Submitted by Leonardo Cavalcante (leo.ocavalcante@gmail.com) on 2018-07-17T18:21:26Z No. of bitstreams: 1 Arquivototal.pdf: 16322215 bytes, checksum: c172a5636f12cf8195f2382f1c23de59 (MD5) / Made available in DSpace on 2018-07-17T18:21:26Z (GMT). No. of bitstreams: 1 Arquivototal.pdf: 16322215 bytes, checksum: c172a5636f12cf8195f2382f1c23de59 (MD5) Previous issue date: 2013-02-27 / Conselho Nacional de Pesquisa e Desenvolvimento Científico e Tecnológico - CNPq / Various researches in molecular epidemiology, molecular diagnosis and evolutionary genetics related to pathogens are compared to managing large amounts of data derived from institutions such as, hospitals or laboratories. Although there already are some proposals to connect molecular information to the diagnosis of pathogens, none of them uses high performance bioinformatics tools which are embedded in a system and linked to a patient’s electronic record. The MolEpi tool has been developed as a system of data and information management addressed to public health, incorporating clinical and epidemiological information about patients, as well as molecular data of 16S rRNA sequences of pathogenic bacteria. In order to confirm which species of these bacteria were identified, biological samples (urine, secretions and purulent wounds, tracheal aspirate and blood) and subsequently incubation and growth of colonies in culture, and PCR was used followed by sequencing and analysis of the conserved coding region for 16S ribosomal RNA (rDNA). Such strategy enabled fast bacterial identification, regardless of prior knowledge of the species of microorganism under study. Moreover MolEpi is a system interconnected to repositories of specific sequences as Genbank (NCBI), RDP-II (Ribosomal Database Project - MSU) and GreenGene (LBL). In this way, once the sequences of clinical isolates are confirmed and validated, they can be used as reference in the identification of other unknown microorganisms. Thus, a local database was established, representing the profile of pathogens found in the hospital unity of study and which should be object of public health surveillance. In order to develop MolEpi, we used the Java programming language and the PostgreSQL8.3 object-relational database. It was also developed BACSearch, which has the following programs to handle the analysis of 16S rDNA sequences, we used the framework BioJava; to multiple alignment, ClustalW2, MAFFT and MUSCLE, and for editing of multiple alignment and phylogenetic analysis, the JalView2.4.0 was used. The system was validated with 200 clinical specimens isolated and identified from sites of nosocomial infection. The DNA sequences produced from these samples were subjected to BLAST by using the developed tool, which identified Pseudomonas aeruginosa, Acinetobacter baumannii, Klebsiella pneumoniae and Morganella morganii as the main pathogens involved. Data on resistance patterns of the species were obtained in microbiology laboratory, and incorporated into the database. The application of MolEpi tool to the Health System can provide prompt and accurate diagnosis, connected to relevant network information which can be intended for health professionals. / A maioria das pesquisas em epidemiologia molecular, diagnóstico molecular e genética evolutiva são confrontadas com o gerenciamento de grandes volumes de dados. Além disso, os dados utilizados em estudos de doenças patogênicas são complexos e geralmente derivam de instituições tais como hospitais ou laboratórios. Embora já existam propostas que conecte informações moleculares ao diagnóstico de patogenias, nenhuma delas utilizam ferramentas de bioinformática de alto desempenho incorporadas a um sistema e vinculada a um prontuário eletrônico do paciente. MolEpi foi desenvolvido como um sistema de gerenciamento de dados e informações dimensionado a saúde pública, incorporando informações clínicas e epidemiológicas sobre pacientes e dados moleculares de sequências do gene rRNA 16S de bactérias patogênicas. Para identificação destas bactérias foram utilizadas amostras biológicas (urina, secreções e purulentas de feridas, aspirado traqueal e sangue) e PCR seguida de sequenciamento e análise da região conservada codificadora de RNA ribossômico (rDNA) 16S. Este estratégia permite uma identificação bacteriana rápida, independente de conhecimento prévio da espécie de microrganismo em estudo. O MolEpi é um sistema facilmente atualizável com as sequências específicas de bancos como Genbank(NCBI), RDP-II (Ribosomal Database Project - MSU) e GreenGene (LBL). A partir da confirmação e validação das sequências dos isolados clínicos, estas podem ser utilizadas como referência na identificação de outros microrganismos desconhecidos. Neste sentido, foi estabelecido um banco de dados