Innehållsförteckning
...
Expandera |
---|
title | Klicka här för att se revisionshistorik |
---|
|
Datum | Kommentar |
---|
2018-04-13 | Fastställd första version | 2019-04-12 | Uppdateringar för ny avtalsstruktur | 2021-03-02 | Flyttat över dokument från Word-format till Confluence. Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen. | 2021-03-03 | Lagt till avsnittet Beroenden till andra tjänster och avsnittet Stöd från Inera. | 2021-03-17 | Avsnitt Målgrupp, inledning uppdaterat. Nytt avsnitt: Förutsättningar. Länkar uppdaterade. Kompletterande information i checklistorna, så att viss information blir mer utförlig. | 2021-06-16 | Länk till mappningsbeskrivning tillagd i avsnitt Checklista:-Förberedelser . | 2021-11-08 | Krav på kundernas tester i SIT tas bort 15 november 2021. För mer information, se Aktuellt . Sidan uppdaterad med anledning av detta. Länkar till Beställningsstödet och Grundladdning av Engagemangsindex uppdaterade. | 2022-01-21 | Tagit bort länk till information om Teknisk anslutningskoordinator då stödtjänsten tagits bort. | 2023-03-08 | Förtydliganden angående Säkerhetstjänster. | 2023-07-1213 | Begreppet Sammanhållen journalföring ersatt med Sammanhållen vårddokumentation. Mindre uppdateringar i övriga delar av dokumentet. Korrigerat länkar. |
|
Målgrupp
Målgrupper för denna information är agenter som vill ansluta källsystem Nationell Patientöversikt (NPÖ) samt vårdgivare som vill ansluta som producent till NPÖ via agentens anslutning.
...
Inera gör det möjligt för vårdgivare att ansluta till, och använda, Ineras tjänster även via leverantörer, så kallade ”agenter”agenter. En agent kan ses som en ”förmedlare” av Ineras tjänster. Agenten gör detta genom att via sin egen anslutning till Nationella tjänsteplattformen ansluta vårdgivare som är kunder till Inera och förmedla Ineras tjänster till dem. För detaljer om agenter och agentavtal, se Teckna agentavtal och vara agent.
...
Innan vårdgivaren kan beställa, ansluta och använda NPÖ behöver vårdgivarens organisation teckna kundavtal med Inera. Endast vårdgivare som är offentligt finansierade får beställa NPÖ.
Expandera |
---|
title | Klicka för att läsa mer om hur vårdgivarens organisation blir kund till Inera |
---|
|
Om din organisation vill bli kund till Inera kan du läsa mer om hur ni blir kund och hur ni tecknar avtal här: Endast vårdgivare som är offentligt finansierade får beställa NPÖ. |
Beroenden till andra tjänster
...
Expandera |
---|
title | Klicka om du vill veta mer om tjänsterna som din organisation måste vara ansluten till |
---|
|
Katalogtjänst HSA Används för att kontrollera och styra behörighet. Det behövs både för styrning av användares behörigheter och för att visa hos vilken vårdgivare information finns. Det källsystem som ska anslutas ska läggas upp som ett objekt i HSA-katalogen så att det får ett eget unikt HSA-id. Detta HSA-id används av tjänsteplattformen som identifierare för källsystem i bland annat engagemangsindex, tjänsteadressering (TAK) och logghantering. SITHS Används SITHS är en elektronisk identitetshandling som används för säker identifiering av både personer och system. SITHS funktionscertifikat ska tas ut och läggas på de/den server som används för att används till exempel vid inloggning i tjänster, för elektronisk signering och för säker kommunikation mellan system. SITHS e-legitimation används för att identifiera personer och SITHS funktionscertifikat används för att identifiera system. SITHS funktionscertifikat ska tas ut och läggas på de/den server som används för att kommunicera med tjänsteplattformen. Certifikatet används för att säkerställa identiteten mellan de ingående servrarna i kommunikationskedjan. Organisationen kan ha eget SITHS-avtal med Inera eller vara tredjeparts-ansluten via ett ombud (kan vara en region, kommun eller privat ombud). Om er organisation är ansluten via ett SITHS-ombud är det ert ombud som utfärdar certifikat åt er personal samt funktionscertifikat. Säkerhetstjänster Säkerhetstjänster behövs för hantering av spärrar, samtycken och åtkomstloggar. För närvarande ingår Säkerhetstjänsters admin-verktyg för Spärr, Samtycke och Logg vid beställning av NPÖ, och dessa behöver därmed inte beställas separat. Du kan läsa mer om hur spärr, logg och samtycke fungerar ihop med NPÖ här: Spärr, logg och samtycke .
