§ 28 GTelG 2012 Verordnungsermächtigungen und Weisungsrechte

GTelG 2012 - Gesundheitstelematikgesetz 2012

beobachten

merken

Berücksichtigter Stand der Gesetzgebung: 20.11.2024

(1)Absatz einsDer für das Gesundheitswesen zuständige Bundesminister hat auf Grundlage dieses Gesetzes mit Verordnung festzulegen:
1. 1.Ziffer einsdie Rollen von Gesundheitsdiensteanbietern, wobei die Anforderungen für die Festlegung zusätzlicher Rollen dem für das Gesundheitswesen zuständigen Bundesminister von der jeweiligen Registrierungsstelle unter Anschluss
  1. a)Litera aeiner Beschreibung von Art und Umfang der ausgeübten Tätigkeiten,
  2. b)Litera bder Voraussetzungen, die für die Ausübung dieser Tätigkeiten zu erfüllen sind,
  3. c)Litera cder Bezeichnung jener Rechtsgrundlage, aus der sich die Berechtigung zur Berufsausübung ergibt, sowie
  4. d)Litera dder Stelle, die darüber entscheidet,
  zu übermitteln sind,
2. 2.Ziffer 2nach Anhörung einer Bestätigungsstelle gemäß § 7 Signatur- und Vertrauensdienstegesetz – SVG, BGBl. I Nr. 50/2016, welche kryptographischen Algorithmen nach dem jeweiligen Stand der Netzwerksicherheit zur Verschlüsselung gemäß § 6 geeignet sind,nach Anhörung einer Bestätigungsstelle gemäß Paragraph 7, Signatur- und Vertrauensdienstegesetz – SVG, Bundesgesetzblatt Teil eins, Nr. 50 aus 2016,, welche kryptographischen Algorithmen nach dem jeweiligen Stand der Netzwerksicherheit zur Verschlüsselung gemäß Paragraph 6, geeignet sind,
3. 3.Ziffer 3die näheren Modalitäten der Eintragung gemäß § 9, insbesondere die technischen Anforderungen, die Datenformate, die Periodizität der Aktualisierung der Daten und die einzuhaltenden Sicherheitsanforderungen sowiedie näheren Modalitäten der Eintragung gemäß Paragraph 9,, insbesondere die technischen Anforderungen, die Datenformate, die Periodizität der Aktualisierung der Daten und die einzuhaltenden Sicherheitsanforderungen sowie
4. 4.Ziffer 4allenfalls weitere Anwendungen, für die eine Datenerfassung gemäß § 12b Abs. 1 ermöglicht wird.allenfalls weitere Anwendungen, für die eine Datenerfassung gemäß Paragraph 12 b, Absatz eins, ermöglicht wird.
(2)Absatz 2Der für das Gesundheitswesen zuständige Bundesminister hat auf Grundlage dieses Gesetzes mit Verordnung weiters für den 4. Abschnitt (ELGA) Folgendes festzulegen:
1. 1.Ziffer einsdie Struktur, das Format sowie die Standards gemäß § 27 Abs. 7, 8 und 9, die fürdie Struktur, das Format sowie die Standards gemäß Paragraph 27, Absatz 7,, 8 und 9, die für
  1. a)Litera aEntlassungsbriefe gemäß § 2 Z 9 lit. a sublit. aa,Entlassungsbriefe gemäß Paragraph 2, Ziffer 9, Litera a, Sub-Litera, a, a,,
  2. b)Litera bLaborbefunde gemäß § 2 Z 9 lit. a sublit. bb,Laborbefunde gemäß Paragraph 2, Ziffer 9, Litera a, Sub-Litera, b, b,,
  3. c)Litera cBefunde der bildgebenden Diagnostik einschließlich allfälliger Bilddaten gemäß § 2 Z 9 lit. a sublit. cc sowieBefunde der bildgebenden Diagnostik einschließlich allfälliger Bilddaten gemäß Paragraph 2, Ziffer 9, Litera a, Sub-Litera, c, c, sowie
  4. d)Litera dMedikationsdaten gemäß § 2 Z 9 lit. bMedikationsdaten gemäß Paragraph 2, Ziffer 9, Litera b,
