, ograniczenia aktywności.
• Podpis osoby wykonującej świadczenie -- czytelny podpis terapeuty, który przeprowadził wizytę.

Warto mieć w gabinecie przygotowany wcześniej prosty formularz papierowy z tymi polami -- gotowy do wydrukowania w każdej chwili -- zamiast improwizować na kartce w trakcie przyjęć. To jeden z tych elementów, które w spokojnej chwili zajmują pięć minut przygotowania, a w środku dnia przyjęć oszczędzają naprawdę dużo stresu.

Element notatki zastępczej	Dlaczego jest niezbędny
Dane pacjenta (imię, nazwisko, PESEL/nr karty)	Jednoznaczne przypisanie notatki do właściwej karty w systemie
Data i godzina wizyty	Zachowanie chronologii i wiarygodności dokumentacji
Opis procedury/zabiegu	Podstawa merytoryczna wpisu, wymagana przepisami
Parametry i obserwacje	Umożliwiają kontynuację terapii przez innego terapeutę
Podpis wykonującego	Potwierdzenie, kto i na jakiej podstawie udzielił świadczenia

Jak przenieść dane z papieru do systemu po przywróceniu działania

Sama notatka papierowa to dopiero połowa procedury. Drugą, równie istotną częścią jest poprawne przeniesienie danych do EDM, gdy system znów działa. Kluczowa zasada brzmi: nie wpisuj danych z notatki tak, jakby zostały wprowadzone na bieżąco podczas wizyty. Wpis retrospektywny musi być oznaczony jako taki.

W praktyce oznacza to dodanie adnotacji o awarii bezpośrednio przy wpisie lub jako osobną notatkę w karcie pacjenta, zawierającej:

• datę i godzinę wystąpienia awarii,
• datę i godzinę przywrócenia działania systemu,
• powód awarii, jeśli jest znany (np. "awaria po stronie dostawcy systemu", "brak zasilania w gabinecie"),
• informację, że dane wizyty zostały pierwotnie odnotowane na papierze i przeniesione do systemu po ustaniu awarii.

Taka adnotacja nie jest formalnością dla formalności -- to ona pozwala zachować wiarygodność całej dokumentacji. Bez niej wpis wygląda tak, jakby powstał w czasie rzeczywistym, co przy jakiejkolwiek kontroli lub sporze z pacjentem może budzić wątpliwości co do rzetelności prowadzenia dokumentacji w ogóle. Z adnotacją sytuacja jest przejrzysta: było zdarzenie techniczne, dokumentacja zastępcza powstała od razu, a przeniesienie do systemu nastąpiło niezwłocznie po przywróceniu dostępu.

Oryginalnej notatki papierowej nie wolno wyrzucić po przepisaniu jej do EDM. Wpis retrospektywny w EDM nie zastępuje digitalizacji. Oryginał można zniszczyć dopiero po digitalizacji w trybie art. 13b ust. 2-6 ustawy o SIOZ (odwzorowanie cyfrowe z podpisem kwalifikowanym, zaufanym lub osobistym osoby upoważnionej, informacja dla pacjenta i co najmniej rok na odbiór oryginału). Do tego czasu przechowuj notatki spięte i opisane datą awarii.

Awaria u dostawcy EDM a awaria Twojego sprzętu -- dwa różne scenariusze

Nie każda awaria wygląda tak samo, dlatego procedura powinna od razu rozróżniać dwa podstawowe scenariusze.

Awaria po stronie dostawcy systemu EDM

Jeśli system działa w chmurze, a problem leży po stronie dostawcy (np. globalna niedostępność usługi, błąd na serwerach), Twój internet, prąd i sprzęt działają normalnie -- nie działa tylko aplikacja. W tym scenariuszu jedyne, co możesz zrobić, to przejść na dokumentację papierową i czekać na komunikat dostawcy o przywróceniu działania. Warto w tym czasie sprawdzić stronę statusu dostawcy (jeśli taką prowadzi) albo jego kanały społecznościowe -- czasem tam pojawia się informacja szybciej niż w mailu.

