Jämförda versioner

Gammal version 10

changes.mady.by.user Ulrika Engdahl

Sparat den

jämfört med

Ny version Aktuell

changes.mady.by.user Annika Fredriksson

Sparat den

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

Innehållsförteckning

Expandera
titleKlicka för att se innehållsförteckningen
Innehållsförteckning

Revisionshistorik

...

titleKlicka för att se revisionshistorik

...

Datum

...

Kommentar

...

2016-06-08

...

Första version.

...

2016-06-30

...

Uppdaterat Planera införandeprojekt.

...

2017-05-03

...

Uppdaterat länkar.

...

2017-07-05

...

Uppdaterat information om test.

...

2017-11-28

...

Uppdaterat länkar och mailadresser.

...

2018-04-13

...

Uppdaterat länkar. Språkliga uppdateringar.

...

2021-03-16

...

Flyttat över dokument från Word-format till Confluence.

Länkar uppdaterade.

Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen.

Målgrupp

...

Innehållsförteckning

Expandera
titleKlicka för att se innehållsförteckningen
Innehållsförteckning

Revisionshistorik

Expandera
titleKlicka för att se revisionshistorik

Datum

Kommentar

2016-06-08

Första version.

2016-06-30

Uppdaterat Planera införandeprojekt.

2017-05-03

Uppdaterat länkar.

2017-07-05

Uppdaterat information om test.

2017-11-28

Uppdaterat länkar och mailadresser.

2018-04-13

Uppdaterat länkar. Språkliga uppdateringar.

2021-03-17

Flyttat över dokument från Word-format till Confluence.

Länkar uppdaterade.

Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen.

2021-06-16

Länk till mappningsbeskrivning tillagd i avsnitt Checklista:-Beställning-och-förberedelser.

2021-07-06

Uppdaterat länk till teststrategi för sammanhållen journalföring under avsnitt Checklista:-Teknisk-anslutning,-test,-verifiering-och-etablera-samverkan .

2021-11-08

Krav på kundernas tester i SIT tas bort 15 november 2021. För mer information, se Aktuellt . Sidan uppdaterad med anledning av detta.

Länkar till Beställningsstödet och Grundladdning av Engagemangsindex uppdaterade.

2022-01-21

Tagit bort länk till information om Teknisk anslutningskoordinator då stödtjänsten tagits bort.

2023-03-08

Förtydliganden angående Säkerhetstjänster.

2023-07-13

Begreppet Sammanhållen journalföring ersatt av Sammanhållen vårddokumentation. Mindre uppdateringar i övriga delar av dokumentet.

2023-08-25

Kompletteringar i avsnittet “Checklista: Teknisk anslutning, verifiering och etablera samverkan”.

2024-05-14

Korrigerat länkar.

2024-05-29

Mindre uppdateringar och förtydliganden.

Målgrupp

Målgrupp för denna information är de vårdgivare som vill ansluta sitt eget källsystem direkt till Nationell Patientöversikt (NPÖ), dvs inte det vill säga, de vårdgivare som inte ansluter via agent. För information om anslutning som producent via agent, se Checklista producentanslutning via Agent (NPÖ).

Exempel på roller som dokumentet informationen främst vänder sig till är projektledare för införandeprojekt, systemförvaltare och tekniker inom vård och omsorg vilka ansvarar för vårdgivarens anslutning av källsystem till Nationella tjänsteplattformenTjänsteplattformen. Utöver dessa är även leverantörer som integrerar vårdsystem mot tjänsteplattformen intressenter. Dokumentet vänder sig även i vissa delar till beslutsfattare.

Inledning

Detta dokument Sidan innehåller aktiviteter som behöver utföras i samband med producentanslutning till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen journalföring vårddokumentation och tjänsten Nationell Patientöversikt (NPÖ). Syftet med dokumentet är att anslutande vårdgivare med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Dokumentet Informationen beskriver även, på en övergripande nivå, delar av de aktiviteter som vårdgivare behöver göra inom den egna verksamheten. Utöver vad som beskrivs i detta dokument på denna sida kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.

...

  • Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen journalföringvårddokumentation. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen journalföringvårddokumentation. I detta fall skall patientens uppgifter spärras.

  • Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.

  • Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är uppmärkt på ett sätt som gör att åtkomstkontroll, spärrar och loggar fungerar i enlighet med den gemensamma tolkningen av Patientdatalagen (PDL) och Lagen om sammanhållen vård- och omsorgsdokumentation (SVOD).

