Dalla tracciabilità documentale alla prevenzione del rischio probatorio: come la documentazione elettronica può allineare le strutture alla giurisprudenza più recente.
a cura del Comitato Scientifico di EvaluationData
Premessa.
Come abbiamo visto di recente, negli ultimi anni la Corte di cassazione ha consolidato un orientamento molto chiaro: l’incompletezza della cartella clinica può giocare un ruolo decisivo nel giudizio di responsabilità sanitaria.
In particolare, è stato ribadito che l’eventuale incompletezza della cartella clinica è una circostanza di fatto che il giudice può utilizzare per ritenere dimostrato il nesso causale tra la condotta del medico e il danno del paziente, quando proprio quella incompletezza renda impossibile accertare il nesso eziologico e il sanitario abbia tenuto una condotta astrattamente idonea a provocare il danno.
In questo scenario, la cartella clinica digitale o elettronica non è solo una scelta tecnologica, ma uno strumento strategico di compliance giuridica e di gestione del rischio clinico.
1. Cartella clinica: natura giuridica e requisiti essenziali
In ambito ospedaliero pubblico o convenzionato, la cartella clinica è qualificata come atto pubblico assistito da fede privilegiata almeno per i fatti attestati come avvenuti in presenza del sanitario (per esempio il referto di pronto soccorso).
Questo significa che fa piena prova, fino a querela di falso, della provenienza dal pubblico ufficiale, delle dichiarazioni rese e dei fatti attestati, mentre diagnosi, valutazioni e giudizi clinici non sono coperti da fede privilegiata, ma costituiscono elementi liberamente valutabili dal giudice, spesso in combinazione con altri mezzi di prova.
Questa natura non cambia se il supporto è digitale poiché cartella cartacea e cartella elettronica condividono la stessa rilevanza giuridica, a parità di contenuto e funzione.
Quanto ai requisiti fondamentali della cartella clinica, giurisprudenza e dottrina ritengono assolutamente necessarie:
la chiarezza grafica e di contenuto;
l’accuratezza e veridicità delle annotazioni;
la completezza in ogni sua parte;
l’immediatezza e attualità (annotazioni contestuali ai fatti);
la continuità nel tempo, a documentare l’intero percorso di cura;
la rintracciabilità delle attività e degli operatori;
la pertinenza rispetto alle finalità assistenziali, in coerenza con i principi di correttezza, pertinenza e non eccedenza della disciplina privacy.
Sul piano penale, ogni alterazione della cartella clinica può integrare il reato di falso in atto pubblico, anche quando si tratti di integrazioni tardive o retrodatate.
2. Incompletezza della cartella e nesso causale: il quadro giurisprudenziale
Nel contenzioso sanitario, la cartella clinica è lo strumento principale per ricostruire la storia clinica del paziente e verificare eventuali errori diagnostici o terapeutici.
Secondo la consolidata giurisprudenza della Corte di Cassazione, in applicazione del principio di vicinanza della prova una volta che il paziente alleghi l’inadempimento, spetta a medico e struttura dimostrare l’esatto adempimento o la causa non imputabile del danno.
All’interno di tale assetto degli oneri probatori, la gestione della documentazione sanitaria ricade nella sfera organizzativa della struttura, che è il soggetto “più vicino” alla prova.
La Cassazione ha affermato che l’incompletezza della cartella clinica può essere utilizzata dal giudice per ritenere provato il nesso causale quando proprio quella incompletezza rende impossibile accertare in modo diretto il nesso eziologico e la condotta del sanitario è astrattamente idonea a causare il danno lamentato.
Da ciò deriva che le lacune documentali possono tradursi in un serio aggravio di responsabilità per la struttura. Infatti, la mancanza o la scarsa qualità della documentazione non danneggia il paziente (che non può essere penalizzato da condotte omissive altrui), ma può anzi rafforzare la sua posizione probatoria.
3. Informazione, consenso e documentazione nel fascicolo clinico
Tema intrisecamente connesso a quello della corretta gestione della cartella clinica è quello del consenso informato.
