Definizione sintetica
Referti online di www.ausl.re.it è il servizio digitale erogato dall’Azienda Unità Sanitaria Locale di Reggio Emilia che consente al cittadino di consultare e scaricare in sicurezza i referti di esami di laboratorio, immagini diagnostiche e documenti clinici prodotti dagli erogatori aziendali tramite un portale web autenticato.
Definizione estesa
Con “www.ausl.re.it referti online” si intende l’insieme di procedure, applicazioni e regole che permettono la pubblicazione, la conservazione e la messa a disposizione telematica dei risultati di esami diagnostici e dei verbali clinici prodotti da AUSL Reggio Emilia. Il servizio comprende:
- la generazione e firma elettronica del referto (PDF o documento digitale conforme);
- la pubblicazione sul portale “Referti online” accessibile dal sito istituzionale www.ausl.re.it;
- i meccanismi di autenticazione del paziente per la visualizzazione/scarico;
- i registri di audit e i sistemi di conservazione sostitutiva per la tenuta a norma dei documenti sanitari.
Perché è importante
Il servizio migliora accessibilità, tempestività e tracciabilità delle informazioni cliniche, riducendo tempi di attesa e costi amministrativi e potenziando il coordinamento tra paziente, medici e servizi sanitari.
Vantaggi per i diversi soggetti
- Per il paziente: accesso rapido ai risultati senza spostamenti, conservazione digitale personale dei referti, possibilità di condividerli con specialisti o medico di base.
- Per il medico curante: disponibilità più veloce dei referti per diagnosi e follow-up, meno telefonate o richieste cartacee.
- Per l’organizzazione sanitaria: snellimento dei processi amministrativi, riduzione di stampa/archiviazione cartacea e tracciabilità completa degli accessi e delle consegne.
- Per la protezione dei dati: controlli di accesso centralizzati e registri audit garantiscono conformità a GDPR e alle normative italiane sulla privacy e sulla conservazione dei documenti sanitari.
Come funziona (panoramica operativa e tecnica)
Il processo tecnico-organizzativo si articola in: produzione del referto nel sistema clinico, firma digitale e confezionamento, pubblicazione sul portale con controllo di qualità, notifica al paziente (ove previsto) e accesso autenticato per visualizzazione/scarico, il tutto con registrazione degli eventi e conservazione a norma.
Flusso operativo in 8 passi (sintesi)
- Produzione: il laboratorio o il reparto clinico genera il referto nel sistema informativo (LIS/RIS/HIS).
- Validazione: il medico o il tecnico valida e approva il risultato; in caso di risultati critici il rilascio può essere mediato dal clinico.
- Formato: il documento viene confezionato in formato PDF (spesso PDF/A) con metadati clinici e amministrativi.
- Firma elettronica: il referto viene firmato digitalmente (firma elettronica qualificata o digitale) per garantirne integrità e autenticità.
- Pubblicazione: il documento viene caricato su un repository/documentale collegato al portale “Referti online” di www.ausl.re.it.
- Notifica: il cittadino può ricevere notifica via SMS/email (se ha dato consenso) o visualizzare il referto una volta autenticato.
- Accesso: l’utente si autentica (SPID/CIE/TS-CNS o codice di ritiro + codice fiscale, secondo le opzioni disponibili) e scarica il referto firmato.
- Conservazione: il documento viene trasferito al sistema di conservazione sostitutiva per la tenuta a norma a lungo termine.
Componenti tecnologiche e ruoli
| Componente |
Ruolo |
Esempio/Note |
| Laboratory Information System (LIS) / RIS / PACS |
Generazione del referto e metadati diagnostici |
Produce i risultati clinici; integra DICOM per immagini |
| Document Management System / Repository |
Confezionamento, firma, archiviazione temporanea e pubblicazione |
Gestisce PDF/A, pacchetti di metadati |
| Portale Referti (www.ausl.re.it) |
Interfaccia utente per ricerca, visualizzazione e download |
Accessibile da web; interfaccia per gestione credenziali |
| Identity Provider (SPID/CIE/TS-CNS) |
Fornisce autenticazione forte dell’utente |
Consente Single Sign-On e autenticazione qualificata |
| Sistema di notifica (SMS/Email) |
Avvisa il paziente della disponibilità del referto |
Richiede consenso esplicito per invio; può essere disattivato |
| Sistema di conservazione sostitutiva |
Conservazione a norma a lungo termine |
Conforme al Codice dell’Amministrazione Digitale (CAD) |
Autenticazione e metodi di accesso
Il portale supporta più metodi di autenticazione per bilanciare usabilità e sicurezza: accesso tramite identità digitale (SPID, CIE), TS-CNS/CNS/TS o con credenziali temporanee codificate fornite al momento dell’accettazione.