  • Vårdgivaren har ett ansvar att informera invånaren om omfattningen av den sammanhållna journalföring vårddokumentation man ingår i.  

  • Vårdgivaren ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet

  • Vårdgivaren ansvarar för att upprätthålla kontaktvägar med Inera avseende sin anslutning och drift.

  • Vårdgivaren ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning.

...

  • Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår applikationen NPÖ samt underliggande funktionalitet för att denna, eller andra konsumerade applikationer.

  • Inera är Personuppgiftsbiträde till de anslutna vårdgivarna

  • Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen journalföring vårddokumentation via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.

  • Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna journalföringenvårddokumentationen. Det vill säga vilka vårdgivare som ingår.

  • Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av PDL Patientdatalagen och Lagen om sammanhållen vård- och omsorgsdokumentation som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Applikationen NPÖ samt övriga certifierade applikationer följer detta regelverk.

...

Bli kund till Inera

Innan ni kan beställa, ansluta och använda NPÖ behöver din organisation teckna kundavtal med Inerakundavtal med Inera. Endast vårdgivare som är offentligt finansierade får beställa NPÖ.

Expandera
titleKlicka för att läsa mer om hur din organisationbli organisation blir kund till Inera

Om din organisation vill bli kund till Inera kan du läsa mer om hur ni blir kund och hur ni tecknar avtal här:

Endast vårdgivare som är offentligt finansierade får beställa NPÖ.

Beroenden till andra tjänster

...

Expandera
titleKlicka om du vill veta mer om tjänsterna som din organisation måste vara ansluten till

  • Katalogtjänst HSA
    Används för att kontrollera och styra behörighet. Det behövs både för styrning av användares behörigheter och för att visa hos vilken vårdgivare information finns. Det källsystem som ska anslutas ska läggas upp som ett objekt i HSA-katalogen så att det får ett eget unikt HSA-id. Detta HSA-id används av tjänsteplattformen som identifierare för källsystem i bland annat engagemangsindex, tjänsteadressering (TAK) och logghantering.SITHS
    Används för säker identifiering. SITHS .

  • SITHS
    SITHS är en elektronisk identitetshandling som används för säker identifiering av både personer och system. SITHS används till exempel vid inloggning i tjänster, för elektronisk signering och för säker kommunikation mellan system. SITHS e-legitimation används för att identifiera personer och SITHS funktionscertifikat används för att identifiera system. SITHS funktionscertifikat ska tas ut och läggas på de/den server som används för att kommunicera med tjänsteplattformen. Certifikatet används för att säkerställa identiteten mellan de ingående servrarna i kommunikationskedjaningående servrarna i kommunikationskedjan.
    Organisationen kan ha eget SITHS-avtal med Inera eller vara tredjeparts-ansluten via ett ombud (kan vara en region, kommun eller privat ombud). Om er organisation är ansluten via ett SITHS-ombud är det ert ombud som utfärdar certifikat åt er personal samt funktionscertifikat.

  • Säkerhetstjänster
    Säkerhetstjänster behövs för hantering av spärrar, samtycken och åtkomstloggar. För närvarande ingår Säkerhetstjänsters admin-verktyg för Spärr, Samtycke och Logg vid beställning av NPÖ, och dessa behöver därmed inte beställas separat.
    Du kan läsa mer om hur spärr, logg och samtycke fungerar ihop med NPÖ här: Spärr, logg och samtycke .

Förutsättningar inför vårdgivarens testaktiviteter

Det kan krävas förberedelser avseende ytterligare stödtjänster för att kunna genomföra tester vid anslutning mot NPÖ, t.ex. för att genomföra End2End-tester.

  • Testkort för SITHS
    För autentisering till konsumerande system samt som bärare av rättighet för åtkomst till sammanhållen journalinformation krävs användning av SITHS-testkort. Dessa testkort erhålls via den lokala/regionala SITHS-förvaltningen eller kan beställas via Ineras kundservice.

  • HSA-trädet i HSAs testmiljö behöver konfigureras
    Vid genomförande av End2End-testarbete sker åtkomst via en definierad testorganisation i HSA-test2 miljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test. Kolla med Mats. Lokalt ska man göra detta i testmiljöerna. Lägga upp VG och VE. Kolla denna sida. Beställ funktionscertifikat och testkort av Inera

  • Medarbetaruppdrag i testmiljö behöver konfigureras
    Vid genomförande av End2End testarbete sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-test2 miljön. Dessa definierade medarbetaruppdrag i testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test.