local, representativo do perfil de patógenos encontrados na unidade hospitalar de estudo e objeto de vigilância epidemiológica. Para o desenvolvimento do MolEpi, utilizamos a linguagem Java e banco de dados PostgreSQL8.3. Foi desenvolvido também o BACSearch, que possui os seguintes programas: para o processamento de sequências de rDNA 16S utilizamos os frameworks BioJava; para alinhamento múltiplo foi implementado o ClustalW2, MAFFT e o MUSCLE e para edição do alinhamento múltiplo e análise filogenética foi utilizado JalView R⃝2.4.0b2. O sistema foi validado com 200 espécimes clínicos identificadas e isoladas de sítios de infecção hospitalar. As sequências de DNA produzidas a partir destas amostras foram submetidas ao BLAST, utilizando a ferramenta desenvolvida, identificando Pseudomonas aeruginosa, Acinetobacter baumannii, Klebsiela pneumonie e Staphylococcus aureus como os principais patógenos correspondentes. Os dados sobre o padrão de resistência das espécies foram obtidos em laboratório de microbiologia e incorporados ao banco de dados. A aplicação do MolEpi ao Sistema Único de Saúde poderá fornecer diagnósticos mais rápidos, precisos, e interligados a uma rede de informações relevantes para o profissional de saúde.

Made available in DSpace on 2015-04-16T14:48:51Z (GMT). No. of bitstreams: 1 arquivototal.PDF: 1276631 bytes, checksum: 9b4b9d912baee12bb50254d0b4b027ac (MD5) Previous issue date: 2007-06-11 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES / This study deals with the development and implementation of the electronic patient records in hospitals in the city of Campina Grande PB. First of all, an attempt was made to identify hospitals that have computerized hospital information systems and that are in the development and implementation phases of the electronic medical records. After that, the attempt was to analyze the participation of the doctors and users and their perception about the electronic medical records in these hospitals. Five hospitals were chosen for the study, and a group of doctors, hospital administrators, managers and system operators were selected. A total of 56 people were interviewed, separated by professional groups. A qualitative content analysis based in Gläser and Laudel (2004) was used. Based on this methodology, the interviews were selected and transcribed with descriptions of the relevant parts related to the research problem of the study. With the interviews it was discovered that there is no planning about investments in information technology and systems implementation. In addition, there is no integration and accurate development of the electronic patient record to attend the real conditions of each hospital. The generalization or standardization of methods becomes a regular approach in the researched hospitals, contrary to the medical practice Therefore there are still discrepancies between doctors and users views about the real utilization of the electronic medical record, and the need to integrate both views in order to improve the electronic medical record so as to attend the real needs of each health institution. / Este estudo trata do desenvolvimento e implementação do prontuário eletrônico em hospitais da cidade de Campina Grande-PB, identificando primeiramente os hospitais que possuem sistemas de informação hospitalar computadorizado e que estão em fase de desenvolvimento e implementação do prontuário eletrônico. Posteriormente, procurou-se analisar a participação dos médicos e usuários e sua percepção sobre o prontuário eletrônico do paciente nos hospitais estudados. A pesquisa analisou 5 hospitais, destacando como grupo de pesquisa os médicos, administradores, gerentes e operadores dos sistemas hospitalares, totalizando 56 indivíduos entrevistados, separados por grupos profissionais. A análise de conteúdo qualitativa, baseada na visão de Gläser e Laudel (2004) foi utilizada. Com essa metodologia as entrevistas realizadas foram selecionadas e transcritas, havendo uma seleção dos trechos de maior relevância, onde foram encontradas descrições sobre o problema pesquisado. Com as entrevistas detectou-se que não há um planejamento de investimentos em tecnologia e dos sistemas implantados, como também não há uma integração e desenvolvimento preciso do prontuário eletrônico para atender as reais condições de cada entidade hospitalar. A generalização ou padronização dos métodos torna-se uma constante abordagem nos hospitais pesquisados, ao contrário da prática médica. Portanto, continua havendo discrepâncias entre as visões dos médicos e usuários sobre a real utilização do prontuário eletrônico, necessitando de uma integração entre as duas visões, com o intuito de aprimorar o prontuário eletrônico do paciente às reais necessidades de cada instituição de saúde.

