Ulrika, Mats, Anna håller på att uppdatera denna.
I bifogat dokument finns gulmarkerat det som flyttats över till denna sida.
View file | ||
---|---|---|
|
Innehållsförteckning
Expandera | ||
---|---|---|
| ||
|
Revisionshistorik
...
title | Klicka för att se revisionshistorik |
---|
...
Datum
...
Kommentar
...
Innehållsförteckning
Expandera | ||
---|---|---|
| ||
|
Revisionshistorik
Expandera | ||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||
|
Målgrupp
Informationen på den här sidan vänder sig till de de vårdgivare som vill använda webbgränssnittet för Nationell Patientöversikt, (NPÖ, ) för att ta del av journalinformation från olika andra vårdgivare genom sammanhållen journalföringvårddokumentation. Dokumentet vänder sig även till de agenter (systemleverantörer) som hjälper vårdgivare att kunna ansluta och ta del av information via NPÖ. För mer information om agentbegreppet, att vara agent eller ansluta via agent, se Ansluta till NPÖ som agent eller via agent.
Exempel på roller som informationen främst vänder sig till är projektledare för införandeprojekt, införandeansvariga, systemförvaltare och tekniker vilka ansvarar för vårdgivarens anslutning. Dokumentet vänder sig även i vissa delar till beslutsfattare.
Inledning
Syftet är att anslutande vårdgivare samt agenter med stöd av checklistan ska få en övergripande bild över vad som krävs för att kunna använda NPÖs NPÖ:s webbgränssnitt. Sidan innehåller aktiviteter som behöver utföras för att framgångsrikt kunna ta del av information via NPÖ.
Ansvarsfördelning
Vårdgivaren
Vårdgivaren ansvarar för att använda tjänsten i enlighet med upprättade avtal mellan vårdgivaren och Inera.
Vårdgivaren ansvarar för att upprätthålla en lokal supportorganisation kring NPÖ inkl. inklusive TGP och andra stödtjänster som NPÖ nyttjar.
Ansvaret att hålla HSA uppdaterad är vårdgivarens och utförs av lokala HSA-administratörer eller vårdgivarens HSA-ombud.
Vårdgivaren ansvarar för individuell behörighetstilldelning i enlighet med gällande lagstiftning.
Vårdgivaren ansvarar för hantering av samtycken och för logguppföljning i enlighet med gällande lagstiftning.Vårdgivaren ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet.
Vårdgivaren ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning samt utföra nödvändiga förändringar till följd av förändringar hos Inera.
Agenten
(Vid anslutning via agent)
Agenten är Personuppgiftsbiträde för sin kund Vårdgivaren.
Agenten ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet.
Agenten ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning samt utföra nödvändiga förändringar till följd av förändringar hos Inera.
Agenten ansvarar för att upprätthålla en supportorganisation kring NPÖ inkl. inklusive TGP och andra stödtjänster som NPÖ nyttjar dit vårdgivaren i första hand vänder sig vid problem.
Inera
Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår bland annat webbgränssnittet NPÖ samt annan underliggande funktionalitet.
Inera är Personuppgiftsbiträde till de anslutna vårdgivarna.
Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen journalföring vårddokumentation via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.
Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna journalföringenvårddokumentationen. Det vill säga vilka vårdgivare som ingår.
Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av Patientdatalagen (PDL) och Lagen om sammanhållen vård- och omsorgsdokumentation (SVOD) som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Webbgränssnittet NPÖ samt övriga certifierade applikationer följer detta regelverk.
Förutsättningar
Vad innebär det att ansluta till Nationell Patientöversikt?
Läs mer om innebörden av att ansluta till och ta del av information genom sammanhållen journalföring vårddokumentation i tjänsten Nationell Patientöversikt:
Övergripande information om Nationell Patientöversikt på inera.se
Information och stöddokumentation för vårdgivare och agenter om hur man ansluter, använder och förvaltar Nationell Patientöversikt: https://inera.atlassian.net/wiki/spaces/OINPN/overview?homepageId=330302707.
Bli kund till Inera
Innan ni som vårdgivare kan beställa, ansluta och använda NPÖ behöver din organisation teckna ha tecknat kundavtal med Inera. Agenter behöver teckna agentavtal. Endast vårdgivare som är offentligt finansierade får använda NPÖ.
Agenter behöver teckna agentavtal för att kunna förmedla tjänsten NPÖ till sina kunder.