  in ELGA zu verwenden sind, wobei international anerkannte Standards, die wirtschaftliche Vertretbarkeit sowie der Stand der technischen Möglichkeiten hinsichtlich des Detaillierungsgrades der Strukturen bei den jeweiligen ELGA-Gesundheitsdiensteanbietern zu berücksichtigen sind,
2. 2.Ziffer 2welche wechselwirkungsrelevanten, nicht verschreibungspflichtigen Arzneimittel gemäß § 2 Z 9 lit. b zu erfassen sind,welche wechselwirkungsrelevanten, nicht verschreibungspflichtigen Arzneimittel gemäß Paragraph 2, Ziffer 9, Litera b, zu erfassen sind,
3. 3.Ziffer 3die Struktur und das Format, die für
  1. a)Litera afolgende Befundarten (§ 2 Z 9 lit. a sublit. dd):folgende Befundarten (Paragraph 2, Ziffer 9, Litera a, Sub-Litera, d, d,):
    1. aa)Sub-Litera, a, aPathologiebefunde durch Fachärzte/Fachärztinnen für Pathologie und Krankenanstalten im Rahmen ambulanter Behandlungen,
    2. bb)Sub-Litera, b, bsonstige fachärztliche Befunde im Rahmen ambulanter Behandlungen (Spitalsambulanz, selbstständige Ambulatorien, niedergelassener Facharztbereich) und
    3. cc)Sub-Litera, c, cambulante Pflegeberichte sowie
  2. b)Litera bautomationsunterstützt erstellte Angaben gemäß Art. 14 Abs. 2 lit. b sublit. i der Richtlinie 2011/24/EU über die Ausübung der Patientenrechte in der grenzüberschreitenden Gesundheitsversorgung (§ 2 Z 9 lit. f)automationsunterstützt erstellte Angaben gemäß Artikel 14, Absatz 2, Litera b, Sub-Litera, i, der Richtlinie 2011/24/EU über die Ausübung der Patientenrechte in der grenzüberschreitenden Gesundheitsversorgung (Paragraph 2, Ziffer 9, Litera f,)
  in ELGA zu verwenden sind, wobei nach Abschluss eines einheitlichen Standardisierungsverfahrens unter Mitwirkung der ELGA-Systempartner sowie zuständiger gesetzlicher Interessenvertretungen Struktur und Format nach den Kriterien der Z 1 festzulegen sind,in ELGA zu verwenden sind, wobei nach Abschluss eines einheitlichen Standardisierungsverfahrens unter Mitwirkung der ELGA-Systempartner sowie zuständiger gesetzlicher Interessenvertretungen Struktur und Format nach den Kriterien der Ziffer eins, festzulegen sind,
4. 4.Ziffer 4den jeweiligen Zeitpunkt, ab dem die in Z 1 lit. a bis d sowie die in Z 3 lit. a und b genannten Daten in ELGA gemäß § 13 Abs. 2 und 3 in Verbindung mit Abs. 1 Z 1 zu speichern bzw. zu erheben sind,den jeweiligen Zeitpunkt, ab dem die in Ziffer eins, Litera a, bis d sowie die in Ziffer 3, Litera a, und b genannten Daten in ELGA gemäß Paragraph 13, Absatz 2, und 3 in Verbindung mit Absatz eins, Ziffer eins, zu speichern bzw. zu erheben sind,
5. 5.Ziffer 5Standards für die Suchfunktion gemäß § 13 Abs. 5, die zeitliche Verfügbarkeit, die Sicherheitsanforderungen, wie insbesondere Regelungen zum Risikomanagement, und den Zugriffsschutz der für ELGA verwendeten Komponenten, wobei sichergestellt sein muss, dass Wartungsarbeiten protokolliert werden und dabei entweder nur verschlüsselte Daten eingesehen werden können oder ein Vier-Augen-Prinzip sichergestellt ist,Standards für die Suchfunktion gemäß Paragraph 13, Absatz 5,, die zeitliche Verfügbarkeit, die Sicherheitsanforderungen, wie insbesondere Regelungen zum Risikomanagement, und den Zugriffsschutz der für ELGA verwendeten Komponenten, wobei sichergestellt sein muss, dass Wartungsarbeiten protokolliert werden und dabei entweder nur verschlüsselte Daten eingesehen werden können oder ein Vier-Augen-Prinzip sichergestellt ist,
