Inhaltsübersicht:

Im Schweizer Gesundheitswesen, in Privatkliniken, Spitälern und medizinischen Versorgungszentren (MVZ) bildet die elektronische Patientenakte (ePA) und das Elektronische Patientendossier (EPD) das unverzichtbare informationstechnische Rückgrat für die Behandlungsqualität, Patientensicherheit und interdisziplinäre Zusammenarbeit. Die gesetzliche Verankerung des EPD über das Bundesgesetz über das elektronische Patientendossier (EPDG, SR 816.1 ), die strengen Datenschutzanforderungen an besonders schützenswerte Gesundheitsdaten nach dem revidierten Datenschutzgesetz (nDSG, SR 235.1 ) sowie die Aufbewahrungs- und Dokumentationspflichten nach MedBG fordern von medizinischen Einrichtungen zertifizierte Softwarearchitekturen. Unstrukturierte PDF-Ablagen, ungesicherte E-Mail-Übermittlungen von Laborbefunden oder inkompatible Schnittstellen gefährden die Patientensicherheit und verletzen das Berufsgeheimnis nach Art. 321 StGB. Ein EPDG-zertifiziertes Klinik-ERP synchronisiert strukturierte Behandlungsdaten, DICOM-Bildarchive, Laborwerte und HIN-geschützte Zuweiserberichte in Echtzeit.

1. Gesetzlicher Rahmen: Bundesgesetz über das elektronische Patientendossier (EPDG) und nDSG

Die Digitalisierung von Krankengeschichten und der interinstitutionelle Datenaustausch unterliegen dem Medizinalberufegesetz (MedBG, SR 811.11 ), dem EPDG (SR 816.1 ) und dem Datenschutzgesetz (nDSG ):

  • Verpflichtende EPD-Anbindung (Art. 3 EPDG): Spitäler, Geburtshäuser und Rehakliniken sowie neu zugelassene ambulante Ärztinnen und Ärzte sind gesetzlich verpflichtet, sich einer zertifizierten Stammgemeinschaft (z. B. CARA, Abilis, e-health Aargau, Post Sanela) anzuschliessen.
  • Patienten-Souveränität & Vertraulichkeitsstufen: Der Patient bestimmt autonom über Zugriffsrechte und ordnet Dokumente Vertraulichkeitsstufen zu («Normal zugänglich», «Eingeschränkt zugänglich», «Geheim»).
  • Notfallzugriff (Break-the-Glass): Gesetzlich geregelter Ausnahmemechanismus für lebensbedrohliche Notfallsituationen, der einen temporären Vollzugriff für medizinisches Personal protokolliert und den Patienten unverzüglich informiert.
Zertifizierungspflicht für Primärsysteme: Klinik- und Praxis-ERP-Systeme müssen die Schnittstellenanforderungen nach eHealth Suisse erfüllen (IHE-Profile wie XDS.b, PIX/PDQ), um behandlungsrelevante Dokumente rechtskonform in das EPD einzuspeisen.

2. Technische Interoperabilität: HL7/FHIR-Standards, DICOM-PACS-Integration und IHE-Profile

Ein modernes klinisches Informationssystem verlangt eine nahtlose Datenkommunikation zwischen Subsystemen:

  1. HL7 / FHIR (Fast Healthcare Interoperability Resources):
    • Standardisierter elektronischer Austausch strukturierter Patientendaten (Stammdaten, Vitalparameter, Medikationspläne nach eMediplan-Standard, Allergien und Laborwerte).
    • DICOM- & PACS-Integration (Digital Imaging and Communications in Medicine):
    • Vollständige Anbindung an bildgebende Systeme (Röntgen, CT, MRT, Ultraschall) mit integriertem Web-DICOM-Viewer direkt in der Patientenakte ohne externe Zusatzsoftware.
    • Labor-Schnittstellen (LDT / HL7 ORU):
    • Automatisierter Import von Laborbefunden externer Grosslabore (z. B. Unilabs, Viollier, Risch) mit automatischer Hervorhebung pathologischer Abweichungen und Einbindung in den Kumulativbefund.

3. Datensicherheit & Zugriffskontrolle: HIN-Identitäten, 2-Faktor-Authentifizierung und Berechtigungsmatrix

Der Schutz des ärztlichen Berufsgeheimnisses nach Art. 321 StGB erfordert höchste Sicherheitsstandards:

  • HIN-Integration (Health Info Net): Sichere E-Mail-Kommunikation und Zuweiserberichte über das Schweizer HIN-Netzwerk mit automatischer Verschlüsselung aller Anhänge.
  • Rollenbasierte Berechtigungsmatrix (RBAC): Granulare Zugriffskontrolle (z. B. Chefarzt, Assistenzarzt, Pflegefachperson, MPA, Administration) mit lückenloser Audit-Trail-Protokollierung jedes Dokumentenzugriffs.
  • Zwei-Faktor-Authentifizierung (2FA / Passkey): Zwingende Verwendung starker Authentifizierungsmethoden (z. B. FIDO2-Hardware-Token oder HIN Sign) für alle Systemzugänge innerhalb und ausserhalb des Kliniknetzwerks.

4. Dokumentations- & Aufbewahrungspflichten nach MedBG / KVG und revisionssichere Archivierung

Die Aufbewahrung klinischer Daten unterliegt strengen gesetzlichen Fristen:

  • Gesetzliche Aufbewahrungsfristen:
Allgemeine Krankengeschichten (Art. 40 Bst. c MedBG):* Mindestens 10 Jahre (in diversen Kantonen wie Zürich oder Bern 20 Jahre) ab der letzten Behandlung. Pädiatrische Akten & Geburtshilfe:* Aufbewahrung bis zur Vollendung des 25. bzw. 30. Altersjahres des Patienten. Strahlenbehandlungen & Onkologie:* Mindestens 30 Jahre nach Strahlenschutzverordnung (StSV).
  • Revisionssichere Archivierung nach GeBüV: Elektronische Signaturen und Zeitstempel stellen sicher, dass medizinische Verlaufsberichte nach dem Abschluss nicht mehr unbemerkt verändert werden können.

5. Vergleich: Papierkrankengeschichten & lokale PDF-Ablagen vs. EPDG-zertifiziertes Klinik-ERP

| Bewertungskriterium | Papier-Krankenakte & lokale Serverordner | EPDG-zertifiziertes ACCSoft Klinik-ERP | | :--- | :--- | :--- | | EPD-Anbindung (EPDG) | Keine Schnittstelle zu Stammgemeinschaften | Vollautomatisierte IHE-konforme EPD-Synchronisation | | Datensicherheit & nDSG | Gefahr von Aktenverlust, ungesicherte E-Mails | End-to-End HIN-Verschlüsselung mit Schweizer ISO-27001-Hosting | | Befundverfügbarkeit | Physische Suche im Archiv, Zeitverlust | Sofortiger standortunabhängiger Zugriff in Echtzeit | | Interoperabilität (FHIR/DICOM) | Isolierte Medienbrüche bei Labor und Röntgen | Voll integrierter DICOM-Viewer und HL7/FHIR-Schnittstellen | | Audit-Sicherheit (Art. 321 StGB) | Keine Protokollierung, wer die Akte eingesehen hat | Lückenloser, manipulationssicherer digitaler Audit-Trail |

6. Gesetzliche Grundlagen und Referenzen