电子病历（ePA）——我们开始吧

fabiha01

经过多次反复，它终于在明天开始：电子病历 (ePA) 将以“人人享有的 ePA ”的形式问世 — — 至少对于那些 (仍然) 想要它的人来说是这样。大多数拥有法定保险的人可能在过去几周内都收到了健康保险公司发来的有关此事的邮件。

什么是 ePA？
通过 ePA，受保人可以以数字形式收到他们的病人记录。 ePA 旨在促进健康数据的使用。个人发现、诊断、药物信息、医生信件以及已完成和计划的治疗措施的信息都可以在一个地方找到。目的是确保服务提供者（诊所和医院的医生、心理治疗师）能够快速、高效地一目了然地获取所有机构的所有相关信息和文件。在 ePA 框架内，被保险人还可以添加自己的信息（例如来自健身追踪器的信息）并获取个人病史概览以用于自我管理目的，例如通过各自健康保险公司的 ePA 应用程序访问 ePA。您可以在此处找到此概述和法定健康保险公司的信息页面。

计划是什么？
虽然立法者的最初计划是，感兴趣的被保险人必须同意建立 ePA，但他很快意识到，所希望的回应并没有到来。结果，原来的选择加入解决方案被转换为选择退出解决方案（我们已报告）。根据旨在加速医疗保健系统数字化的新《数字法案》（DigiG），健康保险公司现在有义务从 2025 年 1 月 15 日起向其投保人提供 ePA。从那时起，如果投保人不想要 ePA，他们有六周的时间向其健康保险公司提出反对。但即使截止日期没有使用或忘记，被保险人仍然可以随时提出异议。设置 ePA 后，可以通过相关应用程序直接提出进一步的个人反对意见。不想使用应用程序的受保人也可以联系健康保险公司专门设立的监察员办公室。对于未满15周岁的被保险人，其法定代理人（通常是父母）可以声明反对。

最迟到 2025 年 3 月，全国各地的诊所和医院都将使用 ePA。在当前形式的 ePA 中，比利时商业传真列表 每个人都应该能够自己决定谁（即哪个诊所、哪个药房或哪家医院）可以访问哪些健康数据以及访问多长时间。

对安全性有疑问？
然而，最近越来越多的声音质疑ePA所采取的安全措施。去年年底，混沌计算机俱乐部（CCC）提请人们关注基本漏洞。据CCC称，除其他事项外，还发现了“规范中的缺陷使得创建任何参保人员文件的访问令牌成为可能。无需出示或扫描健康卡即可实现。这将使犯罪分子能够一次性访问超过7000万份文件。”

据《阿兹特布拉特报》报道，德国医学协会（BÄK）和儿科及青少年医生专业协会（BVKJ）也对发现的安全漏洞发出警告，并明确要求用新的、更安全的系统取代当前版本的ePA。

起飞前发生残酷的紧急迫降？
这些安全缺陷被描述为“严重”，负责德国医疗保健系统远程信息处理基础设施的 Gematik 公司立即解决了这些问题，并在一份声明中予以否认。 ePA 配备了最高、最现代化的安全标准，这些标准由 Gematik与联邦信息安全办公室 (BSI)和联邦数据保护和信息自由专员 (BfDI)等最高安全和数据保护机构共同开发和协调。此外，远程信息处理基础设施将受到多级安全概念的保护。通过与负责部门和外部专家的密切协调，将持续监控远程信息处理基础设施和所有应用程序的安全性。 Gematik 表示，CCC 提出的缺陷在技术上是可能的，但发生的可能性极小。此外，目前正在采取进一步的安全措施，例如：B.通过对健康保险号码进行额外加密来弥补安全漏洞。还应采取措施防止远程信息处理基础设施 ID 卡被滥用的可能性。

而现在——一切都回到了原点？
最近的安全问题是否会导致 ePA 短期停止？这似乎不太可能。 CCC 发现的漏洞引起了媒体的广泛报道，但这无疑对 ePA 作为德国医疗保健系统旗舰项目的形象没有任何好处。然而，可以预期，决策机构已经开始的尝试将会继续并加强，以维持对 ePA 的信任，并履行对 ePA 中包含的信息进行有效保护的承诺。

任何仍对 ePA 心存疑虑或因其他原因拒绝 ePA 的人都应行使反对权。各种数据保护监督机构，例如：LDI NRW或LfDI MV明确建议被保险人及时熟悉新的 ePA，然后仔细考虑是否以及在多大程度上利用他们的反对选项。有关反对选项的更多信息可以在这里找到。