|
...
En leveransansvarig från Inera koordinerar och ger stöd vid införandet. Anslutande part kan även ansöka om ytterligare införandestöd från Inera, till exempel:se mer information på Test och kvalitetssäkring.
Anslutning
Vid anslutning som producent till NPÖ behöver ett antal steg utföras. Flera olika aspekter berörs:
Förberedelser: Initiering, avtal, beställning av tjänster.
Teknisk anslutning, test, verifiering och etablering av samverkan (E2E)
Support, information och utbildning: Lokala rutiner och informationsinsatser.
Anslutning till produktionsmiljön
Notera att det är många områden som berörs och att olika delar kan utföras parallellt.
Checklista:
...
förberedelser
Inledande planering behövs innan anslutningsarbetet påbörjas.
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
Vad? | Vem? | Information | Referenser |
---|
Planering av vilka informationsmängder som ska tillgängliggöras | Agent Vårdgivare | Innan beställning av NPÖ måste agenten i samarbete med vårdgivare ta ställning till vilka informationsmängder som ska tillgängliggöras via NPÖ. | Aktuella tjänstekontrakt | Planering av hur information ska tillgängliggöras | Agent Vårdgivare | Agenten i samarbete med vårdgivaren måste bland annat ta ställning till följande: Hur ska osignerat/signerat hanteras? Hur ska vidimerat/ej vidimerat hanteras? Hur ska historisk data hanteras?
Vårdgivaren behöver börja att titta på hur informationen i källsystemet ska kunna mappas mot NPÖ. | Aktuella tjänstekontrakt för NPÖ Läs mer om tjänstekontrakten här: https://rivta.se/ Mappningsbeskrivning för NPÖ: Teknisk information om producentanslutning | Förberedelser vårdgivare | Vårdgivare | Vissa förberedelser behöver göras hos vårdgivaren. Klartecken kan behövas från agenten innan de olika stegen i checklistan påbörjas. | Checklista: Förberedelser för vårdgivare som ansluter via agent. |
|
...
Vid den tekniska anslutningen står agenten och Inera för de flesta aktiviteterna, men två vårdgivare per unikt verifieringsobjekt (se nedan) deltar i vissa aktiviteter som referensvårdgivare.
...
Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras QA-testmiljö.
Etablering av samverkan, E2E (Verifiering för vårdgivare) – Detta steg genomförs för varje kombination av vårdgivare och verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.
...
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
|
...
Expandera |
---|
title | Klicka för att se checklistanse checklistan |
---|
|
|
Inkoppling av vårdgivare som ansluter via agent
...