6. 6.Ziffer 6Umfang und Detaillierungsgrad der Information sowie Mindestanforderungen für den Inhalt des Aushanges gemäß § 16 Abs. 4,Umfang und Detaillierungsgrad der Information sowie Mindestanforderungen für den Inhalt des Aushanges gemäß Paragraph 16, Absatz 4,,
7. 7.Ziffer 7jene Stellen, gegenüber denen der Widerspruch gemäß § 15 Abs. 2 zu erfolgen hat so rechtzeitig, dass der Teilnahme jedenfalls schon vor Inbetriebnahme von ELGA widersprochen werden kann und bei denen ELGA-Teilnehmer/innen Unterstützung bei der Wahrnehmung ihrer Teilnehmer/innen/rechte erhalten,jene Stellen, gegenüber denen der Widerspruch gemäß Paragraph 15, Absatz 2, zu erfolgen hat so rechtzeitig, dass der Teilnahme jedenfalls schon vor Inbetriebnahme von ELGA widersprochen werden kann und bei denen ELGA-Teilnehmer/innen Unterstützung bei der Wahrnehmung ihrer Teilnehmer/innen/rechte erhalten,
8. 8.Ziffer 8die Einrichtung einer ELGA-Ombudsstelle gemäß § 17,die Einrichtung einer ELGA-Ombudsstelle gemäß Paragraph 17,,
9. 9.Ziffer 9die Einrichtung von Terminals mit Portalfunktionalität (§ 23) sowie von Service-Centern durch die ELGA-Systempartner,die Einrichtung von Terminals mit Portalfunktionalität (Paragraph 23,) sowie von Service-Centern durch die ELGA-Systempartner,
10. 10.Ziffer 10den Zeitpunkt, ab dem eine einheitliche Nomenklatur für ELGA-Gesundheitsdaten (§ 2 Z 9) verwendet werden muss,den Zeitpunkt, ab dem eine einheitliche Nomenklatur für ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,) verwendet werden muss,
11. 11.Ziffer 11den Auftragsverarbeiter (Art. 4 Z 8 DSGVO) des Berechtigungssystems gemäß § 21 bzw. den Betreiber des Protokollierungssystems gemäß § 22 sowieden Auftragsverarbeiter (Artikel 4, Ziffer 8, DSGVO) des Berechtigungssystems gemäß Paragraph 21, bzw. den Betreiber des Protokollierungssystems gemäß Paragraph 22, sowie
12. 12.Ziffer 12den Beginn und das Ende von Testphasen für ELGA in Verbindung mit Z 1, 3 und 4 samt einer allfälligen, unabhängigen Evaluierung.den Beginn und das Ende von Testphasen für ELGA in Verbindung mit Ziffer eins,, 3 und 4 samt einer allfälligen, unabhängigen Evaluierung.
(2a)Absatz 2 aDer für das Gesundheitswesen zuständige Bundesminister hat auf Grundlage des 5. Abschnittes mit Verordnung Folgendes festzulegen:
1. 1.Ziffer einsfür die eHealth-Anwendung „Primärversorgung“ (§ 24a)für die eHealth-Anwendung „Primärversorgung“ (Paragraph 24 a,)
  1. a)Litera adie Standards für Inhalt, Struktur, Format und Terminologien gemäß § 27 Abs. 7, 8 und 9, die im Rahmen dieser Anwendung zu verwenden sind, wobei international anerkannte Standards, die wirtschaftliche Vertretbarkeit sowie der Stand der technischen Möglichkeiten hinsichtlich des Detaillierungsgrades der Strukturen bei den jeweiligen Gesundheitsdiensteanbietern zu berücksichtigen sind,die Standards für Inhalt, Struktur, Format und Terminologien gemäß Paragraph 27, Absatz 7,, 8 und 9, die im Rahmen dieser Anwendung zu verwenden sind, wobei international anerkannte Standards, die wirtschaftliche Vertretbarkeit sowie der Stand der technischen Möglichkeiten hinsichtlich des Detaillierungsgrades der Strukturen bei den jeweiligen Gesundheitsdiensteanbietern zu berücksichtigen sind,