Awaria po stronie gabinetu -- internet, prąd, sprzęt

Drugi scenariusz to awaria niezależna od dostawcy EDM: padł internet, wysiadł prąd, zepsuł się komputer albo router. Tu procedura jest podobna -- dokumentacja papierowa -- ale dochodzi dodatkowy element: sprawdzenie, czy dane z niedokończonych zapisów w systemie (np. rozpoczęta, ale niezapisana karta wizyty) nie zostały utracone przy nagłym zaniku zasilania. To dobry moment, żeby przypomnieć sobie procedury bezpieczeństwa IT gabinetu, w tym awaryjne zasilanie i backup połączenia internetowego -- opisujemy je w artykule bezpieczeństwo IT w gabinecie fizjoterapii.

W obu scenariuszach zasada jest ta sama: dokumentacja musi powstać na bieżąco, na papierze, niezależnie od przyczyny awarii.

Kontakt awaryjny do dostawcy EDM -- miej go pod ręką, nie w mailu sprzed roku

Jedna z najczęstszych przyczyn paniki podczas awarii to brak szybkiego dostępu do kontaktu z dostawcą systemu. W teorii każdy dostawca ma numer wsparcia technicznego albo adres do zgłoszeń -- w praktyce ten kontakt często siedzi gdzieś w mailu powitalnym sprzed roku albo w PDF-ie z umową, którego nikt nie otworzy w środku dnia przyjęć.

Warto mieć taki kontakt zapisany w widocznym miejscu -- np. wydrukowany i przypięty przy stanowisku recepcyjnym, albo zapisany w telefonie terapeuty prowadzącego gabinet, razem z numerem klienta czy loginem do panelu, jeśli dostawca go wymaga przy zgłoszeniu. To samo dotyczy kontaktu do firmy IT obsługującej sprzęt w gabinecie, jeśli problem leży po stronie lokalnej infrastruktury.

Testowanie odtwarzania backupu -- nie wystarczy "robimy kopię zapasową"

Wiele gabinetów ma poczucie bezpieczeństwa wynikające z samego faktu, że system EDM robi automatyczne kopie zapasowe danych. To jednak tylko połowa zabezpieczenia. Kopia zapasowa, której nikt nigdy nie próbował odtworzyć, jest niewiadomą -- może działać bez zarzutu, ale równie dobrze może być uszkodzona, niepełna albo nieaktualna, i dowiesz się o tym dopiero wtedy, gdy będzie naprawdę potrzebna.

Dlatego procedura bezpieczeństwa danych powinna obejmować nie tylko regularne wykonywanie kopii, ale też okresowe testowanie ich odtwarzania -- np. raz na kwartał sprawdzenie, czy backup faktycznie da się przywrócić i czy dane w nim są kompletne. Jeśli korzystasz z systemu chmurowego, warto zapytać dostawcę wprost, jak często testuje odtwarzanie swoich kopii zapasowych i czy ma to opisane w regulaminie usługi lub umowie SLA.

[SP] Przykład -- Solo-Praktyka: Pan Tomasz po awarii, o której mowa na początku artykułu, przygotowuje wydrukowany formularz notatki zastępczej i wpina go do skoroszytu leżącego w szufladzie biurka -- razem z kartką z numerem wsparcia technicznego dostawcy EDM i loginem do panelu zgłoszeń. Przy kolejnej awarii, pół roku później, cała procedura zajmuje mu dwie minuty zamiast czterdziestu.

[GR] Przykład -- Gabinet Grupowy: W gabinecie zatrudniającym czterech terapeutów właścicielka wprowadza jedną wspólną procedurę awaryjną, dostępną w wersji papierowej przy każdym stanowisku i w wersji elektronicznej w chmurze firmowej (niezależnej od systemu EDM). Raz na kwartał umawia z dostawcą systemu krótki test odtworzenia backupu, żeby mieć pewność, że w razie realnej awarii dane rzeczywiście da się przywrócić.