A tale riguardo, la L. 219/2017 ha disciplinato in modo organico il rapporto tra informazione, consenso e autodeterminazione del paziente e ha stabilito i seguenti principi fondamentali:
a) nessun trattamento sanitario può iniziare o proseguire senza il consenso libero e informato, salvo i casi espressamente previsti dalla legge;
b) il paziente ha diritto a informazioni complete, aggiornate e comprensibili su diagnosi, prognosi, rischi, alternative e conseguenze del rifiuto;
c) rifiuto delle informazioni, designazione di un fiduciario, consenso e sua eventuale revoca devono essere documentati in cartella clinica e fascicolo sanitario elettronico;
d) il tempo della comunicazione è tempo di cura, e le strutture devono garantire formazione adeguata del personale.
La cartella (anche digitale) diventa quindi il luogo naturale dove attestare non solo gli atti tecnici, ma anche l’intero percorso informativo e decisionale del paziente.
4. Cartella clinica digitale e FSE: il quadro di riferimento
La digitalizzazione della cartella clinica deve essere accompagnata da regole che assicurino autenticità, integrità, leggibilità e reperibilità nel tempo dei documenti.
Il riferimento generale è il decreto legislativo 7 marzo 2005, n. 82, recante il Codice dell’amministrazione digitale (CAD), in particolare gli artt. 20, 43, 44 e 71, insieme alle Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici, applicabili secondo il rispettivo ambito soggettivo e oggettivo. L’art. 43 disciplina l’adempimento degli obblighi di conservazione e di esibizione mediante documenti informatici; le regole tecniche AgID affrontano il ciclo documentale dalla formazione alla conservazione.
Per le strutture sanitarie private, l’applicazione di queste disposizioni deve essere valutata in relazione alla natura del soggetto, al documento trattato e agli specifici obblighi di legge: non è corretto affermare che ogni prescrizione del CAD riguardi indistintamente, nello stesso modo, ogni struttura privata e ogni documento clinico.
Resta tuttavia essenziale, anche al di fuori degli obblighi direttamente applicabili, adottare un sistema documentale che garantisca almeno l’dentificazione certa dell’autore della registrazione, l’associazione del documento al paziente e all’episodio assistenziale corretti, la registrazione della data e dell’ora di formazione, la protezione da modifiche non autorizzate, la- tracciabilità delle rettifiche e delle integrazioni, la conservazione affidabile e possibilità di reperire la documentazione per tutto il periodo previsto, l’esportazione e produzione di copie leggibili in caso di contenzioso, verifica o richiesta legittima.
La conservazione digitale non coincide, infatti, con il semplice salvataggio dei file su un server o con la disponibilità della cartella nell’applicativo gestionale. Occorre un processo documentale governato, con responsabilità definite e verifiche sull’integrità e sulla leggibilità nel tempo.
AgID evidenzia proprio la necessità di considerare la gestione documentale come un processo unitario, comprendente formazione, gestione e conservazione, e di definire ruoli e procedure organizzative.
Un ulteriore riferimento è il decreto del Ministero della salute 7 settembre 2023, relativo al Fascicolo sanitario elettronico 2.0.
L’art. 12 individua tra i soggetti che concorrono all’alimentazione del FSE le strutture sanitarie accreditate con il Servizio sanitario nazionale, quelle autorizzate e gli esercenti le professioni sanitarie, anche convenzionati, quando operano in autonomia. Il medesimo articolo prevede, per i soggetti interessati, l’alimentazione con i contenuti indicati dall’art. 3 entro cinque giorni dall’erogazione della prestazione sanitaria, nei limiti e secondo le condizioni stabiliti dal decreto.
Il termine di cinque giorni riguarda l’alimentazione del FSE, non costituisce una licenza per rinviare la compilazione della cartella clinica. La registrazione clinica deve avvenire secondo i tempi propri dell’attività assistenziale e delle regole professionali applicabili.
Per una struttura sanitaria, il sistema digitale dovrebbe pertanto coordinare due flussi distinti:
– la formazione tempestiva e completa della documentazione clinica interna;
– la produzione, la verifica e la trasmissione dei documenti destinati al FSE, nei termini e con le modalità prescritti.
La mancata, intempestiva o inesatta alimentazione del FSE può generare un problema autonomo di compliance. Non va confusa con l’incompletezza della cartella clinica, anche se entrambe le criticità possono derivare da carenze comuni nei processi di gestione documentale.