  2. b)Litera bden jeweiligen Zeitpunkt, ab dem die technisch-organisatorischen Spezifikationen gemäß lit. a jedenfalls anzuwenden sind, sowieden jeweiligen Zeitpunkt, ab dem die technisch-organisatorischen Spezifikationen gemäß Litera a, jedenfalls anzuwenden sind, sowie
  3. c)Litera csofern Auftragsverarbeiter (Art. 4 Z 8 DSGVO) der Gesundheitsdiensteanbieter gemäß § 24a als Verantwortliche (Art. 4 Z 7 DSGVO) tätig werden, die Details dieser Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO, sowiesofern Auftragsverarbeiter (Artikel 4, Ziffer 8, DSGVO) der Gesundheitsdiensteanbieter gemäß Paragraph 24 a, als Verantwortliche (Artikel 4, Ziffer 7, DSGVO) tätig werden, die Details dieser Auftragsverarbeitung gemäß Artikel 28, Absatz 3, DSGVO, sowie
2. 2.Ziffer 2für die eHealth-Anwendung „eImpfpass“ (§§ 24b ff)für die eHealth-Anwendung „eImpfpass“ (Paragraphen 24 b, ff)
  1. a)Litera adie Standards für Inhalt, Struktur, Format und Terminologien, die für
    1. aa)Sub-Litera, a, adie gemäß § 24c Abs. 2 Z 2 im zentralen Impfregister zu speichernden Angaben unddie gemäß Paragraph 24 c, Absatz 2, Ziffer 2, im zentralen Impfregister zu speichernden Angaben und
    2. bb)Sub-Litera, b, bdie in der zusammenfassenden Darstellung gemäß § 24d Abs. 2 Z 1 ersichtlichen Datendie in der zusammenfassenden Darstellung gemäß Paragraph 24 d, Absatz 2, Ziffer eins, ersichtlichen Daten
  im Rahmen dieser Anwendung zu verwenden sind, wobei international anerkannte Standards, die wirtschaftliche Vertretbarkeit sowie der Stand der technischen Möglichkeiten hinsichtlich des Detaillierungsgrades der Strukturen bei den jeweiligen Gesundheitsdiensteanbietern zu berücksichtigen sind,
  1. b)Litera bden jeweiligen Zeitpunkt, ab dem die technisch-organisatorischen Spezifikationen gemäß lit. a jedenfalls anzuwenden sind,den jeweiligen Zeitpunkt, ab dem die technisch-organisatorischen Spezifikationen gemäß Litera a, jedenfalls anzuwenden sind,
  2. c)Litera cden jeweiligen Zeitpunkt, ab dem die Angaben gemäß § 24c Abs. 2 Z 2 von den betreffenden Gesundheitsdiensteanbietern zu speichern, zu aktualisieren sowie zu stornieren sind und diese für die in § 24d Abs. 2 genannten Zwecke verarbeitet werden dürfen, wobei der Beginn funktional, regional, zeitlich und nach Rollen gestaffelt erfolgen kann,den jeweiligen Zeitpunkt, ab dem die Angaben gemäß Paragraph 24 c, Absatz 2, Ziffer 2, von den betreffenden Gesundheitsdiensteanbietern zu speichern, zu aktualisieren sowie zu stornieren sind und diese für die in Paragraph 24 d, Absatz 2, genannten Zwecke verarbeitet werden dürfen, wobei der Beginn funktional, regional, zeitlich und nach Rollen gestaffelt erfolgen kann,
  3. d)Litera dallenfalls andere, weniger oder weitere gemäß § 24c Abs. 2 Z 1 zur Speicherung im zentralen Impfregister verpflichtete Gesundheitsdiensteanbieter und spezifische Zugriffsberechtigungen von Gesundheitsdiensteanbietern gemäß § 24f Abs. 4 sowieallenfalls andere, weniger oder weitere gemäß Paragraph 24 c, Absatz 2, Ziffer eins, zur Speicherung im zentralen Impfregister verpflichtete Gesundheitsdiensteanbieter und spezifische Zugriffsberechtigungen von Gesundheitsdiensteanbietern gemäß Paragraph 24 f, Absatz 4, sowie
