...

Målgrupper för dokumentet är främst beslutsfattare, projektledare för införandeprojekt, systemförvaltare och tekniker inom vård och omsorg vilka ansvarar för vårdgivarens anslutning av vårdsystem till Nationella tjänsteplattformen. Utöver dessa är även leverantörer som integrerar vårdsystem mot tjänsteplattformen intressenter.

Inledning

Syfte

Detta dokument utgör en checklista för de aktiviteter som krävs för att ansluta som producent till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen journalföring och tjänsten Nationell Patientöversikt (SJF), de så kallade ”JoL-kontrakten”NPÖ). Syftet med dokumentet är att anslutande vårdgivare , nedan kallad ”anslutande part”, med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Dokumentet beskriver även, på en övergripande nivå, delar av de aktiviteter som anslutande part vårdgivare behöver göra inom den egna verksamheten. Utöver vad som beskrivs i detta dokument kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.

Ansvarsfördelning

Vårdgivaren

• Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen journalföring. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen journalföring. I detta fall skall patientens uppgifter spärras.

• Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.

• Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är uppmärkt på ett sätt som gör att åtkomstkontroll, spärrar och loggar fungerar i enlighet med den gemensamma tolkningen av Patientdatalagen (PDL).

• Vårdgivaren har ett ansvar att informera invånaren om omfattningen av den sammanhållna journalföring man ingår i.  

• Vårdgivaren ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet

• Vårdgivaren ansvarar för att upprätthålla kontaktvägar med Inera avseende sin anslutning och drift.

• Vårdgivaren ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning.

Inera

• Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår applikationen NPÖ samt underliggande funktionalitet för att denna, eller andra konsumerade applikationer.

• Inera är Personuppgiftsbiträde till de anslutna vårdgivarna

• Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen journalföring via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.

• Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna journalföringen. Det vill säga vilka vårdgivare som ingår.

• Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av PDL som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Applikationen NPÖ samt övriga certifierade applikationer följer detta regelverk.

Förberedelser

Anpassning av vårdsystem

En förutsättning för att ansluta till nationella tjänsteplattformen är att vårdsystemet stödjer tjänstekontrakt inom domänen clinicalprocess. Aktuella tekniska specifikationer finns på inera.se [T5].

Avtal

För att kunna ansluta som producent till NPÖ krävs att vårdgivaren ingår avtal om anslutning till den sammanhållna journalen NPÖ med Inera. Avtalen reglerar hur direktåtkomst till information ska ske. Alla som deltar i NPÖ, både producenter och konsumenter, skriver på avtal. Avtalen är en absolut förutsättning för att vårdgivaren ska kunna medge att annan vårdgivares personal får bereda sig direktåtkomst, som konsumenter, till vårdgivarens journalinformation.

Avtalens parter är Vårdgivarorganisationen (den juridiska personen) och Inera.

Som producent ingås två avtal: ”Avtal Nationell patientöversikt” samt ”Modellavtal”, även kallat ”Personuppgiftsbiträdesavtal”. Dessa är standardavtal, dvs. alla vårdgivare som går med i NPÖ skriver på samma avtal. Det går alltså inte att ändra texten utan att alla vårdgivare, som redan är med, godkänner ändringar eller skriver på nya avtal.

Avtal Nationell patientöversikt

”Avtal Nationell patientöversikt”ska tecknas mellan Inera och den kund som vill ansluta till tjänsten NPÖ. Tjänsteavtal med bilagor finns på Ineras hemsida [D1]. Observera att dessa enbart är för information. Avtalet ska inte hämtas från sidan utan undertecknas elektroniskt. Se mer information nedan.

Ordningsföljden för avtalsaktiviteterna

Ordningsföljden för avtalsaktiviteterna för Avtal Nationell Patientöversikt är:

1. Förankra avtal internt i organisationen

2. Meddela Inera avtalsuppgifter via formulär på Ineras hemsida

3. Avtal signeras elektroniskt

Förankra avtal

Att förankra och förklara avtalet inom den egna organisationen är ett arbete som måste påbörjas tidigt då det kan väcka många frågor och beröra många personer. I detta arbete är det viktigt att vara medveten om att det handlar om ett standardavtal som skrivs på av samtliga vårdgivare, och att avtalet därmed inte kommer att kunna ändras i något avseende. Exempel på personer/roller som bör vara med i förankring är:

• Chefsjurist

• Chefsläkare

• Personuppgiftsansvarig

• Personuppgiftsombud

• Informationssäkerhet

• Firmatecknare

Frågor om avtalet besvaras av i första hand lokalt och regionalt och huvudmännen vänder sig till Ineras kundservice.

Meddela Inera att avtal ska tecknas

Då avtalet är förankrat och beslut har fattats om att gå med i NPÖ anmäls detta till Inera. På Ineras hemsida finns ett formulär som ska fyllas i med bl.a. följande uppgifter:

• Konsument eller Producent

• Avtalstecknare

• Organisationsnummer

• Organisationsnamn

• Kontaktperson

• Adressuppgifter

Elektronisk signering

Avtal signeras elektroniskt.

Personuppgiftsbiträdesavtal/Modellavtal

Personuppgiftlagen (PuL) ska skydda människors integritet när personuppgifter behandlas, och enligt denna lag måste ett personuppgiftsbiträdesavtal (PUB-avtal) tecknas om personuppgifter hanteras av annan part än ägaren själv.

Kund, t.ex. landsting eller kommun, tecknar Modellavtal 1 med Inera. Detta avtal tecknar kund med Inera första gången denne ansluter till en tjänst som innebär hantering av personuppgifter, och sedan gäller avtalet för alla andra nationella e-hälsotjänster. Om avtal inte redan är tecknat kan det hämtas från Ineras hemsida och efter underskrift skickas det in till Ineras kundservice. För frågor och mer information kontakta Ineras kundservice

Beroenden till andra nationella tjänster och funktioner

Anslutning av vårdsystem till Nationella tjänsteplattformen har beroenden till nedanstående nationella tjänster och funktioner för både test och produktion:

• Katalogtjänst HSA
  Det vårdsystem som ska anslutas ska läggas upp som ett objekt i HSA-katalogen så att det får ett eget unikt hsaId. Detta hsaId används av tjänsteplattformen som identifierare för vårdsystemet bland annat engagemangsindex, tjänsteadressering (TAK), logghantering till vårdsystemet.

• SITHS
  SITHS funktionscertifikat (servercertifikat) ska tas ut och läggas på de/den server som används för att kommunicera med tjänsteplattformen. Certifikatet används för att säkerställa identiteten mellan de ingående servrarna i kommunikationskedjan.

• Nationella tjänsteplattformen (NTJP)
  Vid anslutning till NTJP ska vårdsystemet anmäla vilka tjänstekontrakt (TK) vårdsystemet avser att producera. Denna anmälan görs vid beställning av anslutning (se kap. 3.2) och kommer att läsas in i tjänsteadresseringskatalogen (TAK).

• Nationellt engagemangsindex (EI)
  Är en del av NTJP som används för att lagra informationen om vilka patienter som har vilken sorts information (vilka TK) i vilka producerande vårdsystem.

• Säkerhetstjänster (SÄK)
  SÄK består av ett antal tjänster. Den tjänst som anslutande vårdsystem och dess ansvarige vårdgivare ska ansluta är spärrtjänsten. Detta medför att vårdgivaren är skyldig att till spärrtjänsten publicera information om sådant innehåll i vårdsystemet som patienten önskar spärra.

...