Povinná elektronická zdravotnická dokumentace v České republice: paměť poskytovatele a řeč výměny

Zdravotnická dokumentace je tichá paměť péče. Není to jen složka, obrazovka ani datové úložiště. Je to stopa klinického úsudku, odpovědnosti, práv pacienta, dobré i špatné noci ve službě, laboratorního výsledku, nálezu z magnetické rezonance, poučení, souhlasu, nesouhlasu, ordinace, zprávy, chyby a její opravy. Když se dnes v České republice mluví o povinné elektronické zdravotnické dokumentaci, zdánlivě jde o jednu věc. Ve skutečnosti se pod jedním slovem skrývají dvě krajiny.

První krajina leží uvnitř poskytovatele zdravotních služeb. Je to intramurální vedení elektronické zdravotnické dokumentace, tedy způsob, jak poskytovatel záznam pořizuje, ukládá, chrání, opravuje, uzavírá, archivuje, vyřazuje a skartuje.

Druhá krajina leží mezi poskytovateli, pacientem, státem a Evropou. Je to zpřístupňování a výměna elektronických zdravotních záznamů, tedy schopnost předat vybraný klinický obsah jinému oprávněnému subjektu v dohodnutém jazyce.

Tyto dvě roviny spolu souvisejí jako pramen a řeka. Bez dobré dokumentace u poskytovatele není co důvěryhodně zpřístupňovat. Bez společných standardů výměny zůstává dokumentace zavřená v místních systémech jako voda v bezodtokém jezeře. Přesto je nebezpečné obě roviny slít do jedné. Právě zde se rozhodne, zda elektronizace zdravotnictví bude dobře položenou cestou, nebo drahým bludištěm.

Dvě roviny, které je třeba držet od sebe

Povinná elektronická zdravotnická dokumentace může znamenat dvě různé povinnosti. Tou první je povinnost poskytovatele zdravotních služeb vést vlastní zdravotnickou dokumentaci elektronicky. Tou druhou je povinnost být schopen vyexporotovat (zpřístupnit) a/nebo příjmot (a zpracovat) vybrané elektronické zdravotní záznamy v evropsky a národně standardizovaném formátu.

Tento rozdíl má zásadní právní, technický i klinický význam. V intramurální rovině jde o řád vedení dokumentace u konkrétního poskytovatele. Záznam vzniká při péči, je součástí zdravotnické dokumentace, odpovědnost za něj nese poskytovatel a jeho systém musí umět prokázat, kdo, kdy a co zapsal, kdo záznam změnil, jak záznam přežil migraci, jak bude čitelný po dobu uchování a jak se s ním naloží po uplynutí skartační lhůty.

Extramurální rovina má jiný účel. Nejde v ní o celé právní a klinické tělo dokumentace vedené u poskytovatele, ale o zpřístupnění nebo předání vybraných elektronických zdravotních záznamů a rovněž o schopnost je příjmout a pracovat s informacemi v nich obsažených. Typicky půjde o pacientský souhrn, propouštěcí zprávu, laboratorní výsledek, zprávu z obrazového vyšetření, eŽádanku nebo jiný dokument, který musí být srozumitelný i mimo systém, kde vznikl. Zde už nejde jen o vnitřní důkazní hodnotu, ale o společnou řeč. A společná řeč nemůže být dobrovolná v tom smyslu, že každý mluví po svém.

Zde se láme hlavní omyl české debaty. Povinná EZD není jedno tlačítko, jeden registr, jedno úložiště ani jeden software. Je to soubor právních, procesních a technických povinností, které mají v každé rovině jinou hustotu. Máme-li se držet reality a toho čeho je schopna (a realita znamená zejména  přiměřené finančí náklady trhu, možnosti dodavatelů informačních systémů, zejména ty personální, i organizační schopnosti poskytovatelů zdravotních služeb). Uvnitř poskytovatele má být regulace pevná v požadovaných vlastnostech, ale zdrženlivá v technickém modelu. Mezi subjekty má být naopak přísnější ve formátu, rozhraní, terminologii, autentizaci, oprávnění a auditovatelnosti.

Zdravotnická dokumentace není totéž co EHR

České právo dlouho pracuje s institutem zdravotnické dokumentace jako se souborem informací vedených, zpracovávaných a uchovávaných poskytovatelem za účelem poskytování zdravotních služeb konkrétnímu pacientovi. Tento institut je širší než jednotlivý elektronický zdravotní záznam. Zdravotnická dokumentace obsahuje klinický příběh pacienta, výsledky, indikace, ordinace, souhlasy, záznamy o poskytnuté péči, záznamy o odmítnutí péče, informace převzaté od jiného poskytovatele i vlastní zjištění poskytovatele.

EHR, tedy electronic health record, v evropském a interoperabilním smyslu není prostým překladem celého českého institutu zdravotnické dokumentace. V prostředí EHDS a připravované úpravy zákona č. 325/2021 Sb. je elektronický zdravotní záznam spíše standardizovaný nosič elektronických zdravotních údajů, který má být vytvořen, přijat, uložen, zpřístupněn a zobrazen v evropském formátu pro výměnu. Pacientský souhrn (jako forma EHR) je dobrým příkladem. Je odvozen ze zdravotnické dokumentace, ale není její náhradou. Je to standardizovaný minimální soubor klinicky významných údajů pro návaznou, urgentní nebo přeshraniční péči.

Zdravotnická dokumentace je tedy právní a klinická paměť poskytovatele. Elektronická zdravotnická dokumentace je způsob, jak je tato paměť vedena elektronicky. Elektronický zdravotní záznam je vybraný, standardizovaný a výměnný nosič určitého obsahu. Kdo tyto pojmy zamění, začne stavět dům od střechy.

Tady vzniká první velké riziko české debaty. Když se řekne „povinná EZD“, část lidí slyší „každý poskytovatel má konečně vést dokumentaci elektronicky“. Jiná část slyší „všechny záznamy mají být povinně sdílené v EHR“. Další slyší „stát má určit jeden technický model, jak se dokumentace ukládá“. Pokud stát sám nebude přesně říkat, kterou rovinu právě reguluje, vznikne právní mlha. A ve mlze se špatně investuje, špatně léčí a velmi dobře utrácejí peníze za řešení, která později nikdo nechce používat.

Od eReceptu k evropskému prostoru pro zdravotní údaje

Česká elektronizace zdravotnictví nevzniká na zelené louce. Má za sebou éru dílčích systémů, národních registrů, eReceptu, datového standardu DASTA, izolovaných ambulantních a nemocničních systémů, regionálních projektů a mnoha lokálních rozhraní. Zákon č. 325/2021 Sb., o elektronizaci zdravotnictví, vytvořil základní právní a institucionální rámec elektronického zdravotnictví. Zavedl Integrované datové rozhraní zdravotnictví, identifikátory, základní služby, oprávnění a veřejnoprávní infrastrukturu, na níž lze stavět další vrstvy.

Do tohoto českého vývoje vstoupil Evropský prostor pro zdravotní údaje. EHDS je první evropský sektorový datový prostor zaměřený na zdravotnictví. Má vytvořit společný rámec pro používání a výměnu elektronických zdravotních údajů, posílit přístup pacienta k vlastním údajům, umožnit bezpečné sekundární využití pro výzkum, inovace a tvorbu politik a zároveň zavést harmonizovaný rámec pro EHR systémy.

Časový rytmus EHDS je postupný. V roce 2027 se očekává institucionální připravenost členských států, zejména určení orgánů pro digitální zdravotnictví a národních kontaktních míst. V roce 2029 mají nastoupit služby pro primární využití elektronických zdravotních údajů u pacientského souhrnu, eReceptu a výdeje léčiv v přeshraniční výměně. V roce 2031 se má rozsah rozšířit na další kategorie, zejména laboratorní výsledky, propouštěcí zprávy, snímky a zprávy k nim. Ve stejném horizontu se očekává povinná certifikace EHR systémů podle evropských specifikací.

V českém prostředí to znamená postupný přechod od volitelné elektronické podoby zdravotnické dokumentace k povinným elektronickým prvkům. Nejprve tam, kde dává elektronická forma největší systémový smysl, tedy u eŽádanky a u prioritních elektronických zdravotních záznamů. Později tam, kde je nutná interoperabilita pro návaznou péči, přeshraniční služby a sekundární využití údajů.

Tento přechod nesmí být administrativní sesuv. Musí být řekou s regulovaným korytem. Ne všechno najednou. Ne všechno stejnou hloubkou. Ne každá ambulance jako fakultní nemocnice. Ale také ne donekonečna odkládaný slib, že jednou budou systémy spolu mluvit.

