איך לבחור תוכנה לניהול מרפאה: 12 שאלות לפני שחותמים

תוכנה לניהול מרפאה מחזיקה את הרשומה הרפואית שאתם חייבים לנהל, לשמור ולמסור למטופלים לפי דין, ולכן הבחירה בה היא גם החלטה רגולטורית ולא רק עניין של נוחות. ריכזנו 12 שאלות לשאול כל ספק לפני שחותמים, ולכל אחת: למה היא חשובה ואיך נשמעת תשובה טובה. בקשו את התשובות בכתב, וראו אותן במערכת עצמה.

לפני הפגישה: שני דברים על המרפאה שלכם

כמה בעלי הרשאה יהיו במערכת. מאגר מטופלים של רופא לא יכול להיות "מאגר המנוהל בידי יחיד", המסלול הקל בתקנות אבטחת המידע, כי הרופא כפוף לחובת סודיות מקצועית. בדרך כלל המאגר יהיה לפחות ברמה בינונית; מרפאה קטנה עם עד 10 בעלי הרשאה עשויה ליפול לרמה הבסיסית לפי לשון התקנות, ומעל 100 בעלי הרשאה או מ-100,000 מטופלים הרמה גבוהה. עובדי הספק אינם נספרים כבעלי הרשאה שלכם.

איזה שירות אתם נותנים, ועם אילו קופות. מרפאה, מוקד לרפואה דחופה ושירות ביקורי בית כפופים לחוזרים שונים של משרד הבריאות, וההסדר עם כל קופה קובע איך מעבירים אליה מידע.

שאלות 1–3: המידע, האבטחה וההרשאות

1. איפה יישב המידע, ומה כתוב בחוזה?

למה זה חשוב: חוזר המנהל הכללי 2/2021 על מחשוב ענן חל גם על מרפאות, וקובע שלא ישתמשו בענן "אלא אם נחתם הסכם התקשרות". אין בו חובה גורפת שהמידע יישב בישראל, אבל צריך לבחון מראש את ההשלכות של ענן מחוץ לישראל, כולל תחולת דין זר. המידע צריך להיות מוצפן, לפחות ב-AES256, בהעברה ובאחסון על מערכת שמשרתת כמה לקוחות, ועל כל שימוש חדש בענן מדווחים לממונה על אבטחת המידע במשרד הבריאות תוך 30 יום מהחתימה. בנוסף, ספק התוכנה הוא "מחזיק" לפי תיקון 13 לחוק הגנת הפרטיות, ותקנה 15 לתקנות אבטחת המידע דורשת איתו הסכם בכתב.

תשובה טובה נשמעת כך: "המידע והגיבויים יושבים באזור ענן מוגדר ומוצפנים בהעברה ובאחסון. בחוזה: חלוקת אחריות, אמצעי אבטחה, זכות ביקורת גם על ספקי משנה, דיווח על אירועים, יציאה ומחיקה, המשכיות עסקית ובעלות מלאה שלכם על המידע."

2. איזו רמת אבטחה המערכת מספקת, ויש בה יומן גישה?

למה זה חשוב: האחריות לאבטחת המאגר חלה גם עליכם וגם על הספק. ברמה בינונית ומעלה, תקנות אבטחת המידע דורשות יומן גישה אוטומטי: מי ניגש, מתי, לאיזה רכיב, סוג הגישה והיקפה, והאם אושרה או נדחתה. היומן צריך להיות מוגן מפני שינוי, להיבדק באופן שוטף עם דוח בכתב ולהישמר 24 חודשים לפחות. הפירוט המלא במאמר על תקנות אבטחת המידע.

תשובה טובה נשמעת כך: "כל גישה לתיק מטופל וכל שינוי נרשמים ביומן שאי אפשר לערוך, והוא נשמר 24 חודשים לפחות. כך תקבלו אותו לבדיקה התקופתית שלכם." ובקשו לראות איך: במסך או בדוח.

