Le DMP Nerlandais

1
Le DMP Néerlandais

• Olivier CAUDRON, S.E., InterSystems corp.

2
Intérêt Général dun Dossier Patient

• Lenjeu majeur du dossier patient complet et
  accessible est une diminution notable du risque
  derreurs médicales par lamélioration du
  diagnostic et des prescriptions
• Aux Etats-Unis, 50 des erreurs médicales
  évitables liées aux médicaments, viennent de
  prescriptions incorrectes jusquà 98000 morts
  par an aux USA!
• En Grande-Bretagne, ça représente environ 400 000
  erreurs médicales par an, 34 000 morts, environ
  400 millions de pertes à divers titres
• A terme, lenjeu du DMP est une amélioration
  notable de la qualité du système des soins de
  santé!

3
Le DMP Néerlandais Un peu de Vocabulaire

• Le maître duvre est linstitut
   NICTIZ ,expression du gouvernement
  néerlandais
•  Nationaal ICT Instituut in de Zorg 
  ou Institut National pour lInformatisation des
  Soins de Santé 
• Lintitulé du projet est  LSP 
•  Landelijk SchakelPunt  ou  Point dAccès
  National 
• Lapplication centrale, qui utilise
  linfrastructure logicielle dInterSystems, est
  le  ZIM 
•  Zorg Informatie Makelaar  ou  Courtier
  dInformations sur la Santé 

4
La Réalisation du LSP

• NICTIZ est responsable de la définition
  fonctionnelle du projet, des choix techniques de
  haut niveau, et du suivi général de projet
• La société CSC, par lintermédiaire de son bureau
  néerlandais, a gagné lappel doffre national
  pour la réalisation du LSP, en association avec
  InterSystems, qui fournit la technologie
  logicielle
• CSC gère la plus grande partie de
  linfrastructure matérielle, et ne sous-traite
  que linfrastructure de communications

5
Orientation Globale du Projet

• NICTIZ dispose dune certaine expérience, suite à
  divers prototypes ayant précédé lappel doffre,
  de la problématique du DMP
• Sur base de cette expérience, NICTIZ a posé
  certaines exigences fortes sur tous les acteurs
  du projet
• Utilisation dune infrastructure de communication
  unique basée sur la technologie des services web
• Utilisation du format de données médicales HL7
  version 3
• Utilisation dune sécurisation de transport de
  données basée sur la norme HTTP/S

6
Choix dun Modèle Décentralisé

• Lune des décisions fortes de NICTIZ est
  ladoption dun modèle décentralisé
• Les données patient ne sont PAS stockées dans le
  LSP
• Le LSP accède à ces données in situ
• Le rôle du LSP na donc pas une connaissance des
  dossiers patients, mais une connaissance de la
  localisation de linformation
• Cest donc un centre de  méta-informations 
• Le modèle est décentralisé, mais la gestion et le
  financement sont centralisés!

7
Comparaison avec le Modèle Anglais (NHS)

• Le projet anglais, antérieur dunan ou deux, est
  à lopposé dumodèle néerlandais
• Montage administratif décentralisé
• Financement local nombreux ayant droit 
• Développement géré pardeux sociétés en parallèle
• Solution technique centralisée
• Données patient dans uneénorme base de données
• Infrastructure globale assez confuse

8
Avantages dun Modèle Décentralisé

• Un modèle décentralisé présente divers avantages,
  techniques et autres
• Relative simplification du système central
• Notamment, le volume de stockage central est
  moins important
• Les données obtenues sont en principe toujours
   à jour 
• Pas de latence de synchronisation
• La seule contrainte de synchronisation est
  lindication quun nouvel intervenant détient
  partie du dossier dun patient
• La responsabilité de validité de données et de
  temps daccès est également décentralisée!
• Pas de morcellement de la responsabilité sur les
  données simplification légale!

9
Infrastructure
Le GBZ communique avec le ZIM en HL7v3, au moyen
de SOAP sur HTTPS
DCN
DCN
GBZ
Lutilisateur final communique avec le GBZ
(protocole quelconque)
GBZ
DCN
Réseau de communication de données
GBZ
Fournisseur de soins de santé  bien géré 
10
Fonctionnement Apport de Données
Lhôpital  x  dispose de données
administratives sur M. Dupont
M. Dupont est admis à lhôpital  x  de
Maastricht
Index deroutage
DCN
Le GBZ peut être géré par lhôpital  x 
lui-même, ou par une association dhôpitaux
GBZ
11
Fonctionnement Apport de Données
M. Dupont passe une radiographie à la clinique
 y  de Rotterdam
La clinique  y  dispose de données médicales
sur M. Dupont
GBZ
Index deroutage
DCN
Le GBZ peut être géré par une société de services
indépendante
Plusieurs GBZ peuvent utiliser le même DCN
12
Fonctionnement Consultation de Données
M. Dupont, en visite à Enschede, est victime dun
malaise un médecin local désire consulter son
dossier médical
Médecin local
Les GBZ de lhôpital  x  et de la clinique
 y  disposent de données médicales sur M. Dupont
DCN
GBZ
GBZ
Index deroutage
DCN
Le GBZ peut être géré par une association
régionale de praticiens
GBZ
Le ZIM recompose les réponses en un seul message
13
Contraintes dun Modèle Décentralisé

