Personal sanitario · romper la confidencialidad

Conducta

Personal sanitario que incumple el deber de garantizar la confidencialidad y la intimidad de los pacientes en la tramitación de las recetas y órdenes médicas. Infracción grave. Es el tipo que alcanza de lleno a un acceso indebido o a una fuga desde el sistema de receta electrónica.

Importe

Multa de 30.001 a 90.000 euros, en tres grados: mínimo de 30.001 a 60.000, medio de 60.001 a 78.000 y máximo de 78.001 a 90.000 euros.

Art. 20 · RDL 1/2015, art. 111.2.b).19.ª y art. 114.1.b)

Farmacia · fraude en la facturación

Conducta

Oficina de farmacia que defrauda al Sistema Nacional de Salud o a su beneficiario con motivo de la facturación y cobro de recetas oficiales. Infracción grave. Es la contrapartida sancionadora de los controles de correspondencia entre lo facturado y lo dispensado.

Importe

Multa de 30.001 a 90.000 euros, con la misma graduación en tres grados.

Art. 20 · RDL 1/2015, art. 111.2.b).22.ª y art. 114.1.b)

Farmacia · dispensar sin receta

Conducta

Dispensar medicamentos sin receta cuando esta resulte obligada. Infracción grave.

Importe

Multa de 30.001 a 90.000 euros, con la misma graduación en tres grados.

Art. 20 · RDL 1/2015, art. 111.2.b).16.ª y art. 114.1.b)

Receta mal cumplimentada o caducada

Conducta

No cumplimentar correctamente los datos y advertencias que deben contener las recetas normalizadas, o dispensar transcurrido el plazo de validez de la receta. Infracción leve.

Importe

Multa de hasta 30.000 euros, en tres grados: mínimo hasta 6.000, medio de 6.001 a 18.000 y máximo de 18.001 a 30.000 euros.

Art. 20 · RDL 1/2015, art. 111.2.a).7.ª y 8.ª y art. 114.1.a)

Incumplimiento sin tipo específico

Conducta

Cláusula de cierre: incumplir los requisitos, obligaciones o prohibiciones establecidas en la ley y en las disposiciones que la desarrollan, cuando el incumplimiento merezca la calificación de leve o no proceda calificarlo como grave o muy grave. Es la vía por la que un incumplimiento de este real decreto que no encaje en un tipo específico llega a sanción.

Importe

Multa de hasta 30.000 euros, con la misma graduación en tres grados.

Art. 20 · RDL 1/2015, art. 111.2.a).10.ª y art. 114.1.a)

Este circuito no sustituye al de protección de datos, y confundirlos sale caro en las dos direcciones. Un acceso no autorizado al sistema de receta electrónica es, además de lo que esta norma dice, una violación de la seguridad de datos personales de salud, con su propia notificación a la Agencia Española de Protección de Datos y, cuando proceda, a los pacientes afectados. Esa segunda vía no está escrita aquí porque la norma es de 2010 y el régimen que la contiene llegó después; señalarla es lectura del curador. Tampoco hay notificación a ningún CSIRT: la norma no menciona ninguno.

Acceso no autorizado al sistema de receta médica electrónica

Plazo

Inmediato, sin plazo cifrado

Desde cuándo corre

Desde que se produce o se detecta el acceso no autorizado. La norma no distingue entre acceso consumado e intento, ni gradúa por número de historiales afectados

Art. 18.2

Pérdida o sustracción de impresos y talonarios de recetas médicas

Plazo

Inmediato, sin plazo cifrado

Desde cuándo corre

Desde la pérdida o sustracción. En las mutualidades que distribuyen talonarios a sus beneficiarios, el obligado a custodiarlos es el beneficiario

Art. 18.1 y 18.2

Autoridad policial

Cuándo

Pérdida o sustracción de impresos y talonarios, y acceso no autorizado al sistema de receta electrónica

En España

La norma pide denuncia, no notificación administrativa, y no nombra cuerpo policial ni procedimiento. Es un requisito poco habitual en el resto del observatorio, donde la notificación de incidentes va a una autoridad sectorial o a un CSIRT.

