الربط مع نفاذ في تطبيق مريض المستشفى في السعودية: الهوية والموافقة وتكرار الملفات
بقلم CareSync Team
الإجابة المختصرة: الربط مع نفاذ في تطبيق مريض المستشفى يعني أن يتحقق المريض من هويته عبر تطبيق التوثيق الوطني بدل كلمة مرور خاصة بالمستشفى. وإذا نُفّذ جيداً اختصر التسجيل، وقوّى الموافقات والنماذج الإلكترونية، وقلّل تكرار الملفات بين الفروع. وتبقى المستشفى هي من يقرر أي إجراء يتطلب أي مستوى من التحقق.
ملاحظة سريرية: أي ادعاء بأن التحقق من الهوية يحسّن النتائج السريرية أو السلامة — HOLD — expert review.
أبرز النقاط
- نفاذ تطبيق توثيق وطني يديره المركز الوطني للمعلومات، الذراع التشغيلية لسدايا. وتذكر دراسة حالة لمنظمة OECD عام 2024 أكثر من 470 منصة متكاملة و17.2 مليون عملية تنزيل (أرقام ذاتية الإفادة). [VERIFY WITH BRAND: الأرقام الحالية]
- يجب التأكد من المركز الوطني للمعلومات من شروط وصول مقدمي الرعاية الخاصة وخطوات الربط وأي رسوم قبل التصميم. [VERIFY WITH BRAND]
- استخدم تحققاً أقوى للإجراءات الحساسة (السجلات والموافقات والوصفات) وأخف للتصفح.
- اعتماد الهوية الوطنية مفتاحاً لربط المريض يقلل تكرار أرقام الملفات بين الفروع.
في هذه الصفحة
ما هو نفاذ ولماذا يهم المستشفيات؟
تصف دراسة الحالة التي نشرها مرصد الابتكار في القطاع العام التابع لمنظمة OECD عن تطبيق نفاذ (29 يونيو 2024) أنه تطبيق جوال للتوثيق يستخدم كاميرا الهاتف وبصمات حيوية بالذكاء الاصطناعي، منها الوجه والبصمة. وتذكر أن المشروع مُسنَد للمركز الوطني للمعلومات، الذراع التشغيلية لسدايا، وأُطلق عام 2021، وله ثلاثة مستويات توثيق تحددها حساسية الخدمة التي صنّفتها الهيئة الوطنية للأمن السيبراني، وتورد أكثر من 17.2 مليون تنزيل وأكثر من 470 منصة وتطبيقاً حكومياً وخاصاً متكاملاً وأكثر من 380 مليون طلب تحقق بمتوسط 20 ثانية. والأرقام ذاتية الإفادة من دراسة الحالة ولم يُتحقق منها بشكل مستقل. والمعنى العملي للمستشفى أن أغلب المرضى البالغين يحملون هوية رقمية موثقة في هواتفهم.
أين تكلّف الهوية المستشفى وقتاً ومالاً؟
أربع مشكلات متكررة: تسجيل أول مرة عند الاستقبال يكرر إدخال البيانات؛ وحسابات دخول منفصلة لكل فرع؛ وموافقات ورقية يصعب تدقيقها؛ وأرقام ملفات مكررة حين يسجّل المريض في فرعين بتهجئتين مختلفتين للاسم العربي. وكل منها يستهلك وقت الموظفين ويُنشئ مخاطر في جودة البيانات.
خمسة مواضع لنفاذ في رحلة تطبيق المريض
- التسجيل: التحقق من الهوية مرة واحدة وتعبئة حقول الاسم والهوية من الرد الموثّق، بحسب ما يعيده الربط. [VERIFY WITH BRAND]
- الدخول: استبدال كلمة المرور بموافقة نفاذ للمستخدمين العائدين، مع مسار بديل لغير السعوديين والزوار.
- الموافقة: توثيق موافقة بتوقيت على العلاج أو مشاركة البيانات أو برنامج دعم المرضى.
- الإجراءات الحساسة: عرض النتائج أو طلب السجلات أو تغيير بيانات الاتصال تحتاج تحققاً إضافياً.
- وصول الأسرة: الوصي عن الأطفال أو المعالين يحتاج إجراءً موثقاً منفصلاً؛ لا تفترض أن نفاذ وحده يغطي الوصول بالنيابة. [VERIFY WITH BRAND]
الدخول بنفاذ إلى بوابة المريض: قواعد تصميم
وفّر مساراً بديلاً واضحاً لمن لا يستطيع استخدام نفاذ. وطابق مستوى التوثيق مع حساسية الإجراء. ولا تخزّن من بيانات الهوية أكثر مما يحتاجه الاستخدام. وسجّل كل عملية تحقق للتدقيق. وجرّب مع مرضى حقيقيين ومنهم كبار السن، فخطوة الجهاز الثاني قد تربك بعضهم.