• Ce modèle présente cependant quelques contraintes
  délicates
• Le volume de transfert de données sur
  linfrastructure réseau est plus important dans
  son ensemble
• Cest cependant loption à limpact le plus
  faible
• Le temps de réponse à une requête client est
  dépendant des fournisseurs de données
• Implique plusieurs contraintes fonctionnelles au
  niveau du ZIM
• Les fournisseurs de données sont tenus
  contractuellement à un temps de réponse inférieur
  à une valeur donnée

14
Aspects de la Sécurité

• La  sécurité  dun tel environnementinclut
  nombre daspects distincts
• Sécurité des données stockées(zone de sécurité)
• Sécurité des données en transit(encryption)
• Authentification des professionnelset des
  patients (certificats, non-répudiation)
• Autorisation des transactions selon divers
  critères
• Audit par exemple, un demandeur invoque une
  situation durgence, est-elle justifiée?

15
Sécurité des Données

• Labsence de données patients sur lesystème
  central est déjà en soi une protection
• Complétée par la sécurité de lenvironnementserve
  ur et de la base de données elle-même
• Les données en transit sont sécurisées par le
  transport sur HTTPS (SSL, utilisation de
  lencryption AES)
• Standard de lindustrie très bien maîtrisé et
  dune fiabilité reconnue
• Le choix de HTTPS plutôt que WS-Security est une
  décision de NICTIZ

16
Authentification

• Une décision politique préparatoire a créé le
  numéro de registre national  BSN  (Burger
  Service Nummer)
• Extension du système  SOFI  antérieur, inclut à
  présent les personnes présentes sur le territoire
  national à titre temporaire
• Les professionnels sont identifiés par une carte
  à puce  UZI-Pas  (Identifiant Unique de
  Prestataire de Soins)
• Basé sur une technologie  Javacard 
• Génère un certificat X509 valide,
  utilisédirectement par la communicationHTTPS
  pour lauthentification etla non-répudiation

17
Autorisation

• Une fois le demandeur et le patient identifiés,
  il sagit de déterminer létendue des droits des
  intervenants
• Le patient peut entièrement refuser laccès à son
  dossier
• Le patient peut décider que son dossier ne soit
  accessible que dans les cas durgence
• En fonction du profil du demandeur, certaines
  informations peuvent ne pas être pertinentes
• Par exemple, une personne administrative ne doit
  pas pouvoir accéder à un dossier médical
• Ces règles sont programmées dans le logiciel sous
  la forme dun diagramme décisionnel

18
Le Cycle Complet
Détermine lidentité du patient sur base de son
BSN
Médecin local
DCN
GBZ
Détermine lidentité et la qualité du demandeur
GBZ
Index deroutage
DCN
Sur base de lidentité du demandeur et du
patient, ainsi que des circonstances (urgence ou
pas), la transaction est autorisée
GBZ
Ces communications sont encryptées au moyen de
SSL et contiennent le certificat extrait du
UZI-Pas
19
Audit et Droits du Patient

• Le modèle décentralisé permet de réduire
  drastiquement la taille des données stockées sur
  le ZIM
• Les données daudit (log) représentent tout de
  même plusieurs téraoctets par an!
• Contraintes strictes imposées sur lexploitation
  de laudit temps daccès, exploitabilité,
  disponibilité des données à vie
• Utilise une technologie de réplication logicielle
• Les patients ont naturellement le contrôle du
  droit dexploitation des données les concernant
• Laccès direct à leurs données est un projet
  totalement séparé, qui sera initié plus tard

20
CSC en Quelques Mots

• CSC est une des sociétés de services
  eninformatique les plus importantes au monde
• Fondée en 1959, présente en Europe depuis 1966
• Activités principales outsourcing informatique
  et de processus métier, intégration et
  développement de systèmes, consultance et
  services professionnels
• Environ 78000 employés dans le monde, 14.5
  milliards de dollars de chiffre daffaires
• Environ 600 employés aux Pays-Bas
• Présent dans 88 pays

21
InterSystems en Quelques Mots

• InterSystems est un créateur des logiciels
• Caché plate-forme intégrée de base dedonnées
  objet-relationnelle et serveur dapplications
• Ensemble outil dintégration dapplications
  dentreprise
• Société privée fondée en 1978
• Basée à Cambridge (Boston), USA
• 550 employés, 25 bureaux dans 22 pays
• gt100 000 systèmes en opération dans 88 pays
• C.A. 170M (2005), croissance et profit
  constants, société en totale indépendance
  financière

22
Le DMP Néerlandais
Merci de votre attention!

• Olivier CAUDRON, S.E., InterSystems corp.
• ocaudron_at_intersystems.com