Integrasi Sistem Informasi Kesehatan di Indonesia. Pusat Data dan Informasi

Transkripsi

1 Integrasi Sistem Informasi Kesehatan di Indonesia Pusat Data dan Informasi

2 Tantangan dan Peluang Kebijakan dan Strategi Integrasi Sistem Informasi Standarisasi SIK Keamanan Informasi Outline

3 TANTANGAN DAN PELUANG

4 3 DIMENSI PEMBANGUNAN: PEMBANGUNAN MANUSIA, SEKTOR UNGGULAN, PEMERATAAN DAN KEWILAYAHAN Tantangan SIK dalam Mendukung Program Indonesia Sehat VISI DAN MISI PRESIDEN TRISAKTI: Berdaulat di bidang politik; Mandiri di bidang ekonomi; Berkepribadian dlm budaya 9 AGENDA PRIORITAS (NAWA CITA) Agenda ke 5: Meningkatkan kualitas Hidup Manusia Indonesia PROGRAM INDONESIA SEJAHTERA PENERAPAN PARADIGMA SEHAT PROGRAM INDONESIA SEHAT RENSTRA PENGUATAN YANKES PROGRAM INDONESIA KERJA PROGRAM INDONESIA PINTAR JAMINAN KESEHATAN NASIONAL (JKN) NORMA PEMBANGUNAN KABINET KERJA KELUARGA SEHAT D T P K SISTEM INFORMASI KESEHATAN TERINTEGRASI

5 Tantangan Mewujudkan Satu Data SatuData adalah sebuah inisiatif Pemerintah Indonesia untuk meningkatkan interoperabilitas dan pemanfaatan data pemerintah. Pemanfaatan data pemerintah tidak terbatas pada penggunaan internal antar instansi, tetapi juga sebagai bentuk pemenuhan kebutuhan data publik bagi masyarakat. Kebijakan Satu Data ini dilaksanakan dengan strategi melalui pengembangan satu standar data, satu metadata yang baku, dan satu portal Sumber: Kantor Staf Kepresidenan

6 KEBIJAKAN DAN STRATEGI

7 Kerangka Kebijakan SIK Visi. Mencapai SIK terintegrasi yang handal, yang mampu memberi dukungan secara adekuat bagi manajemen pembangunan kesehatan Misi 5. Meningkatkan Pemanfaatan dan Penyebarluasan Informasi untuk Meningkatkan Manajemen dan Pelayanan Berbasis Bukti Misi 2. Mengembangkan Indikator Kesehatan yang dapat Menggambarkan Upaya dan Capaian Pembangunan Kesehatan Masyarakat Misi 3. Memperkuat Sumber Data dan Membangun Jejaringnya dengan Semua Pemangku Kepentingan Misi 4. Meningkatkan Kualitas Manajemen Data Kesehatan yang Meliputi Pengumpulan, Penyimpanan, dan Analisis Data, serta Diseminasi Informasi Misi 1. Memperkuat Sumber Daya SIK yang meliputi Penetapan Landasan Hukum, Kebijakan, Advokasi dan Koordinasi untuk Pendanaan, SDM, Infrastruktur, dan Kelembagaan

8 STRATEGI PENGUATAN SIK LINTAS SEKTOR KEMENTERIAN KESEHATAN BPJS KESEHATAN Optimalisasi Aliran dan Integrasi Data DINKES PROV DINKES KAB RUMAH SAKIT (FKTR) PUSKES MAS (FKTP) Penataan Data Transaksi JARINGAN PUSKES MAS Masyarakat/Keluarga JEJARING FASYANKES (FKTP) Peningkatan Pemanfaatan Data/Informasi

9 Strategi Penguatan SIK Peningkatan Pemanfaatan Data dan Informasi untuk pengambilan keputusan yang lebih baik Meningkatkan kualitas dan kecepatan proses kerja pelayanan kesehatan Penataan Data Transaksi di Fasyankes Meningkatkan ketersediaan dan kualitas data dan informasi Optimalisasi Aliran dan Integrasi Data Penguatan Aspek Dasar (sebagai pondasi): Leadership, Governance, Regulasi, Kebijakan, Standarisasi, Sumber Daya, dll

