Medicilio RPM
Software per il monitoraggio remoto dei pazienti — Manuale per il personale clinico
| Simbolo | Voce | Valore |
|---|---|---|
| Produttore | Produttore | Cantieri Digitali Medtech S.r.l., Corso di Porta Romana 6, 20122 Milano (IT), VAT/P.IVA IT11328810962 |
| Attenzione | Consultare le Istruzioni per l'uso | Questo documento |
| UDI | UDI-DI | [UDI-DI placeholder to be assigned before placing on market] |
| MD | Categoria del dispositivo | Dispositivo medico: software di Classe IIa (MDSW) |
| REF | Nome commerciale | Medicilio RPM |
| Versione | Versione software | 1.0.0 |
| CE | Marcatura CE | [CE-NUMBER placeholder] · Organismo Notificato: [NB-NUMBER placeholder] |
| Data | Data di emissione | 2026-09-07 |
| eIFU | IFU elettroniche | Disponibili all'indirizzo https://ifu.medicilio.it ai sensi del Regolamento (UE) 2021/2226 |
Regolamento (UE) 2017/745 (MDR) · Software dispositivo medico di Classe IIa (MDSW)
Versione software 1.0.0 · Data di emissione 2026-09-07
Cantieri Digitali Medtech S.r.l. · Corso di Porta Romana 6, 20122 Milano (IT)
Medicilio RPM è un dispositivo medico software destinato al monitoraggio a distanza dei pazienti inseriti in un piano di cura prescritto dal clinico. Raccoglie le misurazioni provenienti da dispositivi medici connessi compatibili e dall'inserimento manuale del paziente, valuta ciascuna misurazione rispetto alle soglie impostate dal clinico, genera alerts quando le soglie vengono superate e supporta i clinici nella produzione di referti di telemonitoraggio assistiti dall'IA, che devono essere revisionati e firmati prima che qualsiasi referto venga rilasciato al paziente.
Medicilio RPM è qualificato come software con destinazione d'uso medica (MDSW) ai sensi della MDCG 2019-11 ed è classificato come Classe IIa ai sensi del Regolamento UE 2017/745 (MDR).
Il presente documento costituisce le Istruzioni per l'uso (IFU) di Medicilio RPM. Combina il contenuto normativo delle IFU richiesto dall'Allegato I §23 dell'MDR con l'approfondimento operativo richiesto agli utenti previsti per utilizzare il dispositivo in modo sicuro.
Medicilio RPM è fornito come due applicazioni per l'utente finale che si collegano al back end cloud del fabbricante:
| Componente | Piattaforma richiesta | Note |
|---|---|---|
| Applicazione web per clinico / operatore | Browser web moderno evergreen che supporti le versioni correnti di Chrome, Firefox, Edge o Safari (ultime due versioni principali) | Applicazione single-page in React 18; risoluzione minima dello schermo 1280×800. |
| Applicazione paziente | Fornita preinstallata su un tablet Lenovo Tab M11 (o simile) fornito da Medicilio, bloccato da uno strumento di Mobile Device Management (MDM) per eseguire esclusivamente l'applicazione Medicilio. Vedi §6.2. | |
| Rete : web del clinico | Banda larga stabile (≥10 Mbps in download / ≥2 Mbps in upload), HTTPS verso il cloud del fabbricante e verso il fornitore video | Necessaria per le consultazioni video |
| Rete e mobile del paziente | Dati mobili o Wi-Fi (≥5 Mbps consigliati), HTTPS | Necessaria per caricare le misurazioni e ricevere le notifiche |
| Account | Account personale, fornito da un ruolo autorizzato | Vedi §7 |
| Ora | Ora del dispositivo impostata automaticamente tramite l'ora di rete del sistema operativo | Uno scostamento manuale dell'ora può causare una programmazione errata delle attività |
L'"etichetta" di un dispositivo medico software è la schermata di identificazione del dispositivo in-app, che riporta l'identificazione del dispositivo ai sensi del §23.2 e §23.4(a). Nell'app web del clinico si tratta del menu a tendina dell'account nella barra superiore, che dichiara che Medicilio RPM è un dispositivo medico e mostra la versione del software e l'UDI del dispositivo. Lo stesso menu contiene la voce Manuale d'uso, che apre le Istruzioni per l'uso elettroniche correnti.
Il back end cloud di Medicilio è ospitato su Google Cloud nella regione UE (Belgio, Francoforte e Milano). Tutti i dati clinici rimangono nell'UE. Vedi §14.2 per la conformità al GDPR e i ruoli di titolare/responsabile del trattamento dei dati.
Cantieri Digitali Medtech S.r.l. Corso di Porta Romana 6 20122 Milano (MI), Italia VAT / P.IVA IT11328810962
| Canale | Contatto |
|---|---|
| Email di supporto | info@medicilio.it |
| Telefono di supporto | +39 0238592673 |
| Orari di supporto | Lun–Ven 8:00–20:00, Sab 9:00–13:00 Europe/Rome |
| Chat in-app (Medicilio Customer Support) | Canale "Supporto di Medicilio" all'interno dell'app paziente e dell'app web del clinico. |
Il feedback sulle presenti Istruzioni per l'uso, o sul dispositivo, può essere inviato a info@medicilio.it. Il feedback non sostituisce la procedura di segnalazione di incidenti gravi descritta al §18.
Le presenti Istruzioni per l'uso sono fornite in formato elettronico come consentito dal Regolamento (UE) 2021/2226. Una copia stampata è disponibile, gratuitamente, entro 7 giorni di calendario da una richiesta scritta inviata all'email di supporto sopra indicata.
Le Istruzioni per l'uso elettroniche correnti possono essere aperte anche dall'interno delle applicazioni (vedi §1.3). Ciascun collegamento apre l'edizione corrispondente al tipo di utente, nella lingua dell'applicazione.
I seguenti simboli sono utilizzati sulla copertina e in tutto il presente documento, in conformità alla norma ISO 15223-1:2021. Ove non sia applicabile un simbolo armonizzato, in questa sezione è fornita una descrizione.
| Simbolo | Riferimento ISO 15223-1 | Significato |
|---|---|---|
| Fabbricante | §5.1.1 | Identifica il fabbricante del dispositivo medico |
| Data | §5.1.3 | 2025 |
| SN | §5.4.1 | Medicilio RPM v1.6 |
| Attenzione | §5.4.4 | Consultare le Istruzioni per l'uso |
| eIFU | §5.4.3 | Indicatore delle Istruzioni per l'uso in formato elettronico |
| MD | §5.7.10 | Identifica un dispositivo medico |
| UDI | §5.7.7 | Identificativo unico del dispositivo |
| eIFU tradotte | §5.7.8 | Indicatore delle Istruzioni per l'uso in formato elettronico in italiano |
| CE | (MDR UE) | Il dispositivo è conforme ai regolamenti UE applicabili |
Le IFU utilizzano inoltre quattro richiami testuali per attirare l'attenzione su informazioni di diversa criticità:
Informazioni relative a un pericolo che, se ignorate, possono comportare danni al paziente, decisioni clinicamente errate o un uso improprio del dispositivo.
Informazioni la cui inosservanza può degradare le prestazioni del dispositivo o causare un guasto evitabile del flusso di lavoro, senza danni immediati al paziente.
Contesto operativo che aiuta l'utente ad agire correttamente.
Indicazioni facoltative per utilizzare il dispositivo in modo più efficace.
Le seguenti avvertenze si applicano a tutti gli utenti del dispositivo.
Medicilio RPM è destinato al monitoraggio a distanza asincrono di pazienti in condizioni cliniche stabili. Non è destinato all'uso in emergenze mediche. Gli alerts e gli allarmi clinici generati dal dispositivo sono revisionati dal personale clinico all'interno dell'applicazione web di Medicilio RPM, non in tempo reale. Medicilio mette a disposizione delle Organizzazioni un Service Center (personale non clinico, vedi §5.3.3 e 5.3.4) che supporta nella verifica delle misurazioni, nella formazione, nei controlli di aderenza e nel supporto tecnico del dispositivo. Questo triage non avviene in tempo reale e gli operatori del Service Center non forniscono né suggeriscono consigli clinici al paziente. I valori fuori soglia confermati come veri positivi vengono inoltrati al clinico responsabile del paziente. In caso di sospetta emergenza medica, il paziente o l'utente deve chiamare il numero di emergenza nazionale (in Italia e UE: 112) e non affidarsi al dispositivo.
Medicilio RPM visualizza le misurazioni, calcola i superamenti delle soglie e redige bozze di referti di telemonitoraggio come supporto decisionale per i professionisti sanitari qualificati. Non sostituisce il giudizio clinico. Tutte le decisioni cliniche, incluse le modifiche alla terapia o l'escalation, devono essere prese da un clinico qualificato.
L'uso del dispositivo al di fuori della destinazione d'uso, dell'ambiente o del profilo utente descritti in questa sezione può invalidare le prestazioni previste e può mettere a rischio il paziente.
Medicilio RPM : software per il monitoraggio a distanza dei pazienti (Remote Patient Monitoring), versione software 1.0.0.
Medicilio RPM è una piattaforma software di dispositivo medico destinata al monitoraggio a distanza di pazienti adulti mediante la ricezione, la trasmissione, l'archiviazione e la presentazione di misurazioni di parametri fisiologici provenienti da dispositivi connessi compatibili e di dati riferiti dal paziente inseriti dal paziente stesso, al fine di supportare i professionisti sanitari nel follow-up clinico e nella gestione delle malattie croniche.
Medicilio RPM include una funzione di generazione di referti assistita dall'IA che produce bozze di sintesi dei dati del paziente per la revisione da parte di un professionista sanitario.
Medicilio RPM non esegue di per sé misurazioni fisiologiche; le misurazioni fisiologiche sono fornite dai dispositivi connessi.
Medicilio RPM si rivolge a due popolazioni di clienti target: (1) le organizzazioni di erogazione di assistenza sanitaria (ospedali, cliniche, studi indipendenti) che prescrivono e gestiscono il piano di cura, e (2) i pazienti assegnati a un piano di cura.
