Innehållsförteckning
...
Expandera |
---|
title | Klicka för att se revisionshistorik |
---|
|
Datum | Kommentar |
---|
2016-06-08 | Första version. | 2016-06-30 | Uppdaterat Planera införandeprojekt. | 2017-05-03 | Uppdaterat länkar. | 2017-07-05 | Uppdaterat information om test. | 2017-11-28 | Uppdaterat länkar och mailadresser. | 2018-04-13 | Uppdaterat länkar. Språkliga uppdateringar. | 2021-03-17 | Flyttat över dokument från Word-format till Confluence. Länkar uppdaterade. Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen. | 2021-06-16 | Länk till mappningsbeskrivning tillagd i avsnitt Checklista:-Beställning-och-förberedelser. | 2021-07-06 | Uppdaterat länk till teststrategi för sammanhållen journalföring under avsnitt Checklista:-Teknisk-anslutning,-test,-verifiering-och-etablera-samverkan . | 2021-11-08 | Krav på kundernas tester i SIT tas bort 15 november 2021. För mer information, se Aktuellt . Sidan uppdaterad med anledning av detta. Länkar till Beställningsstödet och Grundladdning av Engagemangsindex uppdaterade. | 2022-01-21 | Tagit bort länk till information om Teknisk anslutningskoordinator då stödtjänsten tagits bort. |
|
Målgrupp
Målgrupp för denna information är de vårdgivare som vill ansluta sitt eget källsystem direkt till Nationell Patientöversikt (NPÖ), dvs inte de vårdgivare som ansluter via agent.
Exempel på roller som informationen främst vänder sig till är projektledare för införandeprojekt, systemförvaltare och tekniker inom vård och omsorg vilka ansvarar för vårdgivarens anslutning av källsystem till Nationella tjänsteplattformen. Utöver dessa är även leverantörer som integrerar vårdsystem mot tjänsteplattformen intressenter. Dokumentet vänder sig även i vissa delar till beslutsfattare.
Inledning
Sidan innehåller aktiviteter som behöver utföras i samband med producentanslutning till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen journalföring och tjänsten Nationell Patientöversikt (NPÖ). Syftet är att anslutande vårdgivare med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Informationen beskriver även, på en övergripande nivå, delar av de aktiviteter som vårdgivare behöver göra inom den egna verksamheten. Utöver vad som beskrivs på denna sida kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.
Ansvarsfördelning
Vårdgivaren
...
Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen journalföring. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen journalföring. I detta fall skall patientens uppgifter spärras.
...
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.
...
2023-03-08 | Förtydliganden angående Säkerhetstjänster. | 2023-07-13 | Begreppet Sammanhållen journalföring ersatt av Sammanhållen vårddokumentation. Mindre uppdateringar i övriga delar av dokumentet. | 2023-08-25 | Kompletteringar i avsnittet “Checklista: Teknisk anslutning, verifiering och etablera samverkan”. | 2024-05-14 | Korrigerat länkar. | 2024-05-29 | Mindre uppdateringar och förtydliganden. |
|
Målgrupp
Målgrupp för denna information är de vårdgivare som vill ansluta sitt eget källsystem direkt till Nationell Patientöversikt (NPÖ), det vill säga, de vårdgivare som inte ansluter via agent. För information om anslutning som producent via agent, se Checklista producentanslutning via Agent (NPÖ).
Exempel på roller som informationen främst vänder sig till är projektledare för införandeprojekt, systemförvaltare och tekniker inom vård och omsorg vilka ansvarar för vårdgivarens anslutning av källsystem till Nationella Tjänsteplattformen. Utöver dessa är även leverantörer som integrerar vårdsystem mot tjänsteplattformen intressenter. Dokumentet vänder sig även i vissa delar till beslutsfattare.
