Un reparto scopre che decine di lettere di dimissione sono ferme, non arrivano al Fascicolo Sanitario Elettronico, e nessuno capisce perché. Nella metà dei casi il problema è a monte: qualcuno ha firmato il documento sbagliato, o non l’ha firmato affatto chi doveva farlo.
La firma digitale sulla Lettera di Dimissione Ospedaliera (LDO) spetta al medico che ha in cura il paziente al momento della dimissione, il cosiddetto medico dimettente, e a nessun altro: non un collega “per conto di”, non un amministrativo che gestisce solo la trasmissione, non basta nemmeno la firma autografa sulla copia cartacea consegnata al paziente. Senza quella firma il documento non alimenta il Fascicolo Sanitario Elettronico.
Perché non è una formalità qualunque
La LDO non è un modulo interno all’ospedale: è un documento clinico strutturato secondo lo standard HL7 CDA2, pensato per passare di mano — dal reparto al medico di base, dal medico di base a chi seguirà il paziente in futuro — attraverso il Fascicolo Sanitario Elettronico (HL7 Italia). La firma digitale, in questo schema, non certifica solo l’autenticità del file: identifica chi si assume la responsabilità clinica e legale di quanto scritto. In diverse aziende sanitarie il medico dimettente viene esplicitamente definito, nelle procedure interne, come pubblico ufficiale nell’atto di redigere e sottoscrivere il documento (istruzione operativa ASL Latina) — un dettaglio che cambia parecchio l’inquadramento di eventuali errori o omissioni rispetto a una semplice svista amministrativa.
Il medico dimettente, non il primario, non il collega di turno
Qui si annida l’equivoco più comune. In molti reparti si dà per scontato che a firmare sia “il primario” o comunque il medico più alto in grado, quasi fosse una formalità gerarchica. Non è così: la firma spetta a chi ha materialmente seguito il paziente e chiude la dimissione, indipendentemente dal ruolo che occupa in organigramma.
Nella pratica capita spesso che il medico che dimette il paziente alle sette del mattino, magari perché è lui di turno quel giorno, non sia lo stesso che ha seguito il caso per le due settimane precedenti. In reparto si continua a dire “firma il primario”, ma la responsabilità della firma resta di chi materialmente compila e chiude il documento in quel momento. Se poi il contenuto clinico richiede la validazione di uno specialista diverso — succede spesso nei ricoveri multidisciplinari, penso a un paziente oncologico seguito anche da cardiologia — alcune strutture prevedono una controfirma o una nota di corresponsabilità, altre no: qui la prassi varia da azienda sanitaria a azienda sanitaria, e non esiste un’unica regola valida ovunque.
Che tipo di firma serve, e perché non è come firmare un PDF
Un errore che si vede spesso, soprattutto in chi arriva da altri contesti amministrativi, è pensare che basti una firma PAdES qualsiasi, quella comune sui PDF. Per l’invio ai gateway regionali del FSE il formato di riferimento è tipicamente CAdES, che incapsula il documento firmato in un file con estensione .p7m (Beebeeboard). È una differenza tecnica che a un medico può sembrare irrilevante, ma che in pratica decide se il documento viene accettato dal sistema regionale o rimbalzato con un errore poco comprensibile a chi non mastica informatica sanitaria.
Un dettaglio che molti sottovalutano: il certificato di firma è personale, non di reparto. Ogni medico che produce documenti destinati al FSE deve avere il proprio dispositivo — chiavetta USB o smart card con PIN — e non può usare quello di un collega nemmeno per una singola pratica urgente (ASL Medio Campidano). Ho visto reparti accumulare decine di LDO in sospeso per giorni perché un token era scaduto e nessuno se n’era accorto finché non è servito: il blocco non riguarda quel singolo documento, riguarda tutto il flusso di quel medico verso il fascicolo.
Cosa succede se la firma manca o è quella sbagliata
Le conseguenze si vedono su due piani diversi, e vale la pena tenerli distinti. Sul piano tecnico, un documento non firmato correttamente semplicemente non entra nel Fascicolo Sanitario Elettronico: il paziente e chi lo prenderà in cura dopo restano senza quell’informazione, con tutto quello che comporta in termini di continuità assistenziale. Sul piano degli obblighi, il Ministero della Salute monitora la quota di documenti prioritari — tra cui le lettere di dimissione — effettivamente firmati e trasmessi, con un obiettivo nazionale che per il 2025 puntava al 90% dei documenti prioritari firmati digitalmente; alcune realtà regionali, come riportato per la Sardegna, si sono fermate attorno al 51% sui documenti monitorati (ASL Medio Campidano) — numeri che danno l’idea di quanto la distanza tra regola e prassi sia ancora ampia in diverse zone del paese.
