Scenario: la lettera di dimissione pronta per la firma

Il reparto di medicina interna di un ospedale regionale ha 32 letti e dimette in media sei pazienti al giorno. Molti sono anziani, con più malattie e ricoveri di due o tre settimane.

Marco è dirigente medico nel reparto da sette anni. Nei giorni di dimissione scrive due o tre lettere, quasi sempre a fine turno. Ogni lettera gli prende tra i trenta e i quaranta minuti.

La parte di ragionamento clinico è breve: la sintesi del ricovero, le conclusioni, le indicazioni per il medico di famiglia. Il resto è ricopiatura. Marco scorre il diario clinico, apre i referti degli esami, controlla la terapia in corso nel sistema di somministrazione, riporta i controlli programmati.

È in quella ricopiatura che nascono gli errori. Un farmaco sospeso tre giorni prima che resta nella lettera. Un esame ancora in attesa di referto che nessuno cita. Un'allergia registrata all'ingresso che manca nel foglio consegnato al paziente. Nessuno sbaglia per disattenzione: sbaglia chi ricopia trenta dati alle sette di sera.

Quando Marco decide la dimissione, apre la lettera nel sistema del reparto e chiede la bozza. Il sistema:

1. Legge il fascicolo del ricovero: diario clinico, referti di laboratorio e di immagini, consulenze, terapia in corso, allergie, controlli già prenotati.
2. Compone la bozza nel modello del reparto: motivo del ricovero, esami principali con data e valore, consulenze, procedure eseguite, terapia in atto al momento della richiesta, appuntamenti di controllo.
3. Mette accanto a ogni dato la sua fonte: il referto, la nota del diario, la riga della terapia. Marco la apre con un clic.
4. Segnala le incongruenze: un farmaco somministrato fino a ieri ma sospeso oggi, un esame senza referto, un'allergia che non compare, un controllo citato nel diario ma non prenotato.
5. Lascia vuote le parti che spettano al medico: la diagnosi di dimissione, il giudizio sul decorso, le indicazioni al medico di famiglia.

Dove si ferma e chiede. Il sistema non scrive diagnosi e non propone terapie. Riporta la terapia registrata, senza aggiungere, togliere o cambiare dosi. Se due fonti dicono cose diverse, non sceglie: mostra entrambe e chiede a Marco. Se un dato è poco leggibile, lo evidenzia come «da controllare» invece di indovinarlo.

Cosa resta a Marco. Tutto ciò che è giudizio clinico. Scrive la diagnosi e le conclusioni, corregge la bozza, decide la terapia alla dimissione. Poi firma con la sua firma digitale. Senza la firma, la lettera non esiste: non viene consegnata, non va al Fascicolo sanitario elettronico, non esce dal reparto.

Il sistema tiene traccia di ogni passaggio: quale bozza ha preparato, cosa ha modificato il medico, chi ha firmato e quando. La direzione sanitaria può verificarlo in ogni momento.

Lo stesso metodo vale per il verbale di pronto soccorso, la relazione per il trasferimento e le schede per la riabilitazione: vedete cosa possiamo rifare.

Un mercoledì con tre dimissioni in medicina interna, visto da Marco.

Il pilota misura i tempi su un campione di lettere e fa controllare a un secondo medico le bozze e le versioni firmate. Conta anche quante incongruenze il sistema non ha visto e il medico ha trovato da solo: è il numero che dice se ci si può fidare delle segnalazioni.

• Dati relativi alla salute (GDPR, articolo 9): il sistema li tratta per conto della struttura, con accessi limitati al personale che cura il paziente e registro di ogni lettura.
• Dispositivi medici (Regolamento UE 2017/745): un software con finalità diagnostiche o terapeutiche può essere un dispositivo medico. Il progetto è disegnato perché il sistema componga e controlli, senza formulare diagnosi né proporre terapie. La qualificazione si verifica comunque all'inizio, con il vostro ufficio regolatorio.
• AI Act (la legge europea sull'intelligenza artificiale): i sistemi di AI che sono dispositivi medici rientrano tra quelli ad alto rischio, con obblighi dal 2 agosto 2028. Anche fuori da quel perimetro, teniamo supervisione umana, registro e documentazione.
• Legge italiana sull'intelligenza artificiale del 2025: ribadisce che in sanità l'AI supporta e la decisione clinica resta al medico. Qui è la regola del progetto: nulla esce senza firma.
• Documentazione sanitaria: la lettera firmata alimenta il Fascicolo sanitario elettronico secondo le regole regionali.

Non è un parere legale: il perimetro esatto si fissa con la direzione sanitaria, l'ufficio legale e il responsabile della protezione dei dati.

Nella demo dei documenti vedete un fascicolo di prova letto dal sistema, con ogni campo accanto alla pagina da cui viene. I dati sono inventati e non clinici. Aprite la demo