In base alla Destinazione d'uso e alla Specifica d'uso, gli utenti si suddividono in tre categorie: Utenti clinici (§5.3.1, §5.3.2) e Utenti laici (pazienti).
All'interno di ciascun cliente, il dispositivo ha i seguenti utenti previsti.
Le righe "Chi può eseguire questa azione:" più avanti nel presente documento indicano i ruoli autorizzati a eseguire ciascuna specifica azione, in conformità all'elenco dei permessi di Medicilio.
| Campo | Valore |
|---|---|
| Tipo | Medico qualificato abilitato che esercita ai sensi delle regole del SSN italiano / della pratica privata |
| Età | Adulto (≥18) |
| Formazione richiesta | Familiarità con i registri clinici elettronici; formato su Medicilio
RPM prima del primo utilizzo Medico di Studio Indipendente: formato inoltre sulla configurazione a livello di studio Responsabile di Reparto: formato inoltre sulla supervisione del reparto, la gestione dei template e la definizione dei template di soglia |
| Interfaccia | Applicazione web per clinico / operatore |
| Campo | Valore |
|---|---|
| Tipo | Professionista sanitario abilitato (infermiere, operatore socio-sanitario) che supporta uno o più clinici |
| Età | Adulto (≥18) |
| Formazione richiesta | Formato sui flussi di lavoro clinici di Medicilio RPM; opera sotto la supervisione di un clinico |
| Interfaccia | Applicazione web per clinico / operatore |
Si tratta di un compito operativo, non clinico. Medicilio Customer Support verifica che una misurazione sia stata ricevuta e corrisponda alla lettura che il paziente vede sul proprio dispositivo, senza alcun inquadramento clinico o interpretazione dei dati. Ove sia necessaria un'escalation, l'operatore indirizza il caso al team clinico; la valutazione clinica e qualsiasi decisione conseguente sono prese esclusivamente dal clinico curante
Medicilio RPM è utilizzato in due ambienti:
Il dispositivo non è destinato all'uso in sale operatorie, unità di terapia intensiva o in qualsiasi ambiente in cui le decisioni di supporto vitale debbano essere prese in tempo reale.
Pazienti adulti (di età pari o superiore a 18 anni) che necessitano di monitoraggio a distanza nell'ambito del follow-up clinico o della gestione delle malattie croniche. I pazienti devono essere in grado di utilizzare l'applicazione mobile, oppure disporre di un caregiver designato che agisca per loro conto, e devono aver ricevuto la prescrizione di un piano di cura di monitoraggio a distanza da parte di un clinico autorizzato.
Benefici clinici candidati:
Medicilio RPM non è di per sé un dispositivo di misurazione: registra, valuta e presenta le misurazioni effettuate da dispositivi medici connessi compatibili elencati al §6, ciascuno dotato di propria marcatura CE e di propria specifica di accuratezza. Le caratteristiche prestazionali di Medicilio RPM sono:
Le bilance per la composizione corporea basate su bioimpedenza fanno passare una corrente elettrica a bassa intensità attraverso il corpo per stimare la composizione corporea. Questa corrente può interferire con un pacemaker cardiaco o altro dispositivo cardiaco attivo impiantabile. I pazienti con un tale dispositivo non devono essere monitorati mediante una bilancia a bioimpedenza in Telemonitoraggio di Livello 1. Questi pazienti richiedono il Telemonitoraggio di Livello 2, in cui il peso corporeo è misurato con una bilancia non a bioimpedenza. Verificare l'anamnesi dei dispositivi del paziente prima di assegnare il dispositivo di monitoraggio del peso del piano di cura.
Medicilio RPM è destinato al monitoraggio a distanza asincrono di pazienti in condizioni cliniche stabili. Non deve essere utilizzato per emergenze mediche, monitoraggio in tempo reale, monitoraggio in terapia intensiva o perioperatorio, osservazione continua in presenza o qualsiasi situazione clinica che richieda una risposta immediata. In caso di sospetta emergenza, il paziente o l'utente deve chiamare il numero di emergenza applicabile (in Italia: 112) e non deve affidarsi a Medicilio, ai suoi alert, chat, notifiche o messaggi.
Medicilio RPM è destinato a pazienti adulti. Non utilizzare il dispositivo per pazienti al di fuori della popolazione prevista, o per pazienti non in grado di comprendere o utilizzare l'applicazione destinata al paziente, a meno che non sia disponibile un caregiver designato e l'uso sia stato valutato e autorizzato dall'organizzazione sanitaria responsabile.
Chi può eseguire questa azione (associazione dei dispositivi a un piano di cura): Medico di Reparto, Medico di Studio Indipendente, Responsabile Medico di Reparto, Medicilio Customer Support, Ops.
Medicilio RPM è utilizzato con un kit domiciliare del paziente configurato. I dispositivi inclusi dipendono dal piano di cura di monitoraggio prescritto al paziente.
Ciascun dispositivo dispone delle proprie Istruzioni per l'uso. L'utente deve seguire le IFU del fabbricante del dispositivo per la configurazione, il posizionamento, la pulizia, la calibrazione, la gestione della batteria, le avvertenze, le controindicazioni e la manutenzione.
| Categoria | Quadro normativo | Trattamento in Medicilio RPM |
|---|---|---|
| Dispositivi medici MDR UE, prevalentemente di Classe IIa, con un dispositivo di Classe I (Omron VIVA) (§6.1.1) | Regolamento (UE) 2017/745 (alcuni dispositivi in regime transitorio ai sensi dell'Articolo 120 dell'MDR dalla MDD 93/42/CEE) | Le misurazioni sono acquisite come dati clinici e valutate rispetto alle soglie per piano di cura. |
| Dispositivo diagnostico in vitro UE IVDD / IVDR (§6.1.2) | Direttiva 98/79/CE (IVDD) / Regolamento (UE) 2017/746 (IVDR) | Le misurazioni sono acquisite da Medicilio RPM come dati clinici e valutate rispetto alle soglie per piano di cura. |
| Dispositivi wellness non medici (§6.1.3) | Non regolamentati come dispositivi medici | Alcuni parametri (peso corporeo, conteggio dei passi, frequenza cardiaca) possono essere acquisiti da Medicilio RPM ma non sono equivalenti alle misurazioni di un dispositivo clinico. Vedi l'avvertenza al §6.1.3. |
Per il corretto posizionamento, pulizia, calibrazione, gestione della batteria, avvertenze e controindicazioni di ciascun dispositivo, consultare le IFU fornite dal fabbricante del dispositivo. Le Istruzioni per l'uso di Medicilio RPM non sostituiscono tali documenti.
Medicilio RPM si collega a dispositivi medici marcati CE, appartenenti alle seguenti categorie:
Ciascun dispositivo mantiene la propria marcatura CE, specifica di accuratezza e Istruzioni per l'uso del fabbricante, che devono essere seguite per la configurazione, il posizionamento, la pulizia, la calibrazione, la gestione della batteria, le avvertenze, le controindicazioni e la manutenzione (vedi la nota IMPORTANTE di seguito).
L'elenco corrente dei dispositivi compatibili è mantenuto aggiornato ed è disponibile agli utenti su richiesta contattando il supporto Medicilio (vedi §2.2).
Ciascun accessorio dispone delle proprie Istruzioni per l'uso.
Medicilio RPM può inoltre acquisire dati da dispositivi wellness non medici nelle seguenti categorie: smartwatch (conteggio dei passi, frequenza cardiaca) e bilance per la composizione corporea. Questi dispositivi non sono regolamentati come dispositivi medici; i loro fabbricanti lo dichiarano esplicitamente e le loro dichiarazioni di accuratezza (ove presenti) sono di livello wellness, non di livello clinico. I modelli specifici attualmente in uso sono disponibili su richiesta contattando il supporto Medicilio (vedi §2.2).
Medicilio RPM acquisisce il peso corporeo, il conteggio dei passi e la frequenza cardiaca da dispositivi wellness non medici come smartwatch e bilance per la composizione corporea. I fabbricanti di questi dispositivi hanno dichiarato esplicitamente che non si tratta di dispositivi medici. Le loro dichiarazioni di accuratezza, quando presenti, sono di livello wellness e non soddisfano i requisiti prestazionali della misurazione di Classe IIa dell'MDR UE. I clinici devono trattare queste letture unicamente come dati wellness informativi. Non devono essere utilizzate come unica base per alcuna decisione clinica e non devono essere considerate equivalenti a una misurazione ottenuta con uno dei dispositivi di Classe IIa elencati al §6.1.1.
Il paziente riceve, come parte del kit domiciliare, un tablet su cui è preinstallata l'applicazione paziente Medicilio. Il tablet è bloccato da uno strumento di Mobile Device Management (MDM) affinché su di esso possa essere eseguita esclusivamente l'applicazione Medicilio; non sono consentiti la navigazione al di fuori dell'app, l'installazione di altre applicazioni e l'accesso al sistema operativo.
| Campo | Valore |
|---|---|
| Marca e modello | Lenovo Tab M11. |
| Processore | MediaTek Helio G88 Octa-core (2× Arm Cortex-A75 @ 2.0 GHz + 6× A55 @ 1.8 GHz); GPU Arm Mali-G52 MC2 |
| Memoria | 4 GB o 8 GB LPDDR4x (saldata, non aggiornabile) |
| Archiviazione | 64 GB o 128 GB eMMC 5.1; slot per scheda microSD fino a 1 TB (exFAT) |
| Sistema operativo | Android 13 alla consegna, con aggiornamenti del sistema operativo supportati dal fabbricante fino ad Android 15 e patch di sicurezza almeno fino a gennaio 2028 (secondo Lenovo PSREF) |
| Connettività | Wi-Fi (modello WLAN) o Wi-Fi + nano-SIM cellulare (modello WWAN); Bluetooth; USB-C 2.0 |
| SIM | Scheda SIM con piano dati dedicato, fornita nel kit domiciliare sulle varianti WWAN. |
| Fornito a | Il paziente, esclusivamente per la durata del piano di cura |
| Uso consentito | Esclusivamente per le attività di monitoraggio prescritte |
| Fine del piano di cura | Il tablet deve essere restituito a Medicilio insieme al resto del kit domiciliare. Vedi §19.1. |
La policy di gestione del tablet consente di bloccare lo schermo in qualsiasi momento, in modo che non disturbi il paziente durante la notte. Il tablet non può essere spento: deve restare acceso affinché le attività programmate, le notifiche e l'invio delle misurazioni continuino a funzionare.