A importância dos serviços de assistência odontológica prestada pela Faculdade de Odontologia da Universidade de São Paulo reflete nos dados obtidos do Anuário Estatístico da Universidade de São Paulo. Somente na disciplina de Cirurgia, foram realizados 1075 atendimentos cirúrgicos, no ano de 2000 saltando para 5686 em 2007. A cada paciente gera-se um prontuário que contém informações de cunho pessoal, da história médica, odontológicas, e de imagens que lhe atribui alto valor legal e de pesquisa. Com a alta procura pelos serviços oferecidos pela faculdade, o número de documentos gerados por paciente cresce proporcionalmente e constata-se que o arquivamento dos prontuários de toda a faculdade é frágil e sujeito à ocorrência de eventos que poderiam danificar o material. A morosidade na busca por dados dos pacientes, a perda de informações, e a dificuldade em realizar estudos epidemiológicos levaram à motivação para o desenvolvimento e avaliação de um prontuário virtual e seu respectivo Banco de Dados da disciplina de Cirurgia da Faculdade de Odontologia da Universidade de São Paulo. Um modelo de ficha para transcrição eletrônica, com os mesmos itens da ficha clínico-cirúrgica, foi elaborado e utilizado para a transcrição das informações dos pacientes atendidos no ambulatório de Cirurgia, no curso noturno, no ano de 2008. Um protótipo de prontuário virtual foi desenvolvido e os dados coletados de 417 pacientes foram inseridos e armazenados localmente num Banco de Dados desenvolvido para WEB, visando uma nova forma de acesso à informação. A partir dos testes de uso retrospectivo e prospectivo, concluímos que o protótipo do prontuário virtual representa uma importante ferramenta baseada em tecnologias de informação, de uso epidemiológico, de pesquisa e de avaliação dos requisitos necessários para o desenvolvimento de um prontuário virtual com mais robustez e flexibilidade. / The importance of the dental aid services offered by the School of Dentistry of the University of São Paulo reflects on the data from the Statistical Yearbook of the University of São Paulo. In the discipline of Oral Surgery by itself, 1075 surgical appointments were done in 2000, which has increased greatly to 5686 in 2007. To every new patient admitted by the service, a record file is created and contains personal information, health and dental history, and images, thus setting a high legal and research value on the patient record file for the institution. With the high demand for these dental services, the number of documents by patient proportionally augments and it can be seen in the entire institution fragility of the files archiving and risk of events occurrence that could damage the material. The slowness of retrieving patient data, lack of information, and difficulties motivate the development and evaluation of an electronic health record and its respective database in the discipline of Oral Surgery of the School of Dentistry of the University of São Paulo. A sheet form for electronic transcription, with the same content of the surgical-clinical questionnaire form, was elaborated to transcript the health information of the patients admitted at the Oral Surgery Service, in the nocturnal graduation course during 2008. A prototype of an electronic health record was created and the collected data were processed and stored in a web-based local database, aiming to an innovative access mode to information. By the tests of retrospective and prospective use of the electronic health record, we concluded the prototype of the electronic health record represents an important tool based in technologies of information, useful to epidemiology, research and evaluation of required features to development of an electronic health record more robust and flexible.

