ePA für alle

In der KBV IT- Sicherheitsrichtlinie (https://www.kbv.de/html/it-sicherheit.php) werden Vorgaben für die Austattung von Praxen gemacht. 

Über die ePA werden keine Anordnungen im Krankenhaus gemacht. Die ePA wird aller Voraussicht nach für die Anamnese und bei der Entlassung eine Rolle spielen.

Das ist so lange möglich, wie die die Institution Zugriff auf die elektronische Patientenakte hat.

Hier gelten die gleichen Sicherungsmechanismen, die auch erforderlich sind, wenn ein Krankenhaus Zugang zu den Patientenakten im Krankenhaus-Informationssystem gewährt. Wenn eine Person in einer Einrichtung auf die ePA zugreifen will, muss sie sich authentisieren. Das  funktioniert über die sogenannte Institutionskarte, die SMC-B-Karte. Damit identifiziert sich die Person gegenüber dem ePA-System als Teil einer medizinischen Institution. 
Im zweiten Schritt prüft die Akte selbst zuerst, ob ein Behandlungskontext für die jeweilige Einrichtung besteht. Dieser gilt ab Stecken eGK vor Ort oder ab Freischaltung des Zugriffsrechts in der ePA-App für standardmäßig 90 Tage. In diesem Zeitraum besteht damit das Zugriffsrecht auf die jeweilige ePA. Der Zeitraum kann in der ePA-App allerdings auch beendet oder verlängert werden.

In der Regel sollte das Einstellen von der Institution übernommen werden, die bspw. den Befund erhoben hat. In der Realität kann das in manchen Konstellationen nicht umsetzbar sein, wenn bspw. die erstellende Institution die Patientin oder den Patienten nie gesehen hat (zum Beispiel bei einem Laborauftrag).