La Ley de Tecnología de la Información de Salud para la Salud Económica y Clínica , abreviada Ley HITECH , fue promulgada bajo el Título XIII de la Ley Estadounidense de Recuperación y Reinversión de 2009 ( Pub. L. 111–5 (texto) (PDF)). En virtud de la Ley HITECH, el Departamento de Salud y Servicios Humanos de los Estados Unidos (HHS de EE. UU.) resolvió gastar 25.900 millones de dólares para promover y ampliar la adopción de tecnología de la información sanitaria . [1] El Washington Post informó sobre la inclusión de "hasta 36.500 millones de dólares en gastos para crear una red nacional de registros médicos electrónicos ". [2] En el momento en que se promulgó, se consideraba "la legislación de atención médica más importante aprobada en los últimos 20 a 30 años" [3] y la "base para la reforma de la atención médica". [3] [4]
El ex Coordinador Nacional de Tecnología de la Información Sanitaria , Farzad Mostashari , ha explicado: "Se necesita información para poder gestionar la salud de la población . Se puede atender bastante bien a un individuo; se puede ofrecer un excelente servicio al cliente si se espera a que alguien pase por allí". " [5]
En los años transcurridos desde que se aprobó la ley, los registros médicos electrónicos en los Estados Unidos se han vuelto más comunes, pero no está claro en qué medida esto fue causado por la ley. [6] Sin embargo, los incentivos de uso significativo de la ley solo se aplicaban a ciertos tipos de hospitales, y un estudio de 2017 sugiere que estos hospitales adoptaron registros médicos electrónicos de manera más agresiva. [6]
La Ley HITECH estableció el uso significativo de la adopción interoperable de EHR en el sistema de atención médica como un objetivo nacional crítico e incentivó la adopción de EHR. [7] [8] El "objetivo no es sólo la adopción sino el 'uso significativo' de los EHR, es decir, su uso por parte de los proveedores para lograr mejoras significativas en la atención". [9]
El Título IV de la ley promete pagos de incentivos máximos para Medicaid a quienes adopten y utilicen "EHR certificados" de $63,750 durante 6 años a partir de 2011. Los profesionales elegibles deben comenzar a recibir pagos en 2016 para calificar para el programa. Para Medicare, los pagos máximos son $44,000 durante 5 años. Los médicos que no adopten un EHR para 2015 serán penalizados con el 1% de los pagos de Medicare, aumentando al 3% en 3 años. Para recibir el dinero de estímulo de EHR, la ley HITECH (ARRA) exige que los médicos demuestren un "uso significativo" de un sistema de EHR. En junio de 2010, no existen disposiciones sobre sanciones para Medicaid. [10]
El intercambio de información sanitaria (HIE) se ha convertido en una capacidad central para que hospitales y médicos logren un "uso significativo" y reciban financiación de estímulo. A partir de 2015, los hospitales y médicos estarán sujetos a sanciones financieras según Medicare si no utilizan registros médicos electrónicos. [11]
Los principales componentes del uso significativo son:
En otras palabras, los proveedores deben demostrar que están utilizando tecnología EHR certificada de manera que pueda medirse significativamente en calidad y cantidad. [12]
El uso significativo de los EHR previstos por los incentivos del gobierno de EE. UU. se clasifica de la siguiente manera:
El programa Health IT de la administración Obama pretende utilizar inversiones federales para estimular el mercado de registros médicos electrónicos:
La definición detallada de "uso significativo" se desarrolló en tres etapas. Varios grupos debatieron acaloradamente los detalles de cada etapa. [ ¿cual? ] La etapa 1 finalizó en julio de 2010, [13] la etapa 2 en agosto de 2012, [14] y la etapa 3 en octubre de 2015 [15]
Los primeros pasos para lograr un uso significativo son tener un EHR certificado y poder demostrar que se está utilizando para cumplir con los requisitos. [16] La etapa 1 contiene 25 objetivos/medidas para proveedores elegibles (EP) y 24 objetivos/medidas para hospitales elegibles. Los objetivos/medidas se han dividido en un conjunto básico y un conjunto de menús. Los PE y los hospitales elegibles deben cumplir todos los objetivos/medidas del conjunto básico (15 para los PE y 14 para los hospitales elegibles). Los PE deben cumplir con 5 de los 10 elementos del menú durante la Etapa 1, uno de los cuales debe ser un objetivo de salud pública. [17]
Lista completa de los requisitos básicos y una lista completa de los requisitos del menú.