Un errore che si vede spesso nelle strutture più piccole è delegare la stampa e la consegna al paziente al personale amministrativo, dando per scontato che la firma autografa sulla copia cartacea “sistemi” comunque la pratica. Per l’alimentazione del fascicolo conta solo la firma digitale del medico sul documento elettronico: il resto — quanto sia curata la copia cartacea, quante firme di cortesia ci siano in calce — non incide sul flusso verso il FSE.
Il quadro normativo, in breve
L’obbligo di alimentare il Fascicolo Sanitario Elettronico con documenti firmati digitalmente affonda le radici nel decreto-legge 179/2012 (il cosiddetto Decreto Crescita 2.0, che ha istituito il FSE) e nel DPCM 178/2015, il regolamento attuativo che ne ha definito contenuti e modalità di alimentazione. Il passaggio più recente è il decreto del Ministero della Salute del 7 settembre 2023, che ha ridisegnato il fascicolo nella versione 2.0 nell’ambito del PNRR, con scadenze scaglionate per le Regioni (approfondimento IRPA). Tra queste, la fase 3 del piano prevede che tutte le Regioni e Province autonome garantiscano l’alimentazione del fascicolo entro 5 giorni dall’erogazione della prestazione, con termine fissato al 31 marzo 2026 (Advenias Care).
Su questo punto è onesto ammettere un limite: i decreti definiscono l’obbligo di firma e i tempi di alimentazione del fascicolo, ma il dettaglio operativo di chi debba materialmente firmare — se il solo medico dimettente o anche altri professionisti coinvolti nel caso — resta spesso affidato ai regolamenti interni delle singole aziende sanitarie e alle linee guida regionali, che quindi vanno sempre verificate presso la propria struttura prima di dare per scontata una procedura vista altrove.
Domande frequenti
La firma digitale sulla LDO può essere apposta da un infermiere o da un amministrativo su delega del medico? No. La firma identifica chi si assume la responsabilità clinica del contenuto, quindi deve essere personale del medico dimettente. Personale non medico può occuparsi della compilazione dei campi amministrativi, mai della firma del documento clinico.
Se il medico che ha seguito il ricovero non è in servizio il giorno della dimissione, chi firma? Firma il medico che materialmente redige e chiude la LDO in quel momento, anche se diverso da chi ha seguito il paziente per la maggior parte del ricovero. Alcune strutture prevedono passaggi di consegne scritti per tutelare la continuità informativa, ma la firma resta di chi dimette.
Basta la firma PAdES che uso per gli altri documenti PDF dell’ospedale? Nella maggior parte dei flussi verso il FSE è richiesto il formato CAdES (.p7m), non il PAdES comune. Conviene verificare con il proprio ufficio sistemi informativi quale formato accetta il gateway regionale collegato, perché le configurazioni non sono identiche ovunque.
Cosa succede se una LDO resta senza firma digitale per giorni? Il documento non entra nel Fascicolo Sanitario Elettronico e chi prenderà in cura il paziente dopo la dimissione non lo vede. È anche uno dei parametri che il Ministero della Salute monitora nei report sull’adozione del FSE 2.0, quindi accumulare arretrato pesa anche sugli indicatori della struttura.
Un medico può firmare una LDO senza essere lui il pubblico ufficiale della struttura? In diverse procedure interne il medico che dimette è considerato pubblico ufficiale nell’atto specifico di redigere e sottoscrivere la lettera di dimissione, indipendentemente dal proprio inquadramento contrattuale generale. Per il dettaglio esatto conviene comunque fare riferimento al regolamento della propria azienda sanitaria.
Chi si occupa di digitalizzazione in ambito sanitario lo vede ogni giorno: il problema raramente è la tecnologia in sé, è la zona grigia tra “chi dovrebbe firmare secondo la procedura” e “chi firma per abitudine in quel reparto”. Vale la pena rivederla prima che la scadenza normativa la trasformi in un problema più costoso da riparare.
Per situazioni specifiche o dubbi su responsabilità legali, il riferimento resta il regolamento interno della propria azienda sanitaria o, per aspetti normativi generali, il portale ufficiale del Fascicolo Sanitario Elettronico.
Sources:
- Regione Toscana – LDO
- HL7 Italia – LDO CDA2
- Istruzione operativa ASL Latina
- ASL Medio Campidano – firma digitale e FSE
- Beebeeboard – firma digitale FSE 2.0
- Advenias Care – FSE 2.0 nel 2026
- IRPA – decreto FSE 2.0
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