3. איך עובדות ההרשאות, ומי רואה מה?

למה זה חשוב: חוזר 9/2019 קובע גישה ב"הרשאות אישיות… בהתאם לתפקידם", ו"חל איסור מוחלט על גישה לרשומת מטופל ללא הרשאה או שלא לצורך טיפול בו". תקנות אבטחת המידע דורשות הרשאות לפי צורך לדעת, רשימת הרשאות מעודכנת וביטול הרשאה כשתפקיד מסתיים. ברמה בינונית ומעלה נדרשים גם אמצעי זיהוי, ואם עובדים עם סיסמאות: סיסמה חזקה שמוחלפת לפחות כל 6 חודשים, וניתוק אוטומטי כשאין פעילות. רשות הגנת הפרטיות ממליצה גם על אימות דו-שלבי.

תשובה טובה נשמעת כך: "לכל איש צוות משתמש אישי, בלי סיסמאות משותפות. התפקיד קובע מה רואים, והשרת אוכף זאת, לא רק התפריט. עובד שעזב נחסם באותו יום. יש אימות דו-שלבי, וחיבור שאין בו פעילות מתנתק מעצמו."

שאלות 4–6: הרשומה, הקודים והמסמכים

4. מה קורה לביקור אחרי שחתמתם עליו?

למה זה חשוב: לפי סעיף 13 בחוזר המנהל הכללי 9/2019, "אין לבטל או למחוק מידע מתוך הרשומה הרפואית". ברשומה ממוחשבת תיקון "דורש יצירת גרסה חדשה בנוסף לקודמת ונעילת גרסה בסיום התיקון". החוזר דורש גם לציין את מועד המפגש ואת מועד התיעוד, ורשומה אחת לכל מטופל, בלי תיקים כפולים. הפרת חובת התיעוד שבסעיף 17 לחוק זכויות החולה היא עבירה של אחריות קפידה, עם קנס של עד 29,200 ₪.

תשובה טובה נשמעת כך: "ביקור שנחתם ננעל. תיקון נוסף כגרסה חדשה או כתוספת, עם תאריך, שעה ושם, והמקור נשמר. נשמרים גם מועד הביקור וגם מועד הרישום, והמערכת מונעת פתיחת תיק שני לאותו מטופל."

5. באיזה ספר קודי אבחנות המערכת עובדת?

למה זה חשוב: חוזר 9/2019 דורש לרשום אבחנות לפי "מינוח רפואי בינלאומי הנבחר על ידי משרד הבריאות", אבל אינו נוקב בגרסה. בישראל עדיין מקודדים בעיקר ב-ICD-9-CM עם תוספות של משרד הבריאות, ICD-10 משמש לסיבות מוות ולפסיכיאטריה, והתקן הלאומי להחלפת מידע כבר מקבל ICD-10 ו-ICD-10-CM. מעבר הוכרז בסביבות 2013, אבל מועד מחייב לא מצאנו.

תשובה טובה נשמעת כך: "אתם בוחרים ICD-9-CM או ICD-10. כל אבחנה נשמרת עם שיטת הקידוד שלה, החלפת ספר לא משנה אבחנות ישנות, ואפשר לרשום אבחנה גם בטקסט חופשי." אם תעבדו ב-ICD-9-CM, שאלו גם אם התוספות הישראליות של משרד הבריאות כלולות.

6. איך נראים המסמכים שיוצאים מהמרפאה?

למה זה חשוב: חוזר 9/2019 דורש רישום "קריא, ברור וחתום: שם מלא, תפקיד וחותמת עם מספר רישיון של המטפל עצמו", ומתיר לחתום על סיכומים "בחתימה מאובטחת / אלקטרונית או ידנית". ורשות הגנת הפרטיות ממליצה לא לשמור מידע על מטופלים בגיבויי ענן לא ייעודיים כמו Google Drive או Dropbox, כך שגם מסמכים שמגיעים מבחוץ צריכים מקום במערכת.