Současná legislativa a požadavky na elektronickou formu zdravotnické dokumentace

Oblast	Současný právní a věcný stav	Požadavek pro elektronickou podobu zdravotnické dokumentace	Praktický význam	Otevřená otázka
Institut zdravotnické dokumentace	Zdravotnická dokumentace je soubor informací vedených, zpracovávaných a uchovávaných poskytovatelem pro účely péče o konkrétního pacienta	Elektronická podoba nemění odpovědnost poskytovatele za obsah, úplnost a průkaznost	Poskytovatel zůstává správcem dokumentace a nese klinickou i právní odpovědnost	Jak přesně oddělit vnitřní dokumentaci od výměnných EHR záznamů
Forma vedení dokumentace	Zdravotnická dokumentace může být vedena listinně, elektronicky nebo kombinovaně, pokud zvláštní pravidlo nestanoví jinak	Elektronická dokumentace musí být průkazná, pravdivá, srozumitelná a čitelná	Elektronická forma není pouhé naskenování papíru, ale řízený způsob vedení záznamu	Kdy a pro koho má být elektronická forma povinná v celé šíři
eŽádanka	U vybraných žádostí o další zdravotní služby se počítá s výhradní elektronickou podobou	Musí být vedena podle pravidel elektronizace zdravotnictví, včetně identifikace, zpřístupnění a návaznosti na zdravotnickou dokumentaci	Vytváří první povinnou výměnnou vrstvu pro indikace a návaznou péči	Jak zahrnout laboratorní a zobrazovací žádanky bez přetížení praxe, vyřešit otázky neadresné adresnosti, docílit rozšíření NČLP do všech laboratoří v ČR
Elektronické zdravotní záznamy	Od roku 2029 a 2031 mají do zdravotnické dokumentace vstupovat vybrané elektronické zdravotní záznamy podle evropského a národního rámce	Pacientský souhrn, propouštěcí zpráva, laboratorní výsledky a zprávy z obrazových vyšetření mají mít standardizovanou podobu pro výměnu	Vzniká most mezi českou zdravotnickou dokumentací a evropským EHR prostředím	Jaké bude minimum strukturovaných údajů a jaká část zůstane klinickým textem
Zákon o elektronizaci zdravotnictví	Upravuje elektronické zdravotnictví, Integrované datové rozhraní, služby, identifikátory, práva a povinnosti	Informační systémy poskytovatelů se stávají součástí širšího prostředí elektronického zdravotnictví, pokud vedou nebo předávají dokumentaci elektronicky	Ambulantní i nemocniční systémy musí počítat s vazbou na centrální služby a národní standardy	Jak nastavit připojení přes různé technické modely a nezúžit trh
EHDS	Evropský rámec zavádí pravidla pro primární a sekundární využití elektronických zdravotních údajů	Vybrané EHR kategorie mají být dostupné ve společném evropském formátu a přes národní kontaktní místa	Česká elektronizace už není jen národní projekt, ale součást evropské infrastruktury	Jak sladit české právo, českou klinickou praxi a evropské profily
Archivace a skartace	Zdravotnická dokumentace podléhá dobám uchování, vyřazování, zničení a případně výběru archiválií	Elektronická forma musí zachovat čitelnost, integritu, auditní stopu a prokazatelné zničení nebo předání	Nestačí data uložit, musí přežít čas, migraci a změnu dodavatele	Jak podrobně upravit technické standardy dlouhodobého uchování
Přístup pacienta	Pacient má práva k nahlížení, výpisům, kopiím a k výkonu práv v digitálním prostředí	Elektronická forma musí umožnit dálkový, bezpečný a srozumitelný přístup, současně nesmí vyloučit nedigitální cestu	Digitální pacientská práva musí být skutečná, ne jen deklarovaná	Jak zajistit asistovaný přístup pro osoby bez digitální identity nebo dovedností
Ochrana osobních údajů	Zdravotní údaje patří mezi zvláštní kategorie osobních údajů	Elektronická dokumentace musí mít právní základ, účelové omezení, řízení přístupů, logování a přiměřené zabezpečení	Každý přístup k dokumentaci je právní a etický úkon, ne jen technická operace	Jak propojit GDPR, zdravotnické právo a provozní praxi bez duplicity
Kybernetická bezpečnost	Zdravotnictví patří mezi kriticky citlivé oblasti digitálního státu	Systémy musí zvládnout řízení identit, zálohy, obnovu, monitoring, reakci na incidenty a smluvní kontrolu dodavatelů	Bez bezpečnosti není důvěra a bez důvěry není sdílení	Jak nastavit povinnosti přiměřeně malé ambulanci i velké nemocnici

Intramurální EZD: povinnost vlastností, nikoli povinnost jednoho technického tvaru

Uvnitř poskytovatele má elektronická zdravotnická dokumentace plnit stejnou základní úlohu jako dokumentace listinná, ale s vyšší náročností na průkaznost. Má být pravdivá, srozumitelná, čitelná, dohledatelná a dlouhodobě uchovatelná. Má nést stopu autora, času, změny a důvodu změny. Má odolat běžné lidské slabosti, provoznímu chaosu, výměně dodavatele, výpadku serveru, kybernetickému incidentu i prostému plynutí času.

Z toho plyne jednoduchý závěr. Právo má v intramurální rovině přikazovat především vlastnosti systému. Neměnnost bez nepozorované změny. Integritu. Autenticitu. Auditní stopu. Jednoznačné určení zapisující osoby. Čas záznamu. Pravidla oprav. Role a oprávnění. Dostupnost pro péči. Exportovatelnost. Čitelnost po dobu uchování. Vazbu na spisový a skartační režim. Plán záloh, obnovy, migrace a ukončení provozu systému.

Nemá však přikazovat jeden konkrétní vnitřní technický model. Ordinace praktického lékaře, ambulantní specialista, krajská nemocnice, fakultní nemocnice, laboratoř, radiologické pracoviště a poskytovatel domácí péče žijí v jiných provozních rytmech. Mají jiné dodavatele, jiné rozpočty, jiné integrace, jinou datovou historii a jinou úroveň digitální zralosti.

Některý systém bude mít dokumentově orientované úložiště. Jiný bude ukládat strukturované údaje v relační databázi. Jiný použije cloudové úložiště s neměnnými retenčními politikami. Jiný bude pracovat s hybridním dokumentem PDF/A a vloženou datovou vrstvou. Všechny tyto cesty mohou být přijatelné, pokud splní zákonné vlastnosti.V prostředí Národního centra elektronického zdravotnictví jsme spolupracoval na vzniku Metodického pokynu pro vedení EZD v ordinacích PL a ambulantních specialistů (projekt DIGI praxe) na němž se významně podíleli přední čeští odborníci (a za mě zejména excelentní praktici oboru), mj. Tomáš Nosek (lékař a odborník na lékařskou informatiku) a Kamil Ehrenberger (přední český analytik a vývojář v oblasti elektronického zdravotnictví). Materiál je určen zejména pro ordinace praktických lékařů a ambulantních specialistů. Jeho smyslem je popsat, jak mohou ambulantní informační systémy zvládnout elektronické vedení, dlouhodobé uchování, autorizaci, převody mezi listinnou a elektronickou podobou, export a budoucí interoperabilitu. Těžiště takové práce nemá být v příkazu jediné architektury, ale ve vymezení bezpečných a ověřitelných cest.

Tato metoda je správná. Stát nemá říci: všichni budete uvnitř ukládat data takto. Stát má říci: až záznam uzavřete, nesmí jít změnit bez stopy, po deseti letech musí být čitelný, po změně dodavatele musí být použitelný, při předání musí umět vystoupit v předepsaném formátu a při kontrole musí být prokazatelné, kdo s ním pracoval.

Tvrdé právo má být pevné v cíli a opatrné v nástroji.

Regulace elektronických systémů v klinických hodnoceních ukazuje obecný princip důvěryhodné digitální dokumentace. Auditní stopa má umožnit ověření kvality, autenticity a integrity dat, má zachytit vytvoření, změnu a smazání záznamu, předchozí a novou hodnotu, osobu, datum a čas. Změna nesmí zastřít původní informaci. Tato logika není českou zdravotnickou dokumentací převzata mechanicky, ale jako způsob myšlení je velmi užitečná.

Podobně i otázka přístupových práv je více než technikálie. Elektronický systém má umožnit jen oprávněné přístupy, má evidovat práva uživatelů, jejich změny a odebrání, má bránit sdílení účtů a má být založen na přiměřeném posouzení rizik. V nemocnici to znamená jiný svět než v malé ambulanci, ale princip je společný. Každý přístup ke zdravotnické dokumentaci je odborný nebo právní úkon, ne pouhé kliknutí.

Elektronický podpis uvnitř a navenek

Jedním z častých omylů je představa, že elektronická zdravotnická dokumentace rovná se trvalé podepisování každého interního záznamu kvalifikovaným elektronickým podpisem. Takový přístup může vypadat právně bezpečně, ale v každodenním provozu může být těžkopádný, drahý a někdy zbytečný.

Pokud je dokumentace vedena a uchovávána výhradně uvnitř jednoho poskytovatele a není předávána mimo jeho systém, nemusí být elektronický podpis vždy jedinou cestou. Rozhodující je, zda informační systém zajistí integritu, neměnnost, jednoznačnou identifikaci osoby, datum a čas, řízení rolí, zamykání záznamů, auditní logování a historii úprav.

Jakmile se ale záznam stává dokumentem určeným k předání nebo zpřístupnění mimo poskytovatele, je situace jiná. Pak už se neopírá jen o vnitřní důvěryhodnost systému, ale o důvěru cizího příjemce. Záznam musí být autorizován podle zákona, standardu a implementačních pravidel. Do hry vstupuje resortní nebo kvalifikované časové razítko, elektronická pečeť poskytovatele a podle povahy dokumentu také uznávaný elektronický podpis zdravotnického pracovníka.

Toto rozlišení je prakticky velmi důležité. Vnitřní vedení dokumentace je dům. Extramurální předání je dopis. Dům potřebuje pevné zdi, zámky, paměť a pořádek. Dopis potřebuje navíc obálku, adresu, pečeť a možnost ověřit, že cestou nebyl otevřen.

Metodika jako dobrá mapa, nikoli jako klec

Metodická práce může mít v českém prostředí velký význam. Může být společnou řečí mezi státem, dodavateli, poskytovateli, právníky, kliniky a kontrolními orgány. Může ukázat, jak bezpečně řešit PDF/A, FHIR Bundle, ASiC kontejner, PAdES, JAdES, kvalifikovaná časová razítka, doložku o převedení, dlouhodobou validaci podpisů a export. Může také oddělit to, co je nezbytné, od toho, co je pouze jedna z možných cest. Je samozřejmě otázka kdo má být subjekt který ji zastřešuje, osobně zastávám názor, že je to vlastně jedno a rozhodně to nemusí být výhradně složka státu, důležitá ke kvalita metodiky a dodavatelská nezávislost.

Právě zde je třeba opatrnosti. Metodika má být dobrá mapa. Nemá se stát klecí. Pokud by se metodický popis proměnil v příliš podrobnou vyhláškovou povinnost, mohl by vytvořit více škody než užitku. Český trh ambulantních a nemocničních systémů je pluralitní a nerovnoměrný. Někteří dodavatelé mají moderní cloudové architektury, jiní nesou tíhu starých databází. Někteří obsluhují tisíce ordinací, jiní malé specializované segmenty. Příkaz jediné vnitřní architektury by vytvořil nákladovou lavinu, posílil největší dodavatele, oslabil malé praxe a mohl by oddálit skutečný přínos pro pacienta.