- SPID (Sistema Pubblico di Identità Digitale): permette accesso sicuro con livello di identità adeguato per dati sanitari sensibili (tipicamente livello 2 o superiore).
- CIE (Carta d’Identità Elettronica): autenticazione tramite lettore o app per l’accesso dell’intestatario.
- TS-CNS/CNS: tessera sanitaria con CNS per accesso tramite lettore o token ePin.
- Codice ritiro + codice fiscale/data di nascita: metodo per chi non possiede SPID/CIE; meno forte ma diffuso per semplicità; talvolta limitato nel tempo.
- OTP via SMS/email: utilizzato come secondo fattore per rafforzare l’autenticazione o per riottenere accesso temporaneo.
I referti disponibili sul portale sono generalmente resi in formato PDF firmato digitalmente e/o in formati standard clinici; la firma elettronica qualificata e la conservazione sostitutiva garantiscono valore legale e integrità nel tempo.
- I documenti sono spesso confezionati in PDF/A per la conservazione a lungo termine.
- La firma digitale o firma elettronica qualificata attesta l’autenticità e l’integrità del documento; la data di firma è riconosciuta a fini amministrativi e giudiziari.
- La conservazione sostitutiva ai sensi del CAD garantisce valore probatorio e la possibilità di esibire il referto in contesti formali.
Il sistema implementa un modello multilivello di sicurezza: cifratura TLS per il trasporto, cifratura dei dati a riposo, controllo degli accessi, logging e conservazione a norma secondo GDPR e normativa nazionale.
- Crittografia: connessioni HTTPS/TLS obbligatorie; cifratura a riposo dei documenti sensibili.
- Controllo accessi: RBAC (Role-Based Access Control) per staff sanitario; politiche di segregazione dei ruoli.
- Audit trail: registro immutabile di chi, quando e come ha visualizzato o scaricato il referto.
- Data protection: valutazione d’impatto privacy (DPIA), incarichi per il trattamento, informative e consensi raccolti secondo GDPR.
- Conservazione sostitutiva: procedure certificate per la memorizzazione e l’eventuale esibizione a scopo legale.
Tipologie di referti e regole di pubblicazione
Possono essere pubblicati online esami di laboratorio (ematologia, chimica clinica), referti radiologici (con immagini accessibili tramite viewer), documenti specialistici e verbali di ricovero, rispettando vincoli di riservatezza e validazione clinica.
- Referti di laboratorio standard: generalmente pubblicati dopo validazione tecnica e firma.
- Referti radiologici: pubblicati insieme ad immagini DICOM; spesso con viewer integrato per consultazione online.
- Documenti sensibili o risultati che richiedono comunicazione clinica diretta (es. diagnosi oncologiche particolari): possono essere trattenuti per consegna in presenza secondo protocolli clinici.
- Tempi di pubblicazione: variabili in funzione della complessità dell’esame e dei protocolli (alcuni referti online possono essere rilasciati in poche ore, altri dopo giorni se necessitano integrazioni o revisione specialistica).
Eccezioni operative e gestione dei referti critici
I risultati clinicamente rilevanti o critici possono essere soggetti a blocco temporaneo in pubblicazione per consentire un contatto diretto tra medico e paziente; le linee guida aziendali definiscono le categorie e i tempi di rilascio.
- Referti con risultati critici: protocollo di comunicazione urgente al medico curante o al paziente prima della pubblicazione.
- Referti incompleti o errati: ritiro/annullamento e pubblicazione della versione corretta con tracciatura dei motivi.