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
Vad? | Vem? | Information | Referenser |
---|
Bli kund hos Inera | Vårdgivare Agent Inera | Agent informerar vårdgivaren hur de blir kund hos Inera. Vårdgivare som inte redan är kund hos Inera fyller i formulär för att bli kund hos Inera. Efter att vårdgivare blivit godkänd kund hos Inera , tecknas Kundavtal mellan vårdgivaren och Inera. Vårdgivaren följer anvisning om hur de tecknar Kundavtal. | Teckna kundavtal Bli kund | Tillgång till Kundportalen Vårdgivare | Vårdgivare Inera | Vårdgivare behöver tillgång till Ineras Kundportal för att kunna beställa Nationell Patientöversikt. Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir godkänd som kund. Vårdgivare som redan är kund hos Inera kontrollerar internt hos vårdgivaren vem som kan göra beställningar i Kundportalen. | Information om Kundportalen | Beställa Nationell Patientöversikt | Vårdgivare | Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Kundportalen. | Inloggning Kundportalen Instruktioner: Beställa tjänst i Kundportalen Ineras prislista | Agent godkänner vårdgivarens beställning | Agent | Via Kundportalen. | Inloggning Kundportalen | Information om tjänsten Nationell Patientöversikt för vårdgivaren | Agent | Agent informerar vårdgivaren om innebörden av att gå med i tjänsten Nationell Patientöversikt. | Nationell Patientöversikt | Tecknande av Personuppgiftsbiträdesavtal | Agent Vårdgivare | Eftersom Agenten behandlar personuppgifter för vårdgivarens räkning, skall Personuppgiftsbiträdesavtal tecknas mellan agent och vårdgivare. | | Beställning av tjänsten HSA | Vårdgivare | Vårdgivaren behöver finnas med i katalogtjänst HSA. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud. | Beställ Katalogtjänst HSA Anslutning via HSA-ombud | Beställning av tjänsten SITHS | Vårdgivare | För autentisering i samband med administration och validering används SITHS. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud. | Beställ SITHS |
|
...
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
Vad? | Vem? | Information | Referenser |
---|
Tillsättning och utbildning av personal med administrativa uppgifter | Vårdgivare | Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter. Administration i HSA Dedikerade användare behöver utses med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används bland annat för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning). HSA-förvaltare ska ha kunskap om: Rutiner ska finnas för behörighetstilldelning. Administrera spärrar Dedikerade användare behöver utses för att kunna hantera spärrar. Personal som administrerar spärrar ska ha kunskap om: Hur man sätter och häver spärrar Inre respektive yttre spärr Patientens rättigheter att spärra information
Rutiner ska finnas för hur patienter får hjälp att spärra information. Administrera loggar Dedikerade användare behöver utses för att kunna hantera loggar. Personal som administrerar loggar ska ha kunskap om: Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara: Vilka har tittat på unik patients information Vilka patienter har unik vårdpersonal tittat på Slumpmässigt urval för regelbunden kontroll av vad personal tittat på
Rutiner ska finnas för loggutdrag och åtkomstkontroll. | Spärr, logg och samtycke Katalogtjänst HSA Spärr Loggar HSA Spärr Loggar Checklista: Förberedelser/konfigurering i HSA https://confluence.cgiostersund.se/pages/viewpage.action?pageId=206152001 Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal Patientdatalagen Om Patientdatalagen (Integritetsskyddsmyndigheten) Systematisk logguppföljning (Integritetsskyddsmyndigheten) HSLF-FS 2016:40 (Socialstyrelsens föreskrift) Lag (2022:913) om sammanhållen vård- och omsorgsdokumentation | Agentens support | Agent | Agenten är ansvarig för support vid anslutning. Agenten är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet. | | Etablering och utbildning av lokal support och förvaltning | Vårdgivare Agent | Rutiner och kontaktvägar för support och förvaltning mellan vårdgivare och agent. Lokal/regional Support och servicedeskpersonal behöver ha information och utbildning. Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö. | | Information till patienter | Vårdgivare | Patienter måste informeras för att de ska veta att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också få information kring att man kan spärra sin information, och hur man gör detta. De skall också informeras om hur man kan begära ut loggar. Information om detta kan till exempel finnas på följande ställen: På kallelsen På vårdguiden eller liknande offentlig internetkanal I broschyrmaterial som kan delas ut till patienten Muntligen vid behov Det bör också finnas anslaget i väntrum och liknande
| | Verifiera att det finns en dokumenterad rutin för att informera patienter enligt ovan och dokumentera detta | Vårdgivare | Verksamheten behöver ha rutiner för hur det skall säkerställas och dokumenteras att patienten fått information kring sammanhållen vårddokumentation och vart man kan vända sig för att spärra sin information om så önskas. | | Information och utbildning för personal | Vårdgivare | Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen vårddokumentation, samt för att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal. Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att till exempel: | Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal | Information och utbildning för verksamhetschefer | Vårdgivare | Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i Nationell Patientöversikt/sammanhållen vårddokumentation. Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar vårdgivaren har enligt Patientdatalagen. Har vårdgivaren sammanhållen vårddokumentation sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ. Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer. Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg. Patientdatalagen Om Patientdatalagen (Integritetsskyddsmyndigheten)verktyg. | Patientdatalagen Om Patientdatalagen (Integritetsskyddsmyndigheten) https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2022913-om-sammanhallen-vard--och_sfs-2022-913/ Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal |
|
...
