الإجابة المختصرة: لا تكون منصة الطب عن بُعد في المملكة متوافقة إلا بقدر امتثال مقدّم الخدمة المرخّص الذي يشغّلها، وبقدر الأدلة التي يحفظها نظامها. فالقواعد الوطنية للرعاية الصحية عن بُعد التي اعتمدها المجلس الصحي السعودي تشترط أن يكون الممارسون مسجّلين لدى الهيئة السعودية للتخصصات الصحية، وأن تُسجَّل موافقة المريض المستنيرة قبل كل لقاء افتراضي، وأن يُوثَّق اللقاء في السجل الطبي للمريض بعد انتهائه، وأن تلتزم المنصة بسياسة تبادل المعلومات الصحية الوطنية. وتضيف الأدلة الإرشادية الصادرة عن المركز الوطني للمعلومات الصحية أن بيانات الرعاية عن بُعد ينبغي أن تُخزَّن داخل المملكة وأن تكون الاستشارات مشفّرة. إذا بُنيت هذه المتطلبات في البنية التقنية منذ اليوم الأول، يصبح الحوار مع وزارة الصحة حول الترخيص إجراءً ورقيًا لا مشروع إعادة بناء.
وقد أصبحت الرعاية الافتراضية جزءًا راسخًا من المنظومة الصحية في المملكة، إذ تذكر وزارة الصحة أن مستشفى صحة الافتراضي يدعم أكثر من 242 مستشفى في 48 تخصصًا رئيسيًا، وأن موسوعة غينيس للأرقام القياسية اعترفت به أكبرَ مقدّم للرعاية الصحية الافتراضية في العالم. ولهذا يقيس المرضى والجهات التنظيمية أي مقدّم خدمة خاص يدخل هذا المجال بهذا المعيار.
من ينظّم الرعاية الصحية عن بُعد في المملكة
تقوم الرعاية عن بُعد على ثلاث طبقات من القواعد، إضافة إلى الجهات التنظيمية القطاعية التي تنطبق على أي منتج صحي رقمي.
- الأساس النظامي. استثنى الأمر الملكي رقم 47455 بتاريخ 9/8/1441هـ أحكام المادة الثالثة عشرة من نظام مزاولة المهن الصحية، فأجاز للممارس الصحي إجراء الفحص والعلاج عبر خدمات الرعاية عن بُعد وفق الضوابط التي تضعها وزارة الصحة. وتوضح الضوابط النظامية لخدمات الرعاية الصحية عن بُعد الصادرة عن الوزارة مسار الترخيص: تحصل المنشآت الخاصة على الترخيص من إدارة التراخيص في الوزارة قبل تفعيل الخدمة، وتحصل المنشآت الحكومية على موافقة مسبقة من مركز التميز للصحة الرقمية. والنسخة المنشورة على موقع الوزارة مؤشَّر عليها أنها سارية حتى عام 2022، لذا تحقّق من خطوات الترخيص الحالية مع الوزارة قبل الإطلاق.
- القواعد الوطنية. تضع القواعد الحاكمة للرعاية الصحية عن بُعد، التي أعدّها المركز الوطني للمعلومات الصحية واعتمدها مجلس إدارة المجلس الصحي السعودي، الحدَّ الأدنى من المتطلبات: يجوز لأي ممارس صحي مسجّل لدى الهيئة السعودية للتخصصات الصحية تقديم الرعاية عن بُعد، وتلتزم المنشأة الصحية المرخّصة بسياسات الشبكة السعودية للرعاية الصحية عن بُعد دون أن تتقدّم بطلب ترخيص مستقل، بينما يجب على مقدّم خدمة الرعاية عن بُعد الذي ليس منشأة صحية أن يتقدّم بطلب ترخيص، وتُفصح المنشآت للشبكة عن أنشطتها قبل البدء ثم تحدّث هذا الإفصاح مرة واحدة سنويًا على الأقل.
- الإرشادات التقنية. تحوّل الأدلة الإرشادية لتطبيقات الرعاية الصحية عن بُعد الصادرة عن المركز هذه القواعد إلى ممارسة يومية: التحقق من هوية المريض، والموافقة، وإدارة البيانات، والاستضافة، والتشفير، والتسجيل.
- الجهات القطاعية. تخضع الأجهزة المستخدمة في الرعاية عن بُعد للوائح الأجهزة الطبية لدى الهيئة العامة للغذاء والدواء، وتخضع بيانات المرضى لنظام حماية البيانات الشخصية، وتمر مطالبات التأمين عبر منصة نفيس الوطنية التابعة لمجلس الضمان الصحي.