La cartella clinica digitale contiene dati relativi alla salute, soggetti alla disciplina rafforzata del Regolamento (UE) 2016/679 (GDPR), in particolare agli artt. 5, 9, 24, 25 e 32, nonché alle altre disposizioni applicabili in materia di riservatezza, sicurezza e responsabilizzazione del titolare del trattamento.
La struttura deve quindi progettare un sistema che concili due esigenze: assicurare che le informazioni cliniche siano complete, accessibili e disponibili a chi ne ha legittimamente bisogno ed impedire che siano consultate, alterate, diffuse o utilizzate da soggetti privi di autorizzazione o per finalità non consentite.
La tracciabilità degli accessi, la profilazione delle autorizzazioni, la gestione delle credenziali, il controllo degli accessi anomali, i backup e le procedure di ripristino non sono elementi accessori. Sono componenti del governo del sistema informativo sanitario e pertanto la cartella digitale deve quindi essere progettata secondo i principi di privacy by design e by default, con particolare attenzione a sicurezza, minimizzazione, tracciabilità degli accessi e gestione dei diritti degli interessati (in primis il diritto di accesso ai dati).
La protezione dei dati, tuttavia, non deve trasformarsi in un ostacolo all’assistenza: occorre progettare profili di accesso coerenti con le funzioni professionali, procedure per le urgenze e controlli successivi sugli accessi eccezionali.
La digitalizzazione deve quindi realizzare un equilibrio tra disponibilità clinica, integrità documentale e riservatezza.
L’attuale quadro normativo, oltre a prevedere il Fascicolo Sanitario Elettronico (FSE) e la Cartella Clinica digitale o Elettronica (CCE), prevede anche il Dossier Sanitario Elettronico (DSE) il quale costituisce l’archivio digitale degli eventi clinici presenti e pregressi di un paziente, costituito presso un singolo organismo sanitario (pubblico o privato) quale unico titolare del trattamento.
In tal senso il DSE raccoglie referti, ricoveri, accessi in pronto soccorso, terapie, ecc. ed è accessibile ai diversi professionisti della stessa struttura che assistono il paziente. Esso è finalizzato a documentare la storia clinica del paziente per migliorare la continuità di cura.
Per questa ragione, qualunque sistema informatico che storicizzi e condivida dati clinici tra più reparti della stessa struttura integra, di fatto, un DSE, a prescindere dal nome utilizzato.
5. I vantaggi della cartella clinica digitale per la compliance giurisprudenziale
Nel modello tradizionale, la completezza della cartella dipende in larga misura dall’attenzione del singolo professionista, dalla disponibilità dei moduli, dal coordinamento tra reparti e dalla successiva attività di archiviazione.
La digitalizzazione consente di trasformare parte di queste attività in procedure strutturate.
La cartella clinica digitale può, infatti, rappresentare una risposta organizzativa concreta al rischio probatorio evidenziato dalla Cassazione, purché venga progettata come un sistema di documentazione e controllo e non come una semplice trasposizione elettronica dei moduli cartacei.
Il suo principale vantaggio consiste nella possibilità di integrare la registrazione dell’attività clinica con controlli automatici, identificazione degli autori, registrazione temporale degli eventi, gestione delle anomalie e verifiche sistematiche della completezza documentale.
La differenza rispetto al cartaceo non è, dunque, soltanto tecnologica: è soprattutto organizzativa.
Un sistema di cartella clinica digitale ben progettato può ridurre drasticamente il rischio di lacune documentali grazie alla creazione di campi obbligatori (hard stop) per dati essenziali quali diagnosi iniziale e successive, esami e referti, terapie prescritte e somministrate, parametri vitali critici, eventi avversi e complicanze ed informazione e consenso (o rifiuto/revoca); check‑list integrate per procedure complesse (chirurgia, anestesia, parto, emergenze), che guidano il medico nella compilazione; moduli dedicati alle situazioni di urgenza, con campi preconfigurati per triage e decisioni critiche.
Questo tipo di design aiuta a rispettare i requisiti di completezza, continuità e attualità valorizzati dalla giurisprudenza, e i principi di pertinenza e non eccedenza della normativa privacy.
