Come funziona il fascicolo sanitario elettronico

Il fascicolo sanitario elettronico ha attraversato, nel corso degli anni della sua progressiva implementazione sul territorio nazionale, una trasformazione profonda che lo ha portato da strumento sperimentale a infrastruttura portante del sistema sanitario digitale italiano; capire come funziona il fascicolo sanitario elettronico significa oggi confrontarsi con un ecosistema tecnologico maturo, che coinvolge medici di base, specialisti, strutture ospedaliere e cittadini in un flusso continuo di dati clinici strutturati e accessibili. Non si tratta di un semplice archivio digitale: la logica sottostante è quella dell'interoperabilità tra sistemi eterogenei, che devono comunicare secondo standard condivisi a livello nazionale ed europeo, con tutto ciò che questo comporta in termini di governance dei dati, sicurezza informatica e responsabilità degli attori coinvolti.

Il quadro normativo di riferimento ha subito revisioni significative, in particolare con il decreto attuativo che ha ridefinito le modalità di alimentazione del FSE 2.0, il modello aggiornato entrato a regime nel biennio 2024-2025 e ora pienamente operativo. La distinzione rispetto alla versione precedente non è puramente tecnica: cambia la logica di accesso, cambia la granularità dei dati disponibili, cambia il perimetro dei soggetti abilitati alla consultazione. Per chi opera quotidianamente in ambito sanitario o amministrativo, orientarsi in questo scenario richiede una comprensione precisa dei meccanismi di alimentazione, delle tipologie documentali incluse e delle regole di consenso che governano la visibilità dei contenuti.

Vale la pena analizzare con attenzione i singoli componenti di questo sistema, partendo dalla struttura logica per arrivare alle implicazioni operative concrete, perché è proprio nella distanza tra il disegno normativo e la pratica quotidiana che si annidano le criticità più rilevanti — quelle che determinano l'utilità reale dello strumento per il paziente e per il professionista sanitario.

Struttura e componenti del FSE 2.0

Il fascicolo sanitario elettronico nella sua versione attuale è articolato in tre nuclei principali: il nucleo minimo, il nucleo esteso e i servizi aggiuntivi regionali, una tripartizione che riflette la tensione irrisolta tra uniformità nazionale e autonomia regionale che caratterizza storicamente il SSN. Il nucleo minimo comprende i documenti la cui alimentazione è obbligatoria per tutte le regioni: il profilo sanitario sintetico (PSS), i referti di laboratorio, le lettere di dimissione ospedaliera, i verbali di pronto soccorso, i documenti di esenzione e le prescrizioni farmaceutiche. Questi documenti vengono generati dalle strutture sanitarie e inviati automaticamente al FSE del paziente senza necessità di un'azione esplicita da parte sua, salvo il diritto di oscuramento che rimane sempre esercitabile.

Il profilo sanitario sintetico merita una menzione separata perché rappresenta la sintesi clinica più aggiornata del paziente: è il documento che il medico di medicina generale è tenuto a redigere e aggiornare, e che contiene allergie, intolleranze, terapie farmacologiche in corso, diagnosi rilevanti e vaccinazioni. La sua qualità dipende interamente dalla cura con cui il medico curante lo mantiene aggiornato, e questa variabilità — difficile da standardizzare normativamente — è uno dei limiti concreti del sistema attuale. In presenza di un PSS incompleto o non aggiornato, la visione che il fascicolo offre al professionista che consulta il paziente per la prima volta risulta parziale, potenzialmente fuorviante.

Modalità di accesso per i cittadini e livelli di consenso

L'accesso al proprio fascicolo sanitario elettronico da parte del cittadino avviene attraverso canali di identità digitale — SPID, CIE o CNS — con autenticazione a due fattori, e può essere esercitato tramite il portale regionale di riferimento o, dal 2025, anche attraverso l'app IO per le funzionalità di base. Il sistema di consenso è articolato in modo granulare: il paziente può decidere di rendere visibili i propri documenti a tutti i professionisti del SSN abilitati, limitare la visibilità ai soli medici con cui ha un rapporto di cura attivo, oppure oscurare specifici documenti che ritiene particolarmente sensibili — tipicamente quelli relativi a patologie psichiatriche, dipendenze, HIV o interruzione volontaria di gravidanza, categorie per le quali la legge prevede una protezione rafforzata.

La gestione del consenso avviene attraverso una sezione dedicata del portale FSE, dove il paziente può modificare le proprie preferenze in qualsiasi momento; le modifiche hanno effetto immediato sulla visibilità dei documenti, ma non retroattivo sulle consultazioni già avvenute. Un aspetto spesso sottovalutato riguarda la distinzione tra consenso all'alimentazione e consenso alla consultazione: il primo determina se i documenti vengono inseriti nel fascicolo, il secondo stabilisce chi può leggerli. Fino al 2023, l'impostazione predefinita era di non alimentare il fascicolo in assenza di consenso esplicito; con il FSE 2.0, la logica si è invertita per i documenti del nucleo minimo, che vengono inseriti automaticamente salvo revoca — un cambiamento sostanziale che ha generato discussioni nell'ambito della protezione dei dati personali, con il Garante che ha richiesto chiarimenti specifici sui meccanismi di informativa preventiva.

