Che cos'è MCP in sanità? Guida per medici e studi medici

Gli assistenti IA sono sempre più utili per scrivere, riassumere e rispondere a domande, ma in sanità diventano molto più pratici quando possono lavorare con le informazioni già presenti nella cartella clinica elettronica. Senza un collegamento sicuro, il medico deve spesso cercare le informazioni a mano, copiarle in una conversazione separata e poi interpretare la risposta fuori dal sistema clinico. Il Model Context Protocol, di solito abbreviato in MCP, propone un approccio diverso: offre agli assistenti IA supportati un modo strutturato per richiedere informazioni o azioni consentite a un’altra applicazione, che ne mantiene il controllo.

Che cos’è MCP?

MCP sta per Model Context Protocol. È uno standard aperto che permette agli assistenti IA supportati di collegarsi a software esterni e di usare funzioni specifiche messe a disposizione da quel software. In una cartella clinica elettronica, queste funzioni potrebbero includere la consultazione dell’agenda, il recupero delle parti consentite della cartella di un paziente, la verifica dei controlli registrati o la creazione di un appuntamento.

Il punto importante è che MCP è lo standard di collegamento, non un sostituto della cartella clinica elettronica. È sempre la cartella clinica elettronica a decidere quali informazioni sono disponibili, quali azioni si possono eseguire e quale utente è autorizzato a eseguirle. Un collegamento ben progettato non dovrebbe dare a un assistente IA un accesso illimitato al database. La cartella clinica elettronica espone invece un insieme definito di funzioni sicure e mirate e applica le proprie regole sui permessi prima di restituire informazioni o accettare una modifica.

I medici non hanno bisogno di conoscere i dettagli tecnici di MCP per usarlo. Dal loro punto di vista, l’esperienza può essere semplice come fare una domanda normale, ad esempio «Com’è la mia agenda oggi?», o dare un’istruzione come «Sposta questo appuntamento a venerdì alle 11:00». Il protocollo lavora sotto la conversazione per collegare l’assistente alla funzione corretta della cartella clinica elettronica.

Perché un assistente IA ha bisogno di MCP?

Una normale conversazione con l’IA non conosce automaticamente ciò che è registrato in una cartella clinica elettronica. Se un medico vuole aiuto per rivedere l’anamnesi di un paziente, senza un collegamento dovrebbe aprire la cartella, individuare i dettagli rilevanti, copiarli nella conversazione e ripetere tutto quando le informazioni cambiano. È un processo lento, facile da svolgere in modo incoerente, e separa l’interazione con l’IA dai normali controlli di accesso della cartella clinica elettronica.

Con un collegamento MCP, il medico può chiedere informazioni all’assistente e l’assistente può richiederle alla cartella clinica elettronica tramite una funzione consentita. Prima di restituire qualsiasi dato, la cartella clinica elettronica verifica il collegamento, i permessi dell’utente, le impostazioni dello studio e l’accesso al record in questione. Lo stesso schema vale per le azioni supportate: l’assistente richiede una modifica, la cartella clinica elettronica verifica se è consentita e le modifiche delicate possono richiedere una conferma esplicita prima di essere salvate.

Così l’assistente IA diventa una nuova interfaccia verso la cartella clinica elettronica, invece di un luogo separato in cui il medico ricostruisce a mano il contesto clinico. Il sistema di origine resta CloudMedico o un’altra cartella clinica elettronica, mentre l’assistente aiuta l’utente a lavorare con quel sistema in linguaggio naturale.

MCP o copiare i dati del paziente in una chat

Copiare e incollare può essere utile per attività occasionali, ma ha limiti evidenti. L’utente decide a mano cosa copiare, per cui può omettere contesto importante o includere informazioni non necessarie. Il testo copiato è inoltre scollegato dalla cartella aggiornata: se in seguito cambiano un appuntamento, una prescrizione, un esame o una diagnosi, la vecchia chat non lo sa.

Un collegamento controllato con la cartella clinica elettronica funziona in modo diverso. La cartella clinica elettronica resta la fonte di riferimento, l’assistente richiede le informazioni quando servono e l’applicazione può applicare i permessi aggiornati a ogni richiesta. Lo studio può anche decidere quali funzioni rendere disponibili. Questo non rende automaticamente adatto a ogni studio un fornitore IA esterno, ma crea un confine applicativo molto più solido rispetto a passare all’assistente un grande blocco di testo clinico copiato.