La cartella digitale consente, inoltre una tracciabilità molto più precisa rispetto al cartaceo in quanto rende possibile la registrazione automatica di data e ora di ogni inserimento o modifica; l’identificazione univoca dell’operatore (user ID, ruolo, reparto); la conservazione delle versioni precedenti (versioning) e i log di accesso e consultazione.
Questi elementi dimostrano l’“immediatezza” e l’“attualità” delle annotazioni, rendono più difficile e rischiosa ogni alterazione successiva (“integrazioni ora per allora”), già censurata dalla Cassazione come falso in atto pubblico e responsabilizzano gli operatori, consapevoli che ogni omissione o modifica è tracciabile.
Inoltre, poiché la cartella digitale può contenere moduli specifici per registrare i contenuti dell’informazione (diagnosi, rischi, alternative, conseguenze del rifiuto), acquisire il consenso con strumenti elettronici (firme qualificate o avanzate, documenti allegati, registrazioni audio/video collegate al fascicolo) e annotarne rifiuti, revoche e modifiche nonché collegare ogni consenso allo specifico intervento o trattamento, consente di generare documentazione strutturata dal valore difensivo molto superiore rispetto ai moduli generici, spesso ritenuti inadeguati dalla giurisprudenza
Ed ancora, l’integrazione tra cartella digitale, DSE e FSE consente di superare le tradizionali “isole informative” tra reparti e tra strutture atteso che il DSE offre una visione completa degli eventi clinici all’interno della stessa struttura e il il FSE, nel rispetto delle regole di consultabilità, permette di accedere a dati rilevanti prodotti da altre strutture del SSN o accreditate.
Ciò riduce i rischi di errore dovuti a informazioni mancanti (per esempio allergie, patologie pregresse, trattamenti in corso) e rafforza la posizione della struttura nel dimostrare la diligenza ex art. 1176, comma 2, c.c.
Per fare un esempio pratico, si pensi a un ricovero chirurgico.
Il sistema potrebbe prevedere un percorso documentale nel quale siano progressivamente registrati: valutazione preoperatoria e indicazione all’intervento, valutazione anestesiologica, consenso informato e relativa documentazione, checklist di sicurezza, verbale operatorio, prescrizioni e somministrazioni terapeutiche, monitoraggio postoperatorio, registrazione delle complicanze e delle misure adottate e valutazione conclusiva e dimissione.
Per ciascuna fase il sistema può individuare il documento atteso, il professionista responsabile della registrazione, il momento previsto per la compilazione e l’eventuale necessità di una verifica.
Se, ad esempio, manca il verbale operatorio o non risulta documentato un controllo postoperatorio previsto dal percorso adottato, il sistema può segnalare l’anomalia prima della chiusura amministrativa della cartella.
Questa funzione non garantisce che la prestazione sia stata correttamente eseguita. Consente, però, di intercettare tempestivamente un’omissione documentale e di chiedere chiarimenti a chi è in grado di fornirli, quando i fatti sono ancora ricostruibili.
Il principio operativo è semplice: la completezza della documentazione deve essere verificata durante il percorso assistenziale, non soltanto quando il paziente viene dimesso o quando insorge un contenzioso.
Rimanendo in tema, uno dei problemi più rilevanti nei giudizi di responsabilità sanitaria riguarda la ricostruzione della successione temporale degli eventi.
Occorre poter stabilire, ad esempio, quando sia comparso un sintomo, quando sia stato rilevato un parametro anomalo, quando il sanitario ne abbia preso conoscenza, quali decisioni siano state assunte e quando siano stati effettuati gli interventi conseguenti.
La digitalizzazione può ridurre il rischio tipico del sistema cartaceo dato, appunto, dall’impossibilità di ricostruire con sufficiente precisione quando una registrazione sia stata aggiunta, corretta o sostituita.
In tal senso, una cartella digitale ben progettata può associare alle registrazioni:
– data e ora della prestazione o dell’evento clinico;
– data e ora di inserimento della nota;
– identità dell’autore;
– eventuale identità di chi ha validato o controfirmato il documento;
– cronologia delle rettifiche e delle integrazioni;
– collegamento con gli esami, le prescrizioni e gli altri documenti pertinenti.
