Normative di riferimento
Come Medicoda garantisce il rispetto delle normative italiane e europee applicabili alla gestione delle liste di attesa.
Riepilogo. Questa pagina descrive la conformità normativa del software Medicoda: Piano Nazionale Governo Liste di Attesa (PNGLA) e indicatori KPI; D.Lgs. 231/2001 e Modello 231 con procedura P-INT-10; Flusso RFC 231 per monitoraggio liste di attesa e export CSV/XML/JSON per OdV; Art. 41 D.Lgs. 33/2013 (Decreto Trasparenza) e pubblicazione liste di attesa in forma aggregata e anonimizzata; GDPR (Regolamento UE 2016/679) con pseudonimizzazione e Privacy by Design; sicurezza e audit trail. Approfondimenti: Funzionalità, Integrazione, Conformità GDPR, Home Medicoda.
Piano Nazionale Governo Liste di Attesa (PNGLA)
Il PNGLA definisce gli indicatori e gli obblighi per le strutture. Medicoda produce gli indicatori KPI richiesti: numero di prenotazioni, suddivisione per classe (U, B, D, P), tempi medi di attesa, percentuale di rispetto delle tempistiche, tasso di no-show.
Supporto al monitoraggio costante e alla predisposizione dei dati per le piattaforme regionali e il rispetto dei tempi massimi (Accordo Stato-Regioni 11/07/2002).
D.Lgs. 231/2001 e Modello 231
Il D.Lgs. 231/2001 disciplina la responsabilità amministrativa delle persone giuridiche. Il Modello 231 è il sistema di organizzazione, gestione e controllo. La gestione delle liste rientra nella procedura P-INT-10 (Gestione Ciclo Attivo).
Medicoda supporta la P-INT-10 con tracciabilità completa (log operatore, timestamp, motivazione), alert su no-show e reportistica per l’Organismo di Vigilanza.
Flusso RFC 231
Tracciato informativo strutturato per il monitoraggio delle liste di attesa nell’ambito degli obblighi di controllo interno (D.Lgs. 231/2001). Registrazione in modalità non alterabile di tutte le operazioni (inserimento, modifica, rinvio, cancellazione, erogazione) con identificativo operatore e marca temporale.
Export CSV, XML, JSON per l’OdV. Campi tipici: ID_Record, ID_Paziente_Pseudonimizzato, Numero_Ricetta, Classe_Priorità, Data_Prescrizione, Data_Inserimento_Lista, Operatore_Inserimento, Data_Erogazione, Tempo_Attesa_Effettivo, Sforamento_Soglia, Stato_Finale.
Art. 41 D.Lgs. 33/2013 – Trasparenza
L’Art. 41, comma 6, D.Lgs. 33/2013 (Decreto Trasparenza) obbliga a pubblicare nella sezione “Liste di attesa” del sito: criteri di attesa, tempi programmati, tempi medi effettivi, disaggregazione per servizio e priorità, con aggiornamento almeno semestrale.
I dati devono essere esclusivamente aggregati e anonimizzati (GDPR). Medicoda genera automaticamente i dati conformi all’Art. 41, pronti per la pubblicazione, nel rispetto del Decreto Trasparenza e della Delibera ANAC n. 497/2025.
GDPR (Regolamento UE 2016/679)
Medicoda è progettato nel rispetto del GDPR e del D.Lgs. 101/2018. In particolare: Art. 9 (dati sanitari, finalità di cura); Art. 25 (Privacy by Design e by Default); Art. 28 (Responsabile del Trattamento); Art. 4(5) (pseudonimizzazione negli export per OdV); Art. 32 (misure di sicurezza). Procedure per data breach (Artt. 33-34) previste nel rapporto con il titolare.
Sicurezza e audit trail
Accessi profilati per ruolo, audit trail completo di ogni operazione, log delle modifiche e cifratura dei dati sensibili. Log immutabili per verifiche periodiche. Data Residency EU.