Inledning
Sidan innehåller aktiviteter som behöver utföras i samband med producentanslutning till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen vårddokumentation och tjänsten Nationell Patientöversikt (NPÖ). Syftet är att anslutande vårdgivare med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Informationen beskriver även, på en övergripande nivå, delar av de aktiviteter som vårdgivare behöver göra inom den egna verksamheten. Utöver vad som beskrivs på denna sida kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.
Ansvarsfördelning
Vårdgivaren
Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen vårddokumentation. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen vårddokumentation. I detta fall skall patientens uppgifter spärras.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är uppmärkt på ett sätt som gör att åtkomstkontroll, spärrar och loggar fungerar i enlighet med den gemensamma tolkningen av Patientdatalagen (PDL) och Lagen om sammanhållen vård- och omsorgsdokumentation (SVOD).
Vårdgivaren har ett ansvar att informera invånaren om omfattningen av den sammanhållna journalföring vårddokumentation man ingår i.
Vårdgivaren ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet
Vårdgivaren ansvarar för att upprätthålla kontaktvägar med Inera avseende sin anslutning och drift.
Vårdgivaren ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning.
...
Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår applikationen NPÖ samt underliggande funktionalitet för att denna, eller andra konsumerade applikationer.
Inera är Personuppgiftsbiträde till de anslutna vårdgivarna
Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen journalföring vårddokumentation via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.
Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna journalföringenvårddokumentationen. Det vill säga vilka vårdgivare som ingår.
Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av PDL Patientdatalagen och Lagen om sammanhållen vård- och omsorgsdokumentation som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Applikationen NPÖ samt övriga certifierade applikationer följer detta regelverk.
...
Bli kund till Inera
Innan ni kan beställa, ansluta och använda NPÖ behöver din organisation teckna kundavtal med Inera. Endast vårdgivare som är offentligt finansierade får beställa NPÖ.
Expandera |
---|
title | Klicka för att läsa mer om hur din organisation blir kund till Inera |
---|
|
Om din organisation vill bli kund till Inera kan du läsa mer om hur ni blir kund och hur ni tecknar avtal här: Endast vårdgivare som är offentligt finansierade får beställa NPÖ. |
Beroenden till andra tjänster
...
Expandera |
---|
title | Klicka om du vill veta mer om tjänsterna som din organisation måste vara ansluten till |
---|
|
Katalogtjänst HSA Används för att kontrollera och styra behörighet. Det behövs både för styrning av användares behörigheter och för att visa hos vilken vårdgivare information finns. Det källsystem som ska anslutas ska läggas upp som ett objekt i HSA-katalogen så att det får ett eget unikt HSA-id. Detta HSA-id används av tjänsteplattformen som identifierare för källsystem i bland annat engagemangsindex, tjänsteadressering (TAK) och logghantering. SITHS Används för säker identifiering. SITHS SITHS är en elektronisk identitetshandling som används för säker identifiering av både personer och system. SITHS används till exempel vid inloggning i tjänster, för elektronisk signering och för säker kommunikation mellan system. SITHS e-legitimation används för att identifiera personer och SITHS funktionscertifikat används för att identifiera system. SITHS funktionscertifikat ska tas ut och läggas på de/den server som används för att kommunicera med tjänsteplattformen. Certifikatet används för att säkerställa identiteten mellan de ingående servrarna i kommunikationskedjan.
Säkerhetstjänster Säkerhetstjänster behövs för hantering av spärrar, samtycken och åtkomstloggar. Du kan läsa mer om hur spärr, logg och samtycke fungerar ihop med NPÖ här: Spärr, logg och samtycke .
