Documentazione per l'accreditamento: requisiti di sicurezza infettivologica

Per la sicurezza infettivologica, questo significa dimostrare una catena verificabile: pianificazione, applicazione dei protocolli, monitoraggio dei risultati e correzione delle criticità.

La documentazione per l’accreditamento della sicurezza infettivologica ospedaliera non coincide con una raccolta di procedure firmate. Deve mostrare che le misure sono state assegnate, applicate e riesaminate, e che gli scostamenti producono azioni tracciabili. Il dettaglio dei manuali e delle verifiche dipende anche dalle disposizioni regionali: il percorso va quindi costruito sul quadro applicabile alla struttura, senza presumere che esista una lista identica per ogni ospedale.

Il framework: dai requisiti alle evidenze

Il quadro nazionale di riferimento per la revisione dell’accreditamento è stato definito dall’Intesa Stato-Regioni del 20 dicembre 2012. Gli standard ospedalieri del DM 2 aprile 2015, n. 70, la legge 8 marzo 2017, n. 24, sulla sicurezza delle cure e il DM 19 dicembre 2022 sulla valutazione di qualità e sicurezza appartengono a un percorso normativo che va letto insieme ai provvedimenti regionali di recepimento.

Il numero dei requisiti, da solo, non descrive il lavoro richiesto. La verifica documentale cerca coerenza tra ciò che l’organizzazione dichiara e ciò che accade nei reparti. Una procedura di igiene delle mani, per esempio, deve essere collegata a responsabilità definite, modalità operative, attività di monitoraggio e gestione delle eventuali non conformità.

Nella pratica, la documentazione utile si distribuisce su più livelli:

• Indirizzo aziendale: politica per la sicurezza delle cure, piano annuale per la prevenzione e riduzione delle Infezioni Correlate all’Assistenza (PAICA), obiettivi e responsabilità.
• Governance: delibere e atti di costituzione del Comitato per le Infezioni Ospedaliere (CIO), composizione, funzioni e modalità di reporting alla Direzione Sanitaria.
• Operatività: procedure e protocolli adottati, con indicazioni applicabili nei reparti e nei servizi.
• Tracciabilità: registrazioni, report, audit, segnalazioni e verbali di riesame che documentano l’attuazione e le decisioni conseguenti.

La distinzione tra autorizzazione all’esercizio e accreditamento istituzionale resta essenziale. La prima riguarda requisiti minimi strutturali e tecnologici; il secondo valuta anche qualità, governo clinico e miglioramento continuo. Confondere i due piani porta a fascicoli formalmente ordinati ma incapaci di dimostrare il controllo del rischio infettivo.

Il ciclo PDCA: verificare la coerenza, non solo la presenza

La valutazione dei requisiti segue una logica PDCA articolata in quattro fasi. La documentazione è solida quando ciascuna fase rimanda alla successiva e conserva evidenze consultabili.

Un errore ricorrente nella gestione documentale del rischio biologico è collocare tutte le evidenze nella fase di pianificazione. Un protocollo approvato dimostra che la regola è stata definita; non prova che il personale la applichi. Per questo, ogni documento deve avere un collegamento con la sua evidenza di campo e con il sistema che ne controlla l’efficacia.

Anche il controllo delle versioni ha valore operativo. Se un reparto utilizza una procedura superata, l’organizzazione non può dimostrare in modo affidabile quale indicazione fosse vigente al momento dell’attività. Occorre quindi identificare il documento, la versione, la data di approvazione, il responsabile e i destinatari della diffusione. La conservazione delle registrazioni deve permettere di ricostruire il percorso senza dipendere dalla memoria degli operatori.

Un documento dimostra la conformità solo quando è collegato a un’attività osservabile, a un risultato e, se necessario, a un’azione correttiva.

Il ciclo non si chiude con la pubblicazione di un piano di miglioramento. Per ogni azione vanno resi rintracciabili il problema rilevato, il responsabile dell’intervento, la scadenza stabilita dall’organizzazione e il controllo successivo. Se l’esito non è adeguato, il riesame deve aggiornare la valutazione del rischio o le misure adottate.

Governance del rischio: CIO e integrazione aziendale

Il CIO, o Commissione ICA secondo l’organizzazione adottata, deve avere una costituzione formale e una funzione operativa documentabile. L’atto istitutivo chiarisce composizione e responsabilità; il mandato deve essere coerente con le attività effettivamente svolte. I report periodici alla Direzione Sanitaria consentono di collegare la sorveglianza infettivologica alle decisioni aziendali.

L’integrazione con il clinical risk management è un requisito sostanziale. Le infezioni correlate all’assistenza generano dati clinici, organizzativi e di sicurezza; trattarli in circuiti separati riduce la capacità di identificare cause comuni e assegnare priorità. La legge 24/2017 colloca la sicurezza delle cure nel quadro della gestione del rischio sanitario. Sul piano documentale, questo richiede che il PAICA sia inserito nel programma aziendale di gestione del rischio clinico e sicurezza delle cure.

Un fascicolo di governance deve consentire di rispondere, senza ricostruzioni informali, a domande precise:

• Quale organo ha approvato il PAICA e con quale responsabilità?
• Chi coordina la sorveglianza e chi riceve i report?
• Come vengono portati al CIO gli eventi, gli alert e gli scostamenti rilevanti?
• Quali decisioni sono state assunte e come se ne verifica l’attuazione?