Budoucí interoperabilní dokument má mít vrstvy. Vizuální vrstva je určena člověku. Datová vrstva je určena stroji. Metadata popisují obsah. Vrstva důvěry nese podpis, pečeť, časové razítko a ověřitelnost. Hybridní dokument může spojit čitelnou lékařskou zprávu s vloženou datovou vrstvou tak, aby lékař viděl klinický text a systém současně zpracoval strukturované údaje.

U nových elektronických zdravotních záznamů dává smysl, aby budoucí výměna nestála pouze na prostém PDF bez datové vrstvy. Minimální realistickou cestou může být kombinace čitelné klinické zprávy a strukturované hlavičky nebo datové vrstvy ve FHIR. Vyšší úrovně strukturování mají přijít tam, kde přinášejí klinický, provozní nebo analytický smysl. Nikoli tam, kde jen přepisují medicínu do políček.

To neznamená rezignaci. Znamená to správnou míru. Vnitřní systémy mají mít povinnost prokazatelného výsledku. Výměnné rozhraní má mít povinnost konkrétního standardu.

Nejtěžší vrstva interoperabilního dokumentu ale není technická. Není to PDF/A, JSON, podpis ani časové razítko. Nejtěžší je dohoda o tom, co má klinický dokument skutečně říci. Propouštěcí zpráva je dobrý příklad. Někde je krátkou zprávou pro praktického lékaře, jinde téměř malou chorobopisnou kronikou. Interní oddělení, chirurgie, psychiatrie, pediatrie, porodnictví, onkologie i urgentní medicína v ní přirozeně zdůrazňují jiné věci. Přesto musí existovat společné jádro: diagnózy, důvod hospitalizace, podstatný průběh, provedené výkony, alergie a nežádoucí reakce, medikace při propuštění, změny a vysazení léčiv s důvodem, výsledky podstatné pro návaznou péči, dosud neuzavřená vyšetření, doporučení, kontrolní termíny, odpovědnost za další kroky a varovné příznaky pro pacienta. Nad tímto jádrem má zůstat prostor pro klinickou větu, pro oborovou zvláštnost, pro text, který nelze rozumně rozsekat do políček. Dobrá propouštěcí zpráva není datový formulář. Je to předání odpovědnosti.

Právě proto musí klinická struktura vznikat s lidmi z praxe. Ne jen s informatiky, ne jen s právníky, ne jen s jednou odborností, která si nevědomky napíše svět podle sebe. Zahraniční zkušenosti ukazují, že užitečné standardy obvykle vznikají širokým klinickým nasloucháním, ale konečný tvar nesmí být výsledkem nekonečného pléna. Potřebuje malý, odborně silný a komunitou důvěřený redakční tým, který dostane mandát rozhodnout. Široká debata má odhalit slepá místa. Konečná skupina má vytvořit použitelné minimum, variantní oborové doplňky, příklady dobrého zápisu a jasná pravidla pro implementaci. Když se standard bude rodit v příliš velké skupině, rozpadne se v seznam přání. Když jej unese jeden obor, dopadne tvrdě na ostatní. Když jej napíše jen technická autorita, bude možná validní, ale klinicky mrtvý.

Archivace a skartace: digitální stáří dokumentace

U listinné dokumentace si dovedeme představit archiv jako místnost, regál, krabici a skartační znak. U elektronické dokumentace je to složitější. Elektronický záznam nestárne jako papír. Stárne jinak. Stárne časové razítko, algoritmus, formát, úložiště, aplikace, operační systém, smlouva s dodavatelem, znalost administrátora i paměť organizace.

Proto musí být archivace elektronické zdravotnické dokumentace chápána jako proces, ne jako poslední kliknutí. Elektronický archiv musí vědět, co uchovává, proč to uchovává, jak dlouho to uchovává, kdo k tomu směl přistoupit, jak se ověřuje integrita, jak se dokumentace migruje a jak se prokazuje, že záznam nebyl změněn.

Digitální dokumentace potřebuje dlouhodobou ověřitelnost. Nestačí, že dokument byl podepsán dnes. Musí být možné prokázat jeho důvěryhodnost i v době, kdy certifikát podepisující osoby už dávno neplatí, kryptografický algoritmus je slabý a dodavatel původního systému neexistuje. Proto se pracuje s validačními daty, archivními časovými razítky, přerazítkováním, neměnnými úložišti, WORM principy, retenčními politikami a řízeným exportem.

Důležitou částí života elektronické dokumentace je převod z listiny. Naskenovat papír nestačí. Je třeba vědět, kdo převod provedl, kdy jej provedl, z kolika stran listina sestávala, zda obsahovala prvky obtížně převoditelné do elektronické podoby, například suché razítko, hologram nebo vodoznak, a jak se potvrzuje shoda elektronické podoby s listinou. Doložka o převedení nemá být formalita. Je to most mezi hmotným papírem a digitální důvěrou.

Skartace v elektronickém světě musí mít stejně přesný řád jako vznik. Po uplynutí doby uchování musí být jasné, co lze zničit, co má být předáno k výběru archiválií, jak se zničení prokazuje, jak se pracuje se zálohami a jak se zabrání tomu, aby „smazaný“ záznam potichu přežíval v technických kopiích. Elektronická skartace není vyprázdnění koše. Je to právně řízený konec životního cyklu dokumentace.

Je správné, aby se nevyžadoval plošný zpětný převod celé historicky vedené listinné dokumentace. Takový požadavek by znamenal obrovskou administrativní a finanční zátěž bez přiměřeného užitku. Digitalizace historie má dávat smysl tam, kde pomáhá péči, návaznosti, prostoru, dostupnosti nebo řízení rizik. Nemá být samoúčelným rituálem.

Extramurální rovina: zde má být povinnost tvrdší

Zatímco uvnitř poskytovatele má být regulace technologicky zdrženlivá, při výměně dat musí být podstatně přesnější. Bez povinných formátů, transakcí, identit, oprávnění, auditů a profilů nebude síť fungovat. Interoperabilita je vlastnost vztahu. Nemůže ji zajistit jeden poskytovatel sám.

Laboratorní výsledek má mít stejný význam pro praktika, internistu, urgentní příjem i zahraničního lékaře. Propouštěcí zpráva má být čitelná i mimo nemocnici, kde vznikla. Pacientský souhrn má pomoci v situaci, kdy pacient není schopen vyprávět svůj příběh. Zpráva z obrazového vyšetření má zachovat nejen text radiologa, ale i vazbu na obrazová data, identifikaci studie, indikaci a klinický kontext.

FHIR je dnes hlavní jazyk moderní výměny zdravotnických dat. Je založen na zdrojích, profilech, rozšiřitelnosti a implementačních příručkách. Umožňuje popsat pacienta, setkání, diagnózu, alergii, výkon, ordinaci, laboratorní pozorování, dokument a mnoho dalších klinických i administrativních prvků. Sám o sobě však nestačí. FHIR bez profilů je slovník bez gramatiky. Proto je třeba národní profilování, vazba na terminologie, validační pravidla, testovací scénáře a jasné požadavky na implementaci.

FHIR zde není módní zkratka, ale gramatika výměny. Neříká zdravotníkovi, jak má myslet. Říká systému, jak má nést význam. Elektronický dokument v logice FHIR nemá být prosté PDF s přílohou, která se tváří jako data. Má být FHIR Bundle typu document, jehož první položkou je Composition, tedy klinická kompozice dokumentu. Ta drží kontext, autora, pacienta, poskytovatele, setkání a jednotlivé části zprávy. V nejnižší rozumné úrovni může být klinické tělo stále lidsky čitelné PDF/A, vložené do standardizovaného dokumentového balíku. Vyšší úrovně pak postupně strukturují to, co se skutečně vyplatí strukturovat: alergie, diagnózy, medikaci, laboratorní nálezy, výkony, doporučení, návazné úkoly. EHDS tento směr zrychluje, protože evropská výměna pacientského souhrnu, eReceptu, laboratorních výsledků, obrazové dokumentace a propouštěcích zpráv nebude stát na volném zasílání souborů. Bude stát na evropském formátu, národních profilech, terminologiích, validačních pravidlech, testovacím prostředí a schopnosti prokázat shodu. Český úkol proto není „zavést FHIR“. Český úkol je vytvořit klinicky přijatelný, právně průkazný a technicky testovatelný jazyk, kterým budou zdravotnické systémy mluvit bez toho, aby lékař musel přestat mluvit medicínou.

IHE k tomu přidává profily a transakce pro konkrétní způsoby sdílení dokumentů a dat. Výměna zdravotnické dokumentace není jen o tom, v jakém formátu je soubor. Je také o tom, jak se dokument publikuje, jak se vyhledá, kdo jej smí vyhledat, jak se stáhne, jak se ověří jeho metadata, jak se zaznamená přístup a jak se zachází s chybou.

V praxi to znamená, že český systém nemá vymýšlet vlastní ostrovní jazyk. Má profilovat FHIR pro české právní, jazykové a klinické prostředí, určit identifikátory, kódové systémy, vazby na registry, oprávnění, audit a národní kontaktní místo, ale zachovat kompatibilitu s evropským formátem.

Zde je povinnost na místě. Pacientský souhrn, laboratorní zpráva, propouštěcí zpráva a zpráva z obrazového vyšetření nemohou být v každém kraji trochu jiné. U výměnné vrstvy má být stát mnohem taxativnější než u vnitřního ukládání dokumentace. Ne proto, že by měl rád technické detaily, ale proto, že bez nich se systémy nepotkají.

