PALLADIA in sanità: dal PDF al Fascicolo in 10 settimane
Dal 31 marzo 2026 ogni struttura sanitaria, pubblica o privata, deve pubblicare i propri documenti clinici sul Fascicolo Sanitario Elettronico 2.0: in formato strutturato, firmati digitalmente, validati dal Gateway nazionale ed entro cinque giorni dalla prestazione. Per molte strutture private è un cambio di passo: fino a ieri il referto era un PDF consegnato al paziente o caricato su un portale.
In questo articolo raccontiamo come il metodo PALLADIA si applica a questo obbligo, passo per passo, e quali risultati ci si può aspettare in 10 settimane.
Nota per il lettore. Il caso è illustrativo: la struttura è immaginaria e i numeri sono costruiti su valori plausibili per una realtà di queste dimensioni e sugli obiettivi della POC «FSE Ready». Servono a mostrare come funziona il metodo, non a descrivere un progetto reale.
Il punto di partenza
La struttura, che chiameremo Centro Alfa, è un gruppo privato accreditato con due sedi, un laboratorio di analisi e un poliambulatorio specialistico: circa 210 dipendenti e 40 medici che firmano referti. Ogni mese produce circa 9.000 referti di laboratorio e 2.500 referti specialistici.
La direzione sa di essere in ritardo, ma non sa di quanto. La prima cosa che PALLADIA chiede è proprio questa: misurare prima di cambiare. In due settimane il team ha ricostruito la baseline:
- Copertura: solo il 41% dei referti di laboratorio arriva al Fascicolo, attraverso un vecchio flusso usato per le prestazioni in convenzione. I referti specialistici non vengono pubblicati affatto. Sul totale, è pubblicato il 32% dei documenti.
- Tempi: tra la prestazione e la pubblicazione passano in media 6,8 giorni; solo il 38% dei documenti pubblicati arriva entro i cinque giorni.
- Scarti: il 14% degli invii viene respinto. Le cause: anagrafica incongruente (61%), firma mancante o non valida (27%), campi obbligatori assenti (12%). Ogni scarto richiede circa 6 minuti di lavoro manuale in segreteria.
- Firme: solo 23 medici su 40 hanno una firma digitale qualificata attiva.
- Privacy: registro dei trattamenti e informativa non citano il FSE; non esiste una procedura per l'oscuramento.
Il quadro è tipico: la tecnologia c'è in parte, ma nessuno ha mai messo in fila dati, firme, regole regionali e persone.
La metodologia PALLADIA, fase per fase
PALLADIA divide ogni progetto in cinque fasi, ciascuna chiusa da un gate: un momento formale in cui un comitato decide se andare avanti, sulla base di criteri scritti. Nel Centro Alfa il comitato era composto da direttore sanitario, responsabile dei sistemi informativi, DPO, responsabile del laboratorio e coordinatrice delle segreterie.
1. Orientare — settimane 1 e 2
Oltre alla baseline, il team ha verificato le regole della Regione: canale di pubblicazione (middleware regionale), software abilitati al Gateway, modalità di test. Ha censito le firme digitali e i sistemi sorgente: il sistema del laboratorio (LIS) e la cartella del poliambulatorio.
Gate G1, superato: baseline approvata dalla direzione, regole regionali chiare, comitato nominato.
2. Selezionare — settimane 3 e 4
Invece di affrontare tutto insieme, il comitato ha scelto un perimetro preciso: la sede principale e due tipologie, referto di laboratorio (alto volume) e referto specialistico ambulatoriale (oggi a zero). Per ogni KPI è stato fissato un obiettivo scritto.
Il modulo AI è stato classificato con lo strumento T4 di PALLADIA: rischio limitato, perché propone correzioni e codifiche ma non tocca il contenuto clinico né prende decisioni. Lo strumento T10 ha stimato il ritorno; T11 ha fissato il livello di sicurezza richiesto: Medio.
Gate G2, superato con una condizione: attivare la firma digitale per tutti i medici del perimetro prima del pilota.
3. Acquisire — settimane 3–7, in parallelo
Il software del laboratorio era già abilitato al Gateway; quello del poliambulatorio no. Invece di cambiarlo, è stato affiancato da un connettore che genera il documento in formato CDA2, lo inserisce nel PDF, lo invia alla validazione del Gateway e, solo dopo l'esito positivo, lo passa alla firma del medico e alla pubblicazione regionale.
In parallelo: contratto con clausole su dati, sicurezza e piano di uscita (strumento T6), DPIA approvata dal DPO, informativa e registro aggiornati, procedura di oscuramento scritta, 17 firme digitali remote attivate.
Gate G3, superato: validazione riuscita in ambiente di test su 500 documenti di prova, DPIA approvata, autorizzazione all'uso di dati reali.
4. Sperimentare — settimane 8 e 9
Il pilota è partito sulla sede principale con tutti i documenti reali delle due tipologie. Ogni giorno il cruscotto di conformità mostrava documenti prodotti, validati, pubblicati entro cinque giorni e scarti per causa. Le revisioni del pilota, ogni settimana, hanno corretto due problemi: un campo di metadati mal valorizzato per una branca specialistica e un ritardo di firma il venerdì pomeriggio.
5. Scalare — settimana 10
All'ultimo gate i KPI misurati sono stati confrontati con la baseline. Il comitato ha deciso l'estensione alla seconda sede e alle altre tipologie (referti di radiologia, lettere di dimissione) in tre ondate, con il cruscotto come strumento di controllo mensile.