- Richieste di rettifica: procedure formali per contestazione e correzione del contenuto del referto, con tempistiche definite.
Processo per il cittadino: passo-passo pratico
- Ricezione dell’avviso di referto pronto (se abilitato): SMS/Email o comunicazione allo sportello.
- Accesso al sito www.ausl.re.it → sezione Referti online.
- Autenticazione con SPID/CIE/TS-CNS o inserimento codice ritiro + identificativo personale.
- Ricerca per data/esame/codice o visualizzazione dell’elenco referti disponibili.
- Visualizzazione e download del file firmato; salvataggio su dispositivo personale se desiderato.
- Condivisione con specialisti (tramite stampa/trasmissione digitale sicura) o consegna fisica secondo necessità.
- Contattare il call center o sportello AUSL per eventuali problemi di accesso o chiarimenti sul contenuto.
Metriche di qualità e disponibilità del servizio
La qualità del servizio si misura con tempi di pubblicazione, percentuale di referti reperibili online, tempo di risoluzione incidenti e feedback degli utenti; il portale è progettato per alta disponibilità e finestre di manutenzione comunicate pubblicamente.
- Disponibilità target: 24/7 con finestre programmate per manutenzione.
- Indicatori KPI tipici: tempo medio pubblicazione referto, % referti digitalizzati, tempo medio di accesso/risoluzione ticket.
- Servizi di supporto: FAQ sul portale, guide d’uso e sportelli telefonici per problemi di autenticazione o reperimento referti.
Panoramica pratica: strategia step-by-step per implementare e ottimizzare "www.ausl.re.it/referti-online"
Risposta sintetica: Pianificare per fasi: governance e requisiti legali, mappatura dei dati e integrazioni (LIS/RIS, CUP, anagrafe), autenticazione sicura (SPID/CIE/CNS), interfaccia utente semplice e accessibile, audit e monitoraggio operativo; lanciare iterativo con rollback e supporto dedicato.
Segue una lista sequenziale e operativa, pensata per team di progetto che devono realizzare o rinnovare il servizio Referti Online di una AUSL regionale.
- Costituire il nucleo di progetto: responsabile di progetto, responsabile tecnico, responsabile privacy (DPO), referente clinico, referente CUP/ricette, supporto comunicazione, rappresentante del call center.
- Raccogliere requisiti normativi e di servizio: normativa nazionale/regionale su referti elettronici, direttive sul consenso, requisiti di conservazione sostitutiva, tempi di pubblicazione e ritiro, integrazione con CUP e prenotazioni.
- Mappare i casi d’uso: ritiro personale, delega, ritiro per minori o incapaci, referti sensibili (psichiatria, HIV), referti negativi vs positivi con counseling obbligatorio.
- Definire le integrazioni tecniche: interfacce HL7/FHIR verso LIS/RIS, sincronizzazione anagrafica con anagrafe assistiti, gestione sessioni e API per referti in PDF/XML.
- Scegliere modalità di autenticazione: abilitare SPID/CIE/CNS come prima opzione; mantenere opzione temporanea con credenziali locali solo se strettamente necessario e con scadenza.
- Progettare UX e accessibilità: flusso in tre passaggi (autenticazione → elenco referti → download/stampa), testi chiari, contrasto, supporto screen reader, versioni in lingua e istruzioni stampabili.
- Testare in ambiente controllato: test funzionali, di integrazione, sicurezza (pen test), carico (stress test), test di usabilità con utenti reali, test di processo per casi sensibili.
- Lancio pilota e supporto: rollout per singolo distretto/ospedale, monitoraggio errori, canale dedicato per segnalazioni, formazione del personale CUP e medici.
- Monitorare e iterare: KPI, SLA, report settimanali, miglioramenti UX, aggiornamenti di sicurezza e adeguamenti normativi.
Dettaglio operativo: integrazioni tecniche e architettura consigliata
Risposta sintetica: Architettura a servizi: API REST/FHIR per referti, middleware di integrazione HL7, autenticazione centralizzata (SPID/CIE/CNS), storage cifrato con conservazione sostitutiva certificata, logging centralizzato e monitoraggio.