MyHealth@EU přidává přeshraniční rozměr. Pacient, který přijde do péče v jiné členské zemi, nemá nést celý svůj zdravotní příběh v igelitové tašce, v mobilu a v paměti. Přeshraniční služba má umožnit, aby oprávněný zdravotnický pracovník získal vybrané údaje v bezpečném a srozumitelném formátu. To se nestane samo. Vyžaduje to národní kontaktní místa, důvěryhodné identity, překladové a terminologické vrstvy, právní jasnost a klinicky rozumný rozsah.

Povinnost být připojen neznamená, že všichni budou od počátku vyměňovat vše ve stejném rozsahu. To je důležitá věta pro českou realitu. Povinnost ano, ale postupně, podle reálné připravenosti, podle kategorií dat, podle rolí poskytovatele a s možností technického plnění přes výměnnou síť, konektor, afinitní doménu nebo jiný bezpečný integrační model.

Pacient mezi přístupem a vyloučením

Elektronická dokumentace má posílit pacienta. Pacient má mít rychlý a bezplatný přístup ke svým elektronickým zdravotním údajům, možnost zpřístupňování, omezení přístupu, doplnění vlastních informací, zobrazení přístupů a požadavku na opravu. Český systém počítá s přístupem prostřednictvím Národního portálu elektronického zdravotnictví, aplikací typu EZKarta a elektronické identifikace.

Ale dobrý digitální stát se pozná podle toho, jak zachází s člověkem, který digitální cestou jít nemůže. Elektronizace nesmí být novou podobou nerovnosti. Pacientská práva nesmějí být dostupná jen tomu, kdo má chytrý telefon, bankovní identitu a chuť pracovat s portálem. Asistovaný a nedigitální výkon práv není nostalgie po papíru. Je to podmínka rovnosti.

Digitální propast není akademický pojem. Má podobu starší pacientky, která nemá elektronickou identitu. Má podobu člověka s duševním onemocněním, který nerozumí nastavení přístupů. Má podobu pacienta v sociálním vyloučení, který nemá stabilní telefonní číslo ani e-mail. Má podobu cizince, člověka s postižením nebo člověka, který prostě nechce spravovat své zdraví přes aplikaci. Elektronické zdravotnictví musí být moderní, ale nesmí být nevlídné.

Sekundární využití: jiná řeka, stejný pramen

EHDS má ještě jednu rovinu, která s povinnou EZD souvisí, ale nesmí se s ní zaměnit. Jde o sekundární využití zdravotních údajů pro výzkum, inovace, veřejné zdraví, regulaci a tvorbu politik. Tato oblast nebude sloužit přímo k ošetření konkrétního pacienta v konkrétní ordinaci. Bude sloužit k poznání, plánování, hodnocení a vývoji.

Sekundární využití bude stát na kvalitě primárních dat. Špatně vedená dokumentace nevytvoří dobrý výzkumný dataset. Přitom sekundární využití nesmí zpětně diktovat klinikovi takovou administrativní zátěž, že mu vezme čas na pacienta. V tomto napětí bude třeba hledat rozumnou míru strukturování.

Ne každý klinický příběh lze sevřít do políčka. Ne každé políčko je klinicky užitečné. A ne každý text je neinteroperabilní jen proto, že je textem. Dobrá digitální dokumentace musí umět obojí: strukturu i příběh. Musí umět podat kód tam, kde kód nese jasný význam, a ponechat klinickou větu tam, kde je věta přesnější než seznam.

Zahraniční praxe: co má obsahovat technicky povinná EZD

Země nebo model	Jak je pojata povinnost	Technické prvky, které se osvědčují	Co z toho plyne pro českou povinnou EZD	Varování
Estonsko	Silná národní vrstva elektronického zdravotnictví, vysoká míra digitální identity a auditovatelnosti	Jednotná digitální identita, pacientský portál, audit přístupů, integritní mechanismy, národní služby nad lokálními systémy	Povinná EZD musí mít důvěryhodnou identitu pacienta a zdravotnického pracovníka, audit přístupů a ověřitelnou integritu	Nelze mechanicky převzít centrální model malé digitálně homogenní země
Finsko, Kanta	Lokální systémy ukládají a sdílejí údaje přes celostátní službu, zapojení veřejné i soukromé péče	Národní úložiště vybraných dat, pacientský portál, logování, šifrované přenosy, jednotné provozní modely, zákonné retenční režimy	Česká výměnná vrstva má mít jednotná pravidla pro ukládání, vyhledávání, zpřístupnění a pacientský přístup	Bez harmonizace klinického zápisu a provozních pravidel se z centrální služby stane jen drahé skladiště
Dánsko	Kombinace veřejné důvěry, osobního identifikátoru, národních standardů a otevřeného trhu řešení	Národní komunikační standardy, elektronická identita, silná infrastruktura, pluralita dodavatelů, konsenzuální řízení	Vnitřní pluralita systémů je slučitelná s povinnou interoperabilitou, pokud existují pevná výměnná pravidla	Technická standardizace musí být doprovázena důvěrou, řízením změny a prací s kliniky
Německo, ePA a nemocniční digitalizace	Velké investice, postupný přechod k opt out pacientské složce a tlak na digitální zralost nemocnic	Elektronická pacientská složka, financování nemocničních digitálních projektů, bezpečnostní a přístupové mechanismy	Samotný zákon nestačí. Povinná EZD potřebuje financování, certifikaci, podporu a použitelnost	Nízká adopce u složitého opt in modelu ukazuje, že pacientská služba musí být jednoduchá
Spojené státy, certifikované EHR	Vysoká adopce EHR dosažená pobídkami, certifikací a tlakem plátců	Certifikované EHR systémy, auditní stopa, elektronická preskripce, výměnné standardy, pacientský přístup	Certifikace může pomoci, pokud je testovatelná, srozumitelná a navázaná na reálné scénáře péče	Vysoká adopce EHR automaticky neznamená dobrou interoperabilitu ani nižší administrativní zátěž
Velká Británie, NPfIT	Ambiciózní centralistický program elektronických záznamů v NHS narazil na realitu provozu a dodavatelů	Snaha o národní jednotné systémy, centrální zadávání, velké kontrakty	Česká cesta nemá nahrazovat celý trh jedním systémem. Má vyžadovat vlastnosti a rozhraní	Příliš velký centralistický plán může spotřebovat mnoho peněz a přinést málo klinického užitku
Nizozemsko a osobní zdravotní prostředí	Důraz na pacientem řízený přístup a výměnu údajů přes dohodnuté standardy	Standardizovaná výměna, osobní zdravotní prostředí, důraz na souhlas, důvěru a použitelnost	Pacientský přístup má být součástí architektury od počátku, ne dodatečná funkce	Přílišná roztříštěnost pacientských aplikací může zhoršit orientaci pacienta
Rakousko, ELGA	Národní infrastruktura pro sdílení vybraných zdravotních dokumentů	Sdílené dokumenty, přístupová práva, pacientský portál, opt out princip, napojení poskytovatelů	Sdílení vybraných dokumentů je realističtější než snaha centrálně pojmout celou dokumentaci	Pacient musí rozumět tomu, co je sdíleno, kdo k tomu přistupuje a jak lze přístup omezit

Zahraniční zkušenost se dá shrnout prostě. Úspěšné země nemají nutně jeden vnitřní software. Mají však společnou identitu, společná pravidla výměny, jasná oprávnění, audit, financování, testování a pacientský přístup. Neúspěšné nebo bolestivé projekty často podcenily klinickou realitu, dodavatelský trh, použitelnost, přechodové období a důvěru.

Zahraniční poučení: úspěchy i varování

Estonsko je často zmiňováno jako příklad odvážné digitální státnosti. Jeho národní zdravotnický informační systém propojuje poskytovatele a bezpečně ukládá zdravotní údaje pacientů v centrální platformě. Pacienti mohou sledovat, kdo do jejich záznamů nahlížel, a systém využívá integritní mechanismy chránící důvěryhodnost záznamů. Estonský model přitom není prostým příkazem jednoho softwaru. Data vznikají u různých poskytovatelů a jsou zpřístupňována ve standardizovaném prostředí.

Poučení z Estonska není „všechno centralizujme“. Poučení je jemnější. Malá země s vysokou digitální důvěrou, jednotnou identitou, auditovatelností a jasnou architekturou může postavit velmi silnou národní vrstvu. Česká republika si z toho má vzít důraz na identitu, audit, standardní formát a důvěru. Nemá slepě převzít představu, že každý historický a provozní rozdíl lze vymazat centrální databází.

Finsko ukazuje jiný typ poučení. Kanta je celostátní služba, do níž se údaje ukládají z lokálních pacientských informačních systémů. Profesionál zapisuje do svého systému a data se následně ukládají do národní služby. Služba soustředí údaje z veřejné i soukromé péče a zpřístupňuje je profesionálům i pacientům. Finská cesta stojí na národních provozních modelech, harmonizovaných postupech záznamu, pravidlech sdílení, logování a zákonném režimu uchování.

Finsko je zároveň laboratoří sekundárního využití. Ukazuje, že dobře organizovaný přístup k datům pro výzkum vyžaduje víc než jen datové sklady. Potřebuje právní řízení žádostí, posuzování účelu, bezpečná zpracovatelská prostředí, kontrolu výstupů, kapacitu odborníků a vysokou datovou kulturu. Ani zde není vše snadné. Náročné je ověřování anonymity, kapacita bezpečných prostředí, kvalita dat a délka řízení žádostí.

Dánsko je cenné tím, že nestaví své poučení na jedné centrální aplikaci. Dánská digitální zralost stojí na veřejné důvěře, veřejně financovaném systému, raném zavedení elektronické identity, konsenzuálním řízení, národních komunikačních standardech a otevřeném trhu EHR řešení, který podporuje soutěž. To je možná nejbližší poučení pro české dodavatele. Ne jeden software, ale jeden řád. Ne technický monolit, ale společná pravidla. Ne uniformita uvnitř, ale interoperabilita navenek.