ماذا تعني هذه القواعد لمنصتك
يربط الجدول التالي كل متطلب بالميزة التي تُنتج الدليل عليه، وتشير أرقام البنود إلى القواعد الحاكمة.
| المتطلب | ما تنص عليه القواعد | ما يجب بناؤه |
|---|---|---|
| تسجيل الممارس | تُمارَس الرعاية عن بُعد من قبل ممارسين مسجّلين لدى الهيئة السعودية للتخصصات الصحية، وعلى الممارس المقيم خارج المملكة أن يتسجّل لعلاج مرضى داخلها (2.4.1 و2.4.4) | تسجيل رقم ترخيص الهيئة وتاريخ انتهائه عند الانضمام، وإيقاف الجدولة تلقائيًا عند انتهاء الترخيص |
| هوية المريض | يجب أن يملك الممارس أدلة كافية على هوية المريض (3.1.13)، وتذكر الإرشادات الاسم ورقم الهوية الحكومية وتاريخ الميلاد والجنس ورقم السجل الطبي | إدخال رقم الهوية الوطنية أو الإقامة ومطابقته مع رقم السجل الطبي في كل لقاء |
| الموافقة | تُسجَّل الموافقة المستنيرة، ويُفضَّل أن تكون إلكترونية، قبل أي نشاط، ويحق للمريض الانسحاب في أي وقت دون إبداء سبب (3.1.17 و3.1.18) | موافقة إلكترونية بإصدارات مؤرّخة وزر للانسحاب وسجل تدقيق كامل |
| السجل الطبي | يُوثَّق كل نشاط بهوية الممارس وموقعَي المريض والممارس والتاريخ والوقت ونوع النشاط والوصفات أو الفحوص والأعطال التقنية والأحداث السلبية، مع ترميز ICD في النهاية (3.3.1 و3.3.2) | ملاحظة لقاء منظّمة بحقول إلزامية وخطوة ترميز ICD قبل الإغلاق |
| الأعطال والطوارئ | بروتوكولات للأعطال التقنية وللطوارئ الطبية أثناء النشاط (3.1.21 و3.1.22) | مسار تصعيد وبديل هاتفي وسجل أعطال مرتبط باللقاء |
| الاستضافة والتشفير | الإرشادات: تخزين البيانات داخل المملكة، وتفضيل مزوّد سحابي معتمد من هيئة الاتصالات والفضاء والتقنية، وتشفير الجلسة | منطقة سحابية داخل المملكة للبيانات وخوادم الوسائط والنسخ الاحتياطية |
| الأجهزة | تخضع الأجهزة الطبية للوائح الهيئة العامة للغذاء والدواء (3.1.5) | التحقق من تسجيل أجهزة المراقبة عن بُعد لدى الهيئة |
وهنا تصحيحان لافتراضين شائعين. الأول: المركز الوطني للمعلومات الصحية جهة معايير، وليس نظامًا تتصل به منصتك؛ فالقواعد تطلب الالتزام بسياسة تبادل المعلومات الصحية الوطنية ومعايير التشغيل البيني، والإرشادات تطلب أن تكون المنصة قابلة للتكامل مع خدمات المنصات الصحية الوطنية. الثاني: الإرشادات تشترط التشفير، لا التشفير من طرف إلى طرف تحديدًا، وسنعود إلى ذلك أدناه.
حماية البيانات: البيانات الصحية بيانات حساسة
يصنّف نظام حماية البيانات الشخصية البيانات الصحية ضمن البيانات الحساسة، ويُلزم جهة التحكم بإبلاغ سدايا عن أي تسرّب للبيانات الشخصية خلال 72 ساعة من علمها به (ملخص DLA Piper لنظام حماية البيانات الشخصية). ولا يُسمح بنقل البيانات خارج المملكة إلا إلى جهة توفر مستوى حماية ملائمًا أو مع ضمانات مناسبة، وبأقل قدر لازم من البيانات. وإذا قرأت ذلك مع إرشادات المركز بشأن الاستضافة، تصبح القاعدة العملية واضحة: احفظ السجلات والتسجيلات والسجلات التقنية والنسخ الاحتياطية داخل المملكة، وتعامل مع أي خدمة خارجية تعالجها في الخارج، مثل واجهات الفيديو أو التفريغ النصي أو التحليلات أو نماذج الذكاء الاصطناعي، على أنها استثناء يحتاج إلى تقييم موثّق.
والسعة السحابية داخل المملكة متاحة اليوم، إذ افتُتحت منطقة Google Cloud في الدمام في نوفمبر 2023، وتشغّل Oracle Cloud منطقتين في الرياض وجدة. ويشرح دليلنا للنشر السحابي متعدد المناطق كيف تحافظ على استمرارية الخدمة دون مغادرة المملكة.
البنية المرجعية
تتكوّن المنصة المتوافقة عادةً من ست لبنات:
- تطبيق المريض على iOS وAndroid، مبني بـ React Native أو Flutter، يجمع الحجز والفيديو والمحادثة والموافقة الإلكترونية والوصفات في مكان واحد.
