Firma digitale obbligatoria per i medici, cosa devono sapere le strutture private

La scena si ripete in ogni segreteria di direzione. Un nuovo medico firma il contratto di collaborazione, la pratica passa all’amministrazione, e a metà dell’onboarding qualcuno fa la domanda che dieci anni fa non esisteva: «Il dottore ha la firma digitale?». Da lì in poi, ogni struttura ha la sua versione della stessa storia. C’è il medico che ce l’ha ma non ricorda con quale provider, quello che la usava nella struttura precedente e dà per scontato che funzioni ovunque, quello che deve ancora farla e non sa da dove cominciare.

L’obbligo di firma digitale per il medico è ormai una condizione di lavoro nelle strutture sanitarie, spinto dall’obbligo di alimentazione del Fascicolo Sanitario Elettronico. In questo articolo mettiamo in fila cosa prevede davvero, cosa distingue la firma qualificata dalle altre, e perché quello che nasce come un adempimento del singolo professionista diventa, nei numeri di una clinica privata, un problema organizzativo della struttura.

Cosa prevede l’obbligo di firma digitale per i medici

La risposta breve: i documenti clinici destinati al Fascicolo Sanitario Elettronico devono essere firmati con firma elettronica qualificata dal medico che li produce. Referti, lettere di dimissione, verbali. Un documento privo di firma qualificata non ha i requisiti per l’invio, e un medico senza certificato attivo non può produrre documenti validi per il Fascicolo. Nella pratica, ogni medico refertante di una struttura tenuta all’alimentazione deve disporre di un certificato di firma qualificata in corso di validità.

Non è una novità calata dal nulla. La firma digitale accompagna la sanità da anni, dalla ricetta dematerializzata ai flussi verso le assicurazioni. Con l’FSE cambia la portata del tema: prima la firma serviva in alcuni flussi, adesso serve in tutti i documenti clinici che la struttura produce e invia. La differenza di scala è tutta qui, ed è la ragione per cui il tema è salito dai cassetti dei Sistemi Informativi ai tavoli delle direzioni.

Firma qualificata, cosa la distingue dalle altre firme elettroniche

Le firme elettroniche non sono tutte uguali davanti alla legge. Quella qualificata è il gradino più alto: si basa su un certificato emesso da una Certification Authority accreditata presso AGID, dopo il riconoscimento del titolare, e conferisce al documento il massimo valore probatorio, con piena opponibilità a terzi. Per i documenti sanitari destinati al Fascicolo è questo il livello richiesto. Le firme più leggere, come quelle usate per accettare condizioni contrattuali online, restano utili in altri contesti e non bastano per la refertazione.

Il certificato è del medico, il problema è della struttura

Qui sta il punto che le strutture scoprono strada facendo. Il certificato di firma qualificata è personale: appartiene al medico, segue il medico. La responsabilità di far funzionare il processo, invece, ricade sulla struttura, perché è la struttura che deve alimentare il Fascicolo, garantire la continuità della refertazione e rispondere dei documenti che produce.

La distinzione ha conseguenze pratiche precise. Se un referto parte senza una firma valida, il problema non resta sul tavolo del medico: ricade sulla direzione sanitaria e sul legale rappresentante, che dell’alimentazione del Fascicolo rispondono verso l’esterno. Per questo il censimento dei certificati non è una cortesia amministrativa verso i professionisti, è una tutela della struttura stessa.

Con un medico solo, la questione si risolve con una telefonata. Con trenta, cinquanta o cento medici, la questione cambia natura. Ogni professionista arriva con la sua storia: certificati emessi da provider diversi, scadenze sparse su tre anni, dispositivi di firma di ogni generazione. L’obbligo del singolo, moltiplicato per l’organico di una clinica privata, diventa un inventario da governare, con date, responsabilità e procedure che nessun contratto di collaborazione menziona.

I tre profili di medico che ogni direzione conosce

Guardando gli organici reali delle cliniche private, i medici si dividono quasi sempre in tre profili, e ognuno chiede una risposta diversa.

• • Il medico stabile, che referta ogni giorno nella struttura: per lui la soluzione più solida è il certificato custodito in HSM, che permette firme rapide e automatizzabili dentro i processi della clinica, senza dispositivi fisici da gestire.

• • Il medico occasionale, che collabora poche ore al mese: attivargli un certificato dedicato costa più di quanto renda, e le soluzioni CIE-based permettono di firmare appoggiandosi all’identità digitale che già possiede.

• • Il medico con il certificato «di un’altra vita», ottenuto per una precedente collaborazione o per attività personale: il certificato può essere valido, e resta comunque da censire, verificare nelle scadenze e integrare nei flussi della struttura.

Una governance seria non impone lo stesso strumento a tutti. Riconosce i profili, assegna a ciascuno la soluzione adatta e tiene un registro unico di certificati, scadenze e responsabilità. È la differenza tra comprare firme e governare firme.

Cosa succede quando manca un metodo

Il copione è sempre lo stesso e comincia nel giorno più delicato: il primo giorno di lavoro del nuovo medico. L’agenda è piena, i pazienti prenotati da settimane, e il certificato non c’è ancora, perché nessuno l’ha chiesto in tempo o perché la pratica di riconoscimento è ferma a metà. Il medico visita e non può refertare. I documenti si accumulano, qualcuno propone scorciatoie che è meglio non mettere per iscritto, e i Sistemi Informativi passano la settimana a rincorrere il provider.

L’obbligo di firma digitale del medico si presenta alla struttura nei momenti peggiori, il primo giorno di un nuovo collaboratore e il giorno dopo una scadenza che nessuno aveva a calendario.

Lo stesso copione si ripete in uscita. Il medico chiude la collaborazione, l’amministrazione chiude la pratica, e l’identità digitale resta attiva nei sistemi, con un certificato che nessuno disattiva e accessi che nessuno revoca. Sono le code invisibili che si scoprono mesi dopo, di solito durante un audit.

Dal problema del medico al metodo della struttura

La risposta organizzativa ha una forma precisa, e parte da un cambio di prospettiva: smettere di trattare ogni certificato come una pratica a sé e cominciare a trattare l’insieme come un processo della struttura. Il censimento dell’organico refertante con lo stato di ogni certificato. L’aggancio tra l’onboarding amministrativo e quello dell’identità digitale, così che il primo giorno di lavoro il medico possa già firmare. Gli alert sulle scadenze con una responsabilità assegnata. La disattivazione automatica quando la collaborazione si chiude.

È esattamente il terreno su cui lavora il Metodo Clinica Digitale: un percorso strutturato che parte dalla mappatura degli asset di firma esistenti e arriva al governo continuativo del ciclo di vita dei certificati, dentro i processi reali della struttura. Dal 2018 lo applichiamo nelle cliniche private italiane, con oltre 1.000 medici governati.

Se invece vuoi prima capire dove si trova oggi la tua struttura, quanto costa il processo di firma così com’è e dove si inceppa, la mappa dei processi di firma restituisce il quadro in dodici minuti, con un report che resta tuo.