نظام أرشفة للمستشفيات والقطاع الصحي: ما الذي يدخله وما الذي يبقى في الأنظمة السريرية

هذا الدليل لمدير المستشفى أو المجمع الطبي، ولمدير الشؤون الإدارية أو الجودة أو تقنية المعلومات الصحية، حين يتقرر شراء نظام أرشفة للمنشأة أو توسيع نظام قائم. ويفيد أيضًا لجنة المشتريات التي تكتب نطاق العمل. السؤال الذي يجيب عنه: ما الوثائق التي تدخل نظام الأرشفة في منشأة صحية، وما الذي يبقى في الأنظمة السريرية، وكيف تختبر المورد قبل التعاقد؟

أين يقف نظام الأرشفة من الأنظمة السريرية؟

أكثر خطأ مكلف في مشاريع الأرشفة الصحية هو شراء نظام وثائق على أنه «نظام ملف مريض». التشخيص والأوامر الدوائية ونتائج المختبر وصور الأشعة تُنشأ وتُدار في أنظمة سريرية متخصصة: نظام المعلومات الصحية، ونظام المختبر، ونظام الأشعة وأرشيف الصور الطبية (PACS). هذه أنظمة لها منطقها السريري وتدفقاتها ومتطلباتها الخاصة، ولا يُطلب من نظام الوثائق أن يكررها.

ما يبقى خارجها كثير، وغالبًا ما يكون ورقيًا أو موزعًا على مجلدات شبكية وبريد إلكتروني: عقد مع مورد أجهزة، أو موافقة مسبقة من شركة تأمين، أو ترخيص مهني لطبيب، أو نسخة معتمدة من سياسة مكافحة العدوى، أو محاضر لجنة الجودة. هذا هو مجال نظام الوثائق.

ارسم هذا الجدول لمنشأتك قبل طلب العروض. إن ظهر فيه صف يتطلب أن «يفتح الطبيب ملف المريض من الأرشيف أثناء الكشف»، فذلك سؤال تكامل مع النظام السريري لا سؤال أرشفة. وأي ربط من هذا النوع يُنفَّذ عبر واجهة برمجية (API)، ويُحدَّد نطاقه في العرض الفني بعد معرفة نظامكم ومورده.

خريطة الوثائق الإدارية في المنشأة الصحية

الوثائق غير السريرية في المستشفى أكثر تنوعًا مما يتوقعه فريق المشروع. وتصنيفها قبل التنفيذ يحدد هيكل المجلدات وأنواع الوثائق والحقول والصلاحيات. هذه ست مجموعات تغطي أغلب الحالات:

لا تضع مدد حفظ في هذه الخريطة من مقالات أو قوائم متداولة. مدة حفظ السجل الطبي وملفات التأمين تُحدَّد وفق الأنظمة والتعليمات التي تخضع لها منشأتك، ووفق سياستها المعتمدة. اطلب من الشؤون القانونية أو إدارة المعلومات الصحية جدول الاستبقاء المعتمد لديكم، ثم اسأل المورد كيف يطبقه النظام.

كيف تتغير حركة الوثائق بين الإدارات؟

قيمة نظام الوثائق تظهر في المسافة بين الإدارات أكثر مما تظهر داخل إدارة واحدة. هذه أمثلة لما يتغير عمليًا:

• التأمين والإيرادات: بدل أن يجمع موظف التأمين المرفقات يدويًا من عدة أقسام عند كل اعتراض، تُحفظ وثائق المطالبة في ملف واحد بحقول مثل رقم المطالبة وشركة التأمين والتاريخ. ويُبحث في نص المرفقات الممسوحة نفسها.
• الجودة: بدل نسخ مطبوعة من السياسة في كل قسم، تُنشر نسخة معتمدة واحدة. وعند التعديل يمر الإصدار الجديد بمسار موافقة، ويبقى الإصدار السابق محفوظًا في سجل الإصدارات.
• الشؤون الطبية والموارد البشرية: بدل تذكّر تواريخ انتهاء التراخيص المهنية، تُستخرج التواريخ من الوثيقة وتتحول إلى متابعة يراها المسؤول.
• المشتريات: بدل البحث في البريد عن آخر نسخة من عقد الصيانة، يُفتح العقد بإصداراته وملاحقه وسجل موافقاته.
• الإدارة العليا: بدل تقارير يدوية، تعرض لوحات البيانات حالة المعاملات في سير العمل وأنماط الوصول إلى الوثائق.