Německo je varováním, že peníze a zákon samy nestačí. Velké investice do nemocniční digitalizace jsou nutné, ale samy nezaručí změnu klinické práce. Přechod k elektronické pacientské složce ukazuje, že pacientská služba musí být srozumitelná, jednoduchá a důvěryhodná. Model, který spoléhá na aktivní zapojení pacienta a současně mu nenabídne zřetelný užitek, může zůstat na okraji.

Spojené státy ukazují sílu finančních pobídek a certifikace. Vysoká adopce certifikovaných EHR systémů změnila krajinu zdravotnické informatiky. Ale americká zkušenost je také připomínkou, že vysoká adopce EHR neznamená automaticky dobrou interoperabilitu, nízkou administrativní zátěž ani spokojenost zdravotníků. Elektronický systém může pomoci, ale může také proměnit lékaře v úředníka vlastního softwaru.

Britský National Programme for IT je klasické memento velkého centralistického snu. Ambice vytvořit rozsáhlý centrální program elektronických záznamů narazila na místní procesy, dodavatele, pracovní návyky, smlouvy a odpor reality. To je nejtvrdší zahraniční poučení pro českou debatu. Když se stát pokusí nahradit živý ekosystém jedním příliš velkým plánem, může utratit mnoho peněz a získat málo důvěry.

Elektronizace není inženýrský beton nalitý do zdravotnictví. Je to spíše regulace toku, aby se voda neztratila, neznečistila a dorazila tam, kde je třeba.

Rizika české cesty

Prvním rizikem je záměna pojmů. Pokud se zdravotnická dokumentace, EZD a EHR budou používat jako synonyma, vzniknou chybné povinnosti. Zdravotnická dokumentace je právní a klinický institut poskytovatele. EZD je elektronická forma jejího vedení. EHR v evropském smyslu je standardizovaný elektronický zdravotní záznam určený k přístupu, výměně nebo použití podle stanovených pravidel.

Druhým rizikem je přeregulování intramurální vrstvy. Pokud právní předpis vynutí konkrétní vnitřní technický model, bude to drahé, pomalé a nerovné. Někteří dodavatelé se přizpůsobí, jiní z trhu odejdou, malé ordinace budou závislé na drahých službách a poskytovatelé budou kupovat formální shodu místo skutečné bezpečnosti. Povinnost má být koncepční, nikoli formátová. Integrita, audit, identita, čitelnost, export, uchování a skartace ano. Jedna vnitřní architektura ne.

Třetím rizikem je podregulování výměnné vrstvy. Pokud budou FHIR profily, IHE transakce, identifikátory, terminologie a validační pravidla příliš volná, data budou sice elektronická, ale klinicky nepoužitelná. Interoperabilita se nesmí stát barevným slovem v prezentaci. Musí být testovatelná.

Čtvrtým rizikem je chybějící konformitní prostředí. Bez stabilních technických specifikací, implementačních profilů, terminologií, validačních pravidel, testovacích scénářů a referenčního prostředí nelze po poskytovatelích a dodavatelích spravedlivě požadovat plnou implementaci ani sankcionovat její nesplnění.

Pátým rizikem je zapomenuté stáří záznamu. Elektronická dokumentace se musí umět dožít své skartační lhůty. Musí přežít certifikáty, algoritmy, dodavatele a správce. V opačném případě budeme mít po deseti letech velké množství dat, kterým nikdo neumí věřit.

Šestým rizikem je klinická neúčelnost. Strukturovaná data jsou potřebná pro výměnu, kvalitu a sekundární využití. Ale medicína není jen součet kódů. Klinický text, diferenciálně diagnostická úvaha, nejistota, anamnestický odstín a rodinný kontext jsou často nositeli významu. Dobrá elektronická dokumentace musí umět obojí, tedy strukturu i příběh.

Sedmým rizikem je kybernetická bezpečnost. Čím více se dokumentace zpřístupní, tím větší je útočná plocha. Bez řízení identit, logování, pravidelných kontrol, školení, záloh, segmentace, testování obnovy a smluvní kázně dodavatelů se digitální důvěra promění v digitální zranitelnost.

Osmým rizikem je digitální vyloučení. Pacientská práva nesmějí být dostupná jen tomu, kdo má chytrý telefon, bankovní identitu a chuť pracovat s portálem. Asistovaný a nedigitální výkon práv není nostalgie po papíru. Je to podmínka rovnosti.

Devátým rizikem je ekonomická slepota. Elektronizace stojí peníze nejen při nákupu systému, ale i při provozu, školení, migraci, bezpečnosti, aktualizacích, archivaci, certifikaci a změně procesů. Pokud stát uloží povinnost bez reálného finančního a metodického doprovodu, vznikne odpor, formální plnění a šedý trh různých „rychlých řešení“.

Posledním rizikem je ztráta klinické důvěry. Zdravotníci neodmítnou digitalizaci proto, že by milovali papír. Odmítnou ji tehdy, když jim vezme čas, zvýší právní nejistotu, zhorší ergonomii a nepřinese viditelný užitek pro pacienta. Povinná EZD musí být navržena tak, aby chránila péči, ne aby ji zakrývala vrstvou administrativy.

Checklist: co je nutné rozhodnout, aby v České republice vznikla povinná EZD

Rozhodovací otázka	Rovina	Co je potřeba rozhodnout	Minimální výstup	Riziko nejasnosti
Co přesně znamená „povinná EZD“	Obě roviny	Oddělit povinné elektronické vedení zdravotnické dokumentace od povinné výměny elektronických zdravotních záznamů	Zákonná definice a výkladová mapa pojmů ZD, EZD, EHR a elektronický zdravotní záznam	Směšování povinností, právní nejistota, chybné investice
Kdo je odpovědný za obsah dokumentace	Intramurální	Potvrdit, že odpovědnost za zdravotnickou dokumentaci zůstává poskytovateli	Jasné vymezení správce, zpracovatelů, dodavatelů a provozních rolí	Přenášení odpovědnosti na software nebo stát
Jaké vlastnosti musí mít vnitřní EZD	Intramurální	Stanovit průkaznost, integritu, autenticitu, auditní stopu, čitelnost, dostupnost, exportovatelnost a dlouhodobou uchovatelnost	Technologicky neutrální právní požadavky	Přílišná technická volnost nebo naopak drahý technický diktát
Zda stát určí vnitřní technický model	Intramurální	Rozhodnout, že vnitřní ukládání může být pluralitní, pokud splní povinné vlastnosti	Pravidlo technologické neutrality	Uzamčení trhu, růst nákladů, vytlačení menších dodavatelů
Jak se bude uzavírat a opravovat záznam	Intramurální	Popsat zamykání záznamu, dodatečné opravy, storna, verzování a historii změn	Provozní standard pro opravy a audit	Neprokazatelné změny a spory o pravost záznamu
Jak se bude řešit podpis a pečeť	Obě roviny	Oddělit vnitřní autorizaci záznamu od autorizace dokumentu předávaného navenek	Pravidla pro interní záznam, externí dokument, pečeť, podpis a časové razítko	Zbytečné podepisování všeho nebo naopak nedůvěryhodné předávání
Jak se bude archivovat	Intramurální	Stanovit dlouhodobou čitelnost, validační data, přerazítkování, migrace a audit uchování	Archivní profil pro EZD	Dokumenty budou po letech technicky existovat, ale právně neobstojí
Jak se bude skartovat	Intramurální	Upravit elektronické vyřazování, zničení, protokol, zálohy a předání archiválií	Skartační a archivační postup pro elektronickou podobu	Nekontrolované přežívání údajů nebo předčasné zničení
Jak proběhne migrace při změně systému	Intramurální	Povinný export, import, dokumentace datového modelu a ověření úplnosti migrace	Migrační a exit standard pro dodavatele	Vendor lock in a ztráta použitelnosti historických záznamů
Jaký bude minimální výměnný formát	Extramurální	Určit FHIR profily, dokumentové balíčky, metadata a úroveň strukturování	Národní implementační příručky pro prioritní kategorie	Každý dodavatel vytvoří vlastní „FHIR“, který nebude interoperabilní
Jaké terminologie budou povinné	Extramurální	Rozhodnout o vazbě na klinické klasifikace, laboratorní číselníky, výkonové a lékové číselníky	Terminologický server a závazné mapování	Data budou technicky přenosná, ale významově nejednotná
Jaké IHE transakce nebo obdobné vzorce se použijí	Extramurální	Popsat publikaci, vyhledání, stažení, aktualizaci a zneplatnění dokumentu	Transakční standard výměny	Dokumenty vzniknou, ale nepůjdou bezpečně najít a použít
Jak se ověří oprávnění přístupu	Extramurální	Nastavit role, účely přístupu, vztah k pacientovi, nouzový přístup a audit	Autorizační model pro výměnu	Buď příliš široké sdílení, nebo nefunkční přístup v péči
Jak bude pacient vykonávat práva	Obě roviny	Zajistit portálový, aplikační, asistovaný i nedigitální přístup	Pacientský proces pro nahlížení, kopie, omezení, přehled přístupů a opravy	Digitální vyloučení nebo formální pacientská práva
Jak se budou systémy testovat	Obě roviny	Vytvořit validační nástroje, testovací scénáře, referenční prostředí a certifikační proces	Konformitní prostředí pro dodavatele	Povinnosti nebude možné férově vymáhat
Jak se bude financovat přechod	Obě roviny	Rozlišit náklady poskytovatelů, dodavatelů, státu a provozních služeb	Finanční model a přechodové období	Přenesení nákladů na ordinace a formální plnění
Jak se nastaví výjimky a odklady	Obě roviny	Vymezit malé poskytovatele, zvláštní provozy, krizové situace, výpadky a historickou dokumentaci	Přiměřený režim výjimek	Tvrdá povinnost narazí na realitu a oslabí důvěru
Jak se propojí primární a sekundární využití	Obě roviny	Oddělit péčové sdílení od výzkumného a analytického využití	Governance pro HDAB, katalogy dat, bezpečná prostředí a kontrolu výstupů	Nedůvěra pacientů a přetížení poskytovatelů

Tento checklist ukazuje jednu podstatnou věc. Nejtěžší nebude napsat slovo „povinná“. Nejtěžší bude rozhodnout, co přesně je povinné, pro koho, od kdy, v jaké rovině, s jakým testem shody a s jakou podporou.