Art. 18.2

Organismo o entidad que facilitó los impresos o el acceso

Cuándo

En el mismo acto, recabando justificante de haber comunicado

En España

Según el caso será el servicio de salud que gestiona el sistema de receta electrónica, la mutualidad de funcionarios o el consejo general de la organización colegial que editó los talonarios. La norma exige recabar el justificante en el mismo acto, de modo que la prueba de haber comunicado la conserva quien comunica.

Art. 18.2

Administración sanitaria

Responsable de la gestión del sistema de receta electrónica: custodia las bases de datos de prescripción y dispensación y fija los criterios de autorización y control de acceso (art. 7.4)

Nodo nacional de intercambio

El ministerio competente en sanidad actúa entre la administración de origen de la receta y la del lugar de dispensación, y da acceso al identificador unívoco de usuario y al Nomenclátor oficial (art. 7.1)

Prescriptor en receta electrónica

Accede desde un equipo integrado y autenticado, con comunicaciones cifradas, acredita su identidad y firma electrónicamente la prescripción (art. 8.1)

Enfermero con orden de dispensación

Profesional acreditado individualmente que indica o autoriza la dispensación; le aplican con carácter general las disposiciones de la receta médica (art. 1.c) y disp. adicional quinta)

Oficina de farmacia

Necesita certificado electrónico del farmacéutico, solo puede acceder desde los equipos de la farmacia y únicamente con la tarjeta sanitaria del paciente, que queda registrado (art. 9.1, 9.2 y 9.3)

Farmacia hospitalaria

Dispensa las órdenes de dispensación hospitalaria para pacientes no ingresados, las conserva al menos seis meses y accede a los datos clínicos necesarios para la seguridad de la dispensación (art. 17.2, 17.3 y 17.4)

Organización farmacéutica colegial

Cuando interviene como responsable de la facturación, solo puede quedarse con los datos tasados del artículo 9.4, y no puede conservar la información en repositorios ajenos a las administraciones sanitarias una vez facturado (art. 9.4 y art. 11)

Consejos generales en receta privada

Homologan el sistema de receta privada electrónica para que sea interoperable, preservando el derecho del paciente a la protección de los datos de su historia clínica (art. 14.4)

Mutualidades de funcionarios

MUFACE, ISFAS y MUGEJU ajustan sus recetas a este real decreto con la única excepción del capítulo de receta médica privada (disp. adicional cuarta)

Exclusiones

Real Decreto 1718/2010, de 17 de diciembre, sobre receta médica y órdenes de dispensación

Identificador

BOE-A-2011-1013

Fuente

BOE · Texto consolidado · Agencia Estatal Boletín Oficial del Estado

Ciberseguridad

Es una norma de prescripción farmacéutica, no de seguridad, y la ciberseguridad ocupa dos artículos de veinte. Pero lo que hay en ellos no es decorativo: obliga a que el prescriptor entre desde un equipo autenticado y por comunicaciones cifradas, a que el farmacéutico acceda con certificado electrónico y solo con la tarjeta del paciente delante, a que cada acceso quede registrado, y a que los datos residan en los sistemas de las administraciones sanitarias sin poder quedarse en los repositorios de facturación. El problema es de anclaje: el nivel de seguridad exigido se define por remisión a una ley de protección de datos derogada, y nadie ha escrito la traducción al régimen vigente.