Il tablet è bloccato affinché su di esso possa essere eseguita esclusivamente l'applicazione Medicilio. I tentativi di aggirare questo blocco, installare applicazioni di terze parti, modificare le impostazioni di rete o utilizzare il tablet per scopi diversi dal monitoraggio prescritto possono invalidare le prestazioni previste e interrompere il monitoraggio. Segnalare qualsiasi guasto del tablet a Medicilio Customer Support (vedi §2.2) anziché tentare di ripararlo.
Medicilio RPM supporta i seguenti tipi di misurazione:
Le letture in modalità auricolare e frontale vengono acquisite e visualizzate allo stesso modo. Le letture effettuate in modalità ambiente misurano l'ambiente e non il paziente e sono escluse.
Prima che il kit domiciliare venga spedito, Medicilio Customer Support e Ops utilizzano uno strumento interno per associare i dispositivi di misurazione al piano di cura, collegare il gateway domiciliare alla sorgente di connettività configurata per il kit e organizzare la spedizione. I clinici hanno accesso in sola lettura a queste informazioni dalla scheda Info del piano di cura; non configurano essi stessi il kit.
Chi può eseguire questa azione: Medicilio Customer Support, Ops.
La card di rete registra quale delle due configurazioni di connettività è utilizzata dal kit. Nella configurazione Router la SIM si trova in un router Wi-Fi, quindi le misurazioni raggiungono la piattaforma anche a tablet spento. Nella configurazione Hotspot la SIM si trova nel tablet, che serve il gateway, quindi la connettività dipende dal tablet acceso. Il tipo di configurazione è visibile ai clinici nella scheda Info del piano di cura.
Un gateway può servire più di un paziente, a condizione che tutti i pazienti che lo condividono siano registrati allo stesso indirizzo. L'associazione di un gateway a un secondo piano di cura con indirizzo diverso viene rifiutata. Ciascun paziente che condivide un gateway deve avere i propri dispositivi associati al proprio piano di cura: una misurazione è attribuita in base al dispositivo che l'ha prodotta e non al gateway che l'ha trasmessa.
Quando un gateway serve più pazienti presso un unico indirizzo, una misurazione che arriva senza un dispositivo di origine identificabile non viene assegnata a uno di essi. Viene trattenuta e segnalata per la revisione da parte di un operatore. Verificare la card Dispositivi per ciascun paziente convivente prima dell'attivazione.
Una volta che il piano di cura è attivo, la modifica dell'identificativo del gateway, dell'associazione del tablet o delle assegnazioni dei numeri di serie dei dispositivi senza seguire la procedura di sostituzione documentata interromperà l'acquisizione delle misurazioni e potrà generare alerts spuri. Se un dispositivo si guasta dopo l'attivazione, seguire la procedura di sostituzione del dispositivo riportata di seguito.
Quando un dispositivo connesso non è disponibile o si è guastato, il paziente può inserire manualmente una misurazione nell'app. Vedi §9.7 per come gli inserimenti manuali appaiono al clinico, e l'avvertenza "Verificare l'idoneità del dispositivo" al §4.
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
Medicilio RPM utilizza l'autenticazione senza password tramite one-time password (OTP) inviata via email. Non esiste una password permanente da ricordare.
Ogni account Medicilio è personale. Gli utenti non devono condividere le credenziali di accesso o le one-time password. Un piano di cura non deve essere attivato per un paziente diverso da quello identificato nel record del paziente.
Al primo accesso, i clinici e il personale medico devono completare una procedura di registrazione una tantum prima di accedere all'applicazione.
Se non si riceve l'OTP entro pochi minuti, controllare la cartella spam del proprio account email. Non richiedere più OTP in rapida successione; è valido solo l'ultimo.
Aprire il menu utente e selezionare Disconnetti. La sessione viene chiusa; la navigazione successiva richiede un nuovo OTP.
Le sessioni scadono automaticamente dopo un periodo di inattività:
La chiusura della scheda del browser o dell'app mobile non termina di per sé la sessione; per terminare la sessione su richiesta è necessaria una disconnessione esplicita.
| Passaggio | Eseguito da |
|---|---|
| Creare l'anagrafica del paziente, inclusi i contatti di emergenza | Medico di Reparto, Medico di Studio Indipendente, Responsabile Medico di Reparto, Professionista Sanitario, Medicilio Customer Support, Ops |
| Creare il piano di cura (personalizzato o da template), impostare le soglie | Medico di Reparto, Medico di Studio Indipendente, Responsabile Medico di Reparto, Medicilio Customer Support, Ops |
| Configurare la rete del piano di cura (gateway domiciliare, tablet, SIM) | Ops |
| Verifica dell'identità del paziente tramite telefono | Medicilio Customer Support, Ops |
| Il paziente riceve il kit e attiva il piano di cura nell'app | Paziente (può essere assistito da Medicilio Customer Support, Medico di Reparto, Responsabile Medico di Reparto, Ops, Organization Admin) |
Un piano di cura è creato come bozza, preparato da Medicilio Customer Support (pagamento, kit, rete), spedito al paziente, quindi attivato dal paziente al ricevimento. Da quel momento rimane attivo finché non viene messo in pausa (sospeso temporaneamente) o portato a completato al termine previsto, oppure annullato se interrotto anticipatamente. Il sistema mostra lo stato corrente come badge colorato nell'intestazione del piano di cura e applica le transizioni non valide sul server.
Chi può eseguire questa azione: Medico di Reparto, Medico di Studio Indipendente, Responsabile Medico di Reparto, Professionista Sanitario, Medicilio Customer Support, Ops.
Chi può eseguire questa azione: Medico di Reparto, Medico di Studio Indipendente, Responsabile Medico di Reparto, Professionista Sanitario, Medicilio Customer Support, Ops.
I pazienti sono sottoposti a onboarding da Medicilio Customer Support per telefono e attivano il dispositivo al ricevimento del kit domiciliare. Il clinico o l'operatore che crea il record del paziente è responsabile della verifica dell'identità del paziente (ad es. codice fiscale, data di nascita) prima che il piano di cura venga attivato.
L'email e il numero di telefono devono essere ciascuno univoco all'interno dell'organizzazione. Se si inserisce un valore già registrato, il modulo mostra un errore in linea sotto il campo pertinente e blocca l'invio finché non viene risolto.
Chi può creare e modificare le équipe denominate: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Organization Admin, Medicilio Customer Support, Ops.
Chi può aggiungere o rimuovere membri su uno specifico piano di cura: il Medico responsabile, qualsiasi membro dell'équipe di quel paziente, il Responsabile Medico di Reparto per qualsiasi piano di cura del proprio reparto, Organization Admin, Medicilio Customer Support, Ops.
Un'équipe è un gruppo denominato e riutilizzabile di professionisti sanitari. Il team di cura di un paziente è composto da una o più équipe, da professionisti aggiunti singolarmente, o da una qualsiasi combinazione delle due cose. Il paziente è visibile a ogni professionista di tale team.
Quali pazienti un professionista vede dipende dal suo ruolo.
Un Professionista Sanitario che non appartiene all'équipe di un paziente e non ha un'assegnazione individuale su quel piano di cura non vede nulla di quel paziente, alerts compresi. Verificare che ogni Professionista Sanitario che necessita di un paziente sia nell'équipe di quel paziente.
Un'équipe determina quali pazienti un professionista vede. Che cosa un professionista può fare è regolato dal suo ruolo sulla piattaforma, come indicato nelle righe "Chi può eseguire questa azione:" del presente documento.
Per il Responsabile Medico di Reparto le due regole differiscono. Ogni paziente del reparto è visibile e ogni piano di cura del reparto si apre per intero. L'azione clinica su un piano di cura è riservata ai professionisti che seguono quel paziente.
Il Responsabile Medico di Reparto segue un paziente in qualità di Medico responsabile, tramite una delle équipe del paziente, oppure tramite un'assegnazione individuale su quel piano di cura. Su tali piani di cura opera senza restrizioni.
Ogni altro piano di cura del reparto si apre in sola lettura. Le schede Info, Dettagli, Trends, Storico, Protocollo soglie di alert, Documenti e Diario attività sono interamente consultabili e i comandi che modificherebbero il piano di cura non vengono proposti.
La sola lettura riguarda l'intero piano di cura : risoluzione degli alerts, aggiornamento delle soglie, informazioni anagrafiche e cliniche, informazioni sulla rete, dispositivi e spedizione, stato del piano di cura, sospensione e annullamento, note, caricamento di documenti e impostazioni dei referti.
Due elementi sono esclusi da tale regola, in direzioni opposte.
La scheda Alert della Dashboard mostra gli alerts dei pazienti che il Responsabile Medico di Reparto segue in qualità di Medico responsabile, tramite un'équipe o tramite un'assegnazione individuale. Gli alerts degli altri pazienti del reparto sono mostrati ai professionisti che seguono tali pazienti. Il Responsabile Medico di Reparto non deve considerare un elenco di alerts vuoto come prova che nessun paziente del reparto abbia un alert aperto. Per farsi carico degli alerts del paziente di un collega, entrare nell'équipe di quel paziente.
L'elenco dei pazienti mostra al Responsabile Medico di Reparto ogni paziente del reparto e la scheda Protocollo soglie di alert di ciascuno di quei piani di cura è consultabile. La supervisione di reparto sulle soglie in vigore è quindi disponibile senza entrare in un'équipe.
