Sanità

Infrastruttura di fiducia verificabile per la sanità

La sanità europea entra in un decennio di scambio transfrontaliero obbligatorio di dati. Chi costruisce oggi un’infrastruttura di fiducia verificabile guiderà la transizione, invece di limitarsi a reagire.

Scoprite l’Health Innovation Centre

La sanità affronta tre obblighi convergenti: lo scambio transfrontaliero di dati previsto dall’EHDS, la portabilità dei dati del paziente ai sensi dell’articolo 20 del GDPR e i requisiti di interoperabilità di MyHealth@EU. Ognuno richiede fiducia verificabile a ogni confine organizzativo. L’infrastruttura che risponde a questi obblighi esiste già oggi: elabora oltre 1.000.000 consegne verificate al mese nella sanità svizzera.

Leggete la tesi sull’architettura del consenso →

Fattori normativi

EHDS

L’articolo 71 dell’EHDS ha reso l’opposizione (opt-out) all’uso secondario un diritto di legge (in vigore dal 26 marzo 2025). L’art. 71(8) esclude i registri di opt-out centralizzati. La gestione decentralizzata delle chiavi è la risposta architetturale.

27 Stati membri dell’UE coinvolti

Portabilità dei dati (art. 20 GDPR + capo III EHDS)

Il diritto del paziente di trasferire i propri dati sanitari tra strutture richiede provenienza e integrità verificabili in ogni punto di scambio.

Oltre 440 milioni di cittadini dell’UE interessati

Interoperabilità MyHealth@EU

Obbligo di interoperabilità transfrontaliera: i Paesi partecipanti devono scambiarsi profili sanitari sintetici e ricette elettroniche con fiducia verificata.

Oltre 25 Paesi partecipanti entro il 2025

La soluzione in sintesi

Verimesh Mail dota i messaggi scambiati tra organizzazioni sanitarie di una prova crittografica di origine e integrità, attraverso i confini organizzativi e senza un intermediario centrale, per le controparti che verificano rispetto ai registri degli eventi di chiave. Dove una controparte convalida solo X.509, come oggi presso HIN, un’autorità di certificazione ponte collega le due parti. Si colloca tra i sistemi esistenti, così le istituzioni possono verificare per costruzione ciò che passa tra di esse. L’infrastruttura gestirebbe in un unico livello integrato la fiducia ai confini organizzativi, lo scambio di dati e l’attestazione di conformità.

Scoprite come funziona →

Collaudato su larga scala

La sanità ha dimostrato l’architettura su larga scala. HIN gestisce la rete svizzera di informazione sanitaria e sta sostituendo 30 anni di infrastruttura gateway S/MIME legacy con Verimesh (già progetto Stargate). Il gateway Verimesh e la CA centrale sono in piena produzione nella maggior parte della rete HIN, e SEAL gestisce oltre 1.000.000 consegne verificate al mese in tutta la sanità svizzera.

HIN (Health Info Net)

1.000.000+

consegne verificate al mese, in tutta la sanità svizzera

Leggete il caso di studio HIN completo

Una migrazione in produzione, che dimostra guadagni di efficienza operativa, minore complessità infrastrutturale e un’architettura pronta per il futuro rispetto ai requisiti di interoperabilità transfrontaliera.

Scoprite il nostro programma per le organizzazioni sanitarie →

Architettura di riferimento

Istituzioni sanitarie Ospedale EHR / HIS Studio medico PMS / EMR Clinica PACS / LIS Infrastruttura di fiducia verificata Gateway Mesh Verifica Provenienza Conformità Message verification Provenance tracking Compliance attestation 1.000.000+ verified deliveries / month DKMS / Decentralised Key Management Destinatari Istituzione sanitaria EHR / HIS Autorità di vigilanza EHDS / NCP MyHealth@EU Cross-border exchange Vereign AG -- Healthcare Trust Infrastructure Reference Architecture

Cliccate per ingrandire

Istituzioni sanitarie Ospedale EHR / HIS Studio medico PMS / EMR Clinica PACS / LIS Infrastruttura di fiducia verificata Gateway Mesh Verifica Provenienza Conformità Message verification Provenance tracking Compliance attestation 1.000.000+ verified deliveries / month DKMS / Decentralised Key Management Destinatari Istituzione sanitaria EHR / HIS Autorità di vigilanza EHDS / NCP MyHealth@EU Cross-border exchange Vereign AG -- Healthcare Trust Infrastructure Reference Architecture

Come collaborare

Lavorate direttamente con Vereign

Per le organizzazioni che vogliono definire e realizzare l’infrastruttura di fiducia con il team di ingegneria e consulenza di Vereign: ideale per i pionieri e per chi ha competenze tecniche interne.

Scoprite i servizi →

Lavorate tramite un partner

Per le organizzazioni che preferiscono affidarsi a una consulenza già formata sull’infrastruttura di fiducia di Vereign: i partner uniscono competenza di settore e capacità di implementazione.

Scoprite il programma partner →

Cosa dicono i professionisti

I dati sanitari non si muovono all’interno di una singola organizzazione: circolano tra ospedali, laboratori, studi medici e assicurazioni. L’interoperabilità basata su standard aperti non è una preferenza tecnica, è una necessità operativa. Ciò che mi convince dell’architettura Stargate: non costringe i sistemi esistenti a ristrutturarsi, ma rende verificabile la prova della fiducia a ogni confine organizzativo, grazie a protocolli aperti che nessun singolo fornitore controlla.

Hans de Raad Hans de Raad CEO, OpenNovations

La sanità digitale non fallisce per mancanza di tecnologia, fallisce per mancanza di un’infrastruttura di fiducia. Ciò che Vereign dimostra in Svizzera è che la fiducia si può rendere operativa: sicura, verificabile e scalabile tra le istituzioni, senza rinunciare al controllo. Non è un concetto, è già una realtà in produzione. Per ecosistemi come quello bulgaro la domanda non è più se ci serva questa architettura, ma quanto rapidamente possiamo adottarla per passare da un’innovazione frammentata a un impatto coordinato e scalabile su tutti i sistemi sanitari.

Mira Ganova Mira Ganova CEO, DHI Cluster Bulgaria

Pianificate la vostra infrastruttura di fiducia per la sanità

Se state valutando il vostro grado di preparazione normativa o pianificando un’implementazione, vi aiutiamo a definire l’architettura giusta per la vostra organizzazione sanitaria.

Protezione dei dati svizzera Conforme al GDPR Open Source AGPLv3+ Hosting svizzero