2016-06-08

Första version.

2016-06-30

Uppdaterat Planera införandeprojekt.

2017-05-03

Uppdaterat länkar.

2017-07-05

Uppdaterat information om test.

2017-11-28

Uppdaterat länkar och mailadresser.

2018-04-13

Uppdaterat länkar. Språkliga uppdateringar.

2021-03-17

Flyttat över dokument från Word-format till Confluence.

Länkar uppdaterade.

Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen.

2021-06-16

Länk till mappningsbeskrivning tillagd i avsnitt Checklista:-Beställning-och-förberedelser.

2021-07-06

Uppdaterat länk till teststrategi för sammanhållen journalföring under avsnitt Checklista:-Teknisk-anslutning,-test,-verifiering-och-etablera-samverkan .

2021-11-08

Krav på kundernas tester i SIT tas bort 15 november 2021. För mer information, se Aktuellt . Sidan uppdaterad med anledning av detta.

Länkar till Beställningsstödet och Grundladdning av Engagemangsindex uppdaterade.

2022-01-21

Tagit bort länk till information om Teknisk anslutningskoordinator då stödtjänsten tagits bort.

2023-03-08

Förtydliganden angående Säkerhetstjänster.

2023-07-13

Begreppet Sammanhållen journalföring ersatt av Sammanhållen vårddokumentation. Mindre uppdateringar i övriga delar av dokumentet.

2023-08-25

Kompletteringar i avsnittet “Checklista: Teknisk anslutning, verifiering och etablera samverkan”.

Vad?

Vem?

Information

Referenser

Planering av vilka informationsmängder som ska tillgängliggöras

Vårdgivare

Innan beställning av NPÖ måste vårdgivaren ta ställning till vilka informationsmängder som ska tillgängliggöras via NPÖ.

Aktuella tjänstekontrakt

Beställa Nationell Patientöversikt

Vårdgivare

Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Ineras Kundportal.

(Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir kund hos Inera.)

Inloggning Kundportalen

Instruktioner: Beställa tjänst i Kundportalen

Ineras prislista

Beställning av tjänsten HSA

Vårdgivare

Vårdgivaren behöver finnas med i katalogtjänst HSA.

HSA kan beställas av Inera inom ramen för Kundavtal 2 (direktanslutning till HSA) eller tredjepartsanslutning via region, kommun eller privat ombud, för detaljer se länk.

Beställ Katalogtjänst HSA

Anslutning via HSA-ombud

Beställning av tjänsten SITHS

Vårdgivare

För autentisering i samband med administration och validering används SITHS. Tjänsten kan beställas av Inera inom ramen för Kundavtal 2 eller tredjepartsanslutning via region, kommun eller privat ombud. För detaljer se länk.

Beställ SITHS

Planering av hur information ska tillgängliggöras

Vårdgivare

Vårdgivaren måste bland annat ta ställning till följande:

• Hur ska osignerat/signerat hanteras?

• Hur ska vidimerat/ej vidimerat hanteras?

• Hur ska historisk data hanteras?

Vårdgivaren behöver börja att titta på hur informationen i källsystemet ska kunna mappas mot NPÖ.

Aktuella tjänstekontrakt för NPÖ

Läs mer om tjänstekontrakten här: https://rivta.se/

Mappningsbeskrivning för NPÖ: Teknisk information om producentanslutning

Vad?

Vem?

Information

Referenser

Beställa SITHS funktionscertifikat

Vårdgivare

För test respektive produktion (vid behov, om ni inte har det sedan tidigare). Sådana kan beställas av Inera eller SITHS-ombud.

SITHS Identifieringstjänst

Beställ funktionscertifikat och testkort av Inera

Möte för information och detaljplanering av anslutningen.

Inera
Vårdgivare

Inera sammankallar till möte.

Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan.

Säkra tillgång till SITHS-testkort

Vårdgivare

För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud.

Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster. Se referenser.

Även kortläsare kan behöva beställas om det inte finns.

SITHS Identifieringstjänst

Stödjande dokument för HSA

Checklista: Förberedelser/konfigurering i HSA

https://confluenceinera.cgiostersundatlassian.senet/wiki/pages/viewpage.action?pageId=2061520013397192360

Krav på operativsystem och webbläsare uppfyllda, för tester med NPÖ

Vårdgivare

NPÖ:s krav på operativsystem och webbläsare följer eKlient. Se eKlients kravbibliotek för detaljer. Användare rekommenderas använda de versioner som specificeras i kravbiblioteket.

E-klient - Inera

Kravbibliotek: Manualer

Krav på Net iD uppfyllda, rätt version av Net iD installerade på datorer som ska nå NPÖ

eller

SITHS eID-app installerat, för tester med NPÖ

Vårdgivare

Net iD:

• Net iD installerad som CSP-programvara (programvara för att läsa SITHS-kort).

• Rekommendation för val av Net iD-version, se länk.

Vi rekommenderar att använda den nya autentiseringstekniken, för mer information se länk.