Gate G4, superato: decisione presa sui dati misurati, non sulle promesse.
AI, sicurezza e persone
L'AI propone, le persone confermano. Nel Centro Alfa il modulo di AI ha svolto tre compiti, tutti a monte della validazione:
- pre-controllo degli scarti: prima dell'invio segnala in italiano gli errori probabili, soprattutto anagrafica e codice fiscale, e suggerisce la correzione alla segreteria;
- codifica assistita: ha proposto la corrispondenza tra i circa 600 esami del catalogo interno e i codici LOINC richiesti; il laboratorio l'ha rivista e approvata una volta sola;
- documenti da oscurare: evidenzia quelli che ricadono nelle categorie a tutela rafforzata, per la verifica dell'operatore.
Il contenuto clinico resta esattamente quello firmato dal medico: l'AI non lo legge per interpretarlo e non lo modifica.
Sicurezza dal primo giorno. Il livello Medio dello strumento T11 ha richiesto, prima del pilota, il controllo degli accessi al connettore, i log di tutte le trasmissioni, la cifratura dei dati in transito e un test sui documenti con dati anomali. Nessun dato reale è entrato nel sistema prima del gate G3.
Le persone dentro il progetto. Il cambiamento più grande non era tecnico: i medici dovevano firmare digitalmente ogni referto, le segreterie gestire gli scarti in modo nuovo. Con lo strumento T12 il team ha mappato chi cambiava lavoro e quanto, poi ha fatto tre cose semplici: una sessione di 45 minuti per i medici sulla firma remota, una guida di due pagine per le segreterie, una referente per sede a cui rivolgersi. La domanda che ricorreva di più, «se sbaglio un invio cosa succede?», ha avuto una risposta scritta: lo scarto torna in coda con la spiegazione, nessuna colpa.
Il risultato
Dopo 10 settimane la sede principale del Centro Alfa pubblica sul Fascicolo il 97% dei documenti delle due tipologie, quasi tutti entro i cinque giorni. Il perimetro vale circa 8.050 documenti al mese: 6.300 referti di laboratorio e 1.750 referti specialistici.
- Referti di laboratorio pubblicati: dal 41% al 98%.
- Referti specialistici pubblicati: da 0% al 95%.
- Pubblicati entro 5 giorni: dal 38% al 96%.
- Tempo medio dalla prestazione alla pubblicazione: da 6,8 a 1,6 giorni.
- Invii scartati dal Gateway: dal 14% all'1,8%.
Caso illustrativo: struttura e dati immaginari.
Meno lavoro manuale. A parità di volumi, con il 14% di scarti la segreteria avrebbe dovuto correggere circa 1.130 documenti al mese, cioè 113 ore. Con l'1,8% gli scarti scendono a circa 145, poco più di 14 ore. Sono circa 98 ore al mese liberate, quasi 1.200 l'anno. Come prevede PALLADIA, il comitato ha deciso prima del pilota dove andranno: accoglienza allo sportello e recupero dell'arretrato di referti storici.
Conformità dimostrabile. Il cruscotto è diventato lo strumento con cui la direzione risponde alle verifiche regionali: per ogni giorno e ogni tipologia mostra quanto è stato prodotto, validato e pubblicato.
Un patrimonio riutilizzabile. Connettore, mapping LOINC, procedure e kit privacy valgono anche per la seconda sede e per le altre tipologie. L'estensione parte da qui, non da zero.
Valore oltre i numeri. I pazienti trovano i referti nel Fascicolo pochi giorni dopo la prestazione, anche quando vengono curati altrove; i medici di famiglia li vedono senza chiederli; la struttura riduce il rischio di contestazioni sulla privacy grazie a DPIA, informativa e procedura di oscuramento in ordine.
Cosa insegna questo caso
- Misurare prima di tutto. Senza baseline la direzione non sapeva quanto fosse in ritardo; con la baseline ogni decisione successiva è stata più rapida.
- Un perimetro piccolo, scelto bene. Due tipologie su una sede bastano a dimostrare il risultato e a costruire ciò che servirà per tutto il resto.
- Gli scarti si prevengono, non si inseguono. La maggior parte nasceva da anagrafica e firme: problemi organizzativi più che tecnologici.
- L'AI aiuta se ha confini chiari. Proporre correzioni e codifiche sì; toccare il contenuto clinico no.
- Le persone fanno la differenza. Firma remota, una guida breve e una referente per sede hanno contato quanto il connettore.
- I gate evitano gli sprechi. La condizione posta a G2 sulle firme ha evitato un pilota che sarebbe partito con 17 medici su 40 senza firma.
In conclusione
L'obbligo del Fascicolo Sanitario Elettronico 2.0 può essere vissuto come l'ennesimo adempimento, oppure come l'occasione per mettere ordine nei propri dati clinici. PALLADIA porta il secondo approccio: un perimetro chiaro, decisioni prese sui numeri, sicurezza e privacy dal primo giorno, persone coinvolte.
Il risultato non è solo essere in regola. È una struttura che sa, ogni giorno, quanto dei propri documenti arriva ai pazienti e ai loro medici, e che ha già in mano gli strumenti per estendere il risultato a tutto il resto.
Il metodo PALLADIA è gratuito per tutte le strutture sanitarie e le pubbliche amministrazioni. Il caso descritto è illustrativo.