Perspektiva: česká architektura zdravého kompromisu

Česká republika by měla postavit povinnou EZD na jasném rozdělení odpovědností. Uvnitř poskytovatele má být povinné elektronické vedení dokumentace jako důvěryhodný, auditovatelný a dlouhodobě uchovatelný systém. Zákon a vyhláška mají vymezit vlastnosti, procesy, odpovědnosti a životní cyklus. Metodiky mají ukazovat doporučené technické cesty, vzory řešení, architektonické varianty, testy a dobrou praxi.

Navenek má být povinná interoperabilita. Pro vybrané kategorie elektronických zdravotních záznamů má být jasně stanoveno, v jakém FHIR profilu, s jakými terminologiemi, metadaty, podpisy, pečetěmi, oprávněními a transakcemi se dokument vytváří, vyhledává, zpřístupňuje a přijímá. Zde je technická taxativnost oprávněná, protože bez ní síť neexistuje.

Stát musí také jasně říci, co je minimální povinnost, co je doporučená praxe a co je budoucí směr. Povinné minimum má být splnitelné malou ambulancí přes konektor nebo službu. Doporučená praxe může být ambicióznější. Budoucí směr může být plně strukturovaný klinický záznam, ale nesmí být vydáván za okamžitou realitu.

Zvláštní pozornost zaslouží dodavatelé. Český stát by neměl tlačit trh do jedné drahé implementace, ale měl by vytvořit otevřenou a testovatelnou certifikační cestu. Dodavatel má vědět, co validátor kontroluje, jaké testovací pacienty použije, jaké FHIR profily musí projít, jak se ověří podpisy, jak se ověří audit, jak se otestuje export, import, znepřístupnění, oprava a dlouhodobá čitelnost. Tím se posílí soutěž a sníží právní nejistota.

A konečně je třeba mluvit se zdravotníky. Elektronická dokumentace nesmí být projektem pro konferenci. Musí zkrátit hledání informace, snížit duplicitní vyšetření, usnadnit předání péče, ochránit poskytovatele při sporu a dát pacientovi lepší přístup k vlastním údajům. Pokud bude jen dalším administrativním rituálem, bude splněna na papíře, možná dokonce elektronickém, ale mine svůj smysl.

Povinná elektronická zdravotnická dokumentace je nevyhnutelná, ale ne samospasitelná. Je to velká změna právní paměti zdravotnictví. Zda bude úspěšná, závisí na jedné zdánlivě prosté věci. Stát musí vědět, kdy mluví o vedení dokumentace uvnitř poskytovatele a kdy o zpřístupňování elektronických zdravotních záznamů mezi subjekty.

V intramurální rovině má být povinnost koncepční. Poskytovatel musí vést dokumentaci elektronicky tak, aby byla průkazná, čitelná, chráněná, auditovatelná, uchovatelná, exportovatelná a skartovatelná. Technická cesta má zůstat pluralitní, metodicky vedená a kontrolovaná podle výsledku.

V extramurální rovině má být povinnost standardizační. Vybrané elektronické zdravotní záznamy musejí vznikat a putovat ve společném jazyce. Tady patří FHIR, IHE profily, národní implementační příručky, EHDS, MyHealth@EU, HealthData@EU, registry oprávnění, audit a certifikace. Bez tvrdší povinnosti zde nebude síť, jen mnoho digitálních samot.

Nejlepší česká cesta proto nebude ani centralistický sen, ani tržní džungle. Bude to decentralizovaná odpovědnost poskytovatelů, pevné veřejné standardy pro výměnu, technologická neutralita uvnitř, ověřitelná shoda navenek, dobrá metodika, trpělivé testování a vědomí, že za každým záznamem není datový objekt, ale člověk, jeho nemoc, jeho důstojnost a jeho právo na dobrou péči.

Povinná elektronická zdravotnická dokumentace není jen další položka v legislativním plánu. Je to zkouška dospělosti českého zdravotnictví, české veřejné správy i českého trhu zdravotnického softwaru. Ukáže, zda dokážeme rozlišit podstatné od módního, trvalé od dočasného, klinický smysl od technické ozdoby. Ukáže také, zda umíme stavět systém, který není ani papírovou nostalgií, ani digitálním fetišem.

Česká republika by si měla najít důstojnou a systémovou cestu. Cestu založenou na racionální analýze, odbornosti, klinické zkušenosti, právní přesnosti a technické poctivosti. Ne cestu nahodilých rozhodnutí, momentálních tlaků, dodavatelských zájmů, politických zkratek nebo konferenčních hesel. Elektronická dokumentace se nedá vyhlásit jako slavnostní věta. Musí se vybudovat jako důvěryhodná vrstva péče, která unese každodenní provoz ordinací, nemocnic, laboratoří, lékáren, sociálně-zdravotních služeb i pacientských práv.

Bude třeba odvahy, ale také zdrženlivosti. Odvahy tam, kde je nutné stanovit společné standardy, povinné výměnné formáty, identifikátory, audit, odpovědnosti a termíny. Zdrženlivosti tam, kde by stát snadno mohl přikázat jeden technický model a tím nechtěně poškodit pluralitu, soutěž, dostupnost a ekonomickou únosnost. Dobrá regulace v této oblasti nemá být těžkou rukou nad klávesnicí zdravotníka. Má být pevným zábradlím nad propastí, do níž se může zřítit důvěra v data, bezpečnost i právní jistotu.

Snad se podaří vést tuto změnu tak, aby ji zdravotníci nepovažovali za další administrativní břemeno, ale za postupné narovnání prostředí, ve kterém se informace zbytečně neztrácejí, neopisují, neputují po pacientech v papírových deskách a nezůstávají uvězněné v systémech, které spolu neumějí mluvit. Snad se podaří zachovat lidský rozměr medicíny a současně dát jejím záznamům podobu, která obstojí v digitálním věku.

Povinná EZD by nakonec neměla být triumfem technologie nad zdravotnictvím. Měla by být tichou, spolehlivou a kultivovanou službou péči. Takovou, která respektuje lékaře, chrání pacienta, pomáhá návaznosti, nezrazuje právo a dává českému zdravotnictví paměť, jíž lze věřit.