10 Langkah-langkah Prioritas untuk Penguatan SIK Penataan data transaksi di Fasyankes Pengembangan Aplikasi KS Pembenahan sistem informasi di Puskesmas nonelektronik revisi SP2TP/SP3/SIMPUS Pengembangan dan perluasan implementasi sistem informasi di Puskesmas elektronik Ekspansi SIKDA Generik Puskesmas Pengembangan dan perluasan implementasi sistem informasi di RS SIMRS GOS (oleh Ditjen Yankes) Integrasi/Interoperability di tingkat data transaksi dalam Fasyankes LIDK Optimalisasi aliran dan integrasi data Optimalisasi pelaporan data dari kabupaten/kota melalui Aplikasi Komunikasi Data Menggiatkan pelaksanaan komunikasi data Integrasi sistem pelaporan data dari seluruh entitas sumber data LIDK Pengembangan bank data kesehatan Peningkatan pemanfaatan data dan informasi Peningkatan kualitas data implementasi PMKDR Penguatan analisis data Penyusunan paket-paket data dan informasi Diseminasi dan publikasi data dan informasi

11 Kebijakan Satu Data Kesehatan 1 Berbagi pakai data (data sharing) melalui INTEROPERA- BILITAS KEBIJAKAN SATU DATA KESEHATAN 2 3 Perbaikan proses pengumpulan data melalui STANDARISASI Pemanfaatan data yang mendorong pengambilan keputusan berdasar bukti AKUNTABILITAS

12 Integrasi Menuju Satu Data Satu Standart Data Satu Metadata Baku Satu Portal Data SATU DATA KESEHATAN RS DINKES PROV RS DINKES KAB PUSKESMAS fragmentasi integrasi

13 Kondisi Saat ini Pusat (Kemenkes) e-log IKS Esismal Auto data extraction/tranfer SITT SIHA Komdat SIKDA 1.4 Excel Import Data warehouse DHIS2 National dashboard Provinsi (PHO) E-Log Esis mal TB HIV Komdat Access and analysis DHIS2 Provincial dashboard Kab/Kota(DHO) E-Log Esismal Access and analysis SITT SIHA Komdat SIKDA DHIS2 District Dashboard Mal TB HIV Fasyankes IKS Mal TB HIV SIKDA input SIKDA database Family RT/RW Village Kelurahan/Desa (Keluarga) IKS IKS IKS IKS IKS IKS IKS IKS

14 Hubungan antar sistem informasi/pelaporan dalam penyediaan data kesehatan di berbagai tingkatan SIKDAGen Puskesmas SIP Non SIKDAGen Puskesmas SI Program di Puskesmas: STP, SKDR, SIHA, SITT, SISMAL, SI Gizi, Lainnya Survei Lapangan: KS, STBM, SI Gizi, dll Laporan Jejaring Fasyankes & LS P-Care Profil Kesehatan Kab/Kota Profil Kesehatan Prov Profil Kesehatan Nasional Komunikasi Data (Data Prioritas, SPM, Data Dasar Puskesmas, dll) Sistem Pelaporan Khusus/Program dan Sumber Daya SIMRS

15 Syarat Pengembangan SI Tidak Duplikasi Sangat dibutuhkan, tetapi tidak duplikasi dengan sistem/aplikasi yang sudah ada Efisien Memanfaatkan sumberdaya Sistem/TIK yang sudah ada di Kementerian Kesehatan (infrastruktur, aplikasi, dll) Sesuai Standar Mengacu pada standar umum sistem dan/atau regulasi umum TIK (UU ITE, PP PSTE, PP SIK, PMKominfo Keamanan Informasi, dll) Mengacu pada standar khusus sistem (kodefikasi/ klasifikasi, kamus data, SNI, dll) dan/atau peraturan peruu khusus terkait substansi Koordinasi Pelaksanaan pengembangan berkoordinasi dengan unit terkait dan Pusat Data dan Informasi

16 INTEGRASI SISTEM INFORMASI

17 Variasi Aplikasi SI di Puskesmas Core epuskesmas SIKDA Generik SIKDADU SIMPUS Jojok / JCare SISFOMAS SIMPUSTronik SIKDA Optima SIKDA DKK Semarang SIMPUS Medcis dan masih banyak lagi Khusus/Program PCare (BPJS) SIHA (P2P) SITT (P2P) SISMAL (P2P) SI PD3I (P2P) SI PTM (P2P) SIHEPI (P2P) eppgbm (Dit Gizi) Smart STBM (Dit Kesling) KS (Pusdatin) dan seterusnya Sumber Daya SISDMK (PPSDM) ASPAK (Dit Fasyankes)?