Valoración del curador · nivel 2 de 5

Seguridad en el acceso y la transmisión, con medidas de nivel alto Ciber

Es el precepto central de la ficha. El sistema de receta electrónica debe garantizar la seguridad en el acceso y en la transmisión de la información y la protección de la confidencialidad, e implantar las medidas de seguridad de nivel alto. El problema es dónde buscar esas medidas: la norma remite a la Ley Orgánica 15/1999, derogada, cuyo reglamento de desarrollo definía el nivel alto para los datos de salud como cifrado de soportes y dispositivos portátiles, copia de respaldo en lugar distinto, registro de todos los accesos conservado dos años y revisado mensualmente, y cifrado en la transmisión por redes públicas o inalámbricas. Ese catálogo ya no rige como tal, y nadie ha publicado su equivalencia.

Literal de la norma El sistema de receta médica electrónica garantizará la seguridad en el acceso y transmisión de la información, así como la protección de la confidencialidad de los datos, de conformidad con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. Se implantarán las medidas de seguridad de nivel alto, previstas en la referida normativa de protección de datos de carácter personal. […]

Art. 11

Los datos residen en la Administración y no se quedan en la facturación Ciber

La segunda mitad del artículo 11 es la más operativa de toda la norma y la que más condiciona una arquitectura. Impone tres cosas a la vez: que la información solo sea accesible desde la oficina de farmacia a efectos de dispensación, que resida de forma permanente en los sistemas de receta electrónica gestionados por las administraciones sanitarias, y que no pueda quedar almacenada en repositorios o servidores ajenos a estas, establecidos para facturar, una vez que la facturación se ha producido. Traducido a diseño: los sistemas del intermediario son de paso, no de destino, y hay que poder demostrar el borrado.

Literal de la norma […] esta información sólo será accesible desde la oficina de farmacia a efectos de dispensación, residirá de forma permanente en los sistemas de receta electrónica gestionados por las Administraciones sanitarias y no podrá ser almacenada en los repositorios o servidores ajenos a éstas, establecidos para efectuar la facturación, una vez esta se haya producido.

Art. 11

Custodia de las bases de datos y criterios de control de acceso Ciber

Las administraciones sanitarias públicas son las responsables de la gestión de los sistemas de receta electrónica, garantizan la custodia de las bases de datos de prescripción y dispensación y establecen los criterios de autorización y control de acceso. La norma no dice cómo, y ese silencio es deliberado: los requisitos técnicos concretos los introduce cada administración en el marco de sus competencias, de modo que el detalle real vive fuera de esta norma.

Literal de la norma Las Administraciones sanitarias públicas son las responsables de la gestión de los sistemas de receta electrónica, por lo que garantizarán la custodia de las bases de datos de prescripción y dispensación y establecerán los criterios de autorización y control de acceso a dichas bases de datos. Todo ello sin perjuicio de los criterios generales de acceso que se establecen en este real decreto.

Art. 7.4

Facturación telemática con medidas de seguridad y control Ciber

La facturación de las oficinas de farmacia a la administración sanitaria se hace por medios telemáticos y con las medidas de seguridad y control necesarias para garantizar que lo facturado se corresponde con lo dispensado. Es un requisito de integridad enunciado como resultado: la norma exige la correspondencia y deja el mecanismo abierto. Las autoridades sanitarias determinan además a qué datos concretos pueden acceder los farmacéuticos para facturar y para los programas de calidad de la prestación.

Literal de la norma […] la realización de la facturación de las oficinas de farmacia a la correspondiente Administración sanitaria por medios telemáticos, con las necesarias medidas de seguridad y control que garanticen su correspondencia con las dispensaciones realizadas. […]

Art. 7.3

Medidas de seguridad en el tratamiento de las recetas Ciber

Alcanza a todos los trámites de las recetas y de las órdenes de dispensación hospitalaria, y especialmente a su tratamiento informático y a su proceso electrónico. Hay que garantizar la confidencialidad de la asistencia médica y farmacéutica, la intimidad personal y familiar y la protección de los datos personales, implantando las medidas de seguridad previstas en la normativa de protección de datos. Es la versión general de lo que el artículo 11 dice para el sistema de receta electrónica, y arrastra la misma remisión rota.