Pojem	Význam pro článek
Zdravotnická dokumentace	Právní a klinický institut českého zdravotnického práva. Jde o soubor informací vedených, zpracovávaných a uchovávaných poskytovatelem zdravotních služeb pro účely péče o konkrétního pacienta. Nejde jen o „záznam v počítači“, ale o právně významnou paměť poskytované péče.
Elektronická zdravotnická dokumentace, EZD	Zdravotnická dokumentace vedená v elektronické podobě. V článku je klíčové odlišit intramurální EZD, tedy dokumentaci vedenou uvnitř poskytovatele, od elektronických zdravotních záznamů určených ke sdílení mezi subjekty.
Listinná zdravotnická dokumentace	Dokumentace vedená na papíře. V české praxi bude ještě po určitou dobu existovat vedle elektronické dokumentace, zejména u historické dokumentace, menších poskytovatelů a specifických situací.
Hybridní zdravotnická dokumentace	Kombinace listinné a elektronické podoby. V přechodném období bude velmi častá. Rizikem je nejasnost, kde je „úplná“ dokumentace, co je originál, co kopie a jak se zajišťuje kontinuita při kontrole, předání nebo skartaci.
Elektronický zdravotní záznam	Vybraný elektronický záznam zdravotních údajů pacienta, který může být vytvořen, uložen, zobrazen nebo zpřístupněn podle pravidel elektronického zdravotnictví. V českém kontextu může být součástí zdravotnické dokumentace, ale není totožný s celou zdravotnickou dokumentací.
EHR, Electronic Health Record	Mezinárodní pojem pro elektronický zdravotní záznam nebo elektronický zdravotní záznamový systém. V evropském kontextu se používá zejména pro standardizované elektronické zdravotní údaje a systémy, které je umějí vytvářet, přijímat, ukládat, zobrazovat a vyměňovat.
EHR systém	Informační systém, který pracuje s elektronickými zdravotními záznamy. V prostředí EHDS bude významné, zda EHR systém splňuje evropské požadavky na interoperabilitu, bezpečnost, logování, export a certifikaci.
Intramurální vedení EZD	Vedení elektronické zdravotnické dokumentace uvnitř poskytovatele zdravotních služeb. Týká se toho, jak poskytovatel dokumentaci pořizuje, ukládá, chrání, opravuje, archivuje, migruje a skartuje. Zde má být regulace zaměřena hlavně na vlastnosti systému, nikoli na jeden povinný technický model.
Extramurální zpřístupňování dokumentace	Předávání nebo zpřístupňování vybraných elektronických zdravotních záznamů mimo poskytovatele. Například jinému poskytovateli, pacientovi, národní službě nebo přeshraniční infrastruktuře. Zde je potřeba výrazně přesnější technická standardizace.
Interoperabilita	Schopnost systémů vzájemně si vyměňovat data tak, aby byla nejen technicky přenositelná, ale také významově srozumitelná a klinicky použitelná. Skutečná interoperabilita není jen „umíme poslat soubor“, ale „příjemce rozumí obsahu a umí jej bezpečně použít“.
Technická interoperabilita	Schopnost systémů navázat spojení, předat zprávu, soubor nebo datový balíček. Řeší protokoly, rozhraní, formáty a bezpečnost komunikace.
Sémantická interoperabilita	Schopnost systémů chápat význam předaných údajů stejně. Nestačí přenést diagnózu, léčivo nebo laboratorní hodnotu. Je nutné, aby bylo jasné, co přesně údaj znamená, v jakém je kódu, jednotce, kontextu a klinickém vztahu.
Procesní interoperabilita	Schopnost systémů podporovat reálný klinický proces. Například vystavení žádanky, přijetí pacienta, doplnění výsledku, předání propouštěcí zprávy nebo převzetí péče.
FHIR, Fast Healthcare Interoperability Resources	Moderní standard HL7 pro výměnu zdravotnických dat. Pracuje se zdroji, profily, rozšířeními a implementačními příručkami. V článku je vhodné jej popisovat jako jazyk výměny, nikoli jako povinný vnitřní datový model všech poskytovatelů.
HL7	Mezinárodní organizace a rodina standardů pro výměnu zdravotnických dat. Do této rodiny patří například starší HL7 v2, dokumentový standard CDA a moderní HL7 FHIR.
FHIR resource, zdroj FHIR	Základní stavební prvek FHIR. Například Patient, Practitioner, Organization, Encounter, Condition, Observation, MedicationStatement, AllergyIntolerance, DiagnosticReport nebo DocumentReference. Každý zdroj nese určitý typ klinické nebo administrativní informace.
FHIR profil	Upřesnění obecného FHIR zdroje pro konkrétní použití. Profil říká, které prvky jsou povinné, doporučené nebo zakázané, jaké kódy se mají používat a jaká pravidla musí datový prvek splnit.
Implementační příručka, IG	Dokument, který popisuje, jak se má standard používat v konkrétním prostředí. Například pro český pacientský souhrn, laboratorní výsledek, propouštěcí zprávu nebo eŽádanku. Bez implementačních příruček je FHIR příliš obecný.
CZ Core	Český základní profil FHIR. Má sjednocovat obecné prvky, které se v českém zdravotnictví opakují napříč use-casy, například pacient, poskytovatel, zdravotnický pracovník, organizace, kontakt, identifikátory a základní datové typy.
Bundle	FHIR balíček více zdrojů. U dokumentového použití může Bundle představovat celý klinický dokument, který obsahuje kompozici dokumentu a související datové zdroje.
Composition	FHIR zdroj, který drží klinickou kompozici dokumentu. Určuje, o jaký dokument jde, kdo jej vytvořil, komu patří, kdy vznikl a jaké má části. U FHIR dokumentu je Composition obvykle klíčovou vstupní strukturou.
DocumentReference	FHIR zdroj popisující dokument dostupný v úložišti nebo výměnné infrastruktuře. Obsahuje metadata o dokumentu, například typ, autora, pacienta, datum, kategorii, vazbu na obsah a stav.
FHIR dokument	Dokumentový způsob použití FHIR, kdy je klinický dokument reprezentován jako Bundle s Composition a dalšími zdroji. Může nést lidsky čitelnou část i strojově zpracovatelnou datovou část.
L1, L2, L3 strukturování dokumentu	Praktické rozlišení úrovně strukturování elektronického dokumentu. L1 obvykle znamená čitelný dokument s metadaty a minimální datovou vrstvou. L2 přidává strukturované oddíly a základní klinická data. L3 míří na hluboce strukturovaný, strojově zpracovatelný obsah.
PDF/A	Archivní varianta PDF určená pro dlouhodobé uchování dokumentů. V elektronické zdravotnické dokumentaci je významná pro lidsky čitelnou a dlouhodobě zobrazitelnou podobu klinického dokumentu.
PDF/A-3	Varianta PDF/A umožňující vložit do PDF další soubory, například XML nebo JSON datovou vrstvu. Je důležitá pro hybridní dokument, který má čitelnou podobu pro člověka a současně vložená strukturovaná data pro systém.
Hybridní interoperabilní dokument	Dokument, který spojuje vizuální vrstvu pro člověka, datovou vrstvu pro stroj, metadata a vrstvu důvěry. Typicky může jít o PDF/A s vloženým FHIR obsahem, doplněné podpisem, pečetí nebo časovým razítkem.
Metadata	Data o dokumentu nebo záznamu. Například kdo jej vytvořil, kdy vznikl, pro jakého pacienta, jaký je typ dokumentu, jaký je stav dokumentu, kdo je autor, jaké je pracoviště, jaký je jazyk nebo vazba na epizodu péče.
Vrstva důvěry	Soubor prvků, které umožňují ověřit původ, integritu, čas a právní důvěryhodnost dokumentu. Patří sem elektronický podpis, elektronická pečeť, časové razítko, validační data, auditní stopa a pravidla dlouhodobého uchování.
Elektronický podpis	Prostředek, kterým fyzická osoba potvrzuje elektronický dokument nebo úkon. Ve zdravotnictví může být významný zejména tam, kde je třeba prokázat osobní autorizaci zdravotnického pracovníka.
Elektronická pečeť	Prostředek právnické osoby, například poskytovatele zdravotních služeb, který potvrzuje původ a integritu dokumentu. U předávaných zdravotnických dokumentů může být praktičtější než individuální podpis každého pracovníka, pokud právní a technický režim připouští pečetění organizací.
Časové razítko	Elektronický důkaz, že dokument nebo podpis existoval v určitém čase. Je významné pro průkaznost, dlouhodobou ověřitelnost a archivaci.
PAdES	Standard pro elektronické podpisy v PDF dokumentech. Vhodný pro dokumenty, kde je hlavním nosičem čitelná PDF podoba.
JAdES	Standard pro elektronické podpisy nad JSON daty. Vhodný pro datové dokumenty a FHIR obsah, který je reprezentován v JSON podobě.
ASiC kontejner	Elektronický kontejner, který může nést jeden nebo více souborů spolu s podpisy, pečetěmi a dalšími důvěryhodnými prvky. Může být použit pro balení datového obsahu a důkazních prvků.
Auditní stopa	Záznam o tom, kdo, kdy a co se systémem nebo dokumentací provedl. V EZD je auditní stopa nezbytná pro průkaznost, bezpečnost, kontrolu přístupů a vyšetřování incidentů.
Integrita dat	Vlastnost, že data nebyla nepozorovaně změněna, poškozena nebo nahrazena. U zdravotnické dokumentace je integrita základní podmínkou právní i klinické důvěry.
Autenticita	Vlastnost umožňující ověřit původ záznamu nebo dokumentu. Tedy kdo jej vytvořil, který systém jej vytvořil, který poskytovatel jej vydal a zda dokument pochází z důvěryhodného zdroje.
Neměnnost záznamu	Princip, podle kterého uzavřený záznam nemá být možné změnit beze stopy. Oprava má být provedena transparentně, s historií původní hodnoty, nové hodnoty, času, osoby a důvodu změny.
Dlouhodobé uchování	Schopnost uchovat elektronickou dokumentaci po celou zákonnou dobu tak, aby byla čitelná, ověřitelná a použitelná i po změně technologií, certifikátů, dodavatelů a kryptografických algoritmů.
Archivace	Řízené uchování dokumentace po stanovenou dobu. U elektronické dokumentace zahrnuje nejen uložení dat, ale také čitelnost, validaci podpisů, přerazítkování, migrace, zálohy a prokazatelnou správu životního cyklu.
Skartace	Řízené vyřazení a zničení dokumentace po uplynutí doby uchování, pokud nemá být vybrána jako archiválie. V elektronickém prostředí musí být řešeno i zničení kopií, záloh a metadat v souladu s právním režimem.
WORM úložiště	Úložiště typu write once, read many. Data lze jednou zapsat a poté opakovaně číst, ale nelze je běžně měnit. Používá se pro posílení neměnnosti a důkazní hodnoty dokumentů.
Immutable storage	Neměnné úložiště, typicky cloudové nebo objektové, kde lze nastavit retenční pravidla bránící změně nebo smazání po určitou dobu.
eŽádanka	Elektronická žádanka o další zdravotní službu. Je významná jako první praktický příklad povinné elektronické výměnné dokumentace v českém zdravotnictví. Současně je součástí zdravotnické dokumentace.
Pacientský souhrn	Stručný standardizovaný soubor nejdůležitějších klinických údajů o pacientovi. Obvykle zahrnuje diagnózy, alergie, medikaci, významné výkony, očkování a další údaje potřebné pro návaznou nebo neodkladnou péči.
Propouštěcí zpráva	Klinický dokument shrnující hospitalizaci a předávající odpovědnost do návazné péče. V elektronické podobě je jednou z nejdůležitějších kategorií, protože má vysokou klinickou hodnotu a zároveň značnou pluralitu obsahu a struktury.