18 Prinsipnya elemen data sama elemen data berbeda elemen data berbeda Variasi Aplikasi SI di Puskesmas Core epuskesmas SIKDA Generik SIKDADU SIMPUS Jojok / JCare SISFOMAS SIMPUSTronik SIKDA Optima variasi pengembang SIKDA DKK Semarang SIMPUS Medcis dan masih banyak lagi Khusus/Program PCare (BPJS) SIHA (P2P) SITT (P2P) SISMAL (P2P) SI PD3I (P2P) SI PTM (P2P) SIHEPI (P2P) eppgbm (Dit Gizi) Smart STBM (Dit Kesling) KS (Pusdatin) dan seterusnya variasi program kes Sumber Daya SISDMK (PPSDM) ASPAK (Dit Fasyankes)? variasi program kes

19 Variasi Aplikasi SI di Puskesmas PUSKESMAS Aplikasi Core Aplikasi Sumber Daya Aplikasi Khusus/Program

20 Bagaimana hubungan antar aplikasi di Puskesmas? Duplikasi entry data Aplikasi core vs aplikasi sumber daya Sedikit duplikasi Aplikasi core vs aplikasi khusus/program Banyak duplikasi Aplikasi sumber daya vs aplikasi khusus/program Sedikit duplikasi Aplikasi Core Aplikasi Khusus/Program Aplikasi Sumber Daya

21 Integrasi SIK melalui Interoperabilitas DWH Layanan Interoperabilitas Data Kesehatan ( LIDK ) SIKDA Generik Aplikasi SI Puskesmas Lainnya SIHA SITT Sismal elogistik Sistem Lainnya P u s k e s m a s Puskesmas Puskesmas Puskesmas Puskesmas Puskesmas Aplikasi KS SIHA Klinik VCT, dll SIHA SITT SITT Klinik swasta, Lapas, dll Sistem lainnya Klinik swasta, dll

22 Strategi Integrasi di Tingkat Data Transaksi dalam Fasyankes Tujuan: Entri Data di Fasyankes Dilakukan Satu Kali Bridging System Masing-masing aplikasi sistem informasi dibuatkan mekanisme pertukaran data (web service) Interoperabilitas sistem antar aplikasi sistem informasi yang digunakan di Fasyankes Modular System Menggabungkan aplikasi-aplikasi sistem informasi program ke dalam aplikasi SIKDA Generik Aplikasi sistem informasi program sebagai modul Implementasi Dilaksanakan Secara Parallel

23 Teknik Pelaksanaan Interoperabilitas Sistem Aplikasi SIKDA Generik Database Web Service Aplikasi Lain Puskesmas Aplikasi Lain

24 Contoh 1 Pasien Tuan / Nyonya X berkunjung Layanan Interoperabilitas Data Kesehatan (LIDK) Health Information Exchange (HIE) Tuan / Nyonya X berkunjung Pasien Tgl : Tgl : Rekam Medis Tuan/Nyonya X HIV. Obat 4 8 Rekam Medis Tuan/Nyonya X ISPA Demam HIV Obat 5 Fasyankes A Fasyankes B 2 3 Server 7 6 SIHA Data Entry di Fasyankes A Server SIHA Server SIKDA Generik di Pusdatin SIKDA Generik/dll Data Entry di Fasyankes B

25 Contoh 2 Pasien Tuan / Nyonya X berkunjung Layanan Interoperabilitas Data Kesehatan (LIDK) Health Information Exchange (HIE) 5 1 Rekam Medis Tuan/ Nyonya X TB HIV Obat 4 6 Server SITT Fasyankes C 2 Server 3 Server SIHA SIKDA Generik/dll Data Entry Di Fasyankes A Server SIKDA Generik

26 Interoperabilitas dengan Berbagai K/L

27 Interoperabilitas dengan Berbagai K/L Kementerian Keuangan Kementerian Kesehatan VPN Regalkes & PKRT Internet Konsil Kedokteran Indonesia