Due elementi sono riservati al Medico responsabile. Solo lui può firmare il referto di telemonitoraggio di quel paziente e non può essere rimosso dal piano di cura. Il trasferimento della responsabilità clinica richiede l'annullamento e la ricreazione del piano di cura.
Un professionista aggiunto a un'équipe accede all'intera storia clinica del paziente, non soltanto ai dati registrati dopo il suo ingresso.
Organization Admin, Medicilio Customer Support e Ops gestiscono la composizione dell'équipe senza ottenere accesso clinico ai pazienti interessati.
Una volta che un professionista è nominato su un appuntamento, lo conserva anche se in seguito viene rimosso dall'équipe del paziente : l'appuntamento resta assegnato e pienamente gestibile, sessione video inclusa.
Per un appuntamento di teleassistenza, il Professionista Sanitario proposto è quello dell'équipe del piano di cura : i suoi membri e qualsiasi professionista aggiunto ad hoc a quel piano di cura. Gli appuntamenti di televisita, visita in studio e a domicilio si prenotano solo con il medico del piano di cura.
Un Medico di Reparto vede gli appuntamenti a lui assegnati e gli appuntamenti dei pazienti che segue tramite un'équipe. Il Responsabile Medico di Reparto vede, in aggiunta, gli appuntamenti dei propri pazienti in équipe al di fuori dei reparti che dirige. Un Professionista Sanitario vede gli appuntamenti dei pazienti che segue tramite un'équipe o tramite un'assegnazione individuale.
Un'équipe può essere trasversale ai reparti. La piattaforma deduce e mostra, in base ai membri, se un'équipe è di un solo reparto o multi-reparto.
La pagina Admin elenca soltanto i membri delle équipe denominate. Un professionista aggiunto direttamente a un singolo piano di cura non è individuabile da questa vista. Per verificare tutti coloro che hanno accesso a un paziente, aprire il piano di cura di quel paziente.
Un'équipe denominata può essere assegnata a molti pazienti. L'aggiunta o la rimozione di un membro dalla pagina Admin si propaga immediatamente a ogni piano di cura collegato a quell'équipe, concedendo o revocando la visibilità di tutti quei pazienti contemporaneamente. Quando la modifica riguarda un solo paziente, aggiungere o rimuovere il professionista dal piano di cura di quel paziente invece di modificare l'équipe.
Se un professionista raggiunge lo stesso paziente attraverso due équipe, la rimozione da una delle due non toglie il paziente dalla sua vista: lo mantiene attraverso l'altra. Quando la visibilità deve essere revocata completamente, verificare tutte le équipe collegate al paziente.
Chi può eseguire questa azione: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
I piani di cura possono essere creati da un template di piano di cura e da un template di soglie, oppure completamente personalizzati. Il piano di cura riporta: patologia, durata in mesi, medico responsabile, elenco dei parametri vitali con frequenza di misurazione, una configurazione di rete per il kit domiciliare (tutti obbligatori) e un elenco dei dispositivi associati, oltre, ove applicabile, a un elenco delle assunzioni di farmaci, un elenco dei questionari, un elenco degli esami (con modalità).
La creazione del piano di cura è un processo in quattro passaggi.
Una volta creato un piano di cura, i parametri vitali monitorati non possono essere aggiunti o rimossi dal piano di cura; successivamente è possibile modificare solo la loro frequenza di misurazione. Rivedere attentamente l'elenco dei parametri al momento della creazione, poiché correggere un elenco incompleto o errato richiede l'annullamento e la ricreazione del piano di cura.
Per ciascun parametro vitale prescritto, impostare la frequenza di misurazione, la fascia oraria consigliata e se la tempistica è fissa o flessibile:
| Tempistica | Comportamento |
|---|---|
| Fissa | La misurazione può essere registrata soltanto mentre la fascia prescritta è aperta. Alla chiusura della fascia l'attività scade, l'inserimento manuale non è più possibile e l'attività è registrata come non eseguita. Da scegliere quando l'ora del giorno è clinicamente vincolante, ad esempio una misurazione della pressione al mattino che deve restare confrontabile tra i giorni. |
| Flessibile | La misurazione è valida in qualunque momento della giornata in cui il paziente la registri, fino alle 23:59:59, da dispositivo o manualmente. Non esiste uno stato di fuori fascia. Il paziente vede l'orario consigliato come un suggerimento, non come una scadenza. Da scegliere quando l'ora del giorno non ha rilevanza clinica. |
Le fasce orarie sono Mattina 05:00–12:00, Pomeriggio 12:00–18:00 e Sera 18:00–24:00, e sono mostrate con il relativo intervallo ovunque compaiano, sia nell'app web del clinico sia nell'applicazione paziente. La scelta fra fissa e flessibile può essere modificata anche in seguito, in fase di modifica del piano di cura.
Il picco di flusso espiratorio, ove prescritto, è misurato una o due volte al giorno; per la frequenza bigiornaliera, impostare l'orario di misurazione del mattino e quello della sera. Non può essere inserito manualmente dal paziente, quindi una lettura mancata non è recuperabile in un secondo momento. Il monitoraggio di un parametro può essere messo in pausa e riattivato in seguito dalla scheda Dettagli del piano di cura: durante la pausa l'attività scompare dall'app del paziente, il paziente viene notificato e per quel parametro non viene generato alcun alert. Le letture già registrate restano nello storico.
Quando la confrontabilità delle letture dipende dall'ora in cui vengono effettuate, mantenere la misurazione fissa. Rivedere questa impostazione per ogni parametro invece di accettare il valore predefinito del template.
I questionari non hanno alcuna fascia assegnata: il paziente può compilarli in qualunque momento della giornata, fino alle 23:59:59, e l'orario di compilazione viene registrato.
Non è obbligatorio configurare le soglie per ogni parametro vitale. È possibile procedere con la creazione del piano di cura lasciando alcuni o tutti i parametri senza soglie impostate. I parametri senza una soglia configurata non genereranno alerts in caso di superamento : le misurazioni vengono comunque raccolte e visualizzate, ma per quel parametro non viene generato alcun alert di livello giallo o rosso finché non viene impostata una soglia.
Prima di inviare il piano di cura, verificare l'identità del paziente (codice fiscale, data di nascita, recapiti) e i dettagli del contatto di emergenza (configurati nel record del paziente, vedi §8.3). Gli errori in questi campi si propagano all'instradamento degli alert.
Dopo che il piano di cura è stato inviato, Medicilio Customer Support si occupa del passaggio di preparazione del kit (dispositivi, configurazione di rete, spedizione) dalla scheda Info del piano di cura (vedi §6.4). Il piano di cura diventa visibile al paziente sul tablet solo dopo che il kit è stato spedito e il paziente attiva il piano di cura (vedi §9.10).
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
La scheda Info è la vista predefinita all'apertura di un piano di cura. L'intestazione mostra il nome, l'età e il sesso del paziente, il medico assegnato (con organizzazione e specializzazione), una scorciatoia per la chiamata telefonica, la data/ora dell'ultima misurazione ricevuta e la data/ora dell'ultima connessione del gateway (mostrata come "Dato non disponibile" se il gateway non si è mai connesso).
La scheda è organizzata nelle seguenti card:
Il Responsabile Medico di Reparto, il Medico di Reparto e il Medico di Studio Indipendente possono mettere in pausa o annullare il piano di cura direttamente dalla card Stato del piano di cura. Prima di mettere in pausa o annullare viene sempre visualizzata una finestra modale di conferma, per prevenire azioni accidentali.
Il medico e il paziente ricevono un'email quando il piano di cura viene messo in pausa (incluso quando ciò avviene automaticamente dopo ripetuti mancati pagamenti).
La riattivazione è un'azione operativa eseguita esclusivamente da Medicilio Customer Support o Ops. Se un paziente in pausa deve riprendere il monitoraggio, contattare Medicilio Customer Support (vedi §2.2). Se il piano di cura è stato messo in pausa manualmente, la data di inizio dell'abbonamento si riallinea alla data di riattivazione; se è stato messo in pausa automaticamente a causa di ripetuti mancati pagamenti, le date di rinnovo originali rimangono invariate.
Medicilio Customer Support e Ops possono annullare un piano di cura da qualsiasi stato : Da pagare, Kit da spedire, Kit spedito o Attivo. Il piano di cura passa direttamente ad Annullato e nessuna delle email di stato intermedio viene inviata al paziente.
Il medico e il paziente ricevono un'email quando il piano di cura viene annullato. Il testo dipende dallo stato da cui è avvenuto l'annullamento: un piano di cura annullato da Attivo riceve l'email di fine monitoraggio, pensata per un paziente che ha effettivamente utilizzato il servizio; un piano di cura annullato da uno stato precedente riceve invece una comunicazione di annullamento più breve e generica.
Riepilogo degli effetti collaterali:
L'annullamento di un piano di cura è irreversibile. Utilizzare la pausa se l'interruzione è temporanea.
Il medico e il paziente ricevono un'email quando il piano di cura raggiunge il termine previsto.
Chi può visualizzare questa scheda: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
La scheda Dettagli mostra la configurazione del piano di cura, organizzata in card:
Info piano di cura: nome del piano di cura, durata, data di inizio/fine, patologia, obiettivo (testo libero), medico assegnato e organizzazione.
Parametri da monitorare (obbligatorio): i parametri vitali prescritti nel piano di cura, ciascuno con la propria frequenza di monitoraggio. L'elenco dei parametri stesso è fissato alla creazione del piano di cura e non può essere modificato successivamente; è possibile modificare solo la frequenza di ciascun parametro già elencato.
Farmaci (facoltativo): assunzioni di farmaci prescritte, ciascuna con nome, dosaggio, frequenza e istruzioni.
Questionari (facoltativo): questionari prescritti, ciascuno con frequenza e data di inizio indicativa ove pertinente.
Esami consigliati (facoltativo): esami consigliati, ciascuno con frequenza/modalità.
Chi può visualizzare questa scheda: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
Medicilio RPM calcola un punteggio di aderenza per ciascun piano di cura, misurando con quale costanza il paziente completa le attività prescritte (misurazioni, assunzioni di farmaci, questionari).