ما الذي يفرضه الإطار التنظيمي على نظام الوثائق؟

المنشأة الصحية تخضع لأكثر من جهة: وزارة الصحة، وهيئة التأمين فيما يخص التأمين الصحي (بعد انتقال صلاحياته إليها في مارس 2024)، والمجلس المركزي لاعتماد المنشآت الصحية (CBAHI) أو جهات اعتماد دولية، إضافة إلى الأنظمة العامة لحماية البيانات والأمن السيبراني. نظام الوثائق لا «يمتثل» نيابة عن المنشأة، لكنه يوفر أدوات تساعدها على تطبيق المتطلبات وإثباتها. ومن النصوص الرسمية ذات الصلة:

• نظام حماية البيانات الشخصية (PDPL): تنص المادة الثالثة والعشرون على قصر الاطلاع على البيانات الصحية، بما فيها الملفات الطبية، على أقل عدد ممكن من الموظفين. وتطلب المادة السادسة والعشرون من لائحته التنفيذية تبنّي اشتراطات وزارة الصحة والجهات الصحية ذات العلاقة، وتدرّج صلاحيات الوصول، وتوثيق مراحل معالجة البيانات الصحية. هذا يترجم مباشرة إلى صلاحيات دقيقة وسجل تدقيق.
• الإشعار بالحوادث: تلزم المادة الرابعة والعشرون من اللائحة التنفيذية بإشعار الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من العلم بالحادثة، إذا كان من شأنها الإضرار بالبيانات أو بصاحبها. سجل التدقيق هو ما يمكّنك من معرفة ما حدث بسرعة.
• الضوابط الأساسية للأمن السيبراني (ECC-2:2024): تسري على الجهات الحكومية، ومنها المستشفيات الحكومية، وعلى جهات القطاع الخاص التي تملك بنى تحتية وطنية حساسة أو تشغّلها. وتشجع الهيئة بقية الجهات على الاستفادة منها. ومن ضوابطها ذات الصلة: المصادقة متعددة العناصر، والحد الأدنى من الصلاحيات، واختبار استعادة النسخ الاحتياطية دوريًا، والاحتفاظ بسجلات الأحداث مدة لا تقل عن 12 شهرًا.
• الاعتماد: معايير CBAHI وجهات الاعتماد الدولية تُقرأ من وثائق الجهة المانحة نفسها. لا تعتمد على ملخصات المورّدين، واطلب من فريق الجودة تحديد المعايير التي تمس التحكم في الوثائق.

مصفوفة صلاحيات مقترحة للبدء

قصر الاطلاع على أقل عدد ممكن يعني أن تُبنى الصلاحيات حسب نوع الوثيقة والإدارة، لا حسب المجلد فقط. هذه نقطة بداية لنقاشكم الداخلي، وتُعدَّل حسب هيكل منشأتك:

الخانة «حسب الحالة» هي أصعب قرار: هل يحتاج موظف التأمين إلى الاطلاع على وثيقة من الأرشيف الطبي القديم لدعم اعتراض؟ إن كان الجواب نعم، فعرّف المسار الذي يمر به الطلب، ومن يعتمده، وكيف يُسجَّل.

رقمنة الأرشيف الورقي القديم

كثير من المنشآت تملك غرفًا من الملفات الورقية تسبق أنظمتها الإلكترونية. رقمنتها قرار له تكلفة ومخاطر، فلا تبدأ بها قبل الإجابة عن هذه الأسئلة:

1. ما الذي يُمسح أولًا؟ ابدأ بما يُطلب فعلًا، مثل الملفات التي تُستدعى للاعتراضات أو الشكاوى أو الزيارات المتكررة، لا بالأرشيف كله دفعة واحدة.
2. من ينفذ المسح؟ تُنفَّذ الرقمنة داخليًا أو عبر مزود مسح متخصص، ويستقبل وثيقة الناتج ويطبّق عليه OCR العربي والإنجليزي ويفهرسه. وإن كان المزود خارجيًا فاكتب في عقده شروط السرية وحماية البيانات الصحية.
3. ما حقول الفهرسة؟ رقم الملف، ونطاق التاريخ، والقسم، ونوع الوثيقة. الحقول القليلة المتسقة أنفع من الكثيرة الناقصة.
4. كيف تُراجَع الجودة؟ عينة من كل دفعة تُفتح وتُقارن بالأصل: وضوح الصفحات، واكتمال العدد، وصحة الحقول.
5. ماذا يحدث للورق؟ لا تُتلف الأصول الورقية قبل مراجعة المدد النظامية لحفظها واعتماد قرار مكتوب من الجهة المختصة داخل المنشأة.

ما يقدمه وثيقة للمنشأة الصحية

وثيقة نظام سعودي لإدارة الوثائق والأرشفة الإلكترونية. وفي المنشأة الصحية يغطي الجانب الإداري والتعاقدي والجودة والأرشيف الممسوح بهذه القدرات:

• الصلاحيات: أدوار مخصصة، وصلاحيات على مستوى المجلد والمستند المنفرد، وصلاحيات هرمية تتبع الهيكل التنظيمي، مع استيراد المستخدمين والأقسام من Active Directory أو LDAP.
• سجل التدقيق: يسجل كل فتح وتعديل وحذف وتنزيل وتسجيل دخول، مع الوقت وعنوان IP والجهاز. وهو محمي من التلاعب بالتجزئة، وقابل للتصدير إلى PDF وExcel.
• الإصدارات وسير العمل: سجل كامل لكل تعديل مع إمكان العودة لإصدار سابق، ومسارات موافقة متعددة المراحل لكل نوع وثيقة، مع تذكير وتحويل تلقائي إلى مسؤول بديل عند تجاوز المهلة.
• البحث وOCR: تحويل المستندات الممسوحة إلى نص عربي وإنجليزي قابل للبحث، بدقة تتجاوز 98% على المستندات الواضحة وفق بيانات وثيقة، والنتيجة على أرشيفكم تتبع جودة الأصل فاختبرها على عينة منه، وبحث دلالي، واستخراج بيانات رئيسية مثل أطراف العقد وتاريخ انتهائه.
• الأمان والاستضافة: تشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)، ومصادقة ثنائية، وخيار الاستضافة بخوادم داخل المملكة أو على خوادم المنشأة نفسها. ووثيقة متوافق مع ضوابط الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية.
• حماية البيانات الصحية: اكتشاف البيانات الشخصية الحساسة داخل الوثائق الممسوحة، وتقييد التنزيل والطباعة مع علامة مائية على الوثائق الحساسة، وجداول احتفاظ بإتلاف آلي وتعليق الإتلاف عند الحاجة.

أما الربط مع نظام المعلومات الصحية أو غيره من الأنظمة السريرية فيُنفَّذ عبر REST API، ويُحدَّد نطاقه في العرض الفني. وتُضبط قواعد منع التنزيل والعلامة المائية لكل تصنيف، ومدد الاستبقاء لكل نوع وثيقة، أثناء التهيئة وفق جدول الاستبقاء المعتمد لدى منشأتك. ويعرضها فريق وثيقة على عينة من وثائقكم في العرض التوضيحي.

الخطوة التالية

ابدأ بخريطة الوثائق ومصفوفة الصلاحيات أعلاه، واملأهما مع الجودة والتأمين والموارد البشرية. ثم اطلب عرضًا توضيحيًا على عينة حقيقية من وثائقكم الإدارية: سياسة بإصدارين، وعقد مع شركة تأمين، وملف مطالبة ممسوح. ستجد تفاصيل ما يقدمه وثيقة للمنشآت الصحية في صفحة القطاع الصحي، وتفاصيل التشفير والاستضافة في عزل البيانات والاستضافة داخل المملكة.

وللتعمق في جوانب محددة: اختيار نظام أرشفة للوثائق الإدارية والعقود في المنشآت الصحية، ومتطلبات اختيار نظام لوثائق تحتوي بيانات شخصية حساسة، ووثائق التأمين ودورة الإيرادات في المستشفى الخاص، ونظام حماية البيانات الشخصية والأرشفة.