Dettagli implementativi step-by-step e suggerimenti pratici per sviluppatori e responsabili IT.
1. Architettura generale
- Layer presentation: sito web responsive e SPA leggera per la visualizzazione/ricerca dei referti.
- Layer API: gateway che espone API REST e FHIR per lettura referti, download PDF, stato referto.
- Middleware di integrazione: motore HL7v2/HL7 FHIR per tradurre i messaggi del laboratorio (LIS) verso il sistema referti online.
- Persistence: storage dei referti originali (PDF/XML), metadata in RDBMS, blob store cifrato per documenti.
- Conservazione sostitutiva: collegamento verso sistema di conservazione a norma (firma digitale, marcatura temporale).
- Standard consigliati: HL7v2 per sistemi legacy del laboratorio; FHIR R4 per nuove integrazioni e mobile apps.
- Formato documenti: PDF/A per referti destinati alla conservazione; XML strutturato per metadata e integrazione.
- API: endpoint per elenco referti, dettagli referto, download, stato di pubblicazione, deleghe abilitate.
3. Autenticazione e autorizzazione
- Implementare SPID come canale principale; abilitare CIE e CNS. Evitare account locali persistenti se non necessari.
- OAuth2/OpenID Connect per session management tra sito e API.
- Ruoli e autorizzazioni: paziente, delegato (con postulazione di delega), personale sanitario (solo per gestione), amministratore IT.
4. Sicurezza operativa
- TLS 1.2/1.3 obbligatorio; HSTS abilitato; certificati gestiti centralmente.
- Crittografia at-rest usando chiavi gestite (KMS) con rotazione periodica.
- Pen-test e vulnerability scan regolari; logging centralizzato con SIEM e retention policy.
5. Backup e Disaster Recovery
- Piano di backup giornaliero per metadata e snapshot frequenti per blob store.
- Test di ripristino semestrali; RTO e RPO definiti e comunicati ai livelli di servizio.
- Piano di continuità: modalità di pubblicazione manuale in caso di outage del portale.
Esperienza utente e comunicazione: flussi operativi e notifiche
Risposta sintetica: Fornire flussi chiari: autenticazione → elenco referti con stato → lettura/di stampa del referto; notificare via SMS/email con link protetto e scadenza; offrire istruzioni stampabili e canali alternativi (sportello) per esclusioni.
Linee guida pratiche per UX, copy e processo di notifica.
Flusso utente consigliato
- Accesso con SPID/CIE/CNS.
- Verifica anagrafica automatica; mostrare solo referti legati al codice fiscale autenticato.
- Elenco referti ordinabile per data, struttura, esame; flag per referti “sensibili”.
- Dettaglio referto: metadati, referto PDF scaricabile in PDF/A, data rilascio, informazioni di contatto del medico/struttura.
- Opzione per delega: upload delega firmata (in casi consentiti) o procedura di riconoscimento in sede.
Notifiche e tempistiche
- Inviare una notifica via SMS/Email al recapito registrato quando il referto è pubblicato, senza includere dati sensibili nel testo (solo “È disponibile un referto, accedi al portale”).
- Impostare scadenza automatica dei referti sul portale (es. 180 giorni) con avviso 30 giorni prima e reminder finale.
- Per referti che necessitano counseling: non automatizzare la pubblicazione finché il medico non abilita il rilascio; prevedere opzioni di appuntamento per comunicazione contestuale.
Supporto e canali alternativi
- Procedura chiara per chi non può usare SPID: ritiro in presenza, delega con identificazione. Evitare soluzioni temporanee deboli senza scadenza.
- FAQ dedicate, tutorial video, e chat/bot per domande frequenti; linee guida multilingua per stranieri.
- Formazione specifica per gli operatori CUP/call center su frasi standard e gestione casi sensibili.
Risposta sintetica: Effettuare DPIA, minimizzare i dati esposti, conservare secondo norme, firmare contratti con i fornitori (art.28 GDPR), predisporre procedure di breach e registro dei trattamenti.
Passaggi pratici e documentazione necessaria.
Attività obbligatorie
- Valutazione d’Impatto sulla Protezione dei Dati (DPIA) specifica per referti online.