28 Interoperabilitas dengan Berbagai K/L Kementerian Ristek dan Pendidikan Tinggi Kementerian Kesehatan Internet

29 Interoperabilitas dengan Berbagai K/L Kementerian Agama Kementerian Kesehatan Internet

30 Interoperabilitas dengan Berbagai K/L BPJS Kesehatan Kementerian Kesehatan Internet

31 Interoperabilitas dengan Berbagai K/L Kementerian Dalam Negeri Kementerian Kesehatan VPN

32 STANDARISASI SIK

33 Langkah Prioritas untuk Mewujudkan SI Terintegrasi Kebijakan dan regulasi SI SOP catpor SOP manajemen sistem SOP teknis sistem Tata kelola pertukaran data Tata kelola keamanan info Pengembangan integrasi Penyediaan infrastruktur TI Operasional sistem Integrasi Pengembangan Arsitektur Penataan Tata Kelola Pengembangan Standar Pengembangan Integrasi SI Terintegrasi Penilaian SIK (HMN&COBIT) Penyusunan Arsitektur Penyusunan Roadmap Dataset Metadata (HDD) Adopsi standar internasional Klasifikasi/Kodefikasi data Protokol Pertukaran Data

34 Standardisasi SIK Standardisasi Data Dataset untuk Puskesmas Dataset untuk Rumah Sakit Dataset untuk Dinkes (bank data) Standardisasi Sistem ID Nasional (NIK) sebagai master patient index Metadata (HDD) Kodefikasi data Protokol Pertukaran Data dan Komunikasi data Standardisasi Tata Kelola SOP manajemen sistem SOP teknis sistem Standardisasi SDM Jabatan fungsional: Prakom, Statistisi, Epidemiolog, Perekam Medis, dll. Diusulkan Jabfung Infokes Pendidikan beasiswa ke FKM/FK (Informatika Kesehatan/SIMKES/Biomedical Informatics) Pelatihan kerjasama dgn 9 universitas center of excellence Penyusunan standar Membuat sendiri Adopsi modifikasi Adopsi identik Rujukan standar sebagian sudah ada yang mengacu pada standar nasional (SNI), internasional (ISO), HIPAA, dll.

35 Standardisasi Dataset Puskesmas Rumah Sakit Bank Data Perbaikan SP2TP Kep Dirjen Binkesmas no: 590/BM-Info/V/96 tentang SIMPUS Penyederhanaan SP2TP menjadi SP3 Pusdatin (Jabar dan Banten) Saat ini dilakukan revisi berdasarkan PMK No 75/2014 tentang Puskesmas Revisi SP2TP/SIMPUS RPMK ttg Sistem Informasi Puskesmas Pencatatan data RS SOP-SOP pelayanan PMK No. 269/MENKES/PER/III/2008 tentang Rekam Medis Pelaporan data RS PMK No 171/2011 tentang SIRS Pedoman/Juknis Program PMK No 92/2014 tentang Penyelenggaraan Komdat Juknis SAKIP/LAKIP berdasar indikator Renstra Juknis SPM Bidang Kesehatan Juknis Profil Kesehatan

36 Kamus Data Kesehatan (HDD/metadata) Kata Hat-I ver 1 Kata Hat-I (Kamus Data Kesehatan Indonesia) adalah kamus data dan terminologi medis, sebagai standar pengembangan aplikasi sistem e-kesehatan. Alamat: idn-hdd.kemkes.go.id Kamus Data Kesehatan Indonesia merupakan daftar keterangan tentang standar data dalam terminologi klinis/kesehatan pada seluruh Sistem Informasi Kesehatan di Indonesia dalam rangka menciptakan kesamaan arti serta meningkatkan validitas dan reliabilitas data kesehatan untuk meningkatkan komunikasi pertukaran, pengumpulan, dan penggunaan data yang terintegrasi.