|
Stöd från Inera
En leveransansvarig från Inera koordinerar och ger stöd vid införandet. Ni kan även ansöka om ytterligare införandestöd från Inera, till exempel:
Anslutning
Organisationen kan ha eget SITHS-avtal med Inera eller vara tredjeparts-ansluten via ett ombud (kan vara en region, kommun eller privat ombud). Om er organisation är ansluten via ett SITHS-ombud är det ert ombud som utfärdar certifikat åt er personal samt funktionscertifikat. Säkerhetstjänster Säkerhetstjänster behövs för hantering av spärrar, samtycken och åtkomstloggar. För närvarande ingår Säkerhetstjänsters admin-verktyg för Spärr, Samtycke och Logg vid beställning av NPÖ, och dessa behöver därmed inte beställas separat. Du kan läsa mer om hur spärr, logg och samtycke fungerar ihop med NPÖ här: Spärr, logg och samtycke.
|
Stöd från Inera
Under anslutningen kommer ni att få stöd av en leveransansvarig från Inera.
Ni kan även ansöka om ytterligare stöd från Inera, till exempel hjälp med att utföra tester. Se mer information på Test och kvalitetssäkring.
Anslutning
Vid anslutning som producent till NPÖ behöver ett antal steg utföras. Flera olika aspekter berörs:
Förberedelser: Initiering, avtal, beställning av tjänster.
Teknisk anslutning, test, verifiering och av tjänsteproducent samt etablering av samverkan (E2E)
Support, information och utbildning: Lokala rutiner och informationsinsatser.
Anslutning till produktionsmiljön
...
Expandera |
---|
title | Klicka för att läsa mer om hur du beställer och förbereder |
---|
|
Vad? | Vem? | Information | Referenser | Planering av vilka informationsmängder som ska tillgängliggöras | Vårdgivare | Innan beställning av NPÖ måste vårdgivaren ta ställning till vilka informationsmängder som ska tillgängliggöras via NPÖ. | Aktuella tjänstekontrakt | Beställa Nationell Patientöversikt | Vårdgivare | Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Kundportalen. (Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir kund hos Inera.) | Inloggning KundportalenVårdgivaren behöver kontakta systemleverantör för eventuell utveckling i journalsystemet. | Aktuella tjänstekontrakt | Beställning av tjänsten HSA | Vårdgivare | Vårdgivaren behöver finnas med i katalogtjänst HSA. Tjänsten HSA kan beställas av Inera inom ramen för Kundavtal 2 (direktanslutning till HSA) eller tredjepartsanslutning via region, kommun eller privat ombud, för detaljer se länk. | Beställ Katalogtjänst HSA Anslutning via HSA-ombud | Beställning av tjänsten SITHS | Vårdgivare | För autentisering i samband med administration och validering används SITHS. Tjänsten kan beställas av Inera inom ramen för Kundavtal 2 eller tredjepartsanslutning via region, kommun eller privat ombud. För detaljer se länk. | Beställ SITHS | Beställning av tjänsten SäkerhetstjänsterNationell Patientöversikt | VårdgivareNPÖ | använder Säkerhetstjänsterna för spärr, logg och samtycke. Vårdgivare måste vara ansluten till spärr, logg och samtycke för att kunna sköta sina åtaganden Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Ineras Kundportal. (Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren använder NPÖ. Tjänsten kan beställas inom ramen för Kundavtal 2. Beställ Säkerhetstjänsterblir kund hos Inera.) Erbjudandet som ska beställas heter “Nationell patientöversikt - producent direktanslutning”. | Ineras Kundportal Instruktioner: Beställa tjänst i Kundportalen Ineras prislista | Planering av hur information ska tillgängliggöras | Vårdgivare | Vårdgivaren måste bland annat ta ställning till följande: Hur ska osignerat/signerat hanteras? Hur ska vidimerat/ej vidimerat hanteras? Hur ska historisk data hanteras?
Vårdgivaren behöver börja att titta på hur informationen i källsystemet ska kunna mappas mot NPÖ. | Aktuella tjänstekontrakt för NPÖ Läs mer om tjänstekontrakten här: https://rivta.se/ Mappningsbeskrivning för NPÖ: Teknisk information om anslutningproducentanslutning | | | | |
|
Checklista: Teknisk anslutning
...