O Acidente Vascular Cerebral (AVC) é uma doença prevalente e incapacitante, cujo atendimento no Brasil é insuficiente e concentrado em poucos centros de alta complexidade. A telemedicina possibilita assistência à saúde através do uso de tecnologias de comunicação entre dois ou mais profissionais, ou entre o profissional e o paciente, que estejam em locais distintos, permitindo aumento do acesso a tratamentos especializados, podendo ser útil na assistência do AVC agudo. Os objetivos deste estudo foram avaliar a viabilidade de uma rede de telemedicina para o AVC no Sistema Único de Saúde na região de Ribeirão Preto e desenvolver um sistema de telemedicina para o AVC. Para a análise da viabilidade, foram realizados o levantamento de indicadores demográficos e epidemiológicos da população de municípios que constituem o Departamento Regional de Saúde de Ribeirão Preto (DRS XIII) e uma análise técnica e econômica relacionada à estrutura necessária. O sistema de registro eletrônico e videoconferência foi desenvolvido por equipe multiprofissional, baseado em diretrizes nacionais para sistemas de informação em saúde e protocolos padronizados para o atendimento do AVC agudo. Concluiu-se que uma rede de telemedicina entre o Hospital das Clínicas de Ribeirão Preto e os outros hospitais que possuem os pré-requisitos para cadastramento como Unidade de AVC no DRS XIII será estratégica para a expansão do atendimento qualificado do AVC na região, e sua viabilidade depende do cadastro destes serviços junto ao Ministério da Saúde, financiamento dos equipamentos e treinamento das equipes assistenciais. O sistema de telemedicina desenvolvido possibilitará o registro seguro dos atendimentos, a educação permanente das equipes e base de dados para pesquisas clínicas, contribuindo para a concretização desta e de outras redes de telemedicina brasileiras. / Stroke is a prevalent and disabling disease, whith insufficient treatment in Brazil, where is concentrated in a few high complexity centers. Telemedicine enables health care through communication technology between two or more professionals, or between the professionals and patients, in different locations, allowing increased access to specialized treatments, therefore useful in acute stroke treatment. This study objectives were to evaluate the feasibility of a public stroke telemedicine network at Ribeirão Preto region and to develop a stroke telemedicine eletronic system. For feasibility study, populational demographic and epidemiological indicators were compiled for the cities that constitute the Regional Health Department of Ribeirão Preto (DRS XIII) and a technical and economic analysis related to the necessary structure was performed. The electronical record and videoconference system was developed by a multiprofessional team, based on national guidelines for health information systems and standardized protocols for acute stroke care. A telemedicine network between the Hospital das Clínicas of Ribeirão Preto and the other hospitals that meet criteria for enrollment as Stroke Units in DRS XIII will be strategic for the expansion of regional qualified stroke care. Its viability depends on the registration of these services at the Health Ministry, equipment financing and assistance teams training. The developed telestroke system will enable the secure record of calls, the permanent education of the teams and a database for clinical research, contributing to the realization of this and other telemedicine networks.

This work presents a boarding on the use of contextual information in a model of access control to electronic patient record (EPR). The EPR registers information on the health of the patient and the assistance given it, and has legal, secret and scientific character, being able to also include administrative and financial contents related the carried through procedures or treatments. In summary, can be said that the EPR keeps to the documents on the state of health and the cares received for an individual throughout its life. However, the availability of clinical information in computer networks raises questionings on the privacy of the patients and the integrity and confidentiality of the data. The access control is a point key to keep such requirements. The main objective in the development of this modelof access control is to provide different forms of access to information in a hospital environment, propitiating the adequacy with the pertinent legislation. To boarding proposal in this work allows to the application of politics and more specific rules of access, adding more functionality to the systems of access control. The focus of quarrel of this work deals with the use of medical information in the scope of the University Hospital of Santa Maria, and aims at to the integration of the model with modules in development in the data processing center of the institution. / Este trabalho apresenta uma abordagem sobre a utilização de informações contextuais em um modelo de controle de acesso a informações de prontuários eletrônicos de paciente (PEP). O PEP registra informações sobre a saúde do paciente e a assistência a ele prestada, e tem caráter legal, sigiloso e científico, podendo incluir também conteúdos administrativos e financeiros relacionados a procedimentos ou tratamentos realizados. Resumidamente, pode-se dizer que o PEP guarda os documentos sobre o estado de saúde e os cuidados recebidos por um indivíduo ao longo da sua vida. Entretanto, a disponibilização de informações clínicas em redes de computadores levanta questionamentos sobre a privacidade dos pacientes e a integridade e confidencialidade dos dados. O controle de acesso é um ponto chave para manter tais requisitos. O principal objetivo no desenvolvimento deste modelo de controle de acesso é prover diferentes formas de acesso a informações em um ambiente hospitalar, propiciando a adequação com a legislação pertinente. A abordagem proposta neste trabalho permite a aplicação de políticas e regras de acesso mais específicas, agregando mais funcionalidade aos sistemas de controle de acesso. O foco de discussão desta dissertação trata da utilização de informações médicas no âmbito do Hospital Universitário de Santa Maria, e visa à integração do modelo com módulos em desenvolvimento no centro de processamento de dados da instituição.