תשובה טובה נשמעת כך: "כל מסמך יוצא על נייר המכתבים שלכם, עם שם, תפקיד ומספר רישיון של הרופא. מסמך שהופק לא משתנה כשעורכים את הביקור, ויש ממנו PDF. מסמכים חיצוניים נשמרים בתיק המטופל." ובקשו תשובה ברורה על סוג החתימה: תמונה סרוקה, או חתימה אלקטרונית כמשמעותה בחוק חתימה אלקטרונית.

שאלות 7–9: המוקד, הקופה והמטופלים

7. האם המערכת מתאימה לסוג השירות שלכם?

למה זה חשוב: לפי חוזר 08/2022 למוקדי רפואה דחופה, הרשומה במוקד "תנוהל באופן ממוחשב", המטופל מקבל "תיעוד רפואי, קריא וחתום", והסיכום כולל "סיבת הפניה, אבחנה, הטיפול שניתן, תוצאות בדיקות שבוצעו והמלצות להמשך טיפול". החוזר ממליץ על טריאז׳ תוך 15 דקות ועל בדיקת רופא תוך 45 דקות. לפי חוזר 7/2010 לשירותי ביקור בית, הרשומה כוללת גם את זמן קבלת הקריאה וזמן הגעת הרופא, חום, לחץ דם ודופק, וחתימה וחותמת של הרופא.

תשובה טובה נשמעת כך: למוקד: "יש לוח חי עם טריאז׳ וזמני המתנה מול היעדים, והסיכום כולל את חמשת הרכיבים." לביקורי בית: "זמן הקריאה וזמן ההגעה נרשמים, והרשומה כוללת את כל מה שהחוזר דורש." בקשו לראות משמרת שלמה, מהרישום ועד השחרור.

8. איך סיכום הביקור מגיע לקופת החולים?

למה זה חשוב: לפי חוזר 08/2022, "סיכום הביקור יועבר באופן ממוחשב לקופת החולים של המטופל, עמה למוקד יש הסדר לרכש שירותים, תוך יום עבודה מסיום הטיפול". בשירות ביקורי בית שעובד עבור קופה, "עותק נוסף ישלח לקופת החולים". בביקורת פתע של משרד הבריאות במוקד במגדל העמק (31.8.2022) אחד הממצאים היה ש"אין נוהל העברת מידע ושמירת רצף טיפולי עם קופת החולים". ערוצי ההעברה נקבעים בהסכם בין הקופה לנותן השירות, ואינם פומביים.

תשובה טובה נשמעת כך: "אלה הקופות שמחוברות היום, וזה הפורמט שכל אחת מקבלת. כל קופה מקבלת רק את המבוטחים שלה, ולכל סיכום יש סטטוס: נשלח, התקבל או נדחה, עם קוד השגיאה של הקופה."

9. אילו הודעות יוצאות למטופלים, ומה כתוב בהן?

למה זה חשוב: לפי מסמך רשות הגנת הפרטיות מ-5.3.2024, שליחה בטעות של סיכום טיפול לגורם חיצוני שאינו מורשה היא "אירוע אבטחה חמור", ובמאגר ברמה בינונית ומעלה אירוע כזה מחייב דיווח מיידי לרשות. לכן עדיף שבהודעות למטופלים לא יהיה תוכן קליני בכלל.

תשובה טובה נשמעת כך: "הנוסחים מוכנים מראש ואין בהם אבחנה או תרופה. ההודעות יוצאות מהמספר של המרפאה, כל הודעה נשמרת בתיק, ומטופל יכול לבקש לא לקבל הודעות." שאלו גם אם תזכורות לתורים יוצאות אוטומטית או שמישהו שולח אותן.

שאלות 10–12: יציאה, מחיר ותמיכה

10. איך עוזבים, ומה קורה למידע?