, verifiering och etablera samverkan
För verifiering behöver källsystemet som ska producera information installeras i en testmiljö som kan anslutas till tjänsteplattformen i Ineras nationella testmiljö (QA). Testaktiviteterna sker i huvudsak i två steg:
Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras QA-testmiljö.
Etablering av samverkan, E2E (Verifiering för vårdgivare) – Detta steg genomförs för varje unikt verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.
Tester genomförs enligt Ineras fastställda teststrategi för sammanhållen journalföring.
Notera att anslutningsprocessen tillämpas även när en tidigare ansluten vårdgivare vill utöka med exempelvis nya informationsmängder (tjänstekontrakt) eller byta från en major-version av ett tjänstekontrakt till en annan major-version. Tester och anslutningar genomförs då för de nya verifieringsobjekten.
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
Vad? | Vem? | Information | Referenser | Konfigurera egen Vad? | Vem? | Information | Referenser | Beställa SITHS funktionscertifikat | Vårdgivare | För test testmiljö respektive produktion (vid behov, om ni inte har det sedan tidigare). | SITHS Identifieringstjänst | Funktionscertifikat kan beställas av Inera eller SITHS-ombud. | SITHS Identifieringstjänst Beställ funktionscertifikat och testkort av Inera SITHS Funktionscertifikat - Användarguide | Möte för information och detaljplanering av anslutningen. | Inera Vårdgivare | Inera sammankallar till möte. Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan. | Skicka in beställning för QA till Inera | Vårdgivare | Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen. Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex. | Beställ och ändra anslutning till Nationella tjänsteplattformen | Säkra tillgång till SITHS-testkort | Vårdgivare | För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud. Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster. | Säkra tillgång till SITHS-testkort | Vårdgivare | För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud. Testkorten behöver tilldelas behörigheter (medarbetaruppdrag) för att kunna logga in i NPÖ samt Säkerhetstjänster. Se referenser för mer information om vilka behörigheter som krävs. Behörigheter hanteras av den organisation ni har beställt testkorten från. Vid beställning av testkorten, specificera gärna vilka behörigheter som ni vill ha. Även kortläsare kan behöva beställas om det inte finns. | SITHS Identifieringstjänst Stödjande dokument för HSA | Förbereda/konfigurera testmiljö för tester i QA-miljön | Vårdgivare | T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot QA-miljön. | NTjP Miljöer | Anslutning till QA-miljö | Inera Vårdgivare | Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK). Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen. | Verifiering av tjänsteproducent | Vårdgivare | Vårdgivare genomför tester med hjälp av TK-testsviter och via e-tjänst. Vårdgivare har möjlighet att avropa stödtjänster från Inera. Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt) | Verifiering av tjänsteproducent - Wiki Stöd från Inera | Fylla i och skicka in självdeklarationer | Vårdgivare | Testresultat från verifiering av tjänsteproducent redovisas. | Verifiering av tjänsteproducent - Wiki | Granska och godkänna självdeklarationer | Inera | Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten. |