- Registro dei trattamenti aggiornato, con responsabilità e base giuridica chiara (es. obbligo di legge/contratto).
- Contratti art. 28 GDPR con fornitori cloud, conservatori, gestori SMS/Email; sub-responsabilità specificate.
Misure tecniche e organizzative
- Minimizzazione dati nelle notifiche; data masking se necessario.
- Accessi basati su least privilege e session timeout corto.
- Audit trail immutabile per tutte le consultazioni e download dei referti (chi, quando, IP), conservato per il periodo previsto.
Piano di risposta a violazioni
- Procedure di notifica all’autorità e agli interessati secondo i tempi GDPR.
- Playbook operativo con ruoli, check-list, comunicati, e template legali/PR.
- Simulazioni di incidente almeno una volta l’anno.
Risposta sintetica: Definire SOP per operatori, livelli SLA, formazione obbligatoria, team escalation e canali dedicati per segnalazioni tecniche e richieste cliniche.
Procedura pratica per garantire continuità del servizio e gestione ottimale delle richieste utente.
SLA e misurazione
- Tempi di pubblicazione: definire i tempi massimi dalla produzione del referto alla pubblicazione (es. 48 ore per esami routinari salvo eccezioni cliniche).
- SLA del supporto tecnico: tempo di risposta iniziale (es. 2 ore), tempo di risoluzione a seconda della gravità.
- Report mensili su uptime, tempi medi di pubblicazione, numero di accessi, percentuale di referti scaricati.
- Sessioni pratiche con personale di front-office su come guidare l’utente e registrare segnalazioni.
- Manualistica interna: checklist per pubblicazione, validazioni richieste dal laboratorio, gestione referti sensibili.
- Simulazioni e role-play per casi complessi (deleghe, errori anagrafici, referti ritirati ma poi modificati).
Analisi dei dati, miglioramento continuo e SEO per il portale referti
Risposta sintetica: Monitorare KPI operativi e metriche UX, usare i dati per priorizzare interventi; ottimizzare contenuti pubblici (FAQ, guide) con SEO tecnico e markup strutturato per domande frequenti e accessibilità.
Consigli pratici su metriche e tecniche SEO specifiche per pagine di servizio pubblico.
KPI e metriche importanti
- Uptime del portale, tempi medi di pubblicazione, tasso di successo autenticazione, tempo medio sul sito, percentuale download referti.
- Numero di contatti al call center correlati a referti online; tempo medio di risoluzione delle chiamate.
- Indicatori di sicurezza: tentativi di accesso falliti, anomalie di accesso, eventi SIEM rilevanti.
SEO e contenuti utili
- Pagine dedicate: “Come ritirare il referto online”, “SPID/CIE/CNS - guida”, “Referti sensibili: cosa cambia” con Q&A strutturate.
- Usare dati strutturati (FAQ schema) per comparire nei risultati di ricerca con snippet espansi; meta title e description chiari con keyword mirate (referto online, referti AUSL, scarica referto).
- Mappa del sito e file robots.txt correttamente configurati; non bloccare le pagine pubbliche informative.
- Monitorare search console per errori di indicizzazione e pagine con bounce alto; migliorare copy e segnali trust (footer con link a normativa e privacy).
Errori comuni da evitare (e come correggerli)
Risposta sintetica: Non pubblicare processi incompleti o con scarsa sicurezza; non trascurare la privacy, l’accessibilità e il supporto al cittadino; evitare soluzioni temporanee indefinite e mancanza di governance.
- Errore:Rimedio:
- Errore:Rimedio:
- Errore:Rimedio:
- Errore:Rimedio:
- Errore:Rimedio:
- Errore:Rimedio:
| Fase |
Responsabile |
Output chiave |
Tempo stimato |
| Avvio progetto |
Project Manager |
Piano progetto, stakeholder, budget |
2-4 settimane |
| Requisiti e DPIA |
DPO / Clinico |
Documento DPIA, requisiti funzionali e legali |
4-6 settimane |
| Sviluppo integrazioni |
Team IT |
API, middleware HL7/FHIR, storage |
8-12 settimane |
| Test e security |
QA / Security |
Test di carico, pen-test, report |
3-6 settimane |
| Pilota |
Operations |
Lancio limitato, feedback, fix |
4-8 settimane |
| Rollout completo |
Direzione |
Servizio attivo, supporto, monitoraggio |
2-4 settimane |
Questi passaggi e tattiche coprono le componenti tecniche, operative, legali e di comunicazione necessarie per un servizio Referti Online robusto, accessibile e conforme. La chiave del successo è la governance che coordina IT, clinica e privacy, il lancio graduale con misurazione continua, e la trasparenza verso i cittadini.