  4. e)Litera eallenfalls andere, weniger oder weitere gemäß § 24c Abs. 2 Z 2 im zentralen Impfregister zu speichernde Detaildatenarten,allenfalls andere, weniger oder weitere gemäß Paragraph 24 c, Absatz 2, Ziffer 2, im zentralen Impfregister zu speichernde Detaildatenarten,
  5. f)Litera fallenfalls einen oder mehrere Auftragsverarbeiter (Art. 4 Z 8 DSGVO) gemäß § 24c Abs. 1 und 3a,allenfalls einen oder mehrere Auftragsverarbeiter (Artikel 4, Ziffer 8, DSGVO) gemäß Paragraph 24 c, Absatz eins und 3a,
  6. g)Litera gsofern Auftragsverarbeiter (Art. 4 Z 8 DSGVO) der Gesundheitsdiensteanbieter gemäß § 24c Abs. 3 in Verbindung mit Abs. 3a tätig werden, die Details dieser Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO für die Speicherung, Aktualisierung, Stornierung und Nachtragung der Angaben gemäß § 24c Abs. 2 Z 2 im zentralen Impfregister,sofern Auftragsverarbeiter (Artikel 4, Ziffer 8, DSGVO) der Gesundheitsdiensteanbieter gemäß Paragraph 24 c, Absatz 3, in Verbindung mit Absatz 3 a, tätig werden, die Details dieser Auftragsverarbeitung gemäß Artikel 28, Absatz 3, DSGVO für die Speicherung, Aktualisierung, Stornierung und Nachtragung der Angaben gemäß Paragraph 24 c, Absatz 2, Ziffer 2, im zentralen Impfregister,
  7. h)Litera hfür die Pilotierung
    1. aa)Sub-Litera, a, aden Zeitpunkt, ab dem die Angaben gemäß § 24c Abs. 2 Z 2 von den am Piloten teilnehmenden Gesundheitsdiensteanbietern zu speichern sind und diese für die in § 24d Abs. 2 genannten Zwecke verarbeitet werden dürfen undden Zeitpunkt, ab dem die Angaben gemäß Paragraph 24 c, Absatz 2, Ziffer 2, von den am Piloten teilnehmenden Gesundheitsdiensteanbietern zu speichern sind und diese für die in Paragraph 24 d, Absatz 2, genannten Zwecke verarbeitet werden dürfen und
    2. bb)Sub-Litera, b, bden Zeitpunkt, ab dem die technisch-organisatorischen Spezifikationen gemäß lit. a. anzuwenden sind,den Zeitpunkt, ab dem die technisch-organisatorischen Spezifikationen gemäß Litera a, anzuwenden sind,
    3. cc)Sub-Litera, c, cdie Verpflichtung der ELGA GmbH, die Portierung gemäß § 27 Abs. 17 direkt an allfällige Auftragsverarbeiter gemäß § 24c Abs. 1 und 3a vorzunehmen und dabei sicherzustellen, dass ein reibungsloser Wechsel des Auftragsverarbeiters für die am Piloten teilnehmenden Gesundheitsdiensteanbieter erfolgt,die Verpflichtung der ELGA GmbH, die Portierung gemäß Paragraph 27, Absatz 17, direkt an allfällige Auftragsverarbeiter gemäß Paragraph 24 c, Absatz eins und 3a vorzunehmen und dabei sicherzustellen, dass ein reibungsloser Wechsel des Auftragsverarbeiters für die am Piloten teilnehmenden Gesundheitsdiensteanbieter erfolgt,
  8. i)Litera iden Zeitpunkt, ab dem die Selbsteintragung von Impfungen in das zentrale Impfregister gemäß § 24e Abs. 1 Z 2 möglich ist,den Zeitpunkt, ab dem die Selbsteintragung von Impfungen in das zentrale Impfregister gemäß Paragraph 24 e, Absatz eins, Ziffer 2, möglich ist,
  9. j)Litera jdie Details der gemeinsamen Verantwortlichkeit gemäß § 24c Abs. 3a und allenfalls gemäß § 27 Abs. 17 letzter Satz sowiedie Details der gemeinsamen Verantwortlichkeit gemäß Paragraph 24 c, Absatz 3 a und allenfalls gemäß Paragraph 27, Absatz 17, letzter Satz sowie