Requisitos básicos:
Requisitos del menú:
Para recibir dinero de incentivo federal, CMS requiere que los participantes en el Programa de incentivos EHR de Medicare "certifiquen" que durante un período de informe de 90 días, utilizaron un EHR certificado y cumplieron con los criterios de la Etapa 1 para objetivos de uso significativo y medidas de calidad clínica. Para el programa de incentivos EHR de Medicaid, los proveedores siguen un proceso similar utilizando el sistema de certificación de su estado. [18]
En 2017, el gobierno acusó por primera vez a un proveedor de EHR de representar falsamente a los clientes y al gobierno que su sistema de EHR cumplía con los requisitos para un uso significativo. eClinicalWorks acordó pagar 155 millones de dólares para resolver los cargos gubernamentales y una demanda "qui tam" presentada por un denunciante que implementó el sistema de eClinicalWorks en el Centro Correccional de Rikers Island en la ciudad de Nueva York. [19] El gobierno también alegó que ECW pagó sobornos por las remisiones. [19] El gobierno también llegó a acuerdos de conciliación separados con tres empleados de eClinicalWorks que pagarán un total de 80.000 dólares al gobierno para resolver acusaciones civiles. [20]
Dentro del Departamento de Salud y Servicios Humanos se ha establecido una Oficina del Coordinador Nacional de Tecnología de la Información en Salud (ONC). El Coordinador Nacional es designado por el Secretario y reporta directamente al Secretario.
El Coordinador Nacional es responsable del desarrollo de la Red Nacional de Información en Salud . [21]
El Comité de Políticas de HIT recomienda un marco de políticas para el desarrollo y la adopción de una infraestructura de tecnología de información de salud a nivel nacional que permita el intercambio electrónico y el uso de información de salud. [22]
El Comité de Estándares HIT recomienda al Coordinador Nacional estándares, especificaciones de implementación y criterios de certificación. El Comité de Normas también armoniza, realiza pruebas piloto y garantiza la coherencia con la Ley de Seguridad Social .
La Ley HITECH exige que las entidades cubiertas por la Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA) informen sobre violaciones de datos que afecten a 500 o más personas al Departamento de Salud y Servicios Humanos de los Estados Unidos (US HHS), a los medios de comunicación y a las personas afectadas por las violaciones de datos. [23] Este subtítulo extiende las Disposiciones completas de Privacidad y Seguridad de HIPAA a los socios comerciales de entidades cubiertas. [24] Esto incluye la extensión de sanciones civiles y penales actualizadas a los socios comerciales pertinentes. Estos cambios también deben incluirse en cualquier acuerdo de asociación comercial entre las entidades cubiertas. El 30 de noviembre de 2009, entraron en vigor las regulaciones asociadas con las mejoras en la aplicación de HIPAA. [25]
Otro cambio significativo introducido en el Subtítulo D de la Ley HITECH son los nuevos requisitos de notificación de incumplimiento. Esto impone nuevos requisitos de notificación a entidades cubiertas, socios comerciales, proveedores de registros médicos personales (PHR) y entidades relacionadas si se produce una violación de información médica protegida (PHI) no segura. El 27 de abril de 2009, el Departamento de Salud y Servicios Humanos (HHS) emitió una guía sobre cómo proteger adecuadamente la información médica protegida. [26] Tanto el HHS como la Comisión Federal de Comercio (FTC) estaban obligados en virtud de la Ley HITECH a emitir regulaciones asociadas con los nuevos requisitos de notificación de incumplimiento. La regla del HHS se publicó en el Registro Federal el 24 de agosto de 2009 [27] y la regla de la FTC se publicó el 25 de agosto de 2009. [28]
El último cambio significativo realizado en el Subtítulo D de la Ley HITECH implementa nuevas reglas para la contabilidad de las divulgaciones de información de salud de un paciente. Extiende los requisitos actuales de contabilidad para divulgación a la información que se utiliza para llevar a cabo operaciones de tratamiento, pago y atención médica cuando una organización utiliza un registro médico electrónico (EHR). Este nuevo requisito también limita el plazo de contabilidad a tres años en lugar de seis como está actualmente. Estos cambios entraron en vigor el 1 de enero de 2011 para las organizaciones que implementaron EHR entre el 1 de enero de 2009 y el 1 de enero de 2011, y el 1 de enero de 2013, para las organizaciones que habían implementado un EHR antes del 1 de enero de 2009.
El Subtítulo D también incluye una "directiva de terceros" que establece que las personas tienen derecho a obtener una copia de su información de salud en un formato electrónico y, si la persona así lo decide, ordenar a la entidad cubierta que transmita dicha copia directamente a una entidad o persona designada por el particular. Aunque el HHS había interpretado que el límite legal sobre el suministro de registros médicos a un individuo se aplicaba a los registros médicos entregados bajo la directiva de terceros, una decisión de 2020 del Tribunal de Distrito de los Estados Unidos para el Distrito de Columbia anuló esa regulación con el argumento de que no había pasado por aviso ni comentario. [29]
El 14 de julio de 2010, el HHS emitió una norma que enumeraba categorías que incluían 701.325 entidades y 1,5 millones de socios comerciales que tendrían acceso a la información del paciente sin el consentimiento del paciente después de que el paciente hubiera dado su consentimiento general a la divulgación de HIPAA de su médico . [30] [31]