Expandera | ||
---|---|---|
| ||
Om din organisation vill bli kund till Inera kan du läsa mer om hur ni blir kund och hur ni tecknar avtal här: För agenter: |
Beroenden till andra tjänster
För att kunna ta del av informationen i Nationell patientöversikt behöver din organisation vara ansluten till flera av Ineras andra tjänster.
Expandera | ||
---|---|---|
| ||
Expandera | ||
title | Klicka för att läsa mer om hurKatalogtjänst HSA Används för att kontrollera och styra behörighet. Det behövs både för styrning av användares behörigheter och för att visa hos vilken vårdgivare information finns. Det källsystem som ska anslutas ska läggas upp som ett objekt i HSA-katalogen så att det får ett eget unikt HSA-id. Detta HSA-id används av tjänsteplattformen som identifierare för källsystem i bland annat engagemangsindex, tjänsteadressering (TAK) och logghantering. HSA är en elektronisk katalog som innehåller grundläggande uppgifter om anställda och deras organisatoriska tillhörighet, men också uppgifter som beskriver den anställdes roller och medarbetaruppdrag inom vård- och omsorg. När en person behöver ta del av till exempel vårdinformation, används uppgifterna i HSA för att kontrollera att personen i fråga är anställd inom vården eller omsorgen, samt vilket medarbetaruppdrag och roll personen har. Därefter kan personen ta del av den efterfrågade informationen som han/hon är behörig till. Ansvaret att hålla HSA uppdaterad är vårdgivarens och utförs av lokala HSA-administratörer. Organisationen kan ha eget HSA-avtal med Inera eller vara tredjeparts-ansluten via ett ombud (kan vara en region, kommun eller privat ombud). Om er organisationen är ansluten via ett HSA-ombud är det ert ombud som ska registrera uppgifterna för er i HSA.SITHS SITHS är en elektronisk identitetshandling som används för säker identifiering av både personer och system. SITHS används till exempel vid inloggning i tjänster, för elektronisk signering och för säker kommunikation mellan system. SITHS e-legitimation används för att identifiera personer och SITHS funktionscertifikat används för att identifiera system. Organisationen kan ha eget SITHS Nationella IT-lösningar för vård och omsorg måste garantera säkerhet, integritet och sekretess. Användare måste kunna identifieras och tillgång till information anpassas efter verksamhetschefens beslut. Detta är krav som Patientdatalagen och Lagen om sammanhållen vård- och omsorgsdokumentation ställer. Tjänsterna som listas nedan hjälper till att kontrollera att rätt person får tillgång till rätt information. För åtkomst till NPÖ används SITHS-kort med PIN-kod för identifiering samt HSA för att tala om vad personalen får göra via tilldelat medarbetaruppdrag.
|
Anslutning
För att kunna ta del av information via NPÖs webbgränssnitt behöver ett antal steg utföras. Flera olika aspekter berörs:
Förberedelser: Initiering, planering, avtal, beställning av tjänster.
Teknisk anslutning: val av TGP-lösning/etablera TGP-tjänst, systemkrav, konfiguration.
Support, information och utbildning: Lokala rutiner och informationsinsatser.
Notera att det är många områden som berörs och att olika delar kan utföras parallellt.
Checklista: Beställning och förberedelser
För att kunna ta del av informationen i Nationell patientöversikt behöver din organisation beställa anslutning till NPÖ samt till flera av Ineras andra tjänster. Inledande planering behövs hos vårdgivaren.
|
Anslutning
För att kunna ta del av information via NPÖ:s webbgränssnitt behöver ett antal steg utföras. Flera olika aspekter berörs:
Förberedelser: Initiering, planering, avtal, beställning av tjänster.
Teknisk anslutning: val av TGP-lösning/etablera TGP-tjänst, systemkrav, konfiguration.
Support, information och utbildning: Lokala rutiner och informationsinsatser.
Notera att det är många områden som berörs och att olika delar kan utföras parallellt.
Checklista: Beställning och förberedelser
För att kunna ta del av informationen i Nationell patientöversikt behöver din organisation beställa anslutning till NPÖ samt till flera av Ineras andra tjänster. Inledande planering behövs hos vårdgivaren.
Expandera | ||
---|---|---|
|
...
Förberedelser/konfigurering i HSA
...
Vårdgivare
(ev. med hjälp av ett ombud)
...
Vårdgivare, vårdenheter, användare och medarbetaruppdrag behöver läggas upp i HSA. Se detaljerade aktiviteter i referens.
...
Förberedelser/konfigurering i HSA Ändra denna när sidan flyttas.
...
Kontrollera lokala inställningar i användarens dator
...