Nell'elenco dei Piani di cura:
Una colonna denominata "Aderenza" mostra la percentuale di aderenza complessiva per ciascun piano di cura, come pillola colorata:
Una freccia accanto alla pillola mostra l'andamento a 7 giorni (in miglioramento / stabile / in calo). Fare clic sull'intestazione della colonna per ordinare per aderenza, dalla più alta o dalla più bassa.
Nella parte inferiore della scheda Trends, un grafico di aderenza mostra con quale costanza il paziente sta seguendo il piano di cura prescritto, con quattro linee attivabili/disattivabili in modo indipendente:
L'asse Y è fissato tra 0% e 100%. Passare il puntatore su una data qualsiasi per vedere un tooltip con i valori delle linee attualmente visibili. Se il paziente non ha ancora completato alcuna attività, viene mostrato un messaggio segnaposto anziché un grafico vuoto.
Aderenza = attività completate ÷ attività prescritte, calcolata a partire dalla prima attività confermata del paziente. I giorni in cui il piano di cura era in pausa, o i giorni senza attività prescritte, sono esclusi dal calcolo. I punteggi vengono ricalcolati quotidianamente (e immediatamente dopo determinati eventi, come un cambio di stato del piano di cura); non sono in tempo reale. I grafici di aderenza sono inclusi anche nel referto di telemonitoraggio generato dall'IA, nella sezione "Terapia e Aderenza" (vedi §12). I punteggi di aderenza sono visibili a tutti i ruoli clinici e operativi.
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
La scheda Appuntamenti, all'interno del piano di cura di un paziente, mostra solo gli appuntamenti di quel paziente (televisita, teleassistenza, visite in studio e a domicilio). Da qui è inoltre possibile programmare direttamente un nuovo appuntamento per questo paziente, senza passare per la pagina Appuntamenti globale; il paziente è preselezionato, quindi il flusso di prenotazione parte dalla selezione del servizio.
Per le procedure complete di programmazione, partecipazione, aggiornamento e annullamento degli appuntamenti, vedi §11. Le stesse procedure si applicano sia che si parta da questa scheda sia dalla pagina Appuntamenti globale.
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
A differenza di Appuntamenti, non esiste una pagina Documenti globale separata; la scheda Documenti all'interno del piano di cura di un paziente è l'unico luogo in cui accedere ai documenti di questo paziente. Contiene quattro sotto-schede: Referti, referti di teleassistenza firmati, Risposte ai questionari e Documenti condivisi.
Per i referti di telemonitoraggio vedi §12. Per i referti di teleassistenza firmati vedi §11.5, "Redigere e firmare un referto di teleassistenza".
La sotto-scheda Risposte ai questionari elenca i questionari completati, con le colonne: Nome, Descrizione, Tipo, Domande, Data e Azione. Appaiono solo i questionari a cui è stata data risposta; i questionari passati senza risposta e quelli futuri programmati non sono mostrati. Utilizzare la ricerca (per nome) o i filtri (tipo, data) per restringere l'elenco. Fare clic su Visualizza per aprire le risposte di un questionario in formato PDF. Se non è ancora stata data risposta ad alcun questionario, viene mostrato un messaggio di stato vuoto.
La sotto-scheda Documenti condivisi elenca tutti i file condivisi per questo piano di cura: caricati dal personale clinico, dal paziente o condivisi tramite chat. Ciascuna riga mostra: Nome, Proprietario, Origine (Condiviso dal paziente / Condiviso dal medico / Chat), Data di caricamento e stato di Accesso del paziente. I documenti possono essere cercati per nome o proprietario e filtrati per origine, data e stato di accesso del paziente.
| Vincolo | Valore |
|---|---|
| Dimensione massima del file | 20 MB |
| Dimensione massima del batch | 5 file |
| Tipi MIME consentiti | PDF, JPEG, PNG |
| Validità dell'URL di download | 1 ora |
| Validità della sessione di caricamento tramite QR | 30 minuti |
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
Quando un dispositivo connesso non è disponibile o si è guastato, il paziente può inserire manualmente una misurazione nell'app. Gli inserimenti manuali sono archiviati con un tag di sorgente dati "manuale" esplicito e sono distinguibili dalle misurazioni provenienti da dispositivo in questa vista. Vedi l'avvertenza "Verificare l'idoneità del dispositivo" al §4 : gli inserimenti manuali non sono equivalenti a una misurazione verificata da un dispositivo medico compatibile.
Una lettura da dispositivo è mostrata senza indicatori indipendentemente dal fatto che rientri o meno nella fascia prescritta; un inserimento manuale riporta l'icona della mano. L'indicatore di fuori fascia contrassegna una lettura da dispositivo memorizzata in una fascia diversa da quella prescritta, e l'attività prescritta resta non eseguita. L'indicatore di misurazione non prescritta contrassegna una lettura da dispositivo effettuata in un giorno in cui per quel parametro non era programmata alcuna attività. Passando il puntatore su uno dei due indicatori vengono mostrati la tempistica attesa e l'orario effettivo di registrazione. Entrambi gli indicatori descrivono la tempistica di una lettura, mai il suo valore clinico.
I limiti di plausibilità riportati di seguito rappresentano il confine esterno di ciò che è fisiologicamente possibile e non una dichiarazione di normalità clinica. Si applicano a livello di piattaforma, indipendentemente dalle soglie di alert per piano di cura descritte al §9.8.
| Parametro | Intervallo accettato |
|---|---|
| Pressione arteriosa : sistolica | 40–250 mmHg |
| Pressione arteriosa : diastolica | 20–180 mmHg |
| Saturazione di ossigeno (SpO₂) | ≥ 70% |
| Frequenza cardiaca | 20–280 bpm |
| Temperatura corporea | 34–43 °C |
| Peso corporeo | 20–180 kg |
| Picco di flusso espiratorio | 30–900 L/min |
Una lettura viene memorizzata ma contrassegnata come errata, e nascosta sia al clinico sia al paziente, quando il dispositivo di misurazione segnala un errore interno o un segnale inutilizzabile, quando il valore ricade al di fuori dei limiti fisiologicamente plausibili, oppure quando riporta una data e ora anteriori all'attivazione del piano di cura. Una lettura contrassegnata non compare in questa tabella, né nei trend né nei referti, e non genera alcun alert; il paziente viene notificato e invitato a ripetere la misurazione. Un parametro può quindi presentare un vuoto in un giorno in cui il paziente ha effettivamente tentato una misurazione. Quando un vuoto è clinicamente rilevante, verificare con il paziente.
Quando un paziente dichiara che una misurazione è stata effettuata da un'altra persona, la lettura è esclusa da questa tabella dello storico, dai trend e dai referti di telemonitoraggio, sia per le letture effettuate con un dispositivo sia per i valori inseriti manualmente. Questo è distinto dal motivo di risoluzione dell'alert "Non è stato il paziente" descritto al §10.4, che è un'azione del clinico su un alert.
Quando sono prescritte assunzioni di farmaci, la tabella Misurazioni riporta anche una colonna di aderenza terapeutica. Ciascuna assunzione prescritta assume uno di quattro stati, mostrati allo stesso modo nella dashboard, nello storico del paziente e nello storico del piano di cura:
| Stato | Significato |
|---|---|
| Assunto in orario | Il paziente ha dichiarato di aver assunto la dose mentre la fascia prescritta era aperta. |
| Assunto fuori orario | Il paziente ha dichiarato di aver assunto la dose dopo la chiusura della fascia, attribuendola alla finestra in cui l'assunzione è realmente avvenuta. Vengono mostrate sia la fascia prescritta sia quella effettiva. |
| Non assunto | Il paziente ha dichiarato di non aver assunto la dose, indicandone uno o più motivi. |
| Non registrato | Nessuna dichiarazione è stata effettuata prima della chiusura della giornata alle 23:59:59. |
Un'assunzione fuori fascia è registrata sulla base di quanto dichiarato dal paziente circa il momento dell'assunzione e non è modificabile dopo la conferma. Quando l'orario preciso di un'assunzione è clinicamente rilevante, verificarlo con il paziente.
Chi può aggiornare le soglie per piano di cura: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
Le soglie sono memorizzate per piano di cura nel servizio di alert, non per template. Ciascun parametro può avere fino a due livelli di soglia, giallo e rosso, ciascuno con uno di quattro tipi di soglia: alta, bassa, percentuale di variazione di peso (calcolata su finestre di 1, 3 e 7 giorni) e booleana (presenza/assenza, ad es. flag di FA sull'ECG).
Ciascun parametro è presentato come una card che riporta il nome del parametro, un'icona informativa con l'intervallo clinico consigliato e la spiegazione del funzionamento delle soglie di quel parametro, una barra di scala a colori e i campi di soglia modificabili. Ciascun campo mostra il proprio operatore di confronto (≤ o ≥) a sinistra e l'unità di misura a destra, e l'intervallo di normalità dell'adulto compare fra i campi come testo di riferimento non modificabile.
La barra di scala segue la direzione in cui il parametro può superare la soglia: pressione arteriosa e frequenza cardiaca sono bidirezionali, saturazione di ossigeno e picco di flusso espiratorio superano la soglia verso il basso, temperatura corporea e variazione di peso verso l'alto. La barra è informativa: non influisce sulla valutazione degli alert.
La card ECG è intitolata Fibrillazione atriale. Riporta un unico interruttore di livello rosso, etichettato "Presente" quando attivo, senza campi di soglia e senza livello giallo.