  10. k)Litera ksofern dies aus epidemiologischen Gründen erforderlich ist, andere als in § 24c Abs. 4a Z 1 genannte Impfungen, die nachzutragen sind sowie den Stichtag der Nachtragungspflicht.sofern dies aus epidemiologischen Gründen erforderlich ist, andere als in Paragraph 24 c, Absatz 4 a, Ziffer eins, genannte Impfungen, die nachzutragen sind sowie den Stichtag der Nachtragungspflicht.
(3)Absatz 3Vor Erlassung einer Verordnung gemäß Abs. 2 und Abs. 2a Z 1 hat jedenfalls eine Anhörung der Rechtsträger von Krankenanstalten gemäß § 3 Abs. 2b KAKuG, die über Landesgesundheitsfonds abgerechnet werden, der Allgemeinen Unfallversicherungsanstalt, soweit sie gemäß § 24 Abs. 3 Z 1 ASVG Krankenanstalten betreibt, der Österreichischen Ärztekammer, der Österreichischen Apothekerkammer, der Österreichischen Zahnärztekammer, der Wirtschaftskammer Österreich, des Dachverbandes, der Arbeitsgemeinschaft der Patientenanwälte sowie der Länder zu erfolgen.Vor Erlassung einer Verordnung gemäß Absatz 2 und Absatz 2 a, Ziffer eins, hat jedenfalls eine Anhörung der Rechtsträger von Krankenanstalten gemäß Paragraph 3, Absatz 2 b, KAKuG, die über Landesgesundheitsfonds abgerechnet werden, der Allgemeinen Unfallversicherungsanstalt, soweit sie gemäß Paragraph 24, Absatz 3, Ziffer eins, ASVG Krankenanstalten betreibt, der Österreichischen Ärztekammer, der Österreichischen Apothekerkammer, der Österreichischen Zahnärztekammer, der Wirtschaftskammer Österreich, des Dachverbandes, der Arbeitsgemeinschaft der Patientenanwälte sowie der Länder zu erfolgen.
(4)Absatz 4Der für das Gesundheitswesen zuständige Bundesminister hat nach Anhörung der jeweils zuständigen gesetzlichen Interessenvertretungen, unter Berücksichtigung des § 27 Abs. 13, mit Verordnung für bestimmte Gesundheitsdiensteanbieter jeweils den Zeitpunkt festzulegen, ab dem die Übermittlung von Gesundheitsdaten und genetischen Daten unter den erleichterten Bedingungen des § 27 Abs. 10 und 12 jedenfalls nicht mehr zulässig ist.Der für das Gesundheitswesen zuständige Bundesminister hat nach Anhörung der jeweils zuständigen gesetzlichen Interessenvertretungen, unter Berücksichtigung des Paragraph 27, Absatz 13,, mit Verordnung für bestimmte Gesundheitsdiensteanbieter jeweils den Zeitpunkt festzulegen, ab dem die Übermittlung von Gesundheitsdaten und genetischen Daten unter den erleichterten Bedingungen des Paragraph 27, Absatz 10, und 12 jedenfalls nicht mehr zulässig ist.
(5)Absatz 5Bei der Vollziehung der §§ 18, 20a und 20b ist der Dachverband an die Weisungen des für das Gesundheitswesen zuständigen Bundesministers gebunden.Bei der Vollziehung der Paragraphen 18,, 20a und 20b ist der Dachverband an die Weisungen des für das Gesundheitswesen zuständigen Bundesministers gebunden.

In Kraft seit 20.07.2023 bis 29.09.2024

merken

0 Kommentare zu § 28 GTelG 2012

Es sind keine Kommentare zu diesen Paragrafen vorhanden.

Sie können den Inhalt von § 28 GTelG 2012 selbst erläutern, also einen kurzen eigenen Fachkommentar verfassen. Klicken Sie einfach einen der nachfolgenden roten Links an!

Wie kommentiere ich? Kommentar hinzufügen