Il percorso del paziente attraversa dieci sistemi. E non ne governa nessuno.

No. In sanità i sistemi clinici hanno requisiti, certificazioni e responsabilità proprie, e sostituirli è un progetto di natura completamente diversa da quello di cui parliamo qui.

Pwas copre il livello che nella maggior parte delle strutture non ha un padrone: il percorso e il coordinamento fra sistemi. Sa che quella paziente è dentro un protocollo, sa quali passaggi sono previsti e quando, sa che il referto esiste e dove — ma il referto resta nel sistema che lo produce e lo conserva, e la cartella resta la cartella.

Questo ha anche un effetto pratico importante: riduce la superficie del progetto e quindi il rischio. Non si mette in discussione niente di ciò che oggi funziona e ha una conformità già verificata; si aggiunge ciò che oggi è affidato a fogli e telefonate.

Con tre scelte strutturali, tutte verificabili nella descrizione del sistema e non affidate alla buona volontà di chi lo usa.

• Minimizzazione dichiarata. Quali dati esistono nel modello, chi può vederli e a quale livello di dettaglio è scritto esplicitamente, campo per campo e ruolo per ruolo. Chi si occupa dei richiami non vede gli esiti, chi si occupa dell'amministrazione non vede i referti. Questa non è una configurazione di schermata: è una regola del dato, che vale anche nelle interfacce automatiche.
• Nessuna duplicazione inutile. Il dato clinico resta nel sistema che ha titolo per custodirlo. Il percorso lo referenzia invece di copiarlo, il che riduce sia il rischio sia il numero di luoghi da proteggere.
• Tracciabilità degli accessi. Ogni lettura e ogni scrittura lascia una traccia ricostruibile, che è ciò che serve quando bisogna capire chi ha visto cosa e quando — sia in un audit sia nella gestione di un incidente.

Questo agevola gli adempimenti della struttura in qualità di titolare del trattamento — registro, valutazione d'impatto, misure tecniche — ma non li sostituisce. Sono e restano responsabilità della struttura; noi operiamo come responsabile del trattamento con gli accordi previsti.

Giusto, e sarebbe il modo più rapido per far fallire il progetto. Il vincolo che ci diamo è che il sistema deve chiedere agli operatori meno di quanto chiede oggi il metodo manuale.

In concreto questo significa tre cose. La prima: il percorso non si compila, si deduce. Se la prenotazione esiste nel sistema di prenotazione e l'esame esiste nel sistema di laboratorio, il percorso li legge da lì — nessuno li reinserisce. La seconda: agli operatori arrivano attività, non promemoria generici. Non "controlla i follow-up", ma "la paziente X ha saltato il controllo previsto, riprogrammare entro". La terza: le schermate mostrano i campi di quel percorso e basta, non un modulo generico con quaranta voci di cui trentacinque non pertinenti.

Il risultato che si osserva quando funziona è che il tempo speso a coordinare diminuisce — non che se ne aggiunge altro per alimentare un sistema.

Non la usiamo, e non va usata, per nulla che assomigli a un supporto decisionale clinico: quello è un ambito con requisiti regolatori propri e non è ciò che questa piattaforma fa. Pwas non è un dispositivo medico e non produce valutazioni cliniche.

Dove è utile e sicura è nel lavoro documentale e organizzativo che oggi consuma tempo di professionisti sanitari. Lettura di documenti in ingresso: una richiesta, un'impegnativa o una relazione esterna che arrivano come PDF vengono lette e i dati organizzativi proposti già compilati, che una persona verifica. Ricerca nel patrimonio documentale: ritrovare documenti e precedenti con una domanda in linguaggio naturale. Predisposizione di comunicazioni: bozze di convocazione, lettere di richiamo, promemoria, compilate con i dati organizzativi del percorso.

La garanzia strutturale è la stessa che vale in ogni settore, e qui conta più che altrove: l'agente non può eseguire azioni che non siano dichiarate come possibili per l'utente che gliele ha chieste. Costruisce un piano, il piano viene verificato contro i permessi reali, le azioni sensibili richiedono conferma esplicita e tutto resta tracciato. Un agente non modifica un dato clinico, non chiude un percorso e non comunica nulla al paziente di propria iniziativa.