  • Rättighet att använda det konsumerande systemet
    Beroende på vilket konsumerande system End2End-testarbetet avser kan systemspecifika rättigheter komma att behöva hanteras. Kontakta systemansvarig hos leverantören för att få information kring dessa krav. Kolla med Mats. Ta bort?? Annars måste det bli tydligt vad det innebär.

Skriva ngt om: Test genomförs enligt Ineras test- och verifieringsstrategi ???

Test och verifiering

Tester genomförs enligt Ineras fastställda test- och verifieringsstrategi. Se ref [T7] för mer information.

Följande tester genomförs under anslutningsprocessen:

  • Kommunikationstest: testar åtkomst till testmiljöer

  • Producentverifiering med hjälp av TK-testsviter i egen testmiljö samt via e-tjänst i SIT-miljön

  • End2End-verifiering (E2E) i QA-miljön, verifierar hela kedjan från användare till mottagare

Testerna genomförs av anslutande part, eller av resurser från Inera (stödtjänst; se ref [T7]). Resultatet av testerna rapporteras i självdeklarationer/testunderlag som skickas till Ineras kundservice för granskning och godkännande.

Stöd från Inera

En leveransansvarig från Inera koordinerar och ger stöd vid införandet. Ni kan även ansöka om ytterligare införandestöd från Inera, till exempel:

Anslutning

Vid anslutning som producent till NPÖ behöver ett antal steg utföras. Flera olika aspekter berörs:

  • Förberedelser: Initiering, avtal, beställning av tjänster.

  • Teknisk anslutning, test och verifiering

  • Support, information och utbildning: Lokala rutiner och informationsinsatser.

  • Etablering av samverkan (E2E): Validering och redovisning av verksamhetsspecifika aspekter genom tester.

  • Anslutning till produktionsmiljön

Notera att det är många områden som berörs och att olika delar kan utföras parallellt.

Checklista: Beställning och förberedelser

...

Stöd från Inera

Under anslutningen kommer ni att få stöd av en leveransansvarig från Inera.

Ni kan även ansöka om ytterligare stöd från Inera, till exempel hjälp med att utföra tester. Se mer information på Test och kvalitetssäkring.

Anslutning

Vid anslutning som producent till NPÖ behöver ett antal steg utföras. Flera olika aspekter berörs:

  • Förberedelser: Initiering, avtal, beställning av tjänster.

  • Teknisk anslutning, verifiering av tjänsteproducent samt etablering av samverkan (E2E)

  • Support, information och utbildning: Lokala rutiner och informationsinsatser.

  • Anslutning till produktionsmiljön

Notera att det är många områden som berörs och att olika delar kan utföras parallellt.

Checklista: Beställning och förberedelser

För att kunna dela med sig av eller ta del av informationen i Nationell patientöversikt behöver din organisation beställa anslutning till NPÖ samt till flera av Ineras andra tjänster. Inledande planering behövs hos vårdgivaren.

Expandera
titleKlicka för att läsa mer om hur du beställer och förbereder

Vad?

Vem?

Information

Referenser

Planering av vilka informationsmängder som ska tillgängliggöras

Vårdgivare

Innan beställning av NPÖ måste vårdgivaren ta ställning till vilka informationsmängder som ska tillgängliggöras via NPÖ.

Vårdgivaren behöver kontakta systemleverantör för eventuell utveckling i journalsystemet.

Aktuella tjänstekontrakt

Beställning av tjänsten HSA

Vårdgivare

Vårdgivaren behöver finnas med i katalogtjänst HSA.

HSA kan beställas av Inera inom ramen för Kundavtal 2 (direktanslutning till HSA) eller tredjepartsanslutning via region, kommun eller privat ombud, för detaljer se länk.

Beställ Katalogtjänst HSA

Anslutning via HSA-ombud

Beställning av tjänsten SITHS

Vårdgivare

För autentisering i samband med administration och validering används SITHS. Tjänsten kan beställas av Inera inom ramen för Kundavtal 2 eller tredjepartsanslutning via region, kommun eller privat ombud. För detaljer se länk.