Submitted by Nadir Basilio (nadirsb@uninove.br) on 2018-04-02T18:28:39Z No. of bitstreams: 1 Mara Michele Nunes de Moura.pdf: 1541991 bytes, checksum: b4c601550062a21e3fcb52847facead8 (MD5) / Made available in DSpace on 2018-04-02T18:28:39Z (GMT). No. of bitstreams: 1 Mara Michele Nunes de Moura.pdf: 1541991 bytes, checksum: b4c601550062a21e3fcb52847facead8 (MD5) Previous issue date: 2018-02-27 / This research aims to analyze the main factors that affect the adoption of technological innovation in health information systems in a Hospital Unit and the reflexes of this adoption for professionals involved in the prescription and administration of medication, influencing safety indicators of the patient. The PEP is characterized as an instrument of access to the medical information necessary for both the professional and the patient and allows the integration of information inserted in real time by multidisciplinary professionals involved in the provision of patient care, improving communication and quality during patient care . Despite the advantages offered by the PEP, there are still many challenges to be faced, such as the high cost for adequate computerization of Hospital Units and the resistance of health professionals to join the system. The research is a case study, whose approach to research was qualitative and quantitative, exploratory and descriptive. A total of 134 handwritten medical prescriptions and 268 electronic medical prescriptions were analyzed, both analyzed in 30 consecutive days, considering the analysis period determined for phase of the study. Of the handwritten prescriptions 34% had erasures and 89,1% presented illegibility in at least on of the prescription items. / Esta pesquisa tem por objetivo analisar os principais fatores que afetam a adoção da inovação tecnológica em sistemas de informações na área de saúde em uma Unidade Hospitalar e os reflexos dessa adoção para os profissionais envolvidos no processo de prescrição e administração de medicação, influenciando indicadores de segurança do paciente. O PEP se caracteriza como um instrumento de acesso ás informações médicas necessárias tanto ao profissional quanto ao paciente e possibilita a integração de informações inseridas em tempo real por profissionais multidisciplinares envolvidos na prestação da assistência dos pacientes, melhorando a comunicação e qualidade durante o atendimento ao paciente. Apesar das vantagens proporcionadas pelo PEP, existem ainda muitos desafios a serem enfrentados, tais como o alto custo para a informatização adequada às Unidades Hospitalares e a resistência de parte dos profissionais da saúde em aderirem ao sistema. A pesquisa constitui um estudo de caso, cuja abordagem de pesquisa adotada foi á qualitativa e quantitativa, de natureza exploratória e descritiva. Foram analisadas 134 prescrições médicas manuscritas e 268 prescrições médicas eletrônicas, ambas analisadas em 30 dias consecutivos, considerando o período de análise determinado para cada fase do estudo. Das prescrições manuscritas 35% apresentavam rasuras e 89,1% apresentavam ilegibilidade em pelo menos um dos itens constantes da prescrição.

Os recentes avanços nas tecnologias de comunicação e computação viabilizaram o pronto acesso às informações do prontuário eletrônico do paciente (PEP). O potencial de difusão de informações clínicas resultante suscita preocupações acerca da priva-cidade do paciente e da confidencialidade de seus dados. As normas presentes na legislação dispõem que o conteúdo do prontuário deve ser sigiloso, não cabendo o acesso a ele sem a prévia autorização do paciente, salvo quando necessário para be-neficiá-lo. Este trabalho propõe o MACA, um modelo de autorização contextual para o controle de acesso baseado em papéis (CABP) que contempla requisitos de limita-ção de acesso ao PEP em ambientes abertos e distribuídos. O CABP regula o acesso dos usuários ao PEP com base nas funções (papéis) que eles exercem numa organi-zação. Uma autorização contextual usa informações ambientais disponíveis durante o acesso para decidir se um usuário tem o direito e a necessidade de acessar um re-curso do PEP. Isso confere ao MACA flexibilidade e poder expressivo para estabele-cer políticas de acesso ao PEP e políticas administrativas para o CABP que se adap-tam à diversidade ambiental e cultural das organizações de saúde. O MACA ainda permite que os componentes do PEP utilizem o CABP de forma transparente para o usuário final, tornando-o mais fácil de usar quando comparado a outros modelos de CABP. A arquitetura onde a implementação do MACA foi integrada adota o serviço de diretórios LDAP (Lightweight Directory Access Protocol), a linguagem de pro-gramação Java e os padrões CORBA Security Service e Resource Access Decision Fa-cility. Com esses padrões abertos e distribuídos, os componentes