L'inserimento di un valore al di fuori dell'intervallo clinico consigliato per un parametro evidenzia il campo e mostra un avviso che indica l'intervallo superato. L'avviso non blocca il salvataggio.
| Parametro | Intervallo consigliato | Avviso mostrato quando |
|---|---|---|
| Pressione arteriosa : sistolica | 90–160 mmHg | Il valore ricade al di fuori di questo intervallo |
| Pressione arteriosa : diastolica | 60–100 mmHg | Il valore ricade al di fuori di questo intervallo |
| Frequenza cardiaca | 50–140 bpm | Il valore ricade al di fuori di questo intervallo |
| Saturazione di ossigeno (SpO₂) | ≥ 88% | Il valore è impostato al di sotto dell'88% |
| Temperatura corporea | 35,8–40 °C | Il valore ricade al di fuori di questo intervallo |
| Variazione di peso | 2–3% | Il valore ricade al di fuori di questo intervallo |
Gli intervalli sopra riportati sono indicativi: Medicilio RPM avvisa l'utente ma salva la configurazione inserita. Una soglia impostata molto al di fuori dell'intervallo consigliato può impedire che un reale peggioramento generi un alert. Verificare che ogni scostamento sia clinicamente voluto prima di salvare e annotarne la motivazione nella documentazione clinica del paziente.
Il salvataggio è bloccato in un solo caso: quando i livelli giallo e rosso di un parametro sono ordinati in modo incoerente, ad esempio un massimo rosso inferiore al massimo giallo, poiché la logica di alert risultante sarebbe incoerente. Sul campo viene mostrato un messaggio di validazione in linea finché l'ordinamento non viene corretto.
Il picco di flusso espiratorio non è valutato rispetto a un valore fisso, bensì rispetto alle letture recenti del paziente stesso. Un alert viene generato in caso di calo progressivo su due o più misurazioni consecutive negli ultimi sette giorni, oppure in caso di lettura marcatamente inferiore alla mediana mobile a sette giorni. Una manovra con tempo espiratorio forzato inferiore a tre secondi è tecnicamente non valida: non viene prodotto alcun valore e al paziente viene chiesto di ripetere la misurazione.
Una modifica a una soglia per piano di cura ha effetto sulla successiva misurazione in arrivo. La soglia precedente non è conservata come decisione clinica storica nell'interfaccia utente. Se la conservazione della soglia precedente è clinicamente richiesta, documentare la modifica nel record clinico del paziente al di fuori del dispositivo.
Chi può gestire le note del piano di cura: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
La scheda Diario attività mostra sia le note aggiunte manualmente sia lo storico degli alerts risolti (con motivo di risoluzione e stato) in un'unica vista cronologica, vedi §10.5 per il dettaglio dello storico di risoluzione degli alerts.
La nota è marcata con data/ora e con l'autore ed è visibile a tutti i ruoli del flusso di lavoro clinico assegnati al piano di cura.
Dalla scheda Diario attività, fare clic sui tre puntini accanto alla nota. Scegliere Modifica nota per modificarne il contenuto, oppure Elimina per rimuovere la nota.
Dopo che un piano di cura è stato inviato, il team di Medicilio Customer Support e Ops gestisce la preparazione del kit sulla scheda Info del piano di cura: associando i dispositivi di misurazione, configurando il gateway domiciliare e il tablet e organizzando la spedizione. I clinici hanno visibilità in sola lettura su queste informazioni (vedi §6.4) ma non eseguono essi stessi questi passaggi.
Lo stato del piano di cura avanza automaticamente attraverso questo processo: una volta confermato il pagamento, passa a Kit da spedire; una volta che il kit è fisicamente spedito e configurato, Medicilio Customer Support/Ops lo fanno avanzare a Kit spedito.
Il piano di cura può essere attivato in due modi:
In entrambi i casi, una volta che lo stato è Attivo il monitoraggio del piano di cura inizia e i dati del paziente iniziano a essere raccolti.
Chi può eseguire questa azione: Paziente (il paziente attiva al ricevimento del kit). L'azione può essere eseguita anche per conto del paziente da Medico di Reparto, Responsabile Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops, Organization Admin.
Medicilio Customer Support chiama il paziente alla consegna del kit per accompagnarlo nella prima misurazione. Il medico responsabile riceve un'email quando il paziente completa la sua prima misurazione, indicante quando è atteso il successivo referto di telemonitoraggio. Se un paziente segnala difficoltà oltre il tutorial in-app, effettuare un'escalation al clinico prescrittore.
Chi può gestire i template di piano di cura e i template di soglie: Responsabile Medico di Reparto, Medico di Studio Indipendente (per il proprio studio), Medicilio Customer Support, Ops.
Le modifiche a un template non si applicano retroattivamente ai piani di cura già creati da quel template. Per aggiornare un piano di cura attivo, modificare direttamente il piano di cura (vedi §9.1 e §9.8).
Questa sezione illustra il significato degli alerts, il ciclo di vita degli alerts e le risposte richieste all'utente in base al ruolo.
Sono definiti due livelli di alert.
| Livello | Significato | Escalation automatica |
|---|---|---|
| giallo | Soglia superata; in revisione clinica, soglia non in banda critica | Nessuna escalation automatica. Registrata e mostrata ai clinici per la revisione alla successiva interazione. |
| rosso | Soglia superata in una banda critica come definita per piano di cura | Notifica automatica al paziente, al Medicilio Customer Support e ai contatti di emergenza, con escalation temporizzata. |
Solo i superamenti di livello rosso attivano la notifica automatica al paziente, al Medicilio Customer Support e ai caregiver secondo un percorso di escalation predefinito, al fine di verificare la misurazione. I superamenti di livello giallo vengono registrati e mostrati nell'interfaccia del clinico per la revisione, ma non attivano flussi automatici di conferma della misurazione né alcuna notifica di alert al paziente o al Medicilio Customer Support. I clinici e i Professionisti Sanitari devono revisionare attivamente l'elenco degli alerts per ispezionare i superamenti di livello giallo. Se la revisione clinica dei superamenti di livello giallo è critica per il paziente, il clinico prescrittore deve definire le soglie rosse appropriate a livello di piano di cura.
Nell'interfaccia del clinico ogni alert di livello rosso è mostrato come in attesa (aperta, in attesa di azione clinica) oppure risolto (chiusa). Gli stati di escalation interni (richiesta di nuova misurazione, escalation ai contatti di emergenza) avvengono automaticamente in background secondo il §10.7 e non sono esposti come stati utente separati.
Le misurazioni vengono caricate tramite la connessione dati mobile o Wi-Fi del paziente. Se la rete non è disponibile, la misurazione rimane sul dispositivo locale finché la connettività non viene ripristinata, e la valutazione della soglia e gli eventuali alerts conseguenti vengono ritardati di conseguenza. Gli utenti non devono presumere che l'assenza di un alert significhi che il paziente stia bene, in particolare se il paziente riferisce di non sentirsi bene o se sono presenti altre preoccupazioni cliniche.
| Azione | Ruoli autorizzati |
|---|---|
| Visualizzare l'elenco degli alerts (in attesa, risolti) | Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops |
| Risolvere un alert | Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support |
I ruoli sopra elencati agiscono sugli alerts dei pazienti che vedono ai sensi del §8.4. Per il Responsabile Medico di Reparto si tratta dei pazienti seguiti in qualità di Medico responsabile, tramite un'équipe o tramite un'assegnazione individuale, e non dell'intero reparto.
Non fare affidamento esclusivamente sulle notifiche automatiche. Una volta che un alert di livello rosso diventa visibile nella vista Alert, revisionalo e agisci tempestivamente: la piattaforma non traccia né impone una scadenza di risposta dal lato dell'utente.
Selezionare più alerts utilizzando le caselle di spunta nell'elenco degli alerts, quindi utilizzare l'azione Risolvi selezionate per risolverli insieme (ad es. diversi alerts in attesa per lo stesso paziente dopo un'unica azione clinica). Il motivo di risoluzione e l'eventuale messaggio in chat vengono applicati a tutti gli alerts selezionati.
Quando un alert viene risolto manualmente, documentare il ragionamento clinico nelle note del piano di cura del paziente, utilizzando la categoria di nota Alert nel Diario delle attività (vedi §9.9). La pista di controllo (audit trail) dell'alert registra il cambio di stato ma non la motivazione.
Risolvere un alert con il motivo "Errore del dispositivo", "Errore del paziente" o "Non è stato il paziente" contrassegna la misurazione sottostante come non attribuibile al paziente. Da quel momento la misurazione è esclusa dalla dashboard delle misurazioni, dai trend, dalla tabella dello storico, dai referti di telemonitoraggio e dalla linea di base utilizzata per valutare gli alerts successivi di quel parametro. La linea di base del peso, ad esempio, viene ricalcolata sulle letture valide rimanenti. L'alert resta visibile nel Diario delle attività con il proprio motivo di risoluzione. Qualsiasi altro motivo di risoluzione lascia la misurazione al suo posto. Scegliere il motivo con attenzione: modifica la documentazione clinica, non soltanto lo stato dell'alert.
I medici ricevono un'email giornaliera che riepiloga gli alerts non risolti, i referti in attesa di firma e gli appuntamenti programmati per la giornata. Questo riepilogo è un ausilio di comodità: non sostituisce il controllo attivo della vista Alert (vedere l'avvertenza qui sopra).
I contatti di emergenza utilizzati dal servizio di alert sono quelli registrati nella scheda del paziente (vedere §8.3). L'associazione del destinatario dell'alert viene creata automaticamente quando un piano di cura passa allo stato attivo, e rimossa quando il piano di cura viene annullato o completato. Per ispezionare o aggiornare l'associazione:
Quando viene attivato un alert di livello rosso, il Medicilio Customer Support e il contatto di emergenza vengono notificati automaticamente. I ritardi di notifica sono costanti a livello di piattaforma e si applicano in modo uniforme a ogni alert di livello rosso in tutte le organizzazioni e tutti i piani di cura.
Chi può creare, aggiornare o annullare gli appuntamenti: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops, Tech (secondo l'elenco delle autorizzazioni). Chi può eseguire l'invio degli appuntamenti a domicilio: Medicilio Customer Support, Ops.
| Stato | Significato |
|---|---|
| Non programmato | L'attività esiste nel piano di cura ma non ha ancora uno slot concreto |
| Da programmare | Deve essere assegnato uno slot |
| Programmato | Slot assegnato e confermato |
| Completato | L'appuntamento ha avuto luogo |
| Annullato | Appuntamento annullato da un utente autorizzato |
Durate: 30, 45 o 60 minuti.