È importante distinguere l’ora dell’evento clinico da quella in cui l’informazione viene inserita nel sistema. Una nota compilata alle ore 15:00 può descrivere un evento avvenuto alle ore 13:00: confondere i due momenti impedirebbe una ricostruzione attendibile.
La piattaforma dovrebbe quindi rendere visibile l’eventuale registrazione differita, senza alterare retroattivamente la cronologia.
Anche i log informatici devono essere protetti da modifiche non autorizzate e gestiti in modo coerente con le finalità di sicurezza, documentazione e conservazione. Il semplice fatto che un software riporti una data e un’ora non dimostra, da solo, l’autenticità sostanziale di quanto dichiarato.
Un sistema adeguato dovrebbe distinguere tra la registrazione originaria e la rettifica di un errore materiale ovvero l’integrazione successiva di informazioni, l’annotazione tardiva di un evento già verificatosi e la correzione effettuata da un soggetto diverso dall’autore iniziale, quando consentita.
La rettifica non dovrebbe comportare la cancellazione della versione precedente, ma conservare una storia verificabile delle modifiche, con autore, data, ora e motivazione ove necessaria.
Questa impostazione ha un’importante ricaduta probatoria. Consente di distinguere una normale correzione documentale da un’integrazione successiva e di valutarne correttamente la portata.
La tracciabilità non elimina il rischio di dichiarazioni inesatte o di registrazioni tardive, ma rende più controllabile il processo documentale e riduce l’ambiguità sulla formazione del documento.
Si osserva infine che la cartella non dovrebbe limitarsi a documentare che cosa è stato fatto. Nei passaggi clinicamente rilevanti dovrebbe consentire di comprendere anche perché sia stata assunta una determinata decisione.
La digitalizzazione può favorire questo risultato mediante campi strutturati, collegamenti tra prescrizioni ed esecuzioni, registrazione delle rivalutazioni e spazi narrativi per le motivazioni cliniche.
Si consideri il caso di un paziente che sviluppi un peggioramento improvviso.
Una documentazione adeguata dovrebbe permettere di ricostruire:
1. i parametri clinici precedenti al peggioramento;
2. il momento in cui è stata rilevata l’anomalia;
3. le informazioni disponibili al professionista;
4. la valutazione clinica effettuata;
5. gli interventi disposti e i tempi della loro esecuzione;
6. la risposta del paziente;
7. l’eventuale attivazione di consulenze o trasferimenti.
Un sistema digitale può collegare questi elementi in un unico percorso cronologico, evitando che dati decisivi rimangano dispersi tra applicativi diversi, schede infermieristiche, referti di laboratorio e documentazione specialistica.
La presenza di dati strutturati, tuttavia, non deve sacrificare la specificità del caso clinico. Un campo obbligatorio compilato con formule standardizzate non equivale a una motivazione clinica adeguata.
6. I rischi della cartella digitale e le contromisure necessarie
La digitalizzazione non elimina però automaticamente i rischi, anzi può introdurre nuovi rischi se non è accompagnata da una revisione dei processi.
Alcuni profili critici potrebbero essere costituiti, ad esempio, dal sovraccarico informativo, ossia inserire “tutto” in modo non strutturato può compromettere la leggibilità e violare i principi di pertinenza e minimizzazione. In tale ambito si colloca il “Copia e incolla” di informazioni precedenti. La riproduzione automatica di note precedenti può determinare la permanenza di dati non aggiornati, valutazioni non più attuali o contraddizioni tra documenti.
La struttura deve quindi prevedere controlli sulla provenienza e sull’attualità delle informazioni riprodotte.
Un altro rischio potrebbe configurarsi nella compilazione meramente formale: campi obbligatori riempiti con formule standardizzate e generiche riducono il valore probatorio delle annotazioni. L’obbligatorietà informatica di un campo non assicura la veridicità o la completezza sostanziale dell’informazione. La selezione di una casella non equivale, da sola, alla prova che il controllo sia stato realmente eseguito. Inoltre, una cartella che supera tutti i controlli automatici può comunque non rappresentare correttamente il percorso assistenziale. Per questo motivo, gli audit devono includere una valutazione qualitativa, svolta da personale competente, della coerenza tra dati, decisioni cliniche ed eventi.