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
Vad? | Vem? | Information | Referenser |
---|
Säkra vårdgivarens tillgång till testmiljö och testkort | Agent Vårdgivare | För att kunna utföra vårdgivarens tester behövs tillgång till SITHS-testkort samt tillgång till testmiljö för journalsystemet (kopplat till QA-miljön). Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster. | | Konfigurera egen gren i HSA testmiljö | Vårdgivare | Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar. Testmiljöns struktur skall motsvara produktionsmiljön. Vid genomförande av End2End-testarbete sker åtkomst via en definierad testorganisation i HSA-testmiljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-testmiljön eller via nyttjande av den uppsatta grenen Nationell test. Medarbetaruppdrag Vårdmedarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ. Vid genomförande av End2End testarbete sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-testmiljö. | Stödjande dokument för HSA Checklista: Förberedelser/konfigurering i HSA | Konfigurera egen gren i HSA produktionsmiljö | Vårdgivare | Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar. | Stödjande dokument för HSA | Säkerställa medarbetaruppdrag för Spärr och Logg | Vårdgivare | Medarbetaruppdrag Administrativa medarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ. | Spärr, logg och samtycke Instruktion för att använda Säkerhetstjänsternas gränssnitt | Validera informationens riktighet | Vårdgivare | Test av informationens riktighet avseende patientinformation från vårdgivaren i testmiljö. | Stöd vid E2E test av visning av ny informationsmängd i NPÖ | Verifiera spärrhantering och åtkomstloggar | Vårdgivare | Test av spärrad information hos vårdgivaren i testmiljö. Säkerställa Säkerställ att spärrad information hos vårdgivaren utesluts från visning i tjänstekonsument. Verifiera att korrekt HSA-id för informationsägande vårdgivare och vårdenhet visas i loggrapporterna i Loggtjänsten. | Stöd vid E2E test av spärr och åtkomstlogg | Fylla i och skicka in Underlag för godkännande av etablering av samverkan – NPÖ | Agent Vårdgivare | Redovisa resultat av tester. Redovisa omfattning av informationsavlämning (informationsmängder) samt eventuella filter och blockeringar. Underlag “Underlag för godkännande av etablering av samverkan NPÖ.docx” används för redovisning av etablering av samverkan för agents två (2) första vårdgivare per informationsmängd. Underlagets del för Producentinkoppling fylls i av vårdgivare med stöd av agent. Förenklat underlag för att dela journalinformation via en tidigare godkänd agent – NPÖ.docx används för producentinkoppling av vårdgivare via agent från och med vårdgivare nr 3 per informationsmängd. | Underlag för agentens två första vårdgivare per informationsmängd Förenklat underlag | Granskning av Underlag för godkännande av etablering av samverkan - NPÖ | Inera | Tjänsteförvaltningen för Nationell Patientöversikt granskar det inskickade underlaget och bedömer resultatet. | | Driftsättning, grundladdning och validering för vårdgivaren | Agent Vårdgivare Inera | Anslutning till produktionsmiljö sker enligt avsnitt Checklista: Anslutning till produktionsmiljö. Hur många steg som är tillämpbara då tidigare ansluten agent kopplar in fler vårdgivare kan variera. Grundladdning sker normalt för varje vårdgivare som vill ansluta. | Checklista: Anslutning till produktionsmiljö |
|
...