Due tipologie di appuntamento richiedono una sessione video:
Gli appuntamenti di un paziente (televisita, teleassistenza, a domicilio e in studio) sono elencati anche nella scheda Appuntamenti del suo piano di cura: utile quando si esamina l'agenda di uno specifico paziente senza passare dalla pagina globale Appuntamenti.
Le sessioni video vengono condotte tramite il modulo di telemedicina integrato. Nessun dato clinico viene trasmesso al fornitore del servizio video. Le sessioni di televisita e teleassistenza seguono la stessa tecnologia video sottostante, ma differiscono per chi può partecipare: solo il Medico di Reparto assegnato può partecipare a una televisita, mentre a una teleassistenza può partecipare il Medico di Reparto o il Professionista Sanitario assegnato.
Viene mostrata un'anteprima live della fotocamera. Fare clic su Connetti per entrare nella sessione.
Se si chiude la sessione dopo che il paziente si è unito, l'appuntamento viene contrassegnato come completato. Se il paziente non si è mai unito, viene contrassegnato come non svolto, e l'appuntamento deve essere riprogrammato. Se uno dei partecipanti perde la connessione, può riconnettersi seguendo lo stesso flusso della sala d'attesa finché l'appuntamento rientra ancora nella sua finestra programmata; se il professionista non ritorna entro 10 minuti, o se entrambi i partecipanti rimangono disconnessi per più di 10 minuti, la sessione termina automaticamente.
Dopo che una sessione di teleassistenza è stata completata (con entrambi i partecipanti presenti), il professionista assegnato può facoltativamente redigere un referto clinico dall'appuntamento o da Appuntamenti→ Passati. Le televisite non prevedono un flusso di redazione del referto.
Se la qualità video o audio è insufficiente per svolgere la consulenza clinica, riprogrammare l'appuntamento. Non prendere una decisione clinica sulla base di materiale audiovisivo degradato.
La pagina globale Appuntamenti (barra laterale) elenca e gestisce tutti gli appuntamenti di tutti i pazienti, con tre schede: Programmati, Da programmare e Passati. La scheda Appuntamenti all'interno del piano di cura di un paziente mostra solo gli appuntamenti di quel paziente.
Gli appuntamenti aggiunti durante la creazione o la modifica di un piano di cura non hanno ancora una data/ora confermata: compaiono nella scheda Da programmare con una data indicativa. Utilizzare l'azione Gestisci per assegnare una data, un'ora e (se richiesto) un professionista reali. Se lasciato non programmato per più di 7 giorni oltre la data indicativa, lo stato passa a Non programmato, ma l'appuntamento non viene eliminato.
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
Possono essere eliminate solo le richieste di teleassistenza inviate dal paziente, e solo finché non sono ancora state accettate dal Medicilio Customer Support. Una volta che la richiesta è stata presa in carico, non può più essere eliminata né modificata. Gli appuntamenti programmati da un clinico non possono essere annullati dall'app del paziente.
Chi può eseguire questa azione: il Medico di Reparto o il Professionista Sanitario assegnato alla teleassistenza completata (la redazione del referto è disponibile solo per la teleassistenza, non per la televisita: vedere §11.4)
Il sistema non verifica automaticamente la copertura geografica per gli appuntamenti a domicilio, e nessun clinico specifico viene assegnato in-app.
I referti di telemonitoraggio possono essere configurati con le seguenti frequenze: settimanale, bisettimanale, mensile, trimestrale, finale o personalizzata.
Ogni referto attraversa tre fasi:
| Stato | Significato |
|---|---|
| In generazione | Il componente di IA sta redigendo il referto. Non visibile al paziente. |
| Da revisionare | La bozza dell'IA è pronta. Un clinico deve revisionare, modificare se necessario e firmare elettronicamente il referto. Non visibile al paziente. |
| Inviato | Il clinico ha firmato il referto. Il paziente può ora visualizzarlo. |
Una volta firmato, il referto registra la marca temporale della firma e tiene traccia se il paziente lo ha aperto. Il referto viene creato attraverso un processo in tre passaggi: configurare le impostazioni → revisionare e modificare la bozza dell'IA → revisionare il PDF finale e firmare.
La schermata di creazione del referto mostra il referto come un elenco di sezioni modificabili (una scheda per sezione). Sono incluse solo le sezioni rilevanti per il piano di cura del paziente: ad esempio, se il paziente non ha farmaci prescritti, la sezione Farmaci non compare. Le categorie che non fanno parte del piano di cura sono omesse anziché descritte come dati mancanti. Quando sono prescritte assunzioni di farmaci o questionari, la sezione "Terapia e Aderenza" riporta il grafico di aderenza del paziente per il periodo del referto (vedi §9.4). Quando è prescritto il picco di flusso espiratorio, una sezione dedicata riporta il relativo grafico di andamento.
Se si procede dal passaggio 2 senza aver modificato alcuna sezione, Medicilio RPM chiede di confermare di aver revisionato il referto e di averne verificato il contenuto rispetto ai dati clinici del paziente. La casella di conferma non è preselezionata e il flusso non avanza finché non viene spuntata. Spuntare la casella è una dichiarazione clinica: non confermare un referto che non sia stato letto integralmente a fronte dei dati di origine.
Tutti i referti di un paziente, firmati e non firmati, sono elencati insieme nella scheda Referti del piano di cura (vedere §12.4, "Scaricare un referto"). L'elenco mostra il nome di ciascun referto, la data di creazione, il periodo, lo stato e il titolare (il clinico che lo ha creato/firmato). I referti in stato Inviato possono essere scaricati; i referti in stato Da revisionare possono essere aperti per la revisione e la firma con l'azione Revisiona, che apre direttamente l'editor delle sezioni al passaggio 2 anziché riavviare il flusso di generazione.
I referti di telemonitoraggio includono contenuti redatti dall'IA e possono contenere errori o inesattezze. Il referto viene generato automaticamente e non è visibile al paziente finché un clinico qualificato non ha revisionato il contenuto, modificato secondo necessità, verificato tutte le informazioni cliniche e applicato una firma elettronica. La firma certifica il referto come documento clinico sotto la responsabilità del clinico; i contenuti in stato In generazione o Da revisionare non devono mai essere mostrati, comunicati o inviati al paziente in alcuna forma.
Chi può generare un referto di telemonitoraggio: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
Chi può revisionare e modificare la bozza dell'IA del Referto del Piano di Cura: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
Chi può firmare un referto di telemonitoraggio: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
Chi può inviare feedback su un referto generato: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente.
Per il Responsabile Medico di Reparto ogni azione sui referti si applica ai pazienti che segue, ai sensi del §8.4. La sezione Referti di ogni altro piano di cura del reparto è vuota.
Un referto è un documento clinico solo dopo che il clinico lo ha firmato. I contenuti in stato In generazione o Da revisionare non devono mai essere mostrati, comunicati o inviati al paziente in alcuna forma.
Durante la revisione di un referto (vedere §12.2), il clinico può contrassegnare le singole sezioni della bozza dell'IA come buone o bisognose di miglioramento.
Il feedback viene memorizzato a fronte della versione del referto e viene utilizzato da Medicilio per monitorare e migliorare la qualità dell'IA.
Chi può eseguire questa azione: Professionista Sanitario, Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
Un referto può essere eliminato solo mentre è in stato Da revisionare, prima che sia stato firmato e inviato. Una volta che un referto è stato firmato e inviato, non può più essere eliminato e rimane permanentemente disponibile al paziente nella sua app.
La tua organizzazione può avere impostazioni predefinite dei referti (frequenza, sezioni, preferenze) configurate centralmente. Le impostazioni modificate qui si applicano solo al piano di cura di questo paziente e prevalgono sull'impostazione predefinita dell'organizzazione; non influiscono su altri pazienti.
Chi può aggiornare le impostazioni del referto di telemonitoraggio: Responsabile Medico di Reparto, Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Medicilio Sales Team, Ops.
I referti prodotti dopo un appuntamento di televisita o teleassistenza sono archiviati separatamente come Referto dell'appuntamento, firmati elettronicamente, e sono visibili al paziente solo dopo la firma.
Chi può eseguire questa azione: Organization Admin.
Nella navigazione principale compare la voce Analytics per gli Organization Admin, ed è la pagina mostrata all'accesso. Riporta in forma aggregata l'attività dell'organizzazione su tutti i reparti e tutti i medici. Nessun altro ruolo può accedere alla pagina, che non contiene dati di singoli pazienti.
La pagina si apre sugli ultimi 30 giorni. Sono disponibili altri preset e un intervallo di date personalizzato, e il periodo selezionato governa contemporaneamente tutti i widget della pagina. Riporta:
Ciascun valore è mostrato a fronte del periodo immediatamente precedente di pari durata. Quando l'organizzazione non dispone di storico che copra tale riferimento, il confronto viene omesso anziché presentato come crescita.
La pagina è ricalcolata una volta al giorno e copre i dati fino alla fine del giorno precedente, quindi è in ritardo rispetto agli elenchi dei pazienti e dei piani di cura e i due non coincideranno sempre. Non utilizzare mai Analytics per valutare la situazione clinica di un singolo paziente e non considerare mai un valore aggregato come evidenza relativa a un paziente specifico. Per ogni decisione clinica utilizzare le viste Allerte, Piani di cura e paziente.
Nell'app del paziente esistono due canali di chat.
| Canale | Scopo | Partecipanti autorizzati |
|---|---|---|
| Supporto di Medicilio | Supporto operativo non clinico (Medicilio Customer Support) | Paziente, Medicilio Customer Support, Ops |
| Supporto Medico Dottore | Canale di comunicazione clinica con l'équipe clinica assegnata | Paziente, Medico di Reparto, Medico di Studio Indipendente, Responsabile Medico di Reparto, Professionista Sanitario |
I pazienti e i professionisti sanitari devono distinguere le comunicazioni cliniche dai messaggi amministrativi, dalle notifiche automatiche e dalle comunicazioni di supporto non clinico. Le comunicazioni amministrative, automatiche o di canale di supporto non devono essere interpretate come consulenza clinica individualizzata a meno che non siano chiaramente identificate come tali dal professionista sanitario responsabile. Gli scambi clinicamente rilevanti in chat devono essere riepilogati nella cartella clinica del paziente secondo la procedura dell'organizzazione sanitaria.