Etablering av samverkan Etablering av samverkan görs för att verifiera hela kedjan från användare till mottagare. Vårdgivare ansvarar för att genomföra validering och tester i QA-miljön enligt nedan. Verksamhetsspecifika aspekter testas. Resultatet redovisas enligt nedan. Checklista: Förberedelser/konfigurering i HSA Instruktion för att kunna använda Säkerhetstjänsternas administrationsgränssnitt | Krav på operativsystem och webbläsare uppfyllda, för tester med NPÖ | Vårdgivare | NPÖ:s krav på operativsystem och webbläsare följer eKlient. Se eKlients kravbibliotek för detaljer. Användare rekommenderas använda de versioner som specificeras i kravbiblioteket. | E-klient - Inera Kravbibliotek: Manualer | SITHS eID-app installerat, för tester med NPÖ | Vårdgivare | Användarna behöver på sina arbetsstationer ha SITHS eID Windowsklient. På mobila enheter behövs SITHS eID Mobilklient. Se länk. | Programvaror och tillbehör för SITHS Vägledning för införande av ny autentiseringslösning https://inera.atlassian.net/wiki/pages/viewpage.action?pageId=3475217152 | Förbereda/konfigurera testmiljö för tester i QA-miljön | Vårdgivare | T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot QA-miljön. | NTjP Miljöer Checklista: Brandväggsöppningar för åtkomst till NPÖ i PROD | Skicka in beställning för QA till Inera | Vårdgivare | Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen (så kallad TAKning). Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt (vid behov) tjänstekontrakt för Engagemangsindex. | Instruktioner och filmer Inloggning till Beställningsstödet (kräver SITHS-kort) | Anslutning till QA-miljö | Inera Vårdgivare | Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK). Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen. | Dagen efter att anslutningen utförts syns den i Hippo, https://integrationer.tjansteplattform.se/. | Konfigurera egen gren i HSA testmiljö | Vårdgivare | Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar. Testmiljöns struktur skall motsvara produktionsmiljön. Vid genomförande av tester i NPÖ (framför allt End2End-testarbete men även vissa tester som ingår i steget Verifiering av tjänsteproducent) sker åtkomst via en definierad testorganisation i HSA-testmiljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-testmiljön eller via nyttjande av den uppsatta grenen Nationell test. Medarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ. Vid genomförande av | End2End testarbete Konfigurera egen gren produktionsmiljö | Verifiering av tjänsteproducent | Vårdgivare |
Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar. | Stödjande dokument för HSA | Validera informationens riktighet | Vårdgivare | Test av informationens riktighet avseende patientinformation från vårdgivaren i testmiljö. | Verifiera spärrhantering | Vårdgivare | Test av spärrad information hos vårdgivaren i testmiljö. Säkerställa att spärrad information hos vårdgivaren utesluts från visning i tjänstekonsument.Vårdgivare genomför tester med hjälp av TK-testsviter och via e-tjänst (validering av informationsmappning genom tester i NPÖ). Vårdgivare har möjlighet att avropa stödtjänster från Inera. Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt) | Verifiering av tjänsteproducent - Wiki Stöd från Inera | Fylla i och skicka in | Underlag för godkännande av etablering av samverkan – NPÖVårdgivare | Redovisa resultat av tester. Redovisa omfattning av informationsavlämning (informationsmängder) samt eventuella filter och blockeringar. | Underlag för etablering av samverkan (NPÖ) | Granskning av Underlag för godkännande av etablering av samverkan - NPÖ | Inera | Tjänsteförvaltningen för Nationell Patientöversikt granskar det inskickade underlaget och bedömer resultatet. | Driftsättning, grundladdning och validering för vårdgivaren | Vårdgivare Inera | Anslutning till produktionsmiljö sker enligt avsnitt Checklista: Anslutning till produktionsmiljö. Grundladdning sker normalt för varje vårdgivare som vill ansluta. | Checklista: Anslutning till produktionsmiljö | |
Checklista: Support, information och utbildning
När en vårdgivare ansluter som producent till sammanhållen journalföring uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.
Nedanstående aktiviteter kan initieras tidigt och pågå parallellt med övriga aktiviteter.