SITHS eID:

Användarna måste på sina arbetsstationer ha nya SITHS eID Windowsklient. På mobila enheter behövs SITHS eID Mobilklient. Se länk.

Programvaror och tillbehör för SITHS

Mer om Net iD: https://service.secmaker.com/releasenotes/

Vägledning för införande av ny autentiseringslösning

https://confluenceinera.cgiostersundatlassian.senet/wiki/pages/viewpage.action?pageId=2202138693475217152

Förbereda/konfigurera testmiljö för tester i QA-miljön

Vårdgivare

T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot QA-miljön.

NTjP Miljöer

Checklista: Brandväggsöppningar för åtkomst till NPÖ i PROD

Skicka in beställning för QA till Inera

Vårdgivare

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt (vid behov) tjänstekontrakt för Engagemangsindex.

Instruktioner och filmer

Inloggning till Beställningsstödet (kräver SITHS-kort)

Anslutning till QA-miljö

Inera
Vårdgivare

Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK).

Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen.

Dagen efter att anslutningen utförts syns den i Hippo, https://integrationer.tjansteplattform.se/.

Konfigurera egen gren i HSA testmiljö

Vårdgivare

Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar.

Testmiljöns struktur skall motsvara produktionsmiljön.

Vid genomförande av tester i NPÖ (framför allt End2End-testarbete men även vissa tester som ingår i steget Verifiering av tjänsteproducent) sker åtkomst via en definierad testorganisation i HSA-testmiljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-testmiljön eller via nyttjande av den uppsatta grenen Nationell test.

Medarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ. Vid genomförande av tester i NPÖ sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-testmiljö.

Stödjande dokument för HSA

Checklista: Förberedelser/konfigurering i HSA

Verifiering av tjänsteproducent

Vårdgivare

Vårdgivare genomför tester med hjälp av TK-testsviter och via e-tjänst (validering av informationsmappning genom tester i NPÖ).

Vårdgivare har möjlighet att avropa stödtjänster från Inera.

Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt)

Verifiering av tjänsteproducent - Wiki

Stöd från Inera

Fylla i och skicka in självdeklarationer

Vårdgivare

Testresultat från verifiering av tjänsteproducent redovisas i självdeklarationer.

Verifiering av tjänsteproducent - Wiki

Granska och godkänna självdeklarationer

Inera

Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten.

Vad?

Vem?

Information

Referenser

Säkerställa medarbetaruppdrag för Spärr och Logg

Vårdgivare

Administrativa medarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ.

Spärr, logg och samtycke

Instruktion för att använda Säkerhetstjänsternas gränssnitt

Konfigurera egen gren i HSA produktionsmiljö

Vårdgivare

Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar.

Stödjande dokument för HSA

Checklista: Förberedelser/konfigurering i HSA

Validera informationens riktighet

Vårdgivare

Test av informationens riktighet avseende patientinformation från vårdgivaren i testmiljö.

Stöd vid E2E test av visning av ny informationsmängd i NPÖ

Verifiera spärrhantering och logghantering

Vårdgivare

Test av spärrad information hos vårdgivaren i testmiljö. Säkerställ att spärrad information hos vårdgivaren utesluts från visning i tjänstekonsument.

Verifiera att korrekt HSA-id för informationsägande vårdgivare och vårdenhet visas i loggrapporterna i Loggtjänsten.

Stöd vid E2E test av spärr och åtkomstlogg

Fylla i och skicka in Underlag för godkännande av etablering av samverkan – NPÖ

Vårdgivare

Redovisa resultat av tester.

Redovisa omfattning av informationsavlämning (informationsmängder) samt eventuella filter och blockeringar.

Underlag-för-godkännande-vid-End-2-End-tester

Granskning av Underlag för godkännande av etablering av samverkan - NPÖ

Inera

Tjänsteförvaltningen för Nationell Patientöversikt granskar det inskickade underlaget och bedömer resultatet.

Driftsättning,  grundladdning och validering för vårdgivaren

Vårdgivare
Inera

Anslutning till produktionsmiljö sker enligt avsnitt Checklista: Anslutning till produktionsmiljö.

Grundladdning sker normalt för varje vårdgivare som vill ansluta (inte aktuellt vid byte av version av ett redan anslutet tjänstekontrakt).

Checklista: Anslutning till produktionsmiljö

Vad?

Vem?

Information

Referenser

Tillsättning och utbildning av personal med administrativa uppgifter

Vårdgivare

Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter.

Administration i HSA

Dedikerade användare behöver utses med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används bland annat för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning).

HSA-förvaltare ska ha kunskap om:

• Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCareUnit”

• Hur man skapar medarbetaruppdrag och kopplar dessa till användare.

Rutiner ska finnas för behörighetstilldelning.

Administrera spärrar

Dedikerade användare behöver utses för att kunna hantera spärrar. Personal som administrerar spärrar ska ha kunskap om:

• Hur man sätter och häver spärrar

• Inre respektive yttre spärr

• Patientens rättigheter att spärra information

Rutiner ska finnas för hur patienter får hjälp att spärra information.