Ulteriore criticità potrebbe essere data dalle vulnerabilità tecniche che si verificano quando sistemi non adeguatamente protetti possono essere esposti ad accessi indebiti o alterazioni dei dati, con gravi conseguenze penali e civilistiche. Il contratto con il fornitore deve disciplinare accessibilità ed esportabilità dei dati, continuità del servizio, gestione degli incidenti, disponibilità dei log, migrazione e restituzione della documentazione alla cessazione del rapporto. La struttura non può perdere la capacità di accedere alle cartelle cliniche perché il fornitore cambia, il contratto termina o una piattaforma diventa obsoleta.
Le contromisure per contrastare i suddetti rischi connessi alla gestione della cartella clinica, coerenti con il quadro normativo, sono l’autenticazione forte e gestione rigorosa delle credenziali; l’uso di firme elettroniche (almeno avanzate, preferibilmente qualificate) per atti critici; audit trail non modificabile e sistemi di conservazione digitale a norma; formazione continua del personale sull’uso corretto del sistema e sulle responsabilità connesse alla tenuta della cartella.
7. Cartella digitale come strumento di risk management
Oltre alla dimensione probatoria, la cartella digitale può diventare un vero e proprio strumento di gestione del rischio clinico attraverso sistemi di alert clinici (per allergie, interazioni farmacologiche, parametri critici non monitorati), indicatori di qualità documentale (tasso di campi incompleti, tempi di compilazione, frequenza di modifiche tardive) e collegamenti a protocolli e linee guida (check‑list operative che attestano l’adesione alle best practice).
Questi strumenti permettono alla struttura di dimostrare non solo di aver documentato correttamente l’attività svolta, ma anche di aver organizzato il proprio servizio in modo proattivo per prevenire gli eventi avversi, in coerenza con i principi di diligenza organizzativa e accountability.
Per questa ragione, l’implementazione della cartella clinica digitale non dovrebbe essere affidata esclusivamente alla funzione informatica.
Il progetto coinvolge competenze diverse, che devono essere coordinate attraverso una governance formalizzata.
Il risk manager dovrebbe avere un ruolo centrale nel collegare i dati prodotti dalla cartella digitale agli obiettivi di sicurezza delle cure.
L’analisi delle omissioni documentali può infatti alimentare il sistema di gestione del rischio: se un reparto registra ripetute lacune nelle rivalutazioni postoperatorie, la risposta non dovrebbe limitarsi a richiamare i singoli professionisti. Occorre verificare se il problema dipenda da carichi di lavoro, procedure poco chiare, interfacce informatiche inadeguate o insufficiente formazione.
Il DPO, a sua volta, deve essere coinvolto nei profili di protezione dei dati, accessibilità e tracciamento, ma non gli compete certificare la correttezza clinica della cartella o assumere la responsabilità della gestione del rischio sanitario.
La governance deve quindi distinguere i compiti e, nello stesso tempo, garantire che le diverse funzioni operino su un quadro informativo coerente.
8. Conclusioni operative per le strutture sanitarie
L’orientamento giurisprudenziale che valorizza l’incompletezza della cartella clinica come possibile elemento di prova del nesso causale impone alle strutture sanitarie una riflessione profonda sulla propria gestione documentale perché il principio ribadito da Cass. civ., sez. III, 1° settembre 2026, n. 24912 rende particolarmente evidente il collegamento tra organizzazione sanitaria, documentazione clinica e rischio giudiziario.
Quando viene presentata una richiesta risarcitoria, la struttura deve ricostruire il percorso clinico, individuare i documenti pertinenti, verificare le circostanze dell’evento e mettere a disposizione del proprio CVS istituito ai sensi del d.m. 232/2023, del medico legale e dei professionisti incaricati una base documentale attendibile.
Se una lacuna documentale impedisce di accertare un elemento decisivo del nesso causale, la struttura può trovarsi esposta a una valutazione probatoria sfavorevole, nei limiti indicati dalla giurisprudenza. L’incompletezza non determina automaticamente la responsabilità, ma può privare la struttura della possibilità di dimostrare adeguatamente la sequenza dei fatti e la rilevanza della condotta sanitaria.