Beställ SITHS

Beställning av tjänsten Nationell Patientöversikt

Vårdgivare

Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Ineras Kundportal.

(Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir kund hos Inera.)

Erbjudandet som ska beställas heter “Nationell patientöversikt - producent direktanslutning”.

Ineras Kundportal

Instruktioner: Beställa tjänst i Kundportalen

Ineras prislista

Planering av hur information ska tillgängliggöras

Vårdgivare

Vårdgivaren måste bland annat ta ställning till följande:

  • Hur ska osignerat/signerat hanteras?

  • Hur ska vidimerat/ej vidimerat hanteras?

  • Hur ska historisk data hanteras?

Vårdgivaren behöver börja att titta på hur informationen i källsystemet ska kunna mappas mot NPÖ.

Aktuella tjänstekontrakt för NPÖ

Läs mer om tjänstekontrakten här: https://rivta.se/

Mappningsbeskrivning för NPÖ: Teknisk information om producentanslutning

Checklista: Teknisk anslutning, verifiering och etablera samverkan

För verifiering behöver källsystemet som ska producera information installeras i en testmiljö som kan anslutas till tjänsteplattformen i Ineras nationella testmiljö (QA). Testaktiviteterna sker i huvudsak i två steg:

  1. Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras QA-testmiljö.

  2. Etablering av samverkan, E2E (Verifiering för vårdgivare) – Detta steg genomförs för varje unikt verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.

Tester genomförs enligt Ineras fastställda teststrategi.

Notera att anslutningsprocessen tillämpas även när en tidigare ansluten vårdgivare vill utöka med exempelvis nya informationsmängder (tjänstekontrakt) eller byta från en major-version av ett tjänstekontrakt till en annan major-version. Tester och anslutningar genomförs då för de nya verifieringsobjekten.

Expandera
titleKlicka för att läsa mer om hur du beställer dessa tjänsterse checklistan

Vad?

Vem?

Information

Referenser

Beställa

Nationell Patientöversikt

Vårdgivare

Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Kundportalen.

(Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir kund hos Inera.)

Inloggning Kundportalen

Beställning av tjänsten HSA

Vårdgivare

Vårdgivaren behöver finnas med i katalogtjänst HSA. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud.

Beställ Katalogtjänst HSA

Beställning av tjänsten SITHS

Vårdgivare

För autentisering i samband med administration och validering används SITHS. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud.

Beställ SITHS

Beställning av tjänsten Säkerhetstjänster

Vårdgivare

NPÖ använder Säkerhetstjänsterna för spärr, logg och samtycke. Vårdgivare måste vara ansluten till spärr, logg och samtycke för att kunna sköta sina åtaganden i samband med att vårdgivaren använder NPÖ. Tjänsten kan beställas inom ramen för Kundavtal 2.

Beställ Säkerhetstjänster

Checklista: Teknisk anslutning, test, verifiering och etablera samverkan

För verifiering behöver källsystemet som ska producera information installeras i (minst) en testmiljö som kan anslutas till tjänsteplattformen i Ineras nationella testmiljöer (SIT/QA). Testaktiviteterna sker i huvudsak i två steg:

  1. Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras SIT-testmiljö.

  2. Etablering av samverkan (Verifiering för vårdgivare) – Detta steg genomförs för varje unikt verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.

Notera att anslutningsprocessen tillämpas även när en tidigare ansluten vårdgivare vill utöka med exempelvis nya informationsmängder (tjänstekontrakt). Tester och anslutningar genomförs då för de nya verifieringsobjekten.

Skicka in beställning för SIT Konfigurera egen gren i HSA testmiljö
Expandera
titleKlicka för att se checklistan

Vad?

Vem?

Information

Referenser

Beställa SITHS funktionscertifikat

Vårdgivare

För test respektive produktion (vid behov, om ni inte har det sedan tidigare).

SITHS Identifieringstjänst

Möte för information och detaljplanering av anslutningen.

Inera
Vårdgivare

Inera sammankallar till möte.

Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan.

Vad?

Vem?

Information

Referenser

SITHS funktionscertifikat

Vårdgivare

För testmiljö respektive produktion (vid behov, om ni inte har det sedan tidigare). Funktionscertifikat kan beställas av Inera eller SITHS-ombud.