Laddove vengano scambiate informazioni cliniche nel canale Supporto Medico Dottore, il clinico deve riepilogare qualsiasi scambio clinicamente rilevante nelle note del piano di cura del paziente; i messaggi in chat sono un canale di comunicazione, non una cartella clinica.
Medicilio RPM è ospitato su Google Cloud Platform nella regione UE (Belgio, Francoforte e Milano). Tutti i dati clinici e i dati personali sono archiviati nell'UE. I database e i relativi backup risiedono nelle regioni sopra indicate. L'archiviazione a oggetti, che conserva i log applicativi archiviati, utilizza lo storage multiregionale UE di Google Cloud e può quindi conservare i dati in qualsiasi Stato membro dell'Unione europea.
I dati personali sono trattati in conformità al Regolamento (UE) 2016/679 (GDPR) e al Decreto Legislativo italiano 196/2003 e successive modifiche. Il Titolare del trattamento è l'organizzazione erogatrice di assistenza sanitaria che prescrive il piano di cura; Cantieri Digitali Medtech S.r.l. agisce in qualità di Responsabile del trattamento.
I controlli di sicurezza delle informazioni di Medicilio seguono i principi di riservatezza, integrità e disponibilità appropriati a un MDSW di Classe IIa ai sensi del MDR §23.4(ab) e MDCG 2019-16. Le presenti Istruzioni per l'uso non citano specifici standard di gestione della sicurezza delle informazioni; i controlli organizzativi sottostanti sono documentati nel Sistema di Gestione della Qualità interno di Medicilio.
Se si sospetta che una persona non autorizzata abbia accesso al proprio account Medicilio o alla casella di posta email a esso associata:
Medicilio RPM è fornito come software cloud (back end) e come due applicazioni client (web e mobile). La cadenza di rilascio è di circa un rilascio ogni tre mesi; i rilasci di sicurezza e hotfix possono essere emessi più di frequente. Il meccanismo di notifica agli utenti per gli aggiornamenti è TBD
I dati dei pazienti e dei piani di cura vengono sottoposti a backup dal fabbricante come parte dell'operatività del back end cloud. Gli utenti non devono eseguire backup locali.
Vedere §15.2.
La tabella seguente copre le modalità di guasto più comuni rivolte all'utente.
| Sintomo | Causa probabile | Azione |
|---|---|---|
| L'email OTP non arriva mai | Email filtrata come spam, o email errata | Controllare la cartella spam; assicurarsi che l'indirizzo corrisponda a quello registrato; contattare il supporto |
| La misurazione non compare nell'app | Perdita di connettività; gateway spento; batteria del dispositivo scarica | Ripristinare la rete; caricare il dispositivo |
| La sessione video non si avvia | Autorizzazioni del browser per fotocamera/microfono negate; il firewall blocca Whereby | Concedere le autorizzazioni del browser; controllare la rete; riavviare il browser |
| Il paziente non può eliminare un documento | Il professionista sanitario lo ha già revisionato | Questo è il comportamento previsto. Il paziente deve contattare l'équipe clinica. |
| Un parametro presenta un vuoto in un giorno in cui il paziente dichiara di aver misurato | La lettura è stata contrassegnata come errata dal dispositivo o dal controllo di plausibilità ed è quindi nascosta (vedi §9.7) | Chiedere al paziente di ripetere la misurazione; se i vuoti si ripetono sullo stesso dispositivo, segnalarlo al supporto |
| Il paziente riferisce che l'app mostra una card di problema tecnico | Gateway scollegato, router senza segnale, o batteria del tablet sotto il 10% | Il paziente può seguire i passaggi guidati nell'app; se la verifica non riesce, il centro servizi viene allertato e contatta il paziente |
Qualsiasi incidente grave che si verifichi in relazione a Medicilio RPM deve essere segnalato a:
Un "incidente grave" è definito all'Articolo 2(65) del MDR 2017/745 come un incidente che, direttamente o indirettamente, ha causato, potrebbe aver causato o potrebbe causare: il decesso di un paziente, un utente o un'altra persona; il grave deterioramento dello stato di salute di una persona; oppure una grave minaccia per la salute pubblica.
La segnalazione di un incidente grave è obbligatoria ai sensi del MDR. Il segnalante (clinico, operatore del Medicilio Customer Support o paziente) dovrebbe conservare eventuali screenshot, thread di messaggi o log del dispositivo che possano aiutare a ricostruire l'incidente.
Quando un piano di cura raggiunge la sua conclusione pianificata, viene contrassegnato come Completato. Se deve essere terminato anticipatamente, viene contrassegnato come Annullato. In entrambi i casi, le eventuali attività future programmate vengono rimosse e i dispositivi associati vengono rilasciati dalla scheda del paziente.
Al termine del piano di cura, il paziente deve restituire l'intero kit domiciliare, compreso il tablet bloccato tramite MDM (vedere §6.2), il gateway domiciliare, la scheda SIM e tutti i dispositivi di misurazione, a Medicilio utilizzando le istruzioni di restituzione fornite dal Medicilio Customer Support. Il tablet rimane bloccato all'applicazione Medicilio e non deve essere trattenuto per uso personale.
Chi può eliminare una scheda paziente: Responsabile Medico di Reparto, Medico di Studio Indipendente, Medicilio Customer Support, Ops.
Quando una scheda paziente viene eliminata, viene applicata la seguente sequenza:
Una volta eliminato un paziente, i dati personali non sono visibili né recuperabili tramite l'interfaccia utente di Medicilio RPM. Il ripristino dall'archivio sigillato di audit viene eseguito solo dal personale di protezione dei dati di Medicilio e solo in risposta a una richiesta documentata dell'interessato o dell'autorità di regolamentazione. Confermare l'identità del paziente e l'intenzione di eliminazione prima di procedere.
I dati clinici collegati a un piano di cura sono conservati per 10 anni dalla fine del piano di cura, in conformità alle regole italiane applicabili del SSN sulla documentazione sanitaria e al principio di limitazione della conservazione del GDPR. Alla scadenza del periodo di conservazione, i dati clinici conservati vengono eliminati o ulteriormente anonimizzati in modo che non possano più essere attribuiti a un paziente identificato o identificabile.
Il periodo di conservazione di 10 anni si applica ai dati clinici associati al piano di cura. Le registrazioni operative, le registrazioni di fatturazione e le registrazioni relative alla vigilanza possono essere soggette a obblighi di conservazione di legge diversi ai sensi della legge italiana.
| Termine | Definizione |
|---|---|
| Pathway | Un piano di cura prescritto dal clinico che combina misurazioni di parametri vitali, assunzioni di farmaci, questionari e appuntamenti su una durata definita. |
| Activity | Un'azione programmata discreta all'interno di un piano di cura (misurazione, assunzione di farmaco, questionario). |
| Medicilio Customer Support | Il team di supporto interno di Medicilio, operativamente distinto da qualsiasi progetto esterno Medicilio Customer Support. Include i ruoli Medicilio Customer Support e Ops. |
| Threshold | Il limite numerico o booleano configurato per piano di cura rispetto al quale vengono valutate le misurazioni in ingresso. |
| Alert | Una registrazione creata quando una soglia viene superata; porta con sé un livello (giallo o rosso) e uno stato. |
| AlertNotification | La registrazione che guida le notifiche al Medicilio Customer Support e ai contatti di emergenza per i superamenti di livello rosso. |
| Telemonitoring report | Un documento clinico redatto dal componente di IA e revisionato, modificato e firmato dal clinico prima del rilascio al paziente. |
| AppointmentReport | Il referto firmato prodotto dopo una televisita o teleassistenza. |
| Home kit | L'insieme di dispositivi consegnati al paziente (gateway, tablet, uno o più dispositivi di misurazione, SIM). |
| MDR | Regolamento (UE) 2017/745 sui dispositivi medici. |
| MDSW | Medical Device Software (qualificazione MDCG 2019-11). |
| SSN | Servizio Sanitario Nazionale: il servizio sanitario nazionale italiano. |
| UDI-DI | Unique Device Identifier: Device Identifier. |
| eIFU | Electronic Instructions for Use (Regolamento (UE) 2021/2226). |
| Medicilio Customer Support (canale chat) | Il canale non clinico "Supporto di Medicilio". |
| Whereby | Il fornitore video di terze parti utilizzato per televisite e teleassistenze. |
| Équipe | Gruppo denominato e riutilizzabile di professionisti sanitari. Le équipe e i singoli professionisti assegnati a un paziente determinano quali professionisti possono vedere quel paziente. Vedi §8.4. |
| Medico responsabile | Il clinico titolare di un piano di cura. È l'unico utente che può firmare il referto di telemonitoraggio di quel paziente e l'unico membro del team di cura che non può esserne rimosso. |
| Punteggio di aderenza | La percentuale di attività prescritte completate dal paziente, calcolata a partire dalla prima attività confermata ed escludendo i giorni di pausa e i giorni senza attività prescritte. Vedi §9.4. |
| Misurazione fissa / flessibile | Proprietà impostata dal clinico per ciascuna misurazione. Una misurazione fissa può essere registrata soltanto all'interno della fascia oraria prescritta; una flessibile è valida in qualunque momento della giornata. Vedi §9.1. |
| Fascia oraria | Mattina 05:00–12:00, Pomeriggio 12:00–18:00 o Sera 18:00–24:00. La registrazione delle attività di una giornata si chiude alle 23:59:59. |
| PEF | Picco di flusso espiratorio, in litri al minuto. Vedi §6.3. |
| Versione | Data | Autore | Riepilogo delle modifiche |
|---|---|---|---|
| 1.0.0 | 2026-09-07 | Cantieri Digitali Medtech S.r.l. | Emissione iniziale. |