Literal de la norma […] deberá quedar garantizada, conforme previene la normativa específica de aplicación, la confidencialidad de la asistencia médica y farmacéutica, la intimidad personal y familiar de los ciudadanos y la protección de sus datos de carácter personal. A tal efecto, se implantarán en el tratamiento de los datos las medidas de seguridad previstas en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal y en su normativa de desarrollo.

Art. 19.1

Equipo autenticado, comunicaciones cifradas y firma del prescriptor Ciber

Cuatro requisitos en una sola frase, y conviene leerlos por separado: el acceso se hace desde un equipo integrado en el sistema que debe estar autenticado, las comunicaciones han de estar cifradas, el prescriptor tiene que acreditar su identidad y la prescripción se firma electrónicamente. Además, para prescribir hay que solicitar la tarjeta sanitaria individual e introducir el código de identificación personal del paciente. Es lo más cerca que esta norma está de describir una arquitectura.

Literal de la norma El prescriptor accederá al sistema de receta médica electrónica a través de un equipo integrado en el Sistema de receta electrónica que deberá estar autentificado, garantizándose las comunicaciones cifradas. El prescriptor ha de acreditar su identidad y firmará electrónicamente la prescripción. […]

Art. 8.1

Firma electrónica en la receta electrónica Ciber

En las recetas electrónicas la firma manuscrita se sustituye por firma electrónica, que debe producirse conforme a los criterios de la Ley 11/2007, de acceso electrónico de los ciudadanos a los servicios públicos. Esa ley está derogada, de modo que el requisito sigue en pie pero su criterio técnico hay que buscarlo en otra parte. La firma se estampa una vez cumplimentados los datos de consignación obligatoria y la prescripción, no antes.

Literal de la norma La firma será estampada personalmente una vez cumplimentados los datos de consignación obligatoria y la prescripción objeto de la receta. En las recetas electrónicas se requerirá la firma electrónica, que deberá producirse conforme con los criterios establecidos por la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.

Art. 3.2.c).6.º

Identificador único e irrepetible de cada prescripción Ciber parcial

El sistema asigna a cada medicamento y producto sanitario prescrito un código o número de identificación de la prescripción, único e irrepetible, y genera la relación activa de medicamentos de los tratamientos en curso. Lo asigna el sistema, no el profesional.

Literal de la norma Código o número de identificación de la prescripción de cada medicamento y producto sanitario, que será asignado por el sistema electrónico con carácter único e irrepetible.

Art. 8.2.a)

Tratamiento diferenciado a petición del paciente Ciber parcial

El paciente puede pedir, en el momento de la prescripción, protección y confidencialidad en la dispensación de algún tratamiento. Si lo pide, ese tratamiento se diferencia para la dispensación y puede sacarse del circuito electrónico, bien a receta en papel, bien por los procedimientos que determine la administración sanitaria.

Literal de la norma El paciente podrá solicitar en el momento de la prescripción, protección y confidencialidad en la dispensación de algún tratamiento. En estos casos el tratamiento se diferenciará para la dispensación, pudiéndose realizar a través de receta en soporte papel o a través de los procedimientos que se determinen por las Administraciones sanitarias.

Art. 8.5

Certificado electrónico del farmacéutico para dispensar Ciber

La dispensación en receta electrónica exige el certificado electrónico del titular de la oficina de farmacia o, en su caso, del farmacéutico regente, adjunto o sustituto, expedido por la entidad competente. La farmacia debe estar conectada al sistema y seguir el procedimiento normalizado que establezca la administración sanitaria, que es quien fija las condiciones específicas.

Literal de la norma La dispensación será realizada por las oficinas de farmacia conectadas al sistema de receta médica electrónica, mediante el procedimiento normalizado establecido por las autoridades sanitarias competentes, que determinarán sus condiciones específicas, siendo necesario el certificado electrónico del titular de la oficina de farmacia, o, en su caso, del farmacéutico regente, adjunto o sustituto, expedido por la entidad competente.

