Insieme nel settore sanitario: ELCA e HIN uniscono le forze nell’identità HIN

Conoscete la diga Grande Dixence nel Vallese? Questa enorme diga di sbarramento è strettamente legata al nuovo partner tecnologico di HIN: ELCA. Sono passati quasi 60 anni da quando, nel 1968, l’azienda ELCA sviluppò per la diga Grande Dixence il primo sistema computerizzato di gestione dei processi. Da un lato, ELCA favorisce oggi la digitalizzazione nel settore energetico, dall’altro il settore sanitario beneficia, già da tempo, della grande competenza dell’azienda con sede a Pully/Losanna.

La compagnia gestisce la piattaforma di identificazione TrustID – nota soprattutto nel settore sanitario per l’accesso alla cartella informatizzata del paziente (CIP). Ora, anche HIN utilizzerà la tecnologia di ELCA per i processi di identificazione e autenticazione in riferimento all’identità HIN.

Siamo pertanto lieti di presentare il nuovo partner alla HIN Community. Con Christophe Gerber, Direttore generale di ELCASecurity, abbiamo parlato dei retroscena della collaborazione, delle innovazioni attuali e degli sviluppi futuri.

Christophe Gerber: Per ELCA, la collaborazione riveste grande utilità strategica in quanto riunisce due punti di forza complementari: la consolidata infrastruttura di fiducia e la vicinanza di HIN al settore sanitario nonché la competenza tecnologica di ELCA negli ambiti identità digitali, sicurezza e integrazione. Insieme possiamo offrire soluzioni di identità sicure, pratiche e che garantiscano la sovranità digitale, in grado di soddisfare le elevate esigenze di pazienti nonché professioniste e professionisti della salute – e di supportare, nel lungo periodo, la transizione digitale nel settore sanitario.

Nel complesso, le identità digitali sono una componente fondamentale dell’infrastruttura digitale di base di un Paese. Riteniamo che queste identità debbano essere sicure, intuitive e debbano garantire la sovranità digitale – soprattutto nel settore sanitario.
Le identità delle pazienti e dei pazienti devono assicurare l’accesso esclusivo per le stesse o gli stessi oppure per persone da loro espressamente autorizzate. Per le professioniste e i professionisti della salute, le identità digitali devono fare in modo che solo le persone autorizzate possano modificare le informazioni mediche – e che la tracciabilità e la cronologia della cartella della paziente o del paziente siano garantite in ogni momento.

Come primo passo,  i membri HIN riceveranno un nuovo HIN Client. L’obiettivo di questa prima fase è una transizione fluida per le utenti e gli utenti: le funzioni collaudate vengono mantenute, mentre i moderni standard di sicurezza e di autenticazione vengono introdotti in background. Ciò che funziona bene oggi non viene deliberatamente cambiato – allo stesso tempo vengono adottate best practices per la modernizzazione tecnologica. Questo passo getta le basi per l’ulteriore sviluppo della procedura di autenticazione nel settore sanitario. Su tale base, nelle fasi successive seguiranno ulteriori migliorie, ad esempio in termini di semplicità d’uso, sicurezza e futuri servizi sanitari digitali – sempre con l’obiettivo di rendere semplice e sicura la giornata lavorativa delle professioniste e dei professionisti della salute.

No. ELCA è responsabile dell’esecuzione tecnica dell’identificazione e dell’autenticazione. La sovranità dei dati rimane interamente di HIN nonché delle corrispettive professioniste e dei corrispettivi professionisti della salute. Il sistema viene gestito in un centro di calcolo ELCA in Svizzera, dove i dati sono archiviati e crittografati in modo sicuro. ELCA non ha accesso al contenuto dei dati d’identità ma si limita a garantire il funzionamento tecnico sicuro della piattaforma di autenticazione.

È importante sottolinearlo: l’e-ID statale non sostituirà l’eID HIN ma la integrerà e supporterà utilmente, ad esempio come alternativa all’identificazione video quando qualcuno acquisisce un’eID HIN per la prima volta. Ciò ha a che fare con il fatto che l’e-ID statale ha un unico scopo, ovvero quello di identificarsi nello spazio digitale e non di effettuare accessi. L’eID HIN non è solo un documento d’identità digitale ma anche la chiave di accesso – la modalità di accesso sicuro – per diverse applicazioni nel sistema sanitario svizzero, alle quali non si può accedere senza l’eID HIN.

Non voglio ancora rivelare troppi dettagli ma i membri HIN beneficeranno, ad esempio, di un maggiore livello di affidabilità nel HIN Client. Se, oggi, è ancora richiesto un secondo fattore per il login, con il nuovo HIN Client non sarà più necessario.

Per il futuro sono previsti ulteriori sviluppi verso la firma elettronica e l’identificazione automatica – con il chiaro obiettivo di ridurre le procedure amministrative e rafforzare, a lungo termine, la collaborazione digitale nel settore sanitario.