37 Kamus Data Kesehatan (HDD/metadata) Orang Fasyankes Penyakit Menular Penyakit Tidak Menular Penyakit Tropis Tanda dan Gejala JKN (Klaim, Penerima Manfaat) Integrasi Sistem Informasi Puskesmas Pemeriksaan Fisik Pemeriksaan Penunjang Kamus Data Kesehatan Indonesia update 2016 Penatalaksanaan Medis Gizi Komponen Metadata Nama elemen data Terjemahan Tipe Status Definisi Konteks Domain data Kategori Referensi Tipe Data Representatif data Minimum Maksimum Nilai Komentar Teknis Mapping dengan standar lainnya

38 Kodifikasi Pasien/Klien NIK, NKK Jenis Kelamin Wilayah Administrasi Klasifikasi Penyakit ICD 10, ICPC (diagnosis) Klasifikasi Penyakit ICD 9 CM (tindakan) Pengelompokan Kasus INA CBGs Obat dan Sediaan Farmasi Puskesmas Rumah Sakit Apotik SDM/Nakes Sarpras-Alkes Unit Kerja Status Akreditasi Tarif Pelayanan Jenis Pelayanan Kelas Rawat Jenis Rawat Jenis Kepesertaan Kode.

39 Rujukan Standar SNI Informatika Kesehatan Penyusunan Standar Nasional Indonesia (SNI) Informatika Kesehatan (e-kesehatan) Komtek/PT 35.01: Teknologi Informasi, WG ekesehatan Telah selesai 9 SNI Informatika Kesehatan yang diadopsi dari ISO (< 150 standard yang ada) Tindak lanjut Sosialisasi kepada semua stakeholder 9 SNI Informatika Kesehatan, dan 1 SNI Teknologi Informasi yg diserahkan ke Kemkes SNI kode representasi jenis kelamin manusia Penyusunan Permenkes untuk pemberlakukan 9+1 SNI yang telah ditetapkan Alih bahasa 9+1 SNI yang telah ditetapkan. Pembentukan Komtek Informatika Kesehatan tersendiri yang terlepas dari Komtek Teknologi Informasi SNI ISO : 2014 SNI ISO : 2014 SNI ISO : 2014 SNI ISO 27789:2014 SNI ISO 27799:2014 SNI ISO/TS 13582:2014 SNI ISO :2014 Informatika kesehatan Arsitektur layanan Bagian 1: Sudut pandang organisasi Informatika kesehatan Arsitektur layanan Bagian 2: Sudut pandang informasi Informatika kesehatan Arsitektur layanan Bagian 3: Sudut pandang komputasi Informatika kesehatan Jejak audit untuk rekam kesehatan elektronik Informatika kesehatan Manajemen keamanan informasi dalam bidang kesehatan menggunakan SNI ISO/IEC Informatika kesehatan Berbagi informasi mengenai daftar Pengenal Objek Informatika kesehatan Komunikasi rekam kesehatan elektronik Bagian 3: Arketipe referensi dan daftar istilah SNI ISO/TR :2014 Informatika kesehatan Peta jalan arsitektur ekesehatan berbasis kapasitas Bagian 1: Gambaran umum inisiatif ekesehatan nasional SNI ISO/HL :2014 Informatika kesehatan HL7 versi 3 Model informasi referensi Rilis 1

40 PNPS yang diajukan pada tahun 2017 Rep-Rep ISO 17115:2007. Health Informatics Vocabulary for Terminology System ISO/TR 12309:2009. Health Informatics Guidelines for terminology development organizations ISO/TR 13054:2012. Knowledge management of health information standards ISO/TR 20514:2005. Health Informatics Electronic health record definition, scope and context ISO/TR :2014. Health Informatics Capacity-based ehealth architecture roadmap Part 2: Architectural components and maturity model SNI Terjemahan SNI ISO :2014. Informatika Kesehatan Arsitektur Layanan Bagian 1: Sudut pandang organisasi (ISO :2009, IDT) SNI ISO :2014. Informatika Kesehatan Arsitektur Layanan Bagian 2: Sudut pandang informasi (ISO :2009, IDT) SNI ISO :2014. Informatika Kesehatan Arsitektur Layanan Bagian 3: Sudut pandang komputasi (ISO :2009, IDT) SNI ISO/TR :2014. Informatika Kesehatan Peta jalan arsitektur ekesehatan berbasis kapasitas Bagian 1: Gambaran umum inisiatif ekesehatan nasional (ISO/TR :2012, IDT) SNI ISO/IEC 27799:2014. Informatika Kesehatan Manajemen keamanan informasi dalam bidang kesehatan menggunakan SNI ISO/IEC (ISO/IEC 27799:2008, IDT) SNI ISO/IEC 27789:2014. Informatika Kesehatan Jejak audit untuk rekam kesehatan elektronik (ISO/IEC 27789:2013, IDT)