Vårdgivare
...
Inloggningsförfarandet kan påverkas av lokala inställningar i användarens dator så som hantering av certifikat och pinkod. Dessa regleras i lokal/regional policy.
Checklista: Support, information och utbildning
När en vårdgivare tar del av information via sammanhållen journalföring uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.
Nedanstående aktiviteter kan initieras tidigt och pågå parallellt med övriga aktiviteter. Aktiviteterna ska vara klara innan er organisation börjar använda NPÖ.
OBS! De vårdgivare som redan ingår i sammanhållen journalföring bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Expandera | |||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| |||||||||||||||||||||||||||||
Vad? Vem? Information Referenser Tillsättning och utbildning av personal med administrativa uppgifter Vårdgivare (eller via ombud) Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter. Administration i HSA Dedikerade administratörer behöver utses antingen hos vårdgivaren eller via vårdgivarens ombud. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp som till exempel Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning). HSA-förvaltare ska ha kunskap om:
Rutiner ska finnas för behörighetstilldelning. Administrera loggar Dedikerade användare behöver utses för att kunna hantera loggar. Personal som administrerar loggar ska ha kunskap om och rutiner kring hur man tar ut och kontinuerligt följer upp åtkomstloggar via Nationella säkerhetstjänsters loggverktyg i enlighet med gällande lagstiftning Loggadministratörer ska klara av att ta ut loggar från NPÖ för att till exempel kunna besvara:
Rutiner ska finnas för loggutdrag och åtkomstkontroll. Administrera samtycken Dedikerade användare behöver utses för att kunna hantera samtycken. Personal som administrerar samtycken ska ha kunskap om och rutiner kring hur man administrerar samtycken i Nationella säkerhetstjänsters samtyckestjänst i enlighet med gällande lagstiftning. Tips kring utbildning av vårdpersonal: https://inera.atlassian.netnull/pages/createpage.action?spaceKey=FNOJ&title=Utbildning%20av%20v%C3%A5rdpersonal&linkCreation=true&fromPageId=2353664171 Om Patientdatalagen (Integritetsskyddsmyndigheten) Systematisk logguppföljning (Integritetsskyddsmyndigheten) HSLF-FS 2016:40 (Socialstyrelsens föreskrift) Vårdgivarens support och förvaltning Vårdgivare Varje vårdgivare som ansluter som konsument måste säkerställa att:
|
Checklista: Teknisk anslutning: val av TGP-lösning/etablera TGP-tjänst, systemkrav, konfigurering
I checklistan kan du läsa vilka aktiviteter som måste genomföras för att få en fungerande anslutning för att kunna ta del av information via NPÖs webbgränssnitt.
Syftet med checklistan är att ge de införandeansvariga i regioner, kommun och privata vårdgivare en hjälp att kontrollera att organisationen har utfört de aktiviteter som måste genomföras för att få tillgång till NPÖ. Det är viktigt att även agenter använder checklistan för att kunna stödja de vårdgivare som ansluter via agenten och se till att vårdgivaren får kunskap om de aktiviteter som krävs. Till varje punkt i checklistan finns kommentarer angivna för att ge en översiktlig information om respektive punkt. Till vissa punkter finns även hänvisning till sidor och dokument som ger en mer utförlig information om punkten i fråga.
För mer information om NPÖs olika miljöer, seNPÖs olika miljöer .
...
title | Klicka för att se checklistan |
---|
...
Vad?
...
Vem?
...
Information
...
Referenser
...
Vårdgivare och vårdenheter registreras i tjänsteadresseringkatalogen (TAK) i Nationella tjänsteplattformen (NTJP)
...
Vårdgivare eller ombud som vårdgivaren anlitat
...
Kommunikation med TGP går via NTJP.
HSA-ID för vårdgivaren (VG) samt samtliga vårdenheter (VE) med medarbetaruppdrag ska registreras. Dessa kan registreras på två sätt:
En registrering av endast Vårdgivare, vilket då innebär att samtliga vårdenheter inkluderas
ellerEn registrering per vårdenhet. Detta sätt kan användas om det finns flera TGP-tjänster inom samma vårdgivare
Vårdgivaren väljer själva det sätt som bäst passar deras verksamhet. Dessa kopplas sedan till den TGP tjänst som ska användas.
Anmälan görs på blanketter C och D enligt detaljerad information, se referens.
...
Tillgänglig patient (TGP) och Nationella tjänsteplattformen
...
SITHS-kort och kortläsare
...
Vårdgivare
...