Laboratorní výsledek	Výsledek laboratorního vyšetření. Pro interoperabilitu je zásadní správné kódování vyšetření, jednotek, referenčních mezí, času odběru, času výsledku, metody a interpretace.
Zpráva z obrazového vyšetření	Klinická zpráva popisující výsledek radiologického nebo jiného obrazového vyšetření. Měla by být propojitelná s obrazovou dokumentací, identifikátorem studie a technickými údaji vyšetření.
DICOM	Standard pro ukládání, přenos a správu obrazové zdravotnické dokumentace, zejména v radiologii. V české debatě je významný pro návaznost zpráv z obrazových vyšetření na skutečná obrazová data.
PACS	Systém pro archivaci a distribuci obrazové dokumentace. Používá se zejména v radiologii, kardiologii a dalších oborech pracujících s obrazem.
RIS	Radiologický informační systém. Řídí procesy kolem zobrazovacích vyšetření, například objednání, plánování, provedení, popis a vazbu na obrazovou dokumentaci.
LIS	Laboratorní informační systém. Zpracovává laboratorní žádanky, vzorky, výsledky, validace, interpretace a komunikaci s ambulantními nebo nemocničními systémy.
NIS	Nemocniční informační systém. Základní klinicko-administrativní systém nemocnice, který podporuje příjem, hospitalizaci, ambulantní péči, ordinace, dokumentaci, výsledky a vykazování.
AIS	Ambulantní informační systém. Systém používaný ambulantním poskytovatelem, například praktickým lékařem nebo ambulantním specialistou, k vedení dokumentace a provozu ordinace.
IS PZS	Informační systém poskytovatele zdravotních služeb. Širší pojem zahrnující systémy nemocnic, ambulancí, laboratoří, lékáren, domácí péče a dalších poskytovatelů.
IHE, Integrating the Healthcare Enterprise	Mezinárodní iniciativa, která vytváří profily pro praktické použití standardů ve zdravotnictví. IHE neříká jen „použijte standard“, ale popisuje konkrétní role systémů, transakce a scénáře výměny.
IHE profil	Praktický integrační scénář. Určuje, jak spolu mají systémy komunikovat v určité situaci, například při sdílení dokumentů, vyhledání pacienta nebo auditování přístupů.
MHD, Mobile access to Health Documents	IHE profil pro přístup ke zdravotnickým dokumentům s využitím moderních webových a FHIR principů. Je významný pro publikaci, vyhledávání a získávání dokumentů ve výměnných sítích.
XDS.b	Starší, ale široce používaný IHE profil pro sdílení zdravotnických dokumentů mezi organizacemi. Pracuje s registry a repozitáři dokumentů. V řadě zemí tvoří základ dokumentové výměny.
MHDS	Modernější pojetí sdílení zdravotnických dokumentů v distribuovaném prostředí. Navazuje na dokumentové sdílení a využívá novější standardy a architektury.
PDQm	IHE profil pro vyhledávání demografických údajů pacienta v moderním, FHIR orientovaném prostředí.
PIXm	IHE profil pro křížové mapování identit pacienta mezi různými systémy nebo doménami v moderním, FHIR orientovaném prostředí.
mCSD	IHE profil pro sdílení adresáře organizací, pracovišť, služeb a zdravotnických pracovníků. Je důležitý pro zjištění, kdo je kdo v elektronickém zdravotnictví.
ITI transakce	Konkrétní transakce definované v technických rámcích IHE pro oblast IT infrastruktury. Popisují například publikaci dokumentu, vyhledání dokumentů, získání dokumentu nebo auditní záznam.
EHDS, European Health Data Space	Evropský prostor pro zdravotní údaje. Vytváří právní a technický rámec pro primární využití zdravotních údajů při péči a sekundární využití pro výzkum, inovace, veřejné zdraví, regulaci a tvorbu politik.
Primární využití zdravotních údajů	Použití údajů pro poskytování zdravotní péče konkrétnímu pacientovi. Patří sem například dostupnost pacientského souhrnu, laboratorních výsledků nebo propouštěcí zprávy pro oprávněného zdravotnického pracovníka.
Sekundární využití zdravotních údajů	Použití údajů pro výzkum, inovace, veřejné zdraví, regulaci, plánování a tvorbu politik. Netýká se přímo péče o konkrétního pacienta v daný okamžik. Vyžaduje zvláštní právní, organizační a bezpečnostní režim.
MyHealth@EU	Evropská infrastruktura pro přeshraniční výměnu zdravotních údajů pro účely péče. V praxi se týká například pacientského souhrnu, eReceptu, laboratorních výsledků nebo propouštěcích zpráv.
HealthData@EU	Evropská infrastruktura pro sekundární využití zdravotních údajů. Má podporovat bezpečný přístup k datům pro výzkum, inovace, veřejné zdraví a tvorbu politik.
HDAB, Health Data Access Body	Subjekt pro přístup ke zdravotním údajům. Ve světě EHDS má spravovat proces žádostí o sekundární využití dat, vydávat povolení, dohlížet na podmínky použití a organizovat bezpečný přístup.
HDH, Health Data Holder	Držitel zdravotních dat. Může jít například o poskytovatele zdravotních služeb, zdravotní pojišťovnu nebo jiný subjekt, který drží elektronická zdravotní data spadající do režimu EHDS.
HDU, Health Data User	Uživatel zdravotních dat pro sekundární účely. Například výzkumná instituce, veřejný orgán nebo jiný oprávněný subjekt, který získá povolení k využití dat.
Národní kontaktní místo pro digitální zdravotnictví	Národní uzel pro evropské služby elektronického zdravotnictví. Umožňuje bezpečné propojení českého prostředí s evropskými infrastrukturami.
Integrované datové rozhraní zdravotnictví, IDR	Národní prostředí služeb elektronického zdravotnictví, které má zajišťovat vybrané centrální funkce, identifikaci, vazby na registry, oprávnění a bezpečné sdílení dat.
Identifikátor pacienta	Jedinečný bezvýznamový identifikátor pacienta používaný v elektronickém zdravotnictví. Má snížit rizika používání rodného čísla a umožnit bezpečnou identifikaci v digitálních službách.
Identifikátor zdravotnického pracovníka	Jedinečný identifikátor zdravotnického pracovníka v prostředí elektronického zdravotnictví. Je významný pro audit, autorizaci, přístupová práva a důvěryhodnost záznamu.
Identifikátor poskytovatele	Jednoznačná identifikace poskytovatele zdravotních služeb nebo jeho pracoviště. Je důležitá pro dokumenty, audit, oprávnění, směrování zpráv a odpovědnost.
AAfD, akreditovaná afinitní doména	Důvěryhodná doména nebo síť, která může zprostředkovávat bezpečnou výměnu zdravotnických dat mezi subjekty. V české architektuře může být jednou z cest, jak technicky naplnit požadavky elektronického zdravotnictví bez jednoho centrálního modelu pro všechny.
Výměnná síť	Technické a organizační prostředí pro předávání nebo zpřístupňování zdravotnických dokumentů a dat mezi poskytovateli nebo jinými oprávněnými subjekty.
NPEZ	Národní portál elektronického zdravotnictví. Má sloužit jako jedno z prostředí pro přístup pacienta a dalších oprávněných osob ke službám elektronického zdravotnictví.
EZKarta	Pacientsky orientovaná aplikace nebo služba pro přístup k vybraným elektronickým zdravotním údajům a službám elektronického zdravotnictví.
GDPR	Obecné nařízení o ochraně osobních údajů. Ve zdravotnictví je zásadní, protože zdravotní údaje jsou zvláštní kategorií osobních údajů a vyžadují vysokou úroveň ochrany.
DPIA	Posouzení vlivu na ochranu osobních údajů. U rozsáhlého zpracování zdravotních údajů je často nezbytným nástrojem řízení rizik.
Kybernetická bezpečnost	Soubor technických, organizačních a právních opatření chránících systémy, data a služby. U EZD je nezbytná, protože zdravotnická dokumentace je vysoce citlivá a provozně kritická.
Terminologie a číselníky	Řízené slovníky a klasifikace, které dávají zdravotnickým datům jednotný význam. Bez terminologií není možná skutečná sémantická interoperabilita.
SNOMED CT	Mezinárodní klinická terminologie umožňující přesné kódování klinických pojmů. Je významná pro hlubší strukturování klinických dat.
LOINC	Mezinárodní terminologie pro laboratorní a klinická pozorování. Je zásadní pro interoperabilitu laboratorních výsledků.
ICD-10, MKN-10	Mezinárodní klasifikace nemocí používaná pro diagnózy, statistiku a vykazování. V klinické interoperabilitě je důležitá, ale sama o sobě nestačí pro úplné klinické strukturování.
NČLP	Národní číselník laboratorních položek. V českém prostředí je klíčový pro laboratorní interoperabilitu a mapování laboratorních vyšetření.
DASTA	Český datový standard historicky používaný pro výměnu zdravotnických dat, zejména v laboratorní oblasti a mezi informačními systémy. V budoucí architektuře bude pravděpodobně ustupovat standardům navázaným na FHIR, ale v přechodném období zůstává významný.
CDA, Clinical Document Architecture	Starší dokumentový standard HL7 pro strukturované klinické dokumenty. V Evropě je důležitý mimo jiné kvůli historickému využití v přeshraniční výměně.
eHDSI	Evropská infrastruktura digitálních služeb elektronického zdravotnictví, předchůdce a praktický základ některých služeb MyHealth@EU.
Konformita	Prokazatelná shoda systému, dokumentu nebo rozhraní s požadavky standardu, implementační příručky nebo právního předpisu.
Certifikace EHR systému	Proces ověření, že EHR systém splňuje stanovené požadavky. V kontextu EHDS bude certifikace důležitá pro důvěru v systémy, které pracují s prioritními kategoriemi elektronických zdravotních údajů.
Validační nástroj	Software nebo služba ověřující, zda dokument nebo datová zpráva odpovídá technickým a obsahovým pravidlům. Bez validátorů nelze férově a opakovatelně testovat interoperabilitu.
Referenční prostředí	Testovací prostředí, ve kterém dodavatelé a poskytovatelé ověřují své implementace proti národním pravidlům. Je nezbytné pro přípravu povinné EZD a výměnných služeb.
Vendor lock-in	Závislost poskytovatele na jednom dodavateli informačního systému, zejména pokud nelze data snadno exportovat, migrovat nebo používat v jiném systému. U EZD je to jedno z klíčových rizik.
Exit plán	Předem připravený plán ukončení provozu systému nebo změny dodavatele. Má zajistit export, migraci, zachování důkazní hodnoty a čitelnost dokumentace.
Klinický dokument	Dokument obsahující klinicky významné informace o péči. Například ambulantní zpráva, propouštěcí zpráva, nález, laboratorní zpráva nebo operační protokol.
Klinické jádro dokumentu	Společná minimální struktura dokumentu, která musí být přítomna bez ohledu na odbornost. Například identifikace pacienta, autor, datum, diagnózy, alergie, medikace, závěr, doporučení a plán návazné péče.
Oborový profil dokumentu	Rozšíření obecného klinického jádra pro konkrétní odbornost nebo typ péče. Například odlišný profil propouštěcí zprávy pro internu, chirurgii, psychiatrii, pediatrii nebo porodnictví.
Klinická použitelnost	Vlastnost dokumentu nebo systému, že skutečně pomáhá v péči. Klinicky použitelný dokument je čitelný, přiměřeně stručný, správně strukturovaný a obsahuje informace potřebné pro další rozhodnutí.
Administrativní zátěž	Čas a úsilí, které zdravotník věnuje vyplňování, opisování a formálním úkonům. Povinná EZD má smysl jen tehdy, pokud zátěž nepřenese na kliniky bez jasného přínosu.