SITHS Identifieringstjänst

Beställ funktionscertifikat och testkort av Inera

SITHS Funktionscertifikat - Användarguide

Möte för information och detaljplanering av anslutningen.

Inera
Vårdgivare

Inera sammankallar till möte.

Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan.

Säkra tillgång till SITHS-testkort

Vårdgivare

För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud.

Testkorten behöver tilldelas behörigheter (medarbetaruppdrag) för att kunna logga in i NPÖ samt Säkerhetstjänster. Se referenser för mer information om vilka behörigheter som krävs. Behörigheter hanteras av den organisation ni har beställt testkorten från. Vid beställning av testkorten, specificera gärna vilka behörigheter som ni vill ha.

Även kortläsare kan behöva beställas om det inte finns.

SITHS Identifieringstjänst

Stödjande dokument för HSA

Checklista: Förberedelser/konfigurering i HSA

Instruktion för att kunna använda Säkerhetstjänsternas administrationsgränssnitt

Krav på operativsystem och webbläsare uppfyllda, för tester med NPÖ

Vårdgivare

NPÖ:s krav på operativsystem och webbläsare följer eKlient. Se eKlients kravbibliotek för detaljer. Användare rekommenderas använda de versioner som specificeras i kravbiblioteket.

E-klient - Inera

Kravbibliotek: Manualer

SITHS eID-app installerat, för tester med NPÖ

Vårdgivare

Användarna behöver på sina arbetsstationer ha SITHS eID Windowsklient. På mobila enheter behövs SITHS eID Mobilklient. Se länk.

Programvaror och tillbehör för SITHS

Vägledning för införande av ny autentiseringslösning

https://inera.atlassian.net/wiki/pages/viewpage.action?pageId=3475217152

Förbereda/konfigurera testmiljö för tester i QA-miljön

Vårdgivare

T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot QA-miljön.

NTjP Miljöer

Checklista: Brandväggsöppningar för åtkomst till NPÖ i PROD

Skicka in beställning för QA till Inera

Vårdgivare

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen (så kallad TAKning).

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt (vid behov) tjänstekontrakt för Engagemangsindex.

Beställ och ändra anslutning till Nationella tjänsteplattformen

Säkra tillgång till SITHS-testkort

Vårdgivare

För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud.

Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster.

SITHS Identifieringstjänst

Förbereda/konfigurera testmiljö för tester i SIT-miljön

Vårdgivare

T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot SIT-miljön.

NTjP Miljöer

Anslutning till SIT-miljö

Inera
Vårdgivare

Inera konfigurerar åtkomst och behörighet i SIT-miljöns tjänsteadresseringskatalog (TAK).

Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen.

Verifiering av tjänsteproducent

Vårdgivare

Vårdgivare genomför tester med hjälp av TK-testsviter och via e-tjänst.

Vårdgivare har möjlighet att avropa stödtjänster från Inera.

Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt)

Verifiering av tjänsteproducent - Wiki

Gör länk till det ovan.

Fylla i och skicka in självdeklarationer

Vårdgivare

Testresultat från verifiering av tjänsteproducent redovisas.

Verifiering av tjänsteproducent - Wiki

Granska och godkänna självdeklarationer

Inera

Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten.

Skicka in beställning för QA till Inera

Vårdgivare

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex.

Beställ och ändra anslutning till Nationella tjänsteplattformen

Omkonfigurering för test i QA

Vårdgivare

Vårdgivare behöver ev. styra om EI från SIT till QA.

Säkerställ brandväggs-öppning mot QA.

Anslut till QA-miljö

Inera
Vårdgivare

Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK).

Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen.

Etablering av samverkan

Vårdgivare ansvarar för att genomföra och redovisa resultat av tester i QA-miljön enligt nedan.

Instruktioner och filmer

Inloggning till Beställningsstödet (kräver SITHS-kort)

Anslutning till QA-miljö

Inera
Vårdgivare

Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK).

Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen.

Dagen efter att anslutningen utförts syns den i Hippo, https://integrationer.tjansteplattform.se/.

Konfigurera egen gren i HSA testmiljö

Vårdgivare

Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar.

Testmiljöns struktur skall motsvara produktionsmiljön.

Vid genomförande av tester i NPÖ (framför allt End2End-testarbete men även vissa tester som ingår i steget Verifiering av tjänsteproducent) sker åtkomst via en definierad testorganisation i HSA-testmiljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-testmiljön eller via nyttjande av den uppsatta grenen Nationell test.

Medarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ. Vid genomförande av tester i NPÖ sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-testmiljö.

Stödjande dokument för HSA

Checklista: Förberedelser/konfigurering i HSA

Verifiering av tjänsteproducent

Vårdgivare

Vårdgivare genomför tester med hjälp av TK-testsviter och via e-tjänst (validering av informationsmappning genom tester i NPÖ).

Vårdgivare har möjlighet att avropa stödtjänster från Inera.

Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt)

Verifiering av tjänsteproducent - Wiki

Stöd från Inera

Fylla i och skicka in självdeklarationer

Vårdgivare

Testresultat från verifiering av tjänsteproducent redovisas i självdeklarationer.

Verifiering av tjänsteproducent - Wiki

Granska och godkänna självdeklarationer

Inera

Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten.

Etablering av samverkan

Etablering av samverkan görs för att verifiera hela kedjan från användare till mottagare. Vårdgivare ansvarar för att genomföra validering och tester i QA-miljön enligt nedan. Verksamhetsspecifika aspekter testas. Resultatet redovisas enligt nedan.

Konfigurera egen gren i HSA produktionsmiljö

Vårdgivare

Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar.

Vad?

Vem?

Information

Referenser

Säkerställa medarbetaruppdrag för Spärr och Logg

Vårdgivare

Administrativa medarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ.

Spärr, logg och samtycke

Instruktion för att kunna använda Säkerhetstjänsternas administrationsgränssnitt

Konfigurera egen gren i HSA produktionsmiljö

Vårdgivare

Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar.

Testmiljöns struktur skall motsvara produktionsmiljön.

Stödjande dokument för HSA

Checklista: Förberedelser/konfigurering i HSA

Validera informationens riktighet

Vårdgivare

Test av informationens riktighet avseende patientinformation från vårdgivaren i testmiljö

.

.

Stöd vid E2E test av visning av ny informationsmängd i NPÖ

Verifiera spärrhantering och logghantering

Vårdgivare

Test av spärrad information hos vårdgivaren i testmiljö.

Säkerställa

Säkerställ att spärrad information hos vårdgivaren utesluts från visning i tjänstekonsument.

Verifiera att korrekt HSA-id för informationsägande vårdgivare och vårdenhet visas i loggrapporterna i Loggtjänsten.

Stöd vid E2E test av spärr och åtkomstlogg

Fylla i och skicka in Underlag för godkännande av etablering av samverkan – NPÖ

Vårdgivare

Redovisa resultat av tester.

Redovisa omfattning av informationsavlämning (informationsmängder) samt eventuella filter och blockeringar.

Underlag

för etablering av samverkan (NPÖ)

-för-godkännande-vid-End-2-End-tester

Granskning av Underlag för godkännande av etablering av samverkan - NPÖ

Inera

Tjänsteförvaltningen för Nationell Patientöversikt granskar det inskickade underlaget och bedömer resultatet.

Driftsättning,  grundladdning och validering för vårdgivaren

Vårdgivare
Inera

Anslutning till produktionsmiljö sker enligt avsnitt Checklista: Anslutning till produktionsmiljö.

Grundladdning sker normalt för varje

vårdgivare som vill ansluta

vårdgivare som vill ansluta (inte aktuellt vid byte av version av ett redan anslutet tjänstekontrakt).

Checklista: Anslutning till produktionsmiljö

Checklista: Support, information och utbildning

När en vårdgivare ansluter som producent till sammanhållen journalföring vårddokumentation uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.

...

OBS! De vårdgivare som redan ingår i sammanhållen journalföring vårddokumentation bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.

Kolla med Mats, är det här verkligen rätt?
Ska vi istället ha någon information om att samtycke alltid sparas i säkerhetstjänster och att en vg ska kunna administrera samtycken? Dvs tex ta bort/ändra vid behov etc.
Expandera
titleKlicka för att se checklistan

Vad?

Vem?

Information

Referenser

Tillsättning och utbildning av personal med administrativa uppgifter

Vårdgivare

Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter.

Administration i HSA

Dedikerade användare behöver utses med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används bland annat för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning

).HSA-förvaltare

).

HSA-förvaltare ska ha kunskap om:

  • Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCareUnit”

  • Hur man skapar medarbetaruppdrag och kopplar dessa till användare.