heterogêneos do PEP podem solicitar serviços de autenticação de usuário e de autorização de acesso de modo unificado e coerente a partir de múltiplas plataformas. A implementação do MACA ainda tem a vantagem de ser um software livre, de basear-se em componen-tes de software sem custos de licenciamento e de apresentar bom desempenho para as demandas de acesso estimadas. Por fim, a utilização rotineira do MACA no con-trole de acesso ao PEP do InCor-HC.FMUSP, por cerca de 2000 usuários, evidenciam a exeqüibilidade do modelo, da sua implementação e da sua aplicação prática em casos reais. / The recent advances in computing and communication technologies allowed ready access to the electronic patient record (EPR) information. High availability of clinical information raises concerns about patients privacy and data confidentiality of their data. The legal regulation mandates the confidentiality of EPR contents. Everyone has to be authorized by the patients to access their EPR, except when this access is necessary to provide care on their behalf. This work proposes MACA, a contextual authorization model for the role-based access control (RBAC) that considers the ac-cess restrictions requirements for the EPR in open and distributed environments. RBAC regulates user’s access to EPR based on organizational functions (roles). Con-textual authorizations use environmental information available at access time, like user/patient relationship, in order to decide whether a user is allowed to access an EPR resource. This gives flexibility and expressive power to MACA, allowing one to establish access policies for the EPR and administrative policies for the RBAC that considers the environmental and cultural diversity of healthcare organizations. MACA also allows EPR components to use RBAC transparently, making it more user friendly when compared with other RBAC models. The implementation of MACA architecture uses the LDAP (Lightweight Directory Access Protocol) directory server, the Java programming language and the standards CORBA Security Service and Re-source Access Decision Facility. Thus, heterogeneous EPR components can request user authentication and access authorization services in a unified and coherent way across multiple platforms. MACA implementation complies with free software pol-icy. It is based on software components without licensing costs and it offers good performance for the estimated access demand. Finally, the daily use of MACA to control the access of about 2000 users to the EPR at InCor-HC.FMUSP shows the feasibility of the model, of its implementation and the effectiveness of its practical application on real cases.

Os recentes avanços nas tecnologias de comunicação e computação viabilizaram o pronto acesso às informações do prontuário eletrônico do paciente (PEP). O potencial de difusão de informações clínicas resultante suscita preocupações acerca da priva-cidade do paciente e da confidencialidade de seus dados. As normas presentes na legislação dispõem que o conteúdo do prontuário deve ser sigiloso, não cabendo o acesso a ele sem a prévia autorização do paciente, salvo quando necessário para be-neficiá-lo. Este trabalho propõe o MACA, um modelo de autorização contextual para o controle de acesso baseado em papéis (CABP) que contempla requisitos de limita-ção de acesso ao PEP em ambientes abertos e distribuídos. O CABP regula o acesso dos usuários ao PEP com base nas funções (papéis) que eles exercem numa organi-zação. Uma autorização contextual usa informações ambientais disponíveis durante o acesso para decidir se um usuário tem o direito e a necessidade de acessar um re-curso do PEP. Isso confere ao MACA flexibilidade e poder expressivo para estabele-cer políticas de acesso ao PEP e políticas administrativas para o CABP que se adap-tam à diversidade ambiental e cultural das organizações de saúde. O MACA ainda permite que os componentes do PEP utilizem o CABP de forma transparente para o usuário final, tornando-o mais fácil de usar quando comparado a outros modelos de CABP. A arquitetura onde a implementação do MACA foi integrada adota o serviço de diretórios LDAP (Lightweight Directory Access Protocol), a linguagem de pro-gramação Java e os padrões CORBA Security Service e Resource Access Decision Fa-cility. Com esses padrões abertos e distribuídos, os componentes heterogêneos do PEP podem solicitar serviços de autenticação de usuário e de autorização de acesso de modo unificado e coerente a partir de múltiplas plataformas. A implementação do MACA ainda tem a vantagem de ser um software livre, de basear-se em componen-tes de software sem custos de licenciamento e de apresentar bom desempenho para as demandas de acesso estimadas. Por fim, a utilização rotineira do MACA no con-trole de acesso ao PEP do InCor-HC.FMUSP, por cerca de 2000 usuários, evidenciam a