Zákon o zdravotních službách - § 55a

(1) Každý záznam do zdravotnické dokumentace vedené v elektronické podobě musí být opatřen identifikátorem záznamu, který je vždy unikátní a je ve formátu stanoveném standardem elektronického zdravotnictví vydaným podle zákona o elektronizaci zdravotnictví.

(2) Poskytovatel jednotlivé záznamy ve zdravotnické dokumentaci autorizuje.

(3) Poskytovatel záznamy ve zdravotnické dokumentaci vedené v listinné podobě nebo její části vedené v listinné podobě autorizuje tak, že je opatří uvedením data a času provedení záznamu, podpisem zdravotnického pracovníka nebo jiného odborného pracovníka, který zdravotní službu poskytl a svým podpisem potvrdil správnost záznamu, a uvedením jeho jména, popřípadě jmen, a příjmení.

(4) Poskytovatel záznamy ve zdravotnické dokumentaci vedené v elektronické podobě nebo její části vedené v elektronické podobě, které předává jiné osobě, autorizuje tak, že je opatří

a) resortním elektronickým časovým razítkem nebo kvalifikovaným časovým elektronickým razítkem a zaručenou elektronickou pečetí založenou na certifikátu pro elektronickou pečeť vydaném ministerstvem nebo uznávanou elektronickou pečetí poskytovatele, nebo

b) resortním elektronickým časovým razítkem nebo kvalifikovaným elektronickým časovým razítkem a

1. zaručeným elektronickým podpisem zdravotnického pracovníka, který je vyhotovil, založeným na certifikátu pro elektronický podpis vydaném ministerstvem obsahujícím identifikaci poskytovatele, nebo

2. uznávaným elektronickým podpisem zdravotnického pracovníka, který je vyhotovil, pokud je podpis založen na kvalifikovaném certifikátu pro elektronický podpis obsahujícím identifikaci poskytovatele.

(5) Poskytovatel záznamy ve zdravotnické dokumentaci vedené v elektronické podobě nebo její části vedené v elektronické podobě, které nepředává jiné osobě, autorizuje způsobem určeným tímto poskytovatelem, který zajišťuje, že z autorizace lze určit, která osoba potvrdila jeho správnost, a to s uvedením data a času provedení tohoto záznamu.

(6) Poskytovatel není povinen autorizovat záznam ve zdravotnické dokumentaci, který je vytvořen automatizovaně zdravotnickým prostředkem nebo jiným přístrojem, pokud z takového záznamu nebo k němu připojené informace je zřejmé, že byl vytvořen zdravotnickým prostředkem nebo jiným přístrojem a v jakém datu a čase byl vytvořen.

(7) Opravy a doplnění autorizovaného záznamu se provádí novým záznamem a musí se provádět tak, aby bylo možné zjistit obsah záznamu před opravou nebo doplněním. V doplnění nebo opravě záznamu ve zdravotnické dokumentaci na žádost pacienta se uvede poznámka, že jde o opravu nebo doplnění na žádost pacienta.