41 KEAMANAN INFORMASI KESEHATAN

42 Information is an asset which, like other important business assets, has value to an organization and consequently needs to be suitably protected ISO/IEC 27002:2007

43 Whatever form the information takes, or means by which it is shared or stored, it should always be appropriately protected ISO/IEC 27002:2007

44 Bentuk Informasi Hardcopy (asli, salinan, transparan, fax) Softcopy (tersimpan di media tetap atau portabel) Percakapan telepon Telekonferensi video

45 Keamanan Informasi adalah terjaganya kerahasiaan (confidentiality), keutuhan (integrity), dan ketersediaan (availability) informasi

46 Ancaman Keamanan Informasi Dewasa ini tidak ada satu-pun industri yang terbebas dari hambatan, tantangan, ancaman, dan gangguan (HTAG) pada sistem jaringan komputer mereka. Penggunaan TIK di bidang kesehatan meningkatkan aksesibilitas, kualitas, dan kesinambungan pelayanan kesehatan Namun dibalik itu juga terdapat ancaman terhadap data yang dipertukarkan dan disimpan secara digital Salah satu ancaman terbesar adalah Cybersecurity Cybersecurity telah menjadi isu yang krusial untuk berbagai sektor termasuk kesehatan Data kesehatan merupakan informasi yang paling sensitif dan kritikal yang dapat mengancam keamanan dan kesejateraan masyarakat

47 Sumber: Lemsaneg/BSSN

48 Ancaman Siber di Industri Kesehatan Laporan US Department of Health & Human Services, Office for Civil Rights, 2015 telah terjadi kebocoran data EMR pasien yang melibatkan kurang lebih 113 juta pasien di Amerika Serikat. Laporan Identity Theft Resources di Amerika Serikat (Maret 2017), 25% dari HTAG terjadi pada sistem jaringan komputer di sektor pelayan kesehatan, kerugian USD 5.6 miliar per tahun-nya.

49 Ancaman Siber di Industri Kesehatan Menurut Cyber Security Intelligence Index yang dilakukan oleh IBM (2015): lebih dari 100 juta rekam kesehatan rentan atau memiliki risiko pada tahun 2015 di lebih dari 8000 perangkat dan di lebih dari 100 negara. Serangan siber di tahun 2016 adalah serangan dari ransomware di 150 kota di dunia dan mulai heboh di Indonesia pada tahun Industri kesehatan telah menjadi target utama dari serangan siber. Ini merupakan isyarat bahwa industri kesehatan juga tidak bebas dari ancaman

50 Mengapa industri kesehatan menjadi target utama dari serangan siber? Terbatasnya regulasi Data kesehatan bernilai ekonomis Lambannya adopsi sistem keamanan Sumber: Daryo Soemitro, Supriantoro, Ardi Sutedja Rendahnya kepedulian Data rekam medis dan sejenisnya saat ini telah menjadi sebuah tambang emas yang sangat bernilai ekonomis yang bisa diperjual-belikan Budaya keamanan informasi di antara para profesional kesehatan masih perlu ditingkatkan Institusi pelayanan kesehatan di seluruh dunia termasuk industri yang lamban di dalam menerapkan sistem keamanan informasi Terbatasnya regulasi keamanan informasi di sektor kesehatan

51 Komitmen Global Resolusi WHA tahun 2005 nomor bahwa all countries have integrated the use of Information and Communication Technologies in their national health information systems and health infrastructure Untuk mewujudkan hal itu, WHO mendorong kepada setiap negara untuk: antara lain memobilisasi kerjasama lintas sektor dalam mengadopsi norma dan standar e-kesehatan, evaluasi, prinsip-prinsip costeffectiveness dalam e-kesehatan untuk menjamin mutu, etika, dan keamanan dengan tetap mengedepankan kerahasiaan, privasi, equity, dan equality.

