Διάτρητο το Σύστημα Ηλεκτρονικής Συνταγογράφησης

Προς: Υπουργό Υγείας και Κοινωνικής Αλληλεγγύης
Υπουργό Εργασίας και Κοινωνικής Ασφάλισης

Κύριοι Υπουργοί,

Όπως πληροφορούμαστε κατόπιν εκδίκασης της προσωρινής εντολής ασφαλιστικών μέτρων
4 Ιατρικών Συλλόγων της χώρας (Θεσ/νίκης, Πειραιώς, Πάτρας και Αργολίδος), προέκυψε
σημαντικό έλλειμμα ασφαλείας στο σύστημα ηλεκτρονικής συνταγογράφησης. Συγκεκριμένα
κατά τον....
έλεγχο του Συστήματος Ηλεκτρονικής Συνταγογράφησης μετά από καταγγελίες,
διαπιστώθηκαν και πιστοποιήθηκαν σημαντικές ελλείψεις στο σύστημα ασφάλειας, τέτοιες που:
1. Δεν διασφαλίζουν την απόρρητη διακίνηση των ευαίσθητων προσωπικών δεδομένων των
ασθενών,
2. Αφήνουν απροστάτευτο το Ασφαλιστικό Ταμείο από κερδοσκοπική συμπεριφορά και
3. Αφήνουν ακάλυπτη την προστασία των ιατρικών κωδικών, δηλαδή της ιατρικής σφραγίδας.
Κατά την χρήση της εφαρμογής του Συστήματος Ηλεκτρονικής Συνταγογράφησης (ΣΗΣ)
διαπιστώθηκε και πιστοποιήθηκε ΔΙΑΒΛΗΤΟΤΗΤΑ τουλάχιστον σε δύο επίπεδα:
1. Έλλειψη πιστοποιητικού ασφαλείας ssl στο site του e-diagnosis από την έναρξη λειτουργίας
του, ενός κωδικοποιητή που σκοπό έχει να κρυπτογραφεί το μήνυμα που φεύγει από το PC και
να το μεταφέρει στο κεντρικό server του συστήματος. Αυτό είχε ως αποτέλεσμα να είναι ορατό
το μεταφερόμενο μήνυμα και δεκτικό στην παρέμβαση τρίτων, που έχουν τη δυνατότητα να
εγκαταστήσουν μόνιμα, μη αντιληπτά προγράμματα υποκλοπής των ευαίσθητων προσωπικών
δεδομένων των ιατρών και των πολιτών προς εκμετάλλευσή τους. Επειδή η είσοδος γινόταν
με τον ίδιο κωδικό και στο www.e-diagnosis.gr και στο www.e-syntagografisi.gr, το κενό
ασφαλείας του ενός ιστότοπου μοιραία μεταφέρθηκε και στο άλλο. Το e-diagnosis λοιπόν ήταν
ένα ανοικτό σύστημα αναγνώσιμο από τα «μάτια τρίτων», όπως πιστοποιεί επίσημο έγγραφο του
Πανεπιστημίου Πατρών. Επειδή όμως, οι ιατροί εισέρχονται με τους ίδιους κωδικούς και στα δύο
συστήματα, αυτομάτως και το e-syntagografisi καθίστατο «ανοικτό και ευανάγνωστο» σύστημα,
όπως επισημαίνει επίσημο πόρισμα καταπέλτης από το Ινστιτούτο Βιομηχανικών Συστημάτων
Πατρών, ερευνητικός φορέας με έδρα στην Πάτρα.
2. Το σύστημα παρέχει μεγάλο βαθμό ελευθερίας στους χρήστες του χωρίς να υπάρχουν
σοβαρές δικλείδες ασφαλείας: η διαβλητότητα οφείλεται επίσης στην πρακτική ταυτοποίησης του
χρήστη ιατρού και του ασφαλισμένου με την καταχώρηση ενός επίσημου δημόσιου στοιχείου
όπως είναι το ΑΜΚΑ, χωρίς τη φυσική παρουσία του. Ο ασθενής έχει δικαίωμα να ενημερώνεται
και να συναινεί στην έκδοση συνταγής παρακλινικών εξετάσεων ή φαρμάκων.
3. Σύμφωνα με το πόρισμα και με καταγγελία Προέδρου Φαρμακευτικού Συλλόγου των Χανίων,
στους φαρμακοποιούς δίνεται επίσης η δυνατότητα μέσα από το ανοιχτό λογισμικό του e-
syntagografisi να εκδώσουν συνταγή από το δικό τους PC καταχωρώντας μόνο το ΑΜΚΑ του
ιατρού και του ασθενούς.
Κατά το Άρθρο 6 του Ν3892, η Γενική Γραμματεία Κοινωνικών Ασφαλίσεων δημιουργεί κα