Strumenti e automazione
Per gestire efficacemente i referti online, è fondamentale disporre di strumenti e tecnologie adeguate. Uno degli strumenti più utili in questo contesto è AutoSEO, che consente di automatizzare molte delle attività relative alla gestione dei referti online. Con AutoSEO, è possibile ottimizzare il processo di pubblicazione e condivisione dei referti, migliorando così l'esperienza dell'utente e riducendo i tempi di attesa.
Misurare il successo
Per valutare l'efficacia dei servizi di referti online, è importante stabilire indicatori di performance chiari e misurabili. Alcuni degli indicatori più comuni includono:
- Il tempo di attesa per l'accesso ai referti
- La percentuale di referti disponibili online
- La soddisfazione degli utenti
- Il numero di accessi ai servizi online
- La riduzione dei costi amministrativi
FAQ
Come posso accedere ai miei referti online?
Per accedere ai tuoi referti online, devi registrarti sul portale dei servizi online della tua AUSL di riferimento. Una volta registrato, potrai accedere ai tuoi referti inserendo le tue credenziali di accesso.
Quali sono i benefici dell'utilizzo dei referti online?
I benefici dell'utilizzo dei referti online includono la possibilità di accedere ai propri referti in qualsiasi momento e luogo, la riduzione dei tempi di attesa, la maggiore trasparenza e la possibilità di condividere facilmente i referti con i propri medici o altri operatori sanitari.
Come posso essere sicuro che i miei referti online siano protetti?
I referti online sono protetti da sistemi di sicurezza avanzati che garantiscono la riservatezza e l'integrità dei dati. Inoltre, l'accesso ai referti online è possibile solo attraverso l'inserimento delle credenziali di accesso personali.
Posso stampare i miei referti online?
Sì, è possibile stampare i propri referti online. Una volta acceso al portale dei servizi online, potrai visualizzare e stampare i tuoi referti in formato PDF.
Come posso pagare per i servizi online?
I pagamenti per i servizi online possono essere effettuati attraverso diversi canali, come ad esempio carta di credito, bonifico bancario o pagamento in contanti presso gli sportelli abilitati.
Quali sono le condizioni per l'accesso ai referti online?
Le condizioni per l'accesso ai referti online includono la registrazione sul portale dei servizi online, l'inserimento delle credenziali di accesso personali e l'accettazione delle condizioni di utilizzo del servizio.
Come posso richiedere assistenza per i servizi online?
È possibile richiedere assistenza per i servizi online contattando il servizio clienti della tua AUSL di riferimento. Il servizio clienti sarà in grado di fornirti supporto e assistenza per qualsiasi problema o domanda relativa ai servizi online.
Quali sono i vantaggi dell'utilizzo di AutoSEO per i referti online?
I vantaggi dell'utilizzo di AutoSEO per i referti online includono l'automatizzazione del processo di pubblicazione e condivisione dei referti, la riduzione dei tempi di attesa, la miglioramento dell'esperienza dell'utente e la riduzione dei costi amministrativi.
È possibile essere informato sulle novità e gli aggiornamenti dei servizi online iscrivendosi alla newsletter della tua AUSL di riferimento o seguendo i canali social ufficiali. In questo modo, potrai ricevere aggiornamenti e notizie sui servizi online e sulle novità relative ai referti online.
Stop doing SEO by hand
Put your SEO on autopilot — your first 3 articles free
Auto SEO scans your site, builds a content plan, and writes ranking-ready articles automatically. Start your $1 trial — the AI writes your first 3 the moment you begin. Cancel anytime during the trial.
2,147+ businesses · Cancel anytime · No lock-in