52 Kebijakan Keamanan Informasi Kesehatan Kebijakan (pengaturan) keamanan informasi kesehatan secara umum sudah ada (UU, PP, Permenkes, Kepmenkes) secara khusus mengatur tentang keamanan informasi kesehatan belum ada Rujukan standar sebagian sudah ada yang mengacu pada standar nasional (SNI), internasional (ISO), HIPAA.

53 Kebijakan Keamanan Informasi Kesehatan Peta Jalan Sistem Informasi Kesehatan Prinsip Keamanan dan kerahasian. Sistem Informasi yang dikembangkan dapat menjamin keamanan dan kerahasiaan data. Strategi 5. Meningkatkan dan menyelenggarakan sistem pengumpulan, penyimpanan, analisis, dan diseminasi data secara sistematis. Tersedianya pedoman, standar, petunjuk teknis pengelolaan data kesehatan secara elektronik yang meliputi pengumpulan, penyimpanan, diseminasi, dan keamanan data. Tersedianya kebijakan dan SOP untuk Mekanisme pertukaran informasi (data sharing) diantara pemangku kepentingan dengan penekanan pada prinsip keamanan dan kerahasiaan data/informasi. Strategi e-kesehatan Nasional Misi 3. Memperluas dan meningkatkan layanan dan aplikasi sistem teknologi informasi dan komunikasi yang mampu meningkatkan kualitas proses kerja pelayanan kesehatan. Menyediakan layanan digital signature untuk mendukung keamanan data elektronik Misi 6. Menata dan menguatkan peraturan, kebijakan, dan pemenuhan kebijakan e-kesehatan nasional sebagai landasan, arah, dan tujuan implementasi e-kesehatan ke depan, serta menjamin integritas sistem layanan kesehatan.

54 Rujukan Standar SNI SNI ISO 27789:2014 SNI ISO 27799:2014 Informatika kesehatan Jejak audit untuk rekam kesehatan elektronik Informatika kesehatan Manajemen keamanan informasi dalam bidang kesehatan menggunakan SNI ISO/IEC 27002

55 ISO ISO/TS 21547:2010 Rujukan Standar Health informatics -- Security requirements for archiving of electronic health records Principles ISO/TR 21548:2010 Health informatics -- Security requirements for archiving of electronic health records Guidelines ISO/TS :2009 Health informatics -- Electronic health record communication -- Part 4: Security ISO/TR :2009 Health informatics -- Information security management for remote maintenance of medical devices and medical information systems -- Part 1: Requirements and risk analysis ISO/TR :2009 ISO/TS 14441:2013 ISO 22857:2013 Health informatics -- Information security management for remote maintenance of medical devices and medical information systems -- Part 2: Implementation of an information security management system (ISMS) Health informatics -- Security and privacy requirements of EHR systems for use in conformity assessment Health informatics -- Guidelines on data protection to facilitate transborder flows of personal health data

56 Rujukan Standar HIPAA protected health information Names All geographical identifiers Dates (other than year) directly related to an individual Phone numbers Fax numbers addresses Social Security numbers Medical record numbers Health insurance beneficiary numbers Account numbers Certificate/license numbers Vehicle identifiers and serial numbers, including license plate numbers; Device identifiers and serial numbers; Web Uniform Resource Locators (URLs) Internet Protocol (IP) address numbers Biometric identifiers, including finger, retinal and voice prints Full face photographic images and any comparable images Any other unique identifying number, characteristic, or code except the unique code assigned by the investigator to code the data

57 Penyelenggara Sistem Elektronik yang menyelenggarakan Sistem Elektronik Strategis harus menerapkan standar SNI ISO/IEC dan ketentuan pengamanan yang ditetapkan oleh Instansi Pengawas dan Pengatur Sektornya Permenkominfo No 4/ SMPI

58 Organisasi yang memroses informasi kesehatan, termasuk informasi kesehatan pribadi, harus memiliki kebijakan tertulis tentang keamanan informasi, yang disetujui oleh manajemen, dipublikasikan, dan kemudian disampaikan kepada semua karyawan dan pihak eksternal yang relevan SNI ISO 27799:2014 Informatika kesehatan Manajemen keamanan informasi dalam bidang kesehatan menggunakan SNI ISO/IEC 27002

59 Data Bagi Kemaslahatan Manusia

60 terima kasih better information better decision better health