تكرار الملفات: فائدة الفروع المتعددة
حين تكون الهوية الوطنية مفتاح المطابقة، يمكن ربط مريض سجّل في فرع جدة ثم زار فرع الرياض بالفهرس الرئيسي نفسه بثقة أعلى. ولا يلغي ذلك الحاجة إلى قواعد مطابقة للمواليد والزوار والمقيمين دون هوية موثقة، ولا إلى مراجعة سريرية لعمليات الدمج. وينبغي أن يحتفظ فريق البيانات بقائمة مراجعة يدوية.
نظام حماية البيانات الشخصية والموافقة
بيانات الهوية والبيانات الصحية بيانات شخصية. اجمع ما يلزم فقط، وحدد الغرض، واحفظ سجلات التحقق منفصلة عن المحتوى السريري. وتحديد من هو المتحكم، المستشفى أم المنصة، ومتطلبات الاستضافة، مسائل قانونية تُحسم قبل الإطلاق. [VERIFY WITH BRAND: أدوار نظام حماية البيانات ولوائح سدايا وادعاءات الاستضافة.]
مثال تطبيقي: مجموعة مستشفيات بأربعة فروع
مجموعة تشغّل بوابة مريض لكل فرع، بحسابات مختلفة وأربعة أنظمة لترقيم الملفات. أطلقت تطبيقاً واحداً مع تحقق بنفاذ عند أول تسجيل وللإجراءات الحساسة. يرى موظف التسجيل هوية موثقة، وتُطابق الملفات مع فهرس رئيسي واحد، وتُوثَّق موافقة برنامج تذكير بصرف الدواء رقمياً بتوقيت. ويحتفظ الفريق بقائمة يدوية للملفات غير المطابقة. المثال توضيحي ولا يمثل نتيجة عميل لدى CareSync.
خطة الإطلاق
الأسبوعان 1–2: تأكيد متطلبات الوصول والربط مع نفاذ وتحديد مستوى التحقق لكل إجراء. الأسابيع 3–6: تصميم مسارات التسجيل والدخول والموافقة، وبناء المسار البديل، والمراجعة القانونية. الأسابيع 7–10: تجربة في فرع واحد مع تدريب الاستقبال على مساعدة المرضى. الأسبوعان 11–12: مراجعة التحققات الفاشلة والتكرارات المكتشفة ووقت التسجيل ثم التوسع. اعتمد خطوط الأساس الخاصة بك ولا تفترض أرقاماً معيارية.
أسئلة للمورّد
هل تدعم المنصة الربط مع نفاذ لمقدمي الرعاية الخاصة أم عبر بناء خاص بك؟ أي مستوى توثيق لكل إجراء؟ كيف يُعامل غير السعوديين؟ هل تكتب في الفهرس الرئيسي ونظام السجل الطبي؟ كم تُحفظ سجلات التحقق؟ وما البديل عند تعذر نفاذ؟ [VERIFY WITH BRAND: إمكانات CareSync Network.]
الأسئلة الشائعة
هل يمكن للمستشفى الخاص استخدام نفاذ لدخول المريض؟
يوصف نفاذ بأنه يقبل الربط من منصات حكومية وخاصة، لكن أهلية مقدمي الرعاية وخطوات الربط والرسوم تُؤكَّد مع المركز الوطني للمعلومات. [VERIFY WITH BRAND]
هل يحل نفاذ محل رقم ملف المريض؟
لا. هو يتحقق من الهوية، وتبقى للمستشفى أرقام ملفاتها وقواعد المطابقة، خاصة للمواليد والزوار وغير السعوديين.
ماذا عن المرضى الذين لا يستطيعون استخدام نفاذ؟
وفّر مسار تحقق بديلاً عند الاستقبال أو بطريقة معتمدة أخرى حتى لا يقتصر الوصول على مستخدمي نفاذ.
هل يتولى نفاذ الموافقة؟
يقوّي إثبات من أعطى الموافقة. أما صياغة الموافقة وغرضها وحفظها فمسؤولية المستشفى وفق النظام. [VERIFY WITH BRAND]
كم يستغرق الربط؟
يمكن تخطيط تجربة مركزة في نحو 12 أسبوعاً، أغلبها للموافقات والمسارات والتدريب، وهو تقدير تخطيطي وليس معياراً.
المصادر
- مرصد الابتكار في القطاع العام (OECD OPSI)، دراسة حالة «Nafath App»، 29 يونيو 2024. الأرقام ذاتية الإفادة.