- لوحة الطبيب على الويب للجداول وملاحظة اللقاء وترميز ICD والإحالات والوصفات الإلكترونية، وهي مسموحة ما دامت تحترم أنظمة الوصفات الطبية الوطنية (3.2.2).
- طبقة الفيديو على WebRTC. تمنع البنية الأمنية لـ WebRTC (RFC 8827) إرسال الوسائط دون تشفير، فتكون كل مكالمة مشفّرة أثناء النقل. غير أن المكالمات التي تمر عبر خادم توجيه انتقائي (SFU) تُفك شفرتها على ذلك الخادم ما لم تُضف تشفيرًا من طرف إلى طرف، وهذا سبب إضافي لتشغيل خوادم SFU وTURN على بنية تحتية داخل المملكة بدل واجهة فيديو أجنبية.
- الجدولة والتذكيرات عبر الرسائل النصية والإشعارات وواجهة WhatsApp Business، دون أي تفاصيل سريرية في نص الرسالة.
- طبقة التكامل على معيار HL7 FHIR: مع السجل الصحي الإلكتروني في المستشفى لاسترجاع التاريخ المرضي، ومع منصة نفيس، منصة التبادل التابعة لمجلس الضمان الصحي والمبنية على FHIR 4.0.1، للتحقق من الأهلية والموافقات المسبقة والمطالبات.
- التدقيق والتقارير بحيث تُستخرج التقارير التقييمية السنوية التي ترفعها المنشآت المُفصِحة إلى الشبكة (3.3.5) دون بحث يدوي عن البيانات.
تصميم عربي أولًا
يتوقع المرضى في المملكة أن تكون العربية هي اللغة الافتراضية، وأن تكون الإنجليزية على بُعد لمسة واحدة. ويعني ذلك تخطيطًا من اليمين إلى اليسار في جميع الشاشات، وإدخالًا صوتيًا بالعربية لوصف الأعراض، ومسردًا طبيًا ثنائي اللغة يضمن ظهور المصطلحات السريرية بصيغة موحّدة، وعرض التاريخين الهجري والميلادي جنبًا إلى جنب، وإمكانية تصفية الأطباء حسب الجنس واللغة. وتحتاج الواجهات العربية كذلك إلى رسائل أخطاء بالعربية ونص موافقة بلغة واضحة وبسيطة، وهو ما تطلبه الإرشادات عند تعريف المرضى بخدمة الرعاية عن بُعد.
كيف تقيّم مشروع البناء أو المورّد
اطرح هذه الأسئلة قبل التوقيع:
- 1.أين تُحفظ كل نسخة من بيانات المرضى، بما في ذلك تسجيلات الفيديو ومرفقات المحادثة والسجلات التقنية والنسخ الاحتياطية ومخرجات التفريغ النصي؟
- 2.هل تستطيع المنصة أن تعرض، لأي لقاء، سجل الموافقة وكل حقل تذكره القواعد الحاكمة للسجل الطبي؟
- 3.كيف يُسجَّل ترخيص الهيئة السعودية للتخصصات الصحية ويُعاد التحقق منه، وماذا يحدث إذا انتهى الترخيص في منتصف الجدول؟
- 4.هل التكامل مع منصة نفيس قائم فعلًا، أم أنه مجرد بند في خطة مستقبلية؟
- 5.ماذا يحدث إذا انقطع الفيديو، أو ساءت حالة المريض أثناء المكالمة؟
وتتكرر ثلاث أخطاء كثيرًا: واجهات فيديو استهلاكية تمرّر الوسائط عبر خوادم خارج المملكة، وإضافة أجهزة مراقبة عن بُعد دون التحقق من وضعها لدى الهيئة العامة للغذاء والدواء، ونسيان الإفصاح السنوي وتقرير التقييم السنوي للشبكة، وهما التزامان تشغيليان مستمران لا مهمتان تنتهيان عند الإطلاق.
كيف يمكن لمنطقي المساعدة
تصمم منطقي وتبني تطبيقات المرضى في منصات الطب عن بُعد ولوحات الأطباء وطبقة التكامل مع FHIR ومنصة نفيس. تعرّف على خدماتنا في تطوير تطبيقات الجوال ومنصات الويب، وعلى صفحة قطاع الرعاية الصحية. وإذا كنت تضيف الذكاء الاصطناعي إلى بوابة الاستقبال، فاقرأ دليلنا حول فرز المرضى بالذكاء الاصطناعي في المستشفيات السعودية. ويبقى الترخيص والحوكمة السريرية مسؤولية منشأتك المرخّصة ومستشارك القانوني، ونحن نبني المنصة لتقدّم لهما الأدلة التي يحتاجان إليها. تواصل معنا لتحديد نطاق مشروعك.