Gli studi medici dovrebbero comunque valutare il fornitore IA esterno che scelgono, comprese le condizioni d’uso, le impostazioni sulla privacy, il tipo di account, il trattamento dei dati e gli eventuali requisiti legali o contrattuali che si applicano alla loro organizzazione. MCP definisce come i sistemi si collegano; non stabilisce da solo se un determinato fornitore o flusso di lavoro rispetta gli obblighi di conformità dello studio.

Cosa può fare concretamente MCP in una cartella clinica elettronica?

Il modo più utile per capire MCP è guardare ai flussi di lavoro quotidiani piuttosto che ai nomi tecnici degli strumenti. Un assistente collegato può aiutare il medico a consultare le informazioni già registrate nella cartella clinica elettronica, a prepararsi per un paziente o a svolgere attività amministrative e cliniche consentite.

Le funzioni esatte dipendono dalla cartella clinica elettronica e dalla configurazione dello studio. In CloudMedico, i collegamenti supportati possono consultare aree come appuntamenti, visite, prescrizioni, esami, allergie, patologie, interventi, lettere di dimissione, informazioni sui documenti, controlli successivi e statistiche dello studio consentite. Quando è attivo l’accesso in scrittura, i flussi supportati includono la creazione o l’aggiornamento di appuntamenti, l’annullamento di un appuntamento dopo conferma e la creazione o l’aggiornamento di visite, prescrizioni ed esami dopo conferma.

Questo non significa che l’IA decida da sola cosa prescrivere o come trattare un paziente. È sempre il medico a fornire e verificare la decisione clinica. Il ruolo del collegamento è aiutare a recuperare, strutturare e registrare in modo più efficiente le informazioni consentite.

Come continuano a funzionare permessi e controlli

Uno degli equivoci più diffusi su una cartella clinica elettronica collegata all’IA è che collegare un assistente gli dia accesso a tutto. Non dovrebbe essere così. Un’integrazione ben progettata mantiene la cartella clinica elettronica come confine delle autorizzazioni.

In pratica l’accesso può dipendere da diversi livelli: se lo studio ha attivato i collegamenti IA, quali funzioni ha attivato, cosa l’utente collegato può normalmente vedere o modificare nella cartella clinica elettronica, se l’utente può accedere al paziente o al professionista sanitario in questione e se il collegamento è ancora attivo. Se l’utente non può accedere a un record con il normale modello di permessi della cartella clinica elettronica, un collegamento IA non dovrebbe offrire una scorciatoia per aggirare questa restrizione.

Inoltre, non tutte le azioni di scrittura devono comportarsi allo stesso modo. Una richiesta di routine sull’agenda può essere eseguita direttamente quando l’utente l’ha chiesta in modo chiaro e ha il permesso necessario. Le modifiche più delicate, come registrare una visita, modificare una prescrizione, aggiungere un esame o annullare un appuntamento, possono essere prima mostrate all’utente e richiedere una conferma esplicita prima del salvataggio.

E la privacy dei pazienti?

Le integrazioni in sanità devono ridurre al minimo l’esposizione non necessaria dell’identità dei pazienti. Un approccio è evitare che il nome del paziente sia il normale metodo di ricerca a disposizione dell’assistente esterno. CloudMedico, ad esempio, usa un riferimento paziente CloudMedico per i flussi IA relativi a un paziente specifico, invece di esporre la ricerca per nome tramite il collegamento.

Anche la vista a disposizione dell’IA può essere volutamente più ristretta della cartella completa. Gli identificativi diretti che non servono per il flusso richiesto non devono essere esposti solo perché si trovano da qualche parte nella cartella clinica elettronica. Il principio è la minimizzazione dei dati: fornire le informazioni necessarie per l’attività consentita, non ogni campo disponibile nell’applicazione.

Un riferimento paziente non rende anonime le informazioni cliniche sottostanti. I dati restano informazioni sanitarie e vanno trattati come tali. Gli studi restano responsabili di valutare il fornitore IA che collegano, capire dove avviene il trattamento, esaminare le condizioni contrattuali e sulla privacy pertinenti e decidere quali flussi di lavoro sono adatti al proprio contesto.

Cosa MCP non significa

MCP viene a volte descritto come un modo per far «usare» all’IA altri software, ma questo non significa che l’IA debba ricevere un controllo illimitato. MCP non implica di per sé che un assistente possa cercare qualsiasi paziente, leggere qualsiasi campo, modificare qualsiasi record, formulare diagnosi in autonomia, prescrivere farmaci da solo o aggirare il sistema di permessi della cartella clinica elettronica.