OBS! De vårdgivare som redan ingår i sammanhållen journalföring bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
Vad? | Vem? | Information | Referenser | Tillsättning och utbildning av personal med administrativa uppgifter | Vårdgivare | Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter. Administration i HSA Dedikerade användare behöver utses med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används bland annat för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning). HSA-förvaltare ska ha kunskap om: Rutiner ska finnas för behörighetstilldelning. Administrera spärrar Dedikerade användare behöver utses för att kunna hantera spärrar. Personal som administrerar spärrar ska ha kunskap om: Hur man sätter och häver spärrar Inre respektive yttre spärr Patientens rättigheter att spärra information
Rutiner ska finnas för hur patienter får hjälp att spärra information. Administrera loggar Dedikerade användare behöver utses för att kunna hantera loggar. Personal som administrerar loggar ska ha kunskap om: Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara: Vilka har tittat på unik patients information Vilka patienter har unik vårdpersonal tittat på Slumpmässigt urval för regelbunden kontroll av vad personal tittat på
Rutiner ska finnas för loggutdrag och åtkomstkontroll. | Spärr, logg och samtycke Katalogtjänst HSA Spärr Loggar Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal Patientdatalagen Om Patientdatalagen (Integritetsskyddsmyndigheten) Systematisk logguppföljning (Integritetsskyddsmyndigheten) HSLF-FS 2016:40 (Socialstyrelsens föreskrift) Vårdgivarens support och förvaltning | Vårdgivare | Varje vårdgivare som ansluter som producent måste säkerställa att: det finns en lokal teknisk support som vid behov kan delta i felsökning. Vårdgivaren är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet. förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta vårdgivaren deltar i regional och nationell samverkan för sammanhållen journalföring
| Etablering och utbildning av lokal support och förvaltning | Vårdgivare | Vårdgivaren behöver etablera lokal support och förvaltning samt ta fram nödvändiga rutiner. Support och servicedeskpersonal, lokal/regional förvaltning behöver ha information och utbildning Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö. | Information till patienter | Vårdgivare | Patienter måste informeras för att de ska veta att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggar. Information om detta kan till exempel finnas på följande ställen: På kallelsen På vårdguiden eller liknande offentlig internetkanal I broschyrmaterial som kan delas ut till patienten Muntligen vid behov Det bör också finnas anslaget i väntrum och liknande
| Information och utbildning för personal | Vårdgivare | Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen journalföring, samt för att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal. Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att till exempel: | Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal | Information och utbildning för verksamhetschefer | Vårdgivare | Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i Nationell Patientöversikt/sammanhållen journalföring. Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar vårdgivaren har enligt Patientdatalagen. Har vårdgivaren sammanhållen journalföring sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ. Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer. Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg. | Patientdatalagen Om Patientdatalagen (Integritetsskyddsmyndigheten) Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal Verifiera att det finns en dokumenterad rutin för att registrera samtycke | Vårdgivare | Patients samtycke till sammanhållen journalföring behöver kunna registreras. Det innebär att både verksamhetens rutiner för registrering av samtycke finns på plats samt att källsystemet eller stödsystem erbjuder tekniskt stöd för detta.självdeklarationer | Vårdgivare | Testresultat från verifiering av tjänsteproducent redovisas i självdeklarationer. | Verifiering av tjänsteproducent - Wiki | Granska och godkänna självdeklarationer | Inera | Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten. | |
Etablering av samverkan Etablering av samverkan görs för att verifiera hela kedjan från användare till mottagare. Vårdgivare ansvarar för att genomföra validering och tester i QA-miljön enligt nedan. Verksamhetsspecifika aspekter testas. Resultatet redovisas enligt nedan. |
Checklista: Support, information och utbildning
När en vårdgivare ansluter som producent till sammanhållen vårddokumentation uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.
Nedanstående aktiviteter kan initieras tidigt och pågå parallellt med övriga aktiviteter.
OBS! De vårdgivare som redan ingår i sammanhållen vårddokumentation bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
Vad? | Vem? | Information | Referenser | Tillsättning och utbildning av personal med administrativa uppgifter | Vårdgivare | Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter. Administration i HSA Dedikerade användare behöver utses med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används bland annat för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning). HSA-förvaltare ska ha kunskap om: Rutiner ska finnas för behörighetstilldelning. Administrera spärrar i Spärrtjänsten Dedikerade användare behöver utses för att kunna hantera spärrar. Personal som administrerar spärrar ska ha kunskap om: Hur man sätter och häver spärrar Inre respektive yttre spärr Patientens rättigheter att spärra information
Rutiner ska finnas för hur patienter får hjälp att spärra information.' Spärrar administreras i Säkerhetstjänsters Spärrtjänst. Administrera loggar i Loggtjänsten Dedikerade användare behöver utses för att kunna hantera åtkomstloggar. Personal som administrerar loggar ska ha kunskap om: Loggadministratörer ska kunna ta ut loggar från NPÖ för att kunna besvara: Vilka har tittat på unik patients information Vilka patienter har unik vårdpersonal tittat på Slumpmässigt urval för regelbunden kontroll av vad personal tittat på
Rutiner ska finnas för loggutdrag och åtkomstkontroll. Åtkomstloggar från NPÖ sparas i Säkerhetstjänsters Loggtjänst. | Spärr, logg och samtycke Katalogtjänst HSA Spärr Logg Checklista: Förberedelser/konfigurering i HSA Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal Instruktion för att kunna använda Säkerhetstjänsternas administrationsgränssnitt Patientdatalagen Om PDL och SVOD (Integritetsskyddsmyndigheten) Vårdgivares skydd för patientuppgifter (Integritetsskyddsmyndigheten) Systematisk logguppföljning (Integritetsskyddsmyndigheten) HSLF-FS 2016:40 (Socialstyrelsens föreskrift) Lag (2022:913) om sammanhållen vård- och omsorgsdokumentation | Vårdgivarens support och förvaltning | Vårdgivare | Varje vårdgivare som ansluter som producent måste säkerställa att: det finns en lokal teknisk support som vid behov kan delta i felsökning. Vårdgivaren är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet. förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta vårdgivaren deltar i regional och nationell samverkan för sammanhållen vårddokumentation.
| | Etablering och utbildning av lokal support och förvaltning | Vårdgivare | Vårdgivaren behöver etablera lokal support och förvaltning samt ta fram nödvändiga rutiner. Support och servicedeskpersonal, lokal/regional förvaltning behöver ha information och utbildning Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö. | Information om validering i produktion: https://nordicmedtest.atlassian.net/wiki/spaces/NoWi/pages/648041/6.+Validering+i+produktionsmilj | Information till patienter | Vårdgivare | Patienter måste informeras om att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också få information kring att man kan spärra sin information, och hur man gör detta. De ska också informeras om hur man kan begära ut loggar. Information om detta kan till exempel finnas på följande ställen: På kallelsen På vårdguiden eller liknande offentlig internetkanal I broschyrmaterial som kan delas ut till patienten Muntligen vid behov Det bör också finnas anslaget i väntrum och liknande
| | Verifiera att det finns en dokumenterad rutin för att informera patienter enligt ovan och dokumentera detta | Vårdgivare | Verksamheten behöver ha rutiner för hur det skall säkerställas och dokumenteras att patienten fått information kring sammanhållen vårddokumentation och vart man kan vända sig för att spärra sin information om så önskas. | | Information och utbildning för personal | Vårdgivare | Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen vårddokumentation, samt för att bli medvetna om att det som personalen skriver kan läsas av andra vårdgivares personal. Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att till exempel: | Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal | Information och utbildning för verksamhetschefer | Vårdgivare | Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då vårdgivaren deltar i Nationell Patientöversikt/sammanhållen vårddokumentation. Information till verksamhetschefer och vårdgivarens ledning gäller först och främst vilket ansvar vårdgivaren har enligt Patientdatalagen och Lagen om sammanhållen vård- och omsorgsdokumentation . Har vårdgivaren sammanhållen vårddokumentation sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ. Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer. Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg. | Patientdatalagen Om Patientdatalagen (Integritetsskyddsmyndigheten) https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2022913-om-sammanhallen-vard--och_sfs-2022-913/ Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal |
|
Checklista: Anslutning till produktionsmiljön
...
Expandera |
---|
title | Klicka för att se checklistan |
---|
|
|