Art. 9.1

Acceso solo con la tarjeta del paciente, y siempre registrado Ciber

Tres controles encadenados. El acceso solo puede hacerse desde los equipos instalados en la oficina de farmacia. Solo se permite mediante la tarjeta sanitaria del paciente reconocida por el sistema, y esa tarjeta debe devolverse de forma inmediata a su titular sin poder ser retenida en la farmacia. Y todo acceso del farmacéutico queda registrado. Además, el acceso se limita por finalidad: tras identificar inequívocamente al paciente, solo a los datos necesarios para una correcta dispensación informada y seguimiento, y solo se dispensa lo que el paciente solicite de entre lo pendiente.

Literal de la norma Sólo se permitirá el acceso de los farmacéuticos al sistema electrónico mediante la tarjeta sanitaria del paciente debidamente reconocida por el sistema de receta electrónica, debiendo ser devuelta de forma inmediata a su titular y sin que pueda ser retenida en la oficina de farmacia. El acceso del farmacéutico siempre quedará registrado en el mencionado sistema.

Art. 9.2 y 9.3

Datos tasados que quedan para la facturación Ciber

En el momento de dispensar, el sistema incorpora y remite a la administración sanitaria una lista cerrada de datos: identificación del producto según el Nomenclátor oficial, número de envases y su identificación unitaria cuando sea posible, identificación de la farmacia por el número o código de identificación fiscal de su titular y por su número administrativo, y fecha de dispensación. La frase que importa viene después: esa es la única información que queda a efectos de facturación en la organización farmacéutica colegial mientras intervenga como responsable de ella.

Literal de la norma […] Esta información será la única que quedará a efectos de facturación en la organización farmacéutica colegial, en tanto intervenga como responsable de la misma, y estará a disposición de las Administraciones sanitarias competentes de conformidad con su normativa de aplicación.

Art. 9.4

Bloqueo cautelar de la dispensación

El sistema debe permitir que el farmacéutico bloquee cautelarmente la dispensación cuando aprecie error manifiesto en la prescripción, inadecuación a la medicación concomitante, alerta de seguridad reciente o cualquier otro motivo que suponga un riesgo grave y evidente para la salud. El bloqueo se comunica telemáticamente al prescriptor y se informa al paciente, y el prescriptor debe revisar la prescripción y anularla o reactivarla. Es un control de seguridad clínica, no de seguridad de la información, y por eso no lleva marca.

Art. 9.6

Custodia de impresos y del acceso a la prescripción electrónica Ciber

El prescriptor responde de la conservación y custodia de los impresos y talonarios y también del acceso y utilización de datos para la prescripción electrónica: es una responsabilidad personal sobre sus propias credenciales y sobre lo que hace con ellas. Las instituciones donde preste servicio deben poner los medios para que pueda cumplirla, de modo que el deber es compartido. En las mutualidades que reparten talonarios a sus beneficiarios, la custodia recae en el beneficiario.

Literal de la norma El prescriptor se responsabilizará de la conservación y custodia de los impresos y talonarios de recetas médicas, así como del acceso y utilización de datos para la prescripción electrónica. Las instituciones en las que los prescriptores presten sus servicios pondrán los medios necesarios para que puedan cumplirse estas obligaciones.

Art. 18.1

Conservación tres meses y destrucción irreconstruible Ciber

Una vez dispensadas y diligenciadas, las recetas en papel se conservan tres meses en la oficina de farmacia, y el farmacéutico garantiza su seguridad, correcta conservación y confidencialidad. Terminado el plazo hay que destruirlas con métodos que garanticen la imposibilidad de reconstruir el documento, que es una exigencia de destrucción segura escrita con esas palabras. Las de estupefacientes y psicótropos siguen su propia tramitación.