exeqüibilidade do modelo, da sua implementação e da sua aplicação prática em casos reais. / The recent advances in computing and communication technologies allowed ready access to the electronic patient record (EPR) information. High availability of clinical information raises concerns about patients privacy and data confidentiality of their data. The legal regulation mandates the confidentiality of EPR contents. Everyone has to be authorized by the patients to access their EPR, except when this access is necessary to provide care on their behalf. This work proposes MACA, a contextual authorization model for the role-based access control (RBAC) that considers the ac-cess restrictions requirements for the EPR in open and distributed environments. RBAC regulates user’s access to EPR based on organizational functions (roles). Con-textual authorizations use environmental information available at access time, like user/patient relationship, in order to decide whether a user is allowed to access an EPR resource. This gives flexibility and expressive power to MACA, allowing one to establish access policies for the EPR and administrative policies for the RBAC that considers the environmental and cultural diversity of healthcare organizations. MACA also allows EPR components to use RBAC transparently, making it more user friendly when compared with other RBAC models. The implementation of MACA architecture uses the LDAP (Lightweight Directory Access Protocol) directory server, the Java programming language and the standards CORBA Security Service and Re-source Access Decision Facility. Thus, heterogeneous EPR components can request user authentication and access authorization services in a unified and coherent way across multiple platforms. MACA implementation complies with free software pol-icy. It is based on software components without licensing costs and it offers good performance for the estimated access demand. Finally, the daily use of MACA to control the access of about 2000 users to the EPR at InCor-HC.FMUSP shows the feasibility of the model, of its implementation and the effectiveness of its practical application on real cases.

Submitted by Silvana Teresinha Dornelles Studzinski (sstudzinski) on 2017-04-19T16:23:48Z No. of bitstreams: 1 Vitor Secretti Bertoncello_.pdf: 8707879 bytes, checksum: 8c444504769b11f83390c5d057d72e7c (MD5) / Made available in DSpace on 2017-04-19T16:23:48Z (GMT). No. of bitstreams: 1 Vitor Secretti Bertoncello_.pdf: 8707879 bytes, checksum: 8c444504769b11f83390c5d057d72e7c (MD5) Previous issue date: 2017-02-21 / Nenhuma / O crescimento constante da expectativa de vida no Brasil trouxe à tona um desafio para a rede de atendimento de saúde. A maior longevidade da população resulta diretamente no aumento do registro de doenças crônicas, elevando a procura por atendimento médico. A superação desse desafio passa pela mudança no modelo de atendimento de saúde, cujo objetivo é inserir o paciente como membro ativo no cuidado ao próprio bem-estar. Esse novo modelo gerou demanda por novas soluções de tecnologia de informação e comunicação capazes de atender satisfatoriamente ao paciente, como soluções em computação móvel e ubíqua. Assim, o presente trabalho propõe o modelo chamado AllHealthcare, consistindo em uma solução de registro de saúde pessoal (PHR), em que o próprio paciente é capaz de construir um Perfil de Acompanhamento Dinâmico (PAD) para seus cuidados de saúde, de acordo com suas necessidades, e alterá-lo conforme novas demandas ou focos venham a ser considerados. Tal dinamismo na construção de um perfil personalizado é alcançado devido ao modelo proposto se basear em arquétipos do padrão OpenEHR, o que também atribui a característica de interoperabilidade semântica à presente proposta. Em revisão de pesquisas com foco em PHR, grande parte das soluções encontradas são concebidas e focadas para tratamento de determinada doença, ou seus modelos não atendem a um conjunto de requisitos operacionais importantes e atuais, como a mobilidade do cuidado de saúde e a interoperabilidade semântica das informações de saúde. Do modelo proposto, foi implementado um protótipo funcional, o qual passou por três etapas de avaliação. Nas três etapas de avaliação os resultados foram positivos e e os participantes apontaram um conjunto de possíveis melhorias, mesmo assim, aplicando-se o modelo de aceitação de tecnologia (TAM) a 22 usuários do protótipo, obteve uma aceitação média de 86,6%. / The constant growth of life expectancy in Brazil brought to the focus a challenge for the healthcare systems. The increased longevity of the population directly results in increased registration of chronic diseases, increasing the demand for healthcare. Overcoming this challenge is to change the health care model, whose goal is to insert the patient as an active member in