Non significa nemmeno che ogni funzione di una cartella clinica elettronica venga esposta automaticamente. Lo sviluppatore dell’applicazione e lo studio possono limitare di proposito ciò che l’assistente può richiedere o modificare. Né l’uso di MCP rende automaticamente un flusso di lavoro conforme alla legge. Il protocollo è un’infrastruttura; contano ancora la progettazione del prodotto, il modello di permessi, le condizioni del fornitore, la governance clinica e i requisiti di legge locali.

Un semplice esempio reale

Immagini un medico che inizia la giornata chiedendo «Com’è la mia agenda oggi?». L’assistente richiede l’agenda consentita alla cartella clinica elettronica e restituisce gli appuntamenti in un formato utile. Prima della visita successiva, il medico seleziona il paziente in CloudMedico e chiede all’assistente di preparare un riepilogo sintetico usando il riferimento CloudMedico del paziente. L’assistente può quindi consultare l’anamnesi registrata consentita, come visite recenti, prescrizioni, esami, allergie, patologie e controlli successivi.

Dopo il consulto, il medico può fornire i dettagli da registrare e chiedere all’assistente di preparare l’aggiornamento della visita. L’assistente mostra prima le informazioni proposte. Il medico le controlla e conferma esplicitamente prima che la visita venga salvata. Più tardi, il medico potrebbe chiedere di spostare un appuntamento di controllo a un altro orario. La stessa conversazione può quindi passare dal recupero di informazioni a un’azione consentita senza escludere la cartella clinica elettronica dal processo.

Come CloudMedico usa MCP

CloudMedico usa MCP come livello di collegamento alla base della funzionalità Connessioni con assistenti IA. Le app desktop supportate di Claude e ChatGPT possono lavorare con le informazioni e i flussi di lavoro CloudMedico consentiti tramite un collegamento configurato. La versione web classica di ChatGPT al momento non è supportata e la disponibilità presso il fornitore può dipendere dalle impostazioni dell’account o dell’area di lavoro.

CloudMedico mantiene il proprio modello di permessi, permette agli studi di controllare quali funzioni sono disponibili, usa riferimenti paziente invece della ricerca per nome nei flussi IA relativi a un paziente specifico e richiede una conferma prima di salvare le modifiche delicate supportate. I collegamenti si possono anche revocare. Le azioni di routine sull’agenda possono avvenire direttamente quando l’utente dà un’istruzione chiara e ha il permesso, mentre le scritture cliniche come visite, prescrizioni ed esami vengono presentate per verifica e conferma.

L’obiettivo non è dare a un assistente IA una copia dell’intera cartella clinica elettronica, ma offrire un accesso controllato a flussi di lavoro specifici, mentre CloudMedico resta responsabile di decidere cosa l’utente collegato può vedere e fare.

Cosa dovrebbe chiedersi uno studio medico prima di collegare l’IA alla cartella clinica elettronica?

Prima di adottare qualsiasi flusso di lavoro che colleghi l’IA alla cartella clinica elettronica, uno studio dovrebbe capire dove sono i confini. Alcune domande utili: a quali informazioni può accedere l’assistente? Eredita i permessi esistenti dell’utente? Lo studio può disattivare le singole funzioni? Le modifiche delicate vengono mostrate per conferma? I collegamenti si possono revocare? Accessi e modifiche sono tracciabili? Quanto dell’identità del paziente viene esposto? Quali informazioni vengono inviate al fornitore IA esterno e quali sono le sue condizioni e impostazioni sulla privacy?

Risposte chiare a queste domande contano più del nome del protocollo. MCP può offrire una base tecnica utile, ma la sicurezza e l’utilità di una cartella clinica elettronica collegata all’IA dipendono da come l’applicazione gestisce attorno a quel collegamento permessi, protezione dell’identità, conferme, tracciabilità, revoca e minimizzazione dei dati.

MCP è un ponte, non un sostituto della cartella clinica elettronica

In sanità, il modo più utile di pensare a MCP è come a un ponte controllato tra un assistente IA e la cartella clinica elettronica. Può rendere più facile recuperare le informazioni esistenti e completare i flussi supportati in linguaggio naturale, mentre la cartella clinica elettronica resta il sistema di riferimento e il luogo in cui si applicano le regole di accesso.

Se vuole vedere come funziona in pratica, scopra l’integrazione di ChatGPT e Claude con la cartella clinica elettronica di CloudMedico, segua la guida alla configurazione e alla sicurezza oppure sfogli il ricettario con 25 prompt per esempi pratici.