למה זה חשוב: לפי חוזר 9/2019, "רשומת המטופל שייכת למוסד הרפואי בו היא נוצרה". הנחיות משרד הבריאות למרפאות בקהילה קובעות שמירה של 7 שנים לפחות מהטיפול האחרון, כך שהרשומות צריכות להישאר זמינות גם אחרי שהחוזה עם הספק יסתיים. גם חוזר הענן וגם תקנה 15 דורשים שההסכם עם הספק יסדיר מה קורה למידע בסוף ההתקשרות: החזרה, מחיקה או השמדה.

תשובה טובה נשמעת כך: "המידע שלכם. ביציאה תקבלו עותק מלא, כולל ביקורים, אבחנות, מסמכים וקבצים, בפורמט קריא ובלוח זמנים כתוב, ואחר כך נמחק אותו ונאשר זאת בכתב." בקשו לראות קובץ ייצוא לדוגמה עוד לפני החתימה.

11. כמה זה עולה באמת, ולכמה זמן מתחייבים?

למה זה חשוב: כדי להשוות בין הצעות צריך לדעת על מה בדיוק משלמים, לפי מרפאה, לפי משתמש או לפי רופא, ומה מתומחר בנפרד.

תשובה טובה נשמעת כך: מחירון כתוב: מה כלול בבסיס, כמה עולים משתמש נוסף, מודול נוסף והודעת SMS, אם יש דמי הקמה ואם המע״מ כלול, ומה מחייב מנוי שנתי ומה קורה בסופו.

12. מי עונה כשמשהו לא עובד, ואיך מגיעים העדכונים?

למה זה חשוב: מוקד לילה צריך תמיכה בשעות שבהן הוא פתוח, וכל מרפאה צריכה לדעת מתי יוצאים עדכונים ואם הם עוצרים את העבודה. חוזר הענן מבקש הסכם רמת שירות (SLA) לפי יעדי ההתאוששות: כמה מידע עלול לאבוד (RPO) ותוך כמה זמן חוזרים לעבוד (RTO). החוזר גם מחייב לבחון את הספק מחדש לפחות אחת לשנתיים.

תשובה טובה נשמעת כך: "התמיכה זמינה בשעות שלכם, בערוץ מוגדר, ויש SLA כתוב. עדכונים לא עוצרים את העבודה בלי הודעה מראש, ומה שהשתנה מתפרסם בעברית פשוטה."

טבלה לפגישה עם הספק

סמנו מה ראיתם, לא רק מה ששמעתם:

איך זה נראה ב-QCare

QCare היא מערכת ענן לניהול מרפאה מבית NMMSoft. המידע בה, כולל הגיבויים, נשמר ב-Microsoft Azure באזור ישראל ומוצפן בהעברה ובאחסון; ההרשאות לפי תפקיד נאכפות בשרת, וכל קריאה של מידע מטופל וכל שינוי נרשמים ביומן ביקורת (אבטחת מידע ב-QCare). ביקור שנסגר ב"סיום ביקור" ננעל ותיקונים נוספים לו כ"הבהרה" עם תאריך ושם הכותב, והמרפאה בוחרת בין ICD-10-CM ל-ICD-9-CM המלאים. למוקדים יש לוח "מיון קדמי" עם טריאז׳ בשלוש רמות ולשירותי ביקור בית לוח "ביקורי בית" ו"דוח ספקים". "שידור כספת" מעביר את סיכום הביקור לכספות של מכבי ולאומית בפורמט של כל קופה, למכבי כהודעת XML לפי המפרט שלה עם ה-PDF של הסיכום בתוכה, וללאומית כ-PDF שנקרא לפי הכללים שלה; כל קופה מקבלת רק את המבוטחים שלה, ולכל הודעה יש סטטוס. כל היכולות והמחירים מפורסמים באתר, ומנוי שנתי עולה כמו 12 חודשי מנוי חודשי ומחייב ל-12 חודשים.

המידע במאמר הוא כללי, נכון למועד הכתיבה, ואינו ייעוץ משפטי. לשאלות על המקרה שלכם — פנו לעורך דין או לגורם המוסמך.