2016-06-08

Första version.

2016-06-30

Uppdaterat Planera införandeprojekt.

2017-05-03

Uppdaterat länkar.

2017-07-05

Uppdaterat information om test.

2017-11-28

Uppdaterat länkar och mailadresser.

2018-04-13

Uppdaterat länkar. Språkliga uppdateringar.

2021-03-17

Flyttat över dokument från Word-format till Confluence.

Länkar uppdaterade.

Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen.

Vad?

Vem?

Information

Referenser

Planering av vilka informationsmängder som ska tillgängliggöras

Vårdgivare

Innan beställning av NPÖ måste vårdgivaren ta ställning till vilka informationsmängder som ska tillgängliggöras via NPÖ.

Aktuella tjänstekontrakt

Beställa Nationell Patientöversikt

Vårdgivare

Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Kundportalen.

(Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir kund hos Inera.)

Inloggning Kundportalen

Beställning av tjänsten HSA

Vårdgivare

Vårdgivaren behöver finnas med i katalogtjänst HSA. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud.

Beställ Katalogtjänst HSA

Beställning av tjänsten SITHS

Vårdgivare

För autentisering i samband med administration och validering används SITHS. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud.

Beställ SITHS

Beställning av tjänsten Säkerhetstjänster

Vårdgivare

NPÖ använder Säkerhetstjänsterna för spärr, logg och samtycke. Vårdgivare måste vara ansluten till spärr, logg och samtycke för att kunna sköta sina åtaganden i samband med att vårdgivaren använder NPÖ. Tjänsten kan beställas inom ramen för Kundavtal 2.

Beställ Säkerhetstjänster

Planering av hur information ska tillgängliggöras

Vårdgivare

Vårdgivaren måste bland annat ta ställning till följande:

• Hur ska osignerat/signerat hanteras?

• Hur ska vidimerat/ej vidimerat hanteras?

• Hur ska historisk data hanteras?

Vårdgivaren behöver börja att titta på hur informationen i källsystemet ska kunna mappas mot NPÖ.

Aktuella tjänstekontrakt för NPÖ

Läs mer om tjänstekontrakten här: https://rivta.se/

Vad?

Vem?

Information

Referenser

Beställa SITHS funktionscertifikat

Vårdgivare

För test respektive produktion (vid behov, om ni inte har det sedan tidigare).

SITHS Identifieringstjänst

Möte för information och detaljplanering av anslutningen.

Inera
Vårdgivare

Inera sammankallar till möte.

Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan.

Skicka in beställning för SIT till Inera

Vårdgivare

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex.

Beställ och ändra anslutning till Nationella tjänsteplattformen

Säkra tillgång till SITHS-testkort

Vårdgivare

För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud.

Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster.

SITHS Identifieringstjänst

Stödjande dokument för HSA

Förbereda/konfigurera testmiljö för tester i SIT-miljön

Vårdgivare

T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot SIT-miljön.

NTjP Miljöer

Anslutning till SIT-miljö

Inera
Vårdgivare

Inera konfigurerar åtkomst och behörighet i SIT-miljöns tjänsteadresseringskatalog (TAK).

Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen.

Verifiering av tjänsteproducent

Vårdgivare

Vårdgivare genomför tester med hjälp av TK-testsviter och via e-tjänst.

Vårdgivare har möjlighet att avropa stödtjänster från Inera.

Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt)

Verifiering av tjänsteproducent - Wiki

Stöd från Inera

Fylla i och skicka in självdeklarationer

Vårdgivare

Testresultat från verifiering av tjänsteproducent redovisas.

Verifiering av tjänsteproducent - Wiki

Granska och godkänna självdeklarationer

Inera

Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten.

Skicka in beställning för QA till Inera

Vårdgivare

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex.

Beställ och ändra anslutning till Nationella tjänsteplattformen

Omkonfigurering för test i QA

Vårdgivare

Vårdgivare behöver ev. styra om EI från SIT till QA.

Säkerställ brandