Innehållsförteckning
...
Testkort för SITHS
För autentisering till konsumerande system samt som bärare av rättighet för åtkomst till sammanhållen journalinformation krävs användning av SITHS-testkort. Dessa testkort erhålls via den lokala/regionala SITHS-förvaltningen eller kan beställas via Ineras kundservice.
HSA-trädet i HSAs testmiljö behöver konfigureras
Vid genomförande av End2End-testarbete sker åtkomst via en definierad testorganisation i HSA-test2 miljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test. Kolla med Mats. Lokalt ska man göra detta i testmiljöerna. Lägga upp VG och VE. Kolla denna sida. Beställ funktionscertifikat och testkort av Inera
Medarbetaruppdrag i testmiljö behöver konfigureras
Vid genomförande av End2End testarbete sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-test2 miljön. Dessa definierade medarbetaruppdrag i testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test.
Rättighet att använda det konsumerande systemet
Beroende på vilket konsumerande system End2End-testarbetet avser kan systemspecifika rättigheter komma att behöva hanteras. Kontakta systemansvarig hos leverantören för att få information kring dessa krav. Kolla med Mats. Ta bort?? Annars måste det bli tydligt vad det innebär.
Skriva ngt om: Test genomförs enligt Ineras test- och verifieringsstrategi ???
Test och verifiering
Tester genomförs enligt Ineras fastställda test- och verifieringsstrategi. Se ref [T7] för mer information.
...
| Expandera |
|---|
| title | Klicka för att se checklistan |
|---|
|
Vad? | Vem? | Information | Referenser |
|---|
Beställa SITHS funktionscertifikat | Vårdgivare | För test respektive produktion (vid behov, om ni inte har det sedan tidigare). | SITHS Identifieringstjänst | Möte för information och detaljplanering av anslutningen. | Inera
Vårdgivare | Inera sammankallar till möte. Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan. | | Skicka in beställning för SIT till Inera | Vårdgivare | Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen. Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex. | Beställningsstödet | Säkra tillgång till SITHS-testkort | Vårdgivare | För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud. Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster. | SITHS Identifieringstjänst | Förbereda/konfigurera testmiljö för tester i SIT-miljön | Vårdgivare | T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot SIT-miljön. | NTjP miljöer | Anslutning till SIT-miljö | Inera
Vårdgivare | Inera konfigurerar åtkomst och behörighet i SIT-miljöns tjänsteadresseringskatalog (TAK). Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen. | | Verifiering av tjänsteproducent | Vårdgivare | Vårdgivare genomför tester med hjälp av TK-testsviter och via e-tjänst. Vårdgivare har möjlighet att avropa stödtjänster från Inera. Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt) | Verifiering av tjänsteproducent - Wiki Gör länk till det ovan. | Fylla i och skicka in självdeklarationer | Vårdgivare | Testresultat från verifiering av tjänsteproducent redovisas. | Verifiering av tjänsteproducent - Wiki | Granska och godkänna självdeklarationer | Inera | Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten. | | Skicka in beställning för QA till Inera | Vårdgivare | Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen. Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex. | Beställningsstödet | Omkonfigurering för test i QA | Vårdgivare | Vårdgivare behöver ev. styra om EI från SIT till QA. Säkerställ brandväggs-öppning mot QA. | | Anslut till QA-miljö | Inera
Vårdgivare | Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK). Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen. | | Etablering av samverkan (E2E) | Vårdgivare | Vårdgivare genomför och redovisar resultat av tester i QA-miljön enligt Checklista: Etablering av samverkan. | Checklista: Etablering av samverkan |
|
...
| Expandera |
|---|
| title | Klicka för att se checklistan |
|---|
|
Vad? | Vem? | Information | Referenser |
|---|
Tillsättning och utbildning av personal med administrativa uppgifter | Vårdgivare | Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter. Dedikerade användare med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning). HSA-förvaltare ska ha kunskap om: Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCareUnit” Hur man skapar medarbetaruppdrag och kopplar dessa till användare. Hur man sätter, häver spärrar Hur man tar ut åtkomstloggar
Dedikerade användare med access till Säkerhetstjänster för att kunna sätta spärrar och till Säkerhetstjänsters loggverktyg för att kunna ta ut loggar och kunna göra stickprover av personalens åtkomst. För att kunna ta ut loggar ur NPÖ krävs utbildning i Nationella säkerhetstjänsters loggverktyg. Ineras Säkerhetstjänster håller utbildningar i detta. Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara: Vilka har tittat på unik patients information Vilka patienter har unik vårdpersonal tittat på Slumpmässigt urval för regelbunden kontroll av vad personal tittat på
För vårdgivare som valt att ha lokala/regionala loggverktyg ska utbildningen inhämtas enligt lokala/regionala regler. Kan tillgodoses via HSA- och SÄK-ombud. Vad menas med SÄK-ombud?? | Ska vi dela upp denna i flera? Personal som administerar spärrar eller en för HSA och en för SÄK | Vårdgivarens support och förvaltning | Vårdgivare | Varje vårdgivare som ansluter som producent måste säkerställa att: det finns en lokal teknisk support som vid behov kan delta i felsökning. Vårdgivaren är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet. förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta vårdgivaren deltar i regional och nationell samverkan för sammanhållen journalföring
| | Etablering och utbildning av lokal support och förvaltning | Vårdgivare | Vårdgivaren behöver etablera lokal support och förvaltning samt ta fram nödvändiga rutiner. Support och servicedeskpersonal, lokal/regional förvaltning behöver ha information och utbildning Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö. | Checklista: Etablering av samverkan | Information till patienter | Vårdgivare | Patienter måste informeras för att de ska veta att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggar. Information om detta kan till exempel finnas på följande ställen: På kallelsen På vårdguiden eller liknande offentlig internetkanal I broschyrmaterial som kan delas ut till patienten Muntligen vid behov Det bör också finnas anslaget i väntrum och liknande
| | Information och utbildning för personal | Vårdgivare | Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen journalföring, samt för att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal. Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att: | | Information och utbildning för verksamhetschefer | Vårdgivare | Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i Nationell Patientöversikt/sammanhållen journalföring. Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar vårdgivaren har enligt Patientdatalagen. Har vårdgivaren sammanhållen journalföring sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ. Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer. Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg. | | Verifiera att det finns en dokumenterad rutin för att registrera samtycke i källsystem | Vårdgivare | Patients samtycke till sammanhållen journalföring behöver kunna registreras. Det innebär att både verksamhetens rutiner för registrering av samtycke finns på plats samt att källsystemet eller stödsystem erbjuder tekniskt stöd för detta. |
|
Verksamhetsaktiviteter vid producentanslutning
Information och utbildning
...
...
Patienter måste informeras för att de ska veta att vårdgivaren använder SJF och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggar
Personal bör informeras för att kunna svara på frågor från patienter om SJF, samt att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal
Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i SJF
Administrativ personal ska utbildas och få tillgång till manualer och lathundar
Support och servicedeskpersonal ska ha information och utbildning
Eventuellt finns en lokal och regional NPÖ-förvaltning som också ska informeras om kontaktpersoner, funktionsbrevlådor m.m. så fort avtalet är undertecknat
OBS! De vårdgivare som redan ingår i sammanhållen journal bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Förslag på texter som vårdgivaren kan utgå ifrån i sin information till patienter och vårdpersonal finns på Vårdgivarguiden.se.
Information till Patienter
PDL gör ingen skillnad på om man är ansluten som producent eller konsument. I båda fallen ska det finnas information om att man deltar i Sammanhållen journalföring:
På kallelsen
På vårdguiden eller liknande offentlig internetkanal
I broschyrmaterial som kan delas ut till patienten
Muntligen vid behov
Det bör också finnas anslaget i väntrum och liknande
Det finns material på Vårdgivarguiden.se som Hälso och sjukvårdsförvaltningen inom SLL har framställt.
Information till Vårdpersonal
Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att:
Spärra/Häva spärr
Ta reda på vilka som är med i den sammanhållna journalen NPÖ
Få loggutdrag från NPÖ över vilka på enheten som tittat på patientens information
Information till administrativ personal
De komponenter som måste underhållas och administreras för NPÖ är HSA-katalog samt vårdsystem.
För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning).
HSA-förvaltare ska ha kunskap om:
Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCarfeUnit”
Hur man skapar medarbetaruppdrag och kopplar dessa till användare.
Hur man sätter, häver spärrar
Hur man tar ut åtkomstloggar
Information för personal som administrerar logguttag
För att kunna ta ut loggar ur NPÖ krävs utbildning i Nationella säkerhetstjänsters loggverktyg. Ineras Säkerhetstjänster håller utbildningar i detta.
Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara:
Vilka har tittat på unik patients information
Vilka patienter har unik vårdpersonal tittat på
Slumpmässigt urval för regelbunden kontroll av vad personal tittat på
För vårdgivare som valt att ha lokala/regionala loggverktyg ska utbildningen inhämtas enligt lokala/regionala regler.
Information till chefer och ledning
Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar man har enligt patientdatalagen. Har man sammanhållen journal sedan tidigare så är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när man ansluter sig till NPÖ.
Information om PDL och vårdgivares ansvar finns att läsa på Ineras hemsida.
Då man ansluter som producent är det också intressant att ställa frågan om vilken verksamhetsnytta man vill uppnå samt hur man ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att man, för att uppnå nyttan, är tvungen att förändra befintliga processer.
Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ-produktion för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg.
Support och förvaltning
Varje vårdgivare som ansluter som producent måste säkerställa att:
...
det finns en lokal teknisk support som vid behov kan delta i felsökning
...
förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta
...