Alimentazione del fascicolo da parte delle strutture sanitarie

Le strutture sanitarie pubbliche e private accreditate sono tenute ad alimentare il FSE secondo tempistiche definite: per i referti di laboratorio, il termine è di ventiquattro ore dalla validazione; per le lettere di dimissione, di sette giorni dalla firma; per i verbali di pronto soccorso, di quarantotto ore. Il rispetto di queste scadenze dipende dall'integrazione tra i sistemi informativi aziendali e l'infrastruttura regionale di FSE, un'integrazione che non è ancora uniforme su tutto il territorio nazionale. Le regioni con sistemi informativi sanitari più consolidati — Lombardia, Emilia-Romagna, Toscana — presentano tassi di alimentazione significativamente più elevati rispetto ad alcune regioni meridionali, dove la frammentazione dei sistemi gestionali rallenta ancora la trasmissione automatica dei documenti.

Il formato dei documenti trasmessi segue lo standard HL7 FHIR R4 per i nuovi flussi, mentre una quota residuale di documenti viene ancora trasmessa in formato CDA2 (Clinical Document Architecture), garantendo la compatibilità con i sistemi precedenti. L'infrastruttura di interoperabilità è gestita dall'Agenzia Nazionale per i Servizi Sanitari Regionali (Age.Na.S.) in coordinamento con la struttura commissariale per la digitalizzazione della salute, e prevede un nodo nazionale di federazione che raccoglie gli indici documentali delle diverse regioni senza centralizzare fisicamente i documenti, che rimangono sui server regionali. Questa architettura federata è una scelta tecnica e politica precisa: preserva la titolarità regionale del dato, ma introduce complessità nella gestione delle query cross-regionali.

Accesso dei professionisti sanitari e utilizzo clinico

Il medico di medicina generale, il medico specialista ospedaliero o ambulatoriale e l'infermiere con funzioni di coordinamento possono accedere al FSE del paziente attraverso i sistemi informativi della struttura di appartenenza, previa autenticazione con credenziali professionali e, nella maggior parte dei casi, previa verifica della sussistenza di un rapporto di cura attivo. L'accesso avviene in due modalità principali: la consultazione diretta dell'indice documentale, che mostra l'elenco dei documenti disponibili con metadati (data, tipo, struttura produttrice) ma senza aprire i contenuti; e l'accesso al documento specifico, che richiede una motivazione registrata nel log di accesso.

Ogni accesso viene tracciato e il paziente può verificare l'elenco degli accessi effettuati al proprio fascicolo attraverso la sezione dedicata del portale, con indicazione del professionista o della struttura che ha consultato i dati; questa trasparenza è uno dei pilastri del sistema dal punto di vista della protezione dei dati, ma richiede che il paziente sia sufficientemente motivato e alfabetizzato digitalmente per esercitare un controllo reale. In ambito di emergenza, esiste una modalità di accesso in deroga — l'accesso in break-the-glass — che consente la consultazione anche in assenza del consenso ordinario, con registrazione automatica e notifica successiva al paziente; questa funzionalità è attiva in tutte le regioni dal 2025 e rappresenta uno degli avanzamenti più rilevanti per la continuità delle cure nei contesti urgenti.

Interoperabilità europea e prospettive del sistema

Il regolamento europeo sullo spazio europeo dei dati sanitari (EHDS), approvato nel 2024 ed entrato in vigore con un periodo di adattamento progressivo, introduce l'obbligo per gli Stati membri di rendere accessibili in formato interoperabile almeno sei categorie di dati sanitari ai cittadini che si trovino in un altro Paese UE per ricevere cure: il patient summary, le prescrizioni farmaceutiche, i referti di laboratorio e diagnostica per immagini, le lettere di dimissione e i dati relativi ai dispositivi medici impiantabili. Il FSE italiano — attraverso il nodo nazionale di connessione alla rete MyHealth@EU — è già parzialmente connesso a questa infrastruttura, con le prime erogazioni di patient summary cross-border operative in via sperimentale con alcuni Paesi partner.

Le implicazioni di questa apertura europea non sono puramente tecniche: richiedono che i dati inseriti nel FSE rispettino vocabolari clinici standardizzati (SNOMED CT, LOINC, ATC per i farmaci) e che le codifiche adottate localmente siano mappate verso questi standard internazionali — un lavoro di armonizzazione ancora parzialmente in corso, che coinvolge i fornitori di software gestionale, le aziende sanitarie e le strutture di governance nazionale. Il fascicolo sanitario elettronico, nella sua forma attuale, è dunque un sistema funzionante ma non ancora pienamente maturo: l'infrastruttura regge, la copertura documentale cresce, ma la qualità del dato clinico e la completezza del profilo del paziente dipendono ancora troppo dalla variabilità locale — dei sistemi, delle pratiche e dell'attenzione dei professionisti che li alimentano quotidianamente.