La cartella clinica digitale offre la possibilità di intervenire prima che questa criticità si manifesti in giudizio. Attraverso controlli di completezza, cronologie verificabili, tracciabilità delle modifiche, integrazione dei sistemi e audit periodici, la struttura può ridurre le omissioni evitabili e migliorare la qualità delle informazioni disponibili.
Il risultato, tuttavia, non dipende dal semplice acquisto di un software. Dipende dalla capacità di integrare la tecnologia nei processi clinici e organizzativi, attribuendo responsabilità, verificando le prestazioni del sistema e correggendo le cause delle non conformità.
In definitiva, la cartella clinica digitale dovrebbe essere considerata non soltanto come un archivio elettronico, ma come una componente del sistema aziendale di governo clinico e di gestione del rischio.
La vera compliance non consiste nell’avere una cartella clinica informatizzata, ma nell’essere in grado di ricostruire, attraverso documenti autentici, completi e temporalmente coerenti, che cosa è accaduto al paziente, quali decisioni sono state assunte, su quali elementi si sono fondate e quali interventi sono stati concretamente eseguiti.
È in questa capacità di rendere verificabile il percorso assistenziale che la digitalizzazione può contribuire, in modo sostanziale, alla sicurezza delle cure e alla prevenzione del rischio probatorio.
Infatti, una cartella organizzata, cronologicamente coerente e dotata di una storia verificabile delle modifiche può facilitare la valutazione medico-legale del nesso causale, l’individuazione di eventuali profili di responsabilità, la distinzione tra una complicanza non evitabile e un evento riconducibile a una condotta inappropriata, la ricostruzione della tempestività delle decisioni, la valutazione della documentazione disponibile per la gestione stragiudiziale del sinistro, l’identificazione delle criticità organizzative che richiedono interventi correttivi.
È importante, però, evitare un equivoco: la cartella clinica non deve essere costruita per favorire la difesa processuale della struttura, ma per documentare fedelmente l’assistenza prestata. Una registrazione veritiera e completa può evidenziare tanto la correttezza della condotta quanto un errore o un’omissione.
Proprio questa neutralità documentale costituisce il suo valore. Un sistema affidabile permette di valutare il sinistro sulla base di fatti ricostruibili, anziché di supposizioni determinate dall’assenza di informazioni.
Sul piano organizzativo, i dati aggregati delle cartelle possono inoltre essere utilizzati, nel rispetto delle regole applicabili, per individuare le aree nelle quali si concentrano le omissioni e orientare gli interventi di prevenzione.
La cartella clinica digitale, dunque, se correttamente progettata e governata, può aprire spazi importanti di compliance e di riduzione del rischio anzitutto attraverso una progettazione “giuridica” del sistema definendo con il supporto di legali e risk manager, i campi obbligatori e le check‑list coerenti con gli orientamenti della Cassazione, integrando i moduli strutturati di informazione e consenso conformi alla L. 219/2017 e prevedendo audit trail, firme elettroniche e conservazione a norma. Ma anche mediante l’integrazione informativa, sfruttando appieno le potenzialità di DSE e FSE per ridurre le “zone d’ombra” informative che possono tradursi in errori clinici o contestazioni.
Infine la cartella digitale può costituire una leva essenziale di risk management attraverso l’implementazione degli alert clinici e documentali, il monitoraggio sistematico della qualità della compilazione e la programmazione di audit periodici e formazione mirata del personale.
Tutto quanto sopra senza dimenticare l’allineamento alla disciplina privacy adottando misure tecniche e organizzative adeguate ai sensi del GDPR e garantendo un esercizio effettivo e semplice del diritto di accesso del paziente alla cartella (anche digitale), in linea con la giurisprudenza europea e nazionale.
Il rispetto di queste direttrici, seguite con coerenza, può trasformare la cartella clinica digitale da possibile fonte di responsabilità (quando è lacunosa o mal gestita) in un presidio essenziale di tutela giuridica, sia per il paziente sia per la struttura, e in un volano di miglioramento della qualità complessiva delle cure.
Bibliografia
Memento Responsabilità civile
Codice della Responsabilità Civile diretto da Fabrizio Di Marzio