Literal de la norma Una vez dispensadas y diligenciadas, las recetas médicas en soporte papel serán conservadas en la oficina de farmacia durante tres meses. El farmacéutico garantizará su seguridad, correcta conservación y confidencialidad. Finalizado el plazo de conservación, procederá a su destrucción, utilizando métodos que garanticen la imposibilidad de la reconstrucción del documento. […]

Art. 18.3

Qué puede conservar la farmacia tras dispensar en electrónico Ciber

En receta electrónica del Sistema Nacional de Salud, el farmacéutico responde del acceso a los datos disponibles para dispensar desde su oficina, y una vez dispensado, firmado y validado solo puede conservar la información y los registros informáticos necesarios para la facturación, que son los tasados en el artículo 9.4. En receta privada electrónica el plazo es el mismo que en papel y, cumplido, hay que anular los registros informáticos. Es una obligación de borrado con fecha, no una recomendación de higiene.

Literal de la norma […] Una vez dispensados los productos prescritos y firmada y validada dicha dispensación, la oficina de farmacia solo podrá conservar la información y / o registros informáticos necesarios para la facturación, de acuerdo con lo dispuesto en el artículo 9.4 de este real decreto En las recetas médicas electrónicas privadas, estas recetas serán conservadas el mismo período que las recetas médicas en papel, debiendo anular los registros informáticos finalizado el plazo de conservación.

Art. 18.4

Conservación de las órdenes de dispensación hospitalaria Ciber parcial

La responsabilidad en la utilización de la orden de dispensación hospitalaria y su conservación y custodia siguen lo dispuesto en el artículo 18 para la receta médica. Una vez dispensadas, los servicios de farmacia hospitalarios las conservan al menos seis meses, de acuerdo con los criterios y plazos de la Ley 41/2002.

Literal de la norma […] Una vez dispensadas, los servicios de farmacia hospitalarios conservarán las órdenes de dispensación hospitalaria, al menos durante seis meses, de acuerdo con los criterios y plazos establecidos en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.

Art. 17.3

Gestión de identidades y accesos (IAM) Compartida

Un sistema de gestión de identidades y accesos: cada identidad, humana o de máquina, es conocida, se autentica por un punto controlado y pierde el acceso cuando corresponde.

Art. 8.1 · art. 9.1, 9.2 y 9.3 · art. 7.4 · categorización del curador, no de la norma

Criptografía y protección del dato Compartida

Protección del dato en reposo y en tránsito mediante cifrado, gobernada por decisiones documentadas sobre qué se cifra, con qué algoritmos y cómo se custodian las claves.

Art. 8.1 · art. 11 · RD 1720/2007, arts. 101 y 104 · categorización del curador, no de la norma

Monitorización y detección Compartida

Capacidad de observar de forma continua lo que ocurre en sistemas, redes y servicios, sostenida como un servicio con responsable y no como una herramienta desatendida.

Art. 9.3 · RD 1720/2007, art. 103 · categorización del curador, no de la norma

Copias de seguridad y recuperación Compartida

Un esquema de copias de seguridad orientado a la recuperación: qué se copia, con qué frecuencia y en cuánto tiempo se restaura, verificado mediante pruebas de restauración periódicas.

Art. 11 · RD 1720/2007, art. 102 · categorización del curador, no de la norma

Integridad del dato frente a manipulación Compartida

Controles que impiden que el dato se falsifique, se sustraiga, se altere o se elimine sin autorización, y que permiten demostrarlo después: su objetivo es poder acreditar que el dato no ha sido alterado.

Art. 7.3 · art. 8.2.a) · art. 9.5 · categorización del curador, no de la norma

Capacidad de respuesta a incidentes Compartida

La capacidad de gestionar un incidente de seguridad de principio a fin, desde la detección del primer indicio hasta la recuperación de la operación normal.

Art. 18.2 · categorización del curador, no de la norma

Proceso de notificación regulatoria Compartida

Saber a quién, qué y en cuánto tiempo hay que notificar un incidente, y poder hacerlo bajo presión y con los relojes en contra.

Art. 18.2 · categorización del curador, no de la norma

Seguridad física y del entorno Compartida

Protección del espacio físico donde operan los sistemas, un plano que las medidas lógicas no cubren.