Rutiner ska finnas för behörighetstilldelning.

Administrera spärrar i Spärrtjänsten

Dedikerade användare behöver utses för att kunna hantera spärrar. Personal som administrerar spärrar ska ha kunskap om:

  • Hur man

skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCareUnit”

  • Hur man skapar medarbetaruppdrag och kopplar dessa till användare.

    • Administrera spärrar

    • sätter och häver spärrar

    • Inre respektive yttre spärr

    • Patientens rättigheter att spärra information

    Rutiner ska finnas för hur patienter får hjälp att spärra information.'

    Spärrar administreras i Säkerhetstjänsters Spärrtjänst.

    Administrera loggar i Loggtjänsten

    Dedikerade användare behöver utses för att kunna hantera

    spärrar

    åtkomstloggar. Personal som administrerar

    spärrar

    loggar ska ha kunskap om:

    • Hur man

    sätter och häver spärrar

  • Inre respektive yttre spärr

  • Patientens rättigheter att spärra information

    • Administrera loggar

    (varning) nedan gäller vårdgivare som också är konsumenter (dvs vårdgivare som tar del av/bereder sig tillgång till patienters uppgifter från andra vårdgivare via NPÖ) (varning)

    Dedikerade användare behöver utses för att kunna hantera loggar. Personal som administrerar loggar ska ha kunskap om:

    • Hur man tar ut åtkomstloggar via Nationella säkerhetstjänsters loggverktyg

    • Hur man gör stickprover av personalens åtkomst i Nationella säkerhetstjänsters loggverktyg

    Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara:

    • Vilka har tittat på unik patients information

    • Vilka patienter har unik vårdpersonal tittat på

    • Slumpmässigt urval för regelbunden kontroll av vad personal tittat på

    För vårdgivare som valt att ha lokala/regionala loggverktyg ska utbildningen/information inhämtas enligt lokala/regionala regler.

    Katalogtjänst HSA

    Spärr

    Loggar

    • tar ut åtkomstloggar via Nationella säkerhetstjänsters loggverktyg

    • Hur man gör stickprover av personalens åtkomst i Nationella säkerhetstjänsters loggverktyg

    Loggadministratörer ska kunna ta ut loggar från NPÖ för att kunna besvara:

    • Vilka har tittat på unik patients information

    • Vilka patienter har unik vårdpersonal tittat på

    • Slumpmässigt urval för regelbunden kontroll av vad personal tittat på

    Rutiner ska finnas för loggutdrag och åtkomstkontroll.

    Åtkomstloggar från NPÖ sparas i Säkerhetstjänsters Loggtjänst.

    Spärr, logg och samtycke

    Katalogtjänst HSA

    Spärr

    Logg

    Checklista: Förberedelser/konfigurering i HSA

    Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

    Instruktion för att kunna använda Säkerhetstjänsternas administrationsgränssnitt

    Patientdatalagen

    Om PDL och SVOD (Integritetsskyddsmyndigheten)

    Vårdgivares skydd för patientuppgifter (Integritetsskyddsmyndigheten)

    Systematisk logguppföljning (Integritetsskyddsmyndigheten)

    HSLF-FS 2016:40 (Socialstyrelsens föreskrift)

    Lag (2022:913) om sammanhållen vård- och omsorgsdokumentation

    Vårdgivarens support och förvaltning

    Vårdgivare

    Varje vårdgivare som ansluter som producent måste säkerställa att:

    • det finns en lokal teknisk support som vid behov kan delta i felsökning. Vårdgivaren är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet.

    • förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta

    • vårdgivaren deltar i regional och nationell samverkan för sammanhållen

    journalföring

    • vårddokumentation.

    Etablering och utbildning av lokal support och förvaltning

    Vårdgivare

    Vårdgivaren behöver etablera lokal support och förvaltning samt ta fram nödvändiga rutiner.

    Support och servicedeskpersonal, lokal/regional förvaltning behöver ha information och utbildning

    Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö.

    Information om validering i produktion: https://nordicmedtest.atlassian.net/wiki/spaces/NoWi/pages/648041/6.+Validering+i+produktionsmilj

    Information till patienter

    Vårdgivare

    Patienter måste informeras

    för att de ska veta

    om att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också

    veta hur man beter sig för att

    få information kring att man kan spärra sin information, och hur man gör detta. De ska också informeras om hur man kan begära ut loggar.