Administrera loggar

Dedikerade användare behöver utses för att kunna hantera loggar. Personal som administrerar loggar ska ha kunskap om:

• Hur man tar ut åtkomstloggar via Nationella säkerhetstjänsters loggverktyg

• Hur man gör stickprover av personalens åtkomst i Nationella säkerhetstjänsters loggverktyg

Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara:

• Vilka har tittat på unik patients information

• Vilka patienter har unik vårdpersonal tittat på

• Slumpmässigt urval för regelbunden kontroll av vad personal tittat på

Rutiner ska finnas för loggutdrag och åtkomstkontroll.

Spärr, logg och samtycke

Katalogtjänst HSA

Spärr

Loggar

Checklista: Förberedelser/konfigurering i HSA

https://confluenceinera.cgiostersundatlassian.senet/wiki/pages/viewpage.action?pageId=2061520013397192360

Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

Patientdatalagen

Om Patientdatalagen (Integritetsskyddsmyndigheten)

Systematisk logguppföljning (Integritetsskyddsmyndigheten)

HSLF-FS 2016:40 (Socialstyrelsens föreskrift)

Lag (2022:913) om sammanhållen vård- och omsorgsdokumentation

Vårdgivarens support och förvaltning

Vårdgivare

Varje vårdgivare som ansluter som producent måste säkerställa att:

• det finns en lokal teknisk support som vid behov kan delta i felsökning. Vårdgivaren är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet.

• förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta

• vårdgivaren deltar i regional och nationell samverkan för sammanhållen vårddokumentation.

Etablering och utbildning av lokal support och förvaltning

Vårdgivare

Vårdgivaren behöver etablera lokal support och förvaltning samt ta fram nödvändiga rutiner.

Support och servicedeskpersonal, lokal/regional förvaltning behöver ha information och utbildning

Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö.

Information till patienter

Vårdgivare

Patienter måste informeras för att de ska veta att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också få information kring att man kan spärra sin information, och hur man gör detta. De skall också informeras om hur man kan begära ut loggar.

Information om detta kan till exempel finnas på följande ställen:

• På kallelsen

• På vårdguiden eller liknande offentlig internetkanal

• I broschyrmaterial som kan delas ut till patienten

• Muntligen vid behov

• Det bör också finnas anslaget i väntrum och liknande

Verifiera att det finns en dokumenterad rutin för att informera patienter enligt ovan och dokumentera detta

Vårdgivare

Verksamheten behöver ha rutiner för hur det skall säkerställas och dokumenteras att patienten fått information kring sammanhållen vårddokumentation och vart man kan vända sig för att spärra sin information om så önskas.

Information och utbildning för personal

Vårdgivare

Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen vårddokumentation, samt för att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal.

Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att till exempel:

• Spärra/Häva spärr

• Ta reda på vilka som är med i den sammanhållna vårddokumentationen via NPÖ

• Ta fram loggutdrag från NPÖ över vilka på enheten som tittat på patientens information

Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

Information och utbildning för verksamhetschefer

Vårdgivare

Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i Nationell Patientöversikt/sammanhållen vårddokumentation.

Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar vårdgivaren har enligt Patientdatalagen. Har vårdgivaren sammanhållen vårddokumentation sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ.

Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer.

Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg.

Patientdatalagen

Om Patientdatalagen (Integritetsskyddsmyndigheten)

https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2022913-om-sammanhallen-vard--och_sfs-2022-913/

Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

Skicka in beställning för Produktionsmiljö till Inera

Vårdgivare

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt (vid behov) tjänstekontrakt för Engagemangsindex.

Instruktioner och filmer

Inloggning till Beställningsstödet (kräver SITHS-kort)

Skicka in information inför eventuell grundladdning

Vårdgivare

Om grundladdning ska genomföras fyller vårdgivaren i formulär, senast två veckor före planerad grundladdning.

https://etjanster.inera.se/GrundladdningEngagemangsindex

Installera SITHS funktionscertifikat i produktionsmiljö

Vårdgivare

Brandväggsöppning mot produktionsmiljö

Vårdgivare

Checklista: Brandväggsöppningar för åtkomst till NPÖ i PROD

NTjP Miljöer

Genomför driftsättning

Vårdgivare
Inera

Inera konfigurerar åtkomst och behörighet i Produktionsmiljöns tjänsteadresserings-katalog (TAK)

Vårdgivare genomför driftsättning enligt plan.

Dagen efter att anslutningen utförts syns den i Hippo, https://integrationer.tjansteplattform.se/.

Grundladdning

Vårdgivare
Inera

Vid behov genomför vårdgivaren en grundladdning med stöd av Inera. 

Validera driftsättning

Vårdgivare

Vårdgivaren validerar med stickprov att dess information visas korrekt i NPÖ i produktionsmiljön. Valideringspatienter finns tillgängliga för att utföra denna validering; se referens.

Teknisk information om producentanslutning