the care of own welness. This new model has generated demand for new information and communication technologies solutions able to satisfactorily meet the patient, as solutions in mobile and ubiquitous computing. Thus, this paper proposes the model called AllHealthcare, consisting of a personal health record (PHR) solution that the patient is able to build a Dynamic Accompanying Profile (PAD) for their health care, according to their needs, and change it as new demands or focus may be considered. This dynamism in building a custom profile is achieved due to the proposed model is based on openEHR standard archetypes, which also provides the feature of semantic interoperability to this proposal. In a review research focusing on PHR, most of the solutions founded are designed and focused for treatment of a particular disease or their models do not fulfill a number of important and current operational requirements, such as healthcare mobility and semantic interoperability of health information. From the proposed model, a functional prototype was implemented, underwent through three stages of evaluation. In the three evaluation stages, the results were positive and the participants pointed out a set of possible improvements, even though applying the technology acceptance model (TAM) to 22 prototype users, obtained an average acceptance of 86.6%.

Made available in DSpace on 2015-04-16T14:48:47Z (GMT). No. of bitstreams: 1 arquivototal.pdf: 753666 bytes, checksum: 92b93be44332b807eeb674a45c0c66e0 (MD5) Previous issue date: 2008-06-20 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES / The case study was used in this research work that had the purpose to reach a deeper knowledge about the development and use of the electronic patient record, taking in consideration basically their barriers and challenges. The electronic patient record (EPR) must be understood in its inter-relationship with other organizational actors, such as the Federal Medical Association, Regional Medical Association, representative members of society, in addition to the medical profession, especially physicians and health services providers. In order to accomplish the study objectives an attempt was made to a) use the Activity Theory to understand how the medical practice must be used and applied as a strategy for the development and use of technological tools in the health care field; b) know the evolution of development and use of the patient health record as registered in the literature, c): know, through representatives of CFM, CRM e other representative medical organizations what is the level of their participation and how are they involved and collaborating with the certification of electronic health applications, among other questions. A social and humanist approach to computational information systems was used in this research because it is believed that only through the social involvement and participation of individuals and groups in a process of participative and collaborative development it is possible to reach a technical solution that can have efficacy. The interview and the qualitative content analysis were used for the interpretation and analysis of data that were collected during the research development. / O estudo de caso é utilizado nesta pesquisa com o propósito de se aprofundar o conhecimento sobre o desenvolvimento e uso do prontuário eletrônico, envolvendo, sobretudo, suas barreiras e obstáculos. O prontuário eletrônico do paciente (PEP) deve ser compreendido na sua inter-relação com outros atores, a exemplo do Conselho Federal de Medicina (CFM), Conselhos Regionais de Medicina (CRM s), sociedades de representação, além dos profissionais de saúde, sobretudo os médicos e prestadores de serviços. Para se alcançar este objetivo, foram seguidos tais critérios: a) utilizar a Teoria da Atividade visando compreender como a prática médica deve ser considerada e aplicada como uma estratégia para o desenvolvimento e uso de ferramentas tecnológicas na área de saúde; b): conhecer a evolução do desenvolvimento e uso do prontuário eletrônico do paciente através de uma extensa revisão bibliográfica, c) conhecer através de lideranças do CFM, CRM e órgãos de representação da atividade médica, qual o nível de participação dos médicos e como estão envolvidos e colaborando nas certificações dos projetos de desenvolvimento e aplicações do PEP, entre outras questões. O estudo adotou uma visão mais social e humanista dos sistemas de informação computacionais, pois, só através de um envolvimento social com a participação de indivíduos e grupos em um processo de desenvolvimento participativo e colaborativo pode-se chegar a uma solução técnica eficaz. A entrevista e a analise de conteúdo qualitativa foram utilizadas para a interpretação das informações colhidas durante o desenvolvimento da pesquisa.