    Information om detta kan till exempel finnas på följande ställen:

    • På kallelsen

    • På vårdguiden eller liknande offentlig internetkanal

    • I broschyrmaterial som

    kan delas ut till patienten

  • Muntligen vid behov

    • Det bör också finnas anslaget i väntrum och liknande

    • kan delas ut till patienten

    • Muntligen vid behov

    • Det bör också finnas anslaget i väntrum och liknande

    Verifiera att det finns en dokumenterad rutin för att informera patienter enligt ovan och dokumentera detta

    Vårdgivare

    Verksamheten behöver ha rutiner för hur det skall säkerställas och dokumenteras att patienten fått information kring sammanhållen vårddokumentation och vart man kan vända sig för att spärra sin information om så önskas.

    Information och utbildning för personal

    Vårdgivare

    Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen

    journalföring

    vårddokumentation, samt för att bli medvetna om att det

    de

    som personalen skriver kan läsas av andra vårdgivares personal.

    Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att till exempel:

    • Spärra/Häva spärr

    • Ta reda på vilka som är med i den sammanhållna

    journalen

    • vårddokumentationen via NPÖ

    Få

    • Ta fram loggutdrag från NPÖ över vilka på enheten som tittat på patientens information

    Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

    Information och utbildning för verksamhetschefer

    Vårdgivare

    Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då

    man

    vårdgivaren deltar i Nationell Patientöversikt/sammanhållen

    journalföring

    vårddokumentation.

    Information till verksamhetschefer och vårdgivarens ledning

    är

    gäller först och främst

    den om vilka

    vilket ansvar vårdgivaren har enligt Patientdatalagen och Lagen om sammanhållen vård- och omsorgsdokumentation . Har vårdgivaren sammanhållen

    journalföring

    vårddokumentation sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ.

    Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer.

    Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med

    NPÖ som verktyg.

    Verifiera att det finns en dokumenterad rutin för att registrera samtycke

    Vårdgivare

    Patients samtycke till sammanhållen journalföring behöver kunna registreras. Det innebär att både verksamhetens rutiner för registrering av samtycke finns på plats samt att källsystemet eller stödsystem erbjuder tekniskt stöd för detta.

    NPÖ som verktyg.

    Patientdatalagen

    Om Patientdatalagen (Integritetsskyddsmyndigheten)

    https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2022913-om-sammanhallen-vard--och_sfs-2022-913/

    Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

    Checklista: Anslutning till produktionsmiljön

    ...

    Expandera
    titleKlicka för att se checklistan

    Vad?

    Vem?

    Information

    Referenser

    Skicka in beställning för Produktionsmiljö till Inera

    Vårdgivare

    Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

    Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt (vid behov) tjänstekontrakt för Engagemangsindex.

    Beställ och ändra anslutning till Nationella tjänsteplattformen

    Instruktioner och filmer

    Inloggning till Beställningsstödet (kräver SITHS-kort)

    Skicka in information inför eventuell grundladdning

    Vårdgivare

    Om grundladdning ska genomföras fyller vårdgivaren i formulär, senast två veckor före planerad grundladdning.

    https://etjanster.inera.

    Beställ grundladdning av engagemangsindex

    se/GrundladdningEngagemangsindex

    Installera SITHS funktionscertifikat i produktionsmiljö

    Vårdgivare

    Brandväggs-öppning

    Brandväggsöppning mot produktionsmiljö

    Vårdgivare

    Checklista: Brandväggsöppningar för åtkomst till NPÖ i PROD

    NTjP Miljöer

    Genomför driftsättning

    Vårdgivare
    Inera

    Inera konfigurerar åtkomst och behörighet i Produktionsmiljöns tjänsteadresserings-katalog (TAK)

    Agent

    Vårdgivare genomför driftsättning enligt plan.

    Dagen efter att anslutningen utförts syns den i Hippo, https://integrationer.tjansteplattform.se/.

    Grundladdning

    Vårdgivare
    Inera

    Vid behov genomför vårdgivaren en grundladdning med stöd av Inera. 

    Validera driftsättning

    Vårdgivare

    Vårdgivaren validerar med stickprov att dess information visas korrekt i NPÖ i produktionsmiljön. Valideringspatienter finns tillgängliga för att utföra denna validering; se referens.

    Teknisk information om producentanslutning