Non-repudiation of Electronic Health Records in distributed healthcare systems

摘要

Systemy ochrony zdrowia zarz?dzaj?ce elektronicznymi dokumentami zdrowotnymi (EHR) s? wdra?ane na ca?ym ?wiecie w celu u?atwienia dost?pu do danych o zdrowiu pacjentów. Podstawow? ide? EHR jest zebranie wszystkich informacji medycznych dotycz?cych jednego pacjenta w jednym miejscu. Gdy ogólnokrajowy system EHR jest w pe?ni wdro?ony, zak?ada si?, ?e wszystkie nowo utworzone dokumenty s? przechowywane w systemie. Rozproszone systemy ochrony zdrowia ??cz?ce narodowe lub regionalne systemy ochrony zdrowia s? konieczne aby umo?liwi? specjalistom ds. ochrony zdrowia dost?p do wszystkich danych dotycz?cych jednego pacjenta. W tak skomplikowanych systemach, z uwagi na du?? wra?liwo?? danych medycznych i ich du?? warto?? komercyjn? np. na rynku ubezpieczeń, bezpieczeństwo jest jednym z g?ównych priorytetów. W artykule przedstawiono rozwi?zanie pozwalaj?ce na zarz?dzanie rekordami po?wiadczeń rejestrów, za pomoc? których mo?na wykaza? niezaprzeczalno?? zawarto?ci EHR, przechowywanego w wielu ogólnokrajowych systemach EHR. Zewn?trzny weryfikator u?ywaj?c rekordów po?wiadczeń rejestrów mo?e wykaza?, ?e zawarto?? EHR jest oryginalna i niezmodyfikowana.%Healthcare systems managing Electronic Health Records (EHR) are being implemented around the world to facilitate access to patients' health data. The primary idea of the EHR is to gather all health information about a subject of care in one place. When a countrywide EHR system is fully implemented, it is assumed that all newly created documentation is stored in the system. Distributed healthcare systems, which connect national or regional healthcare system, are necessary to allow access to patient' health data in any of connected nationwide healthcare systems. In such complex systems, due to high commercial value and sensitiveness of medical data, security is a very important issue. The paper presents a solution for maintaining evidence records, which can ensure a non-repudiation of EHR content, stored in many nationwide systems. In other words, the verifier using the registry evidence records can proof the non-repudiation of EHR content, which is stored outside a patient home healthcare system.