Dlaczego procedura musi istnieć na piśmie, zanim wydarzy się awaria

Najważniejszy wniosek z całego tego tematu jest prosty: w środku dnia przyjęć, z poczekalnią pełną pacjentów i kółkiem ładowania na ekranie, nikt nie wymyśli dobrej procedury na poczekaniu. Decyzje podejmowane w panice -- co zapisać, jak, na czym, kogo zawiadomić -- prowadzą do niekompletnych notatek, pominiętych elementów i chaosu przy późniejszym przenoszeniu danych do systemu.

Procedura awaryjna spisana wcześniej, w spokojnej chwili, rozwiązuje ten problem raz na zawsze. Terapeuta nie musi wtedy podejmować żadnych decyzji -- sięga po gotowy formularz, wypełnia go zgodnie z listą, a resztę (adnotację o awarii, przeniesienie danych, kontakt z dostawcą) ma opisane krok po kroku. To jeden z tych elementów dokumentacji, który kosztuje niewiele czasu na przygotowanie, a naprawdę dużo oszczędza w chwili, gdy jest realnie potrzebny -- co zresztą jest naturalną kontynuacją tematu poruszanego przy okazji wdrożenia systemu EDM w gabinecie: sama elektroniczna dokumentacja to nie koniec pracy nad bezpieczeństwem danych pacjentów, tylko jej początek.

Najczęściej zadawane pytania

Czy awaria systemu EDM zwalnia z obowiązku prowadzenia dokumentacji medycznej?

Nie. Obowiązek dokumentowania każdego udzielonego świadczenia zdrowotnego wynika z przepisów o dokumentacji medycznej i obowiązuje niezależnie od tego, czy w danym momencie działa system elektroniczny. W razie awarii dokumentację trzeba prowadzić w formie zastępczej, na bieżąco, a nie odtwarzać ją z pamięci po fakcie.

Czy notatka na zwykłej kartce papieru jest wystarczająca jako dokumentacja zastępcza?

Tak, pod warunkiem że zawiera wszystkie niezbędne elementy -- dane pacjenta, datę i godzinę wizyty, opis wykonanej procedury, parametry i obserwacje oraz podpis osoby wykonującej świadczenie. Ważne jest też, żeby taka notatka trafiła później do systemu z odpowiednią adnotacją o awarii, a nie została po prostu przepisana bez żadnego oznaczenia.

Jak długo trzeba przechowywać papierowe notatki zastępcze po przeniesieniu danych do systemu?

Notatka papierowa sporządzona w czasie awarii jest dokumentacją medyczną w postaci papierowej (dopuszczoną, gdy warunki organizacyjno-techniczne uniemożliwiają prowadzenie dokumentacji elektronicznie, § 1 ust. 2 rozporządzenia). Przechowuj ją jak każdą dokumentację medyczną (co do zasady 20 lat, art. 29 ustawy o prawach pacjenta) albo zdigitalizuj zgodnie z art. 13b ustawy o SIOZ.

Co zrobić, jeśli awaria systemu EDM trwa kilka dni, a nie kilkadziesiąt minut?

Zasada się nie zmienia -- dokumentacja zastępcza na papierze prowadzona jest przez cały czas trwania awarii, dla każdej wizyty z osobna. Przy dłuższej awarii warto dodatkowo skontaktować się z dostawcą systemu w celu ustalenia przewidywanego czasu przywrócenia działania i rozważyć, czy nie potrzeba dodatkowego wsparcia organizacyjnego przy późniejszym, jednorazowym przenoszeniu większej liczby wpisów do systemu.

Chcesz mieć procedurę awaryjną i pozostałą dokumentację gabinetu uporządkowaną, zanim wydarzy się realna awaria? Procedurę awarii EDM (ORG-3) i dokumenty RODO znajdziesz w pakiecie PREMIUM. Zobacz pakiety FizjoReady

Powiązane artykuły:
- Elektroniczna dokumentacja medyczna w fizjoterapii
- Dokumentacja medyczna w fizjoterapii -- kompletny przewodnik
- Bezpieczeństwo IT w gabinecie fizjoterapii
- Program do EDM dla gabinetu: jak wybrać