Il verbale di riunione è utile quando registra temi esaminati, decisioni e azioni assegnate. Un calendario di incontri, da solo, non dimostra che il comitato abbia analizzato i dati o seguito le criticità. La stessa regola vale per i report: devono essere collegati al destinatario, alla periodicità prevista e alle decisioni che ne derivano.

L’accreditamento si articola attraverso manuali e provvedimenti regionali. Di conseguenza, la struttura deve mappare i propri requisiti rispetto al manuale applicabile e mantenere questa mappatura aggiornata. Un modello aziendale può uniformare i documenti, ma non sostituisce l’analisi delle disposizioni regionali pertinenti.

Protocolli operativi e fascicolo di reparto

I protocolli devono coprire le attività che incidono sulla prevenzione delle infezioni e tradurre gli standard in istruzioni applicabili. Tra gli ambiti che la verifica considera rientrano igiene delle mani, isolamento di pazienti infetti o colonizzati, sanificazione ambientale, gestione dei dispositivi invasivi e profilassi antibiotica perioperatoria.

La qualità del protocollo dipende dalla sua usabilità nel contesto specifico. Un testo che non chiarisce ruoli, passaggi operativi e registrazioni richieste lascia spazio a interpretazioni differenti. Per ogni procedura, conviene definire almeno:

• ambito e unità operative interessate;
• responsabilità di esecuzione, supervisione e approvazione;
• modalità operative e condizioni che richiedono escalation;
• registrazioni necessarie per dimostrare l’applicazione;
• riferimenti documentali e modalità di revisione.

Il fascicolo di reparto deve rendere accessibili i documenti in vigore e le evidenze locali di applicazione. Per la gestione dei cateteri vascolari e vescicali, ad esempio, la procedura aziendale va raccordata alle registrazioni previste nel reparto e alle attività di sorveglianza pertinenti. Per l’isolamento, occorre che le indicazioni operative siano coerenti con l’organizzazione degli spazi, i percorsi e le responsabilità del personale.

Anche l’igiene ambientale richiede tracciabilità. Le procedure di sanificazione devono essere associate alle attività previste, ai controlli adottati e alla gestione delle anomalie. Il monitoraggio dei consumi di disinfettanti può contribuire alla valutazione, ma il dato va interpretato nel suo contesto: da solo non prova l’aderenza all’igiene delle mani. I target operativi possono essere definiti a livello regionale o aziendale; non esiste, sulla base degli elementi disponibili, una soglia nazionale unica da applicare indistintamente.

Per l’audit della documentazione sull’igiene ospedaliera, il confronto più utile è tra tre livelli: procedura vigente, evidenza registrata e osservazione del processo. Se questi livelli divergono, l’audit deve descrivere lo scostamento e alimentare il piano di miglioramento. Il dato raccolto senza una decisione successiva resta un’informazione non governata.

Incident reporting, sorveglianza e flussi informativi

Il sistema di incident reporting deve essere integrato nei flussi informativi aziendali e raccordato con i sistemi di sorveglianza regionali e nazionali, incluso SIMES secondo i casi previsti. La documentazione deve mostrare come vengono gestiti eventi sentinella e alert organism, come si attiva l’analisi e come le conclusioni rientrano nella prevenzione.

Una segnalazione è l’inizio del processo, non il suo esito. Per dimostrare la gestione occorre conservare la traccia del percorso: ricezione, valutazione, eventuale approfondimento, decisioni e azioni conseguenti. La struttura deve inoltre evitare che i dati di sorveglianza restino confinati ai soli specialisti: il collegamento con la Direzione Sanitaria e con il risk management permette di tradurre i segnali in priorità organizzative.

I report dovrebbero distinguere almeno tra:

• dati di sorveglianza e relativi criteri di raccolta;
• eventi o alert che richiedono valutazione;
• criticità documentali o operative rilevate dagli audit;
• azioni correttive e stato della loro attuazione.

La stima riportata per l’incidenza o prevalenza delle ICA nei pazienti ricoverati è del 5–15%. È un intervallo di contesto, non un obiettivo prestazionale né una soglia di conformità applicabile automaticamente a ogni struttura. La valutazione locale deve basarsi sui dati raccolti con criteri definiti e sui sistemi di sorveglianza adottati.

Una verifica operativa del fascicolo

Prima della valutazione di accreditamento, la struttura può verificare la tenuta del sistema lungo il percorso PDCA. La revisione deve partire dai requisiti del manuale regionale applicabile e arrivare alle evidenze di reparto, senza fermarsi all’elenco dei documenti.

La verifica è completa quando consente di:

1. associare ogni requisito pertinente a un responsabile e a una fonte documentale;

2. confermare che PAICA e programma aziendale di gestione del rischio siano integrati;

3. rintracciare atto, composizione, attività e report del CIO;

4. confrontare protocolli approvati con registrazioni e pratiche operative;

5. ricostruire audit, incident reporting, decisioni e azioni di miglioramento;

6. verificare che il riesame abbia valutato gli esiti delle azioni precedenti.

Per il monitoraggio periodico, un indicatore utile è la quota di azioni di miglioramento concluse e verificate rispetto a quelle pianificate nel periodo, accompagnata dall’analisi delle azioni scadute e delle criticità riaperte. Il valore va definito e interpretato dall’organizzazione in relazione al proprio sistema; non sostituisce la sorveglianza delle ICA né dimostra da solo la conformità.

La documentazione per l’accreditamento diventa uno strumento di mitigazione del rischio quando ricostruisce una catena completa: requisito, responsabilità, attività, evidenza, analisi e decisione. Se manca uno di questi passaggi, il fascicolo può apparire completo e lasciare comunque scoperto il processo che dovrebbe governare.