Art. 18.1 y 18.3 · categorización del curador, no de la norma

Administración sanitaria

Los servicios de salud de las comunidades autónomas y las demás administraciones sanitarias competentes. Son las responsables de la gestión de los sistemas de receta electrónica, y sobre ellas recae lo que en otras normas sería el papel del responsable del tratamiento: custodiar las bases de datos de prescripción y dispensación y establecer los criterios de autorización y control de acceso. También son las que fijan los requisitos técnicos concretos, que la norma estatal no cierra.

Literal de la norma Las Administraciones sanitarias públicas son las responsables de la gestión de los sistemas de receta electrónica, por lo que garantizarán la custodia de las bases de datos de prescripción y dispensación y establecerán los criterios de autorización y control de acceso a dichas bases de datos. […]

Art. 7.4

Nodo nacional de intercambio

El departamento ministerial competente en sanidad, actuando como nodo nacional de intercambio electrónico de información sanitaria. Se interpone entre la administración de la que procede la receta y la del lugar donde se dispensa, y da acceso al identificador unívoco del usuario y al Nomenclátor oficial de productos farmacéuticos. Es la pieza que hace que una receta emitida en una comunidad se pueda dispensar en otra.

Art. 7.1

Prescriptor

Médico, odontólogo o podólogo legalmente facultado que prescribe en el ámbito de sus competencias. En receta electrónica accede desde un equipo autenticado, acredita su identidad y firma electrónicamente la prescripción. Responde además de la conservación y custodia de los impresos y talonarios y del acceso y utilización de datos para la prescripción electrónica.

Art. 1.a) · art. 8.1 · art. 18.1

Enfermero acreditado

Profesional de enfermería facultado individualmente mediante acreditación para indicar o autorizar la dispensación mediante orden de dispensación. Le aplican con carácter general todas las disposiciones previstas para la receta médica, con las particularidades que le son propias, y en el documento figuran sus datos personales en lugar de los del prescriptor.

Art. 1.c) · disp. adicional quinta

Oficina de farmacia

El establecimiento que dispensa y el farmacéutico que responde de la dispensación. En receta electrónica necesita certificado electrónico del titular, regente, adjunto o sustituto, solo puede acceder desde los equipos instalados en la farmacia y únicamente mediante la tarjeta sanitaria del paciente, y responde del acceso a los datos disponibles para dispensar y de la conservación de lo dispensado.

Art. 9 · art. 15 · art. 18.3 y 18.4

Servicio de farmacia hospitalaria

El servicio de farmacia del hospital, o el farmacéutico responsable de su depósito de medicamentos, que dispensa las órdenes de dispensación hospitalaria para pacientes no ingresados. Conserva esas órdenes al menos seis meses y puede acceder a los datos clínicos necesarios para garantizar la efectividad y la seguridad de la dispensación.

Art. 17.2, 17.3 y 17.4

Organización colegial

Los consejos generales de las organizaciones colegiales de médicos, odontólogos, podólogos, enfermeros y farmacéuticos. Responden de la edición y el control de los talonarios en el ámbito privado, homologan el sistema de receta privada electrónica para que sea interoperable, y, cuando la organización farmacéutica colegial interviene como responsable de la facturación, es sobre ella donde pesa el límite de qué información puede quedarse.

Art. 4.3 · art. 9.4 · art. 14.4

Mutualidad de funcionarios

MUFACE, ISFAS y MUGEJU. Sus recetas se ajustan a este real decreto con la única excepción del capítulo de receta médica privada, y entran en el circuito de interoperabilidad junto al resto de administraciones sanitarias. Cuando distribuyen talonarios a sus beneficiarios, la custodia recae en estos, sin perjuicio de que la mutualidad la encomiende a las entidades y profesionales que tenga asignados.

Art. 2.1 · art. 18.1 · disp. adicional cuarta