Om medarbetarna inte har SIHTS kort, måste kort beställas.
Kommuner och regioner har ofta en etablerad SIHTS förvaltning.
Om ni är tredjepartsanslutna till SITHS kontakta ert ombud.
...
Krav på operativsystem och webbläsare uppfyllda
...
Vårdgivare
...
NPÖs krav på operativsystem och Webbläsare följer eKlient.
...
https://www.inera.se/tjanster/alla-tjanster-a-o/e-klient/
...
Krav på Net iD uppfyllda, rätt version av Net iD installerade på datorer som ska nå NPÖ
...
Vårdgivare
...
Net iD installerad som CSP-programvara (programvara för att läsa SITHS-kort).
Rekommendation för val av Net iD-version, se länk.
Vi rekommenderar att använda den nya autentiseringstekniken, för mer information se länk.
...
Programvaror och tillbehör för SITHS
Mer om Net iD: https://service.secmaker.com/releasenotes/
Vägledning för införande av ny autentiseringsmetod
...
Konfiguration av betrodda platser
...
Vårdgivare
...
Följande adresser ska läggas in under ”Betrodda platser” beroende på version av webbläsare och lokal inställning i webbläsare.
Internetalternativ-> Säkerhet-> Betrodda platser->Platser
För åtkomst via Sjunet:
https://npo.sjunet.org
https://idp.inera.se
https://secure.idp.inera.se
För åtkomst via Internet:
https://www.npo.se
https://idp.inera.se
https://secure.idp.inera.se
...
Brandväggsöppningar för åtkomst till NPÖ
...
Vårdgivare
...
Se länk för detaljerad information.
...
Brandväggsöppningar för åtkomst till NPÖ
...
Funktionstest av SITHS/kortläsare
...
Vårdgivare
...
Funktionstest av SITHS-kort och dess kortläsare kan ske på följande sätt:
Anslut kortläsare till datorn och sätt i SITHS-kortet i kortläsaren.
Leta upp ikonen för Net iD. Höger-klicka på Net iD-ikonen och därefter på Net iD Administration (gamla)
Då visas ett Net iD-fönster där alla certifikat som finns på SITHS-kortet visas.Ryck ur SITHS-kortet ur kortläsaren.
Då ska alla certifikat som finns på SITHS-kortet försvinna från Net iD-fönstret. Om så inte sker så är det fel på kortläsaren och/eller dess drivrutin.
|
Checklista: Teknisk anslutning: systemkrav, konfigurering, anslutning till produktionsmiljön
I checklistan nedan kan du läsa vilka aktiviteter som måste genomföras för att få en fungerande anslutning för att kunna ta del av information via NPÖ:s webbgränssnitt.
Syftet med checklistan är att ge de införandeansvariga i regioner, kommun och privata vårdgivare en hjälp att kontrollera att organisationen har utfört de aktiviteter som måste genomföras för att få tillgång till NPÖ. Det är viktigt att även agenter använder checklistan för att kunna stödja de vårdgivare som ansluter via agenten och se till att vårdgivaren får kunskap om de aktiviteter som krävs. Till varje punkt i checklistan finns kommentarer angivna för att ge en översiktlig information om respektive punkt. Till vissa punkter finns även hänvisning till sidor och dokument som ger en mer utförlig information om punkten i fråga.
Vårdgivare bör även stämma av med systemleverantör/agent hur åtkomsten till NPÖ ska ske: via uthopp från vårdinformationssystemet eller fristående via www.npo.se.
Vid användning av online-TGP kan konfiguration behövas i TGP-tjänsten. Detta hanteras av systemleverantör/agent.
Vid användning av Ineras TGP kan programmet Condis behöva installeras, alternativt finns motsvarande funktionalitet inbyggd i systemet. Kontakta er systemleverantör/agent för att få veta vad som gäller i just ert fall.
För mer information om NPÖ:s olika miljöer, se NPÖs olika miljöer.
Observera att stegen i checklistan “Checklista: Support, information och utbildning” ska vara utförda innan anslutning till produktionsmiljön.
Expandera | ||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||||||||||||||||||||||||||||
|
Checklista: Support, information och utbildning
När en vårdgivare tar del av information via sammanhållen vårddokumentation uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.
Nedanstående aktiviteter kan initieras tidigt och pågå parallellt med övriga aktiviteter. Aktiviteterna ska vara klara innan er organisation börjar använda NPÖ.
OBS! De vårdgivare som redan ingår i sammanhållen vårddokumentation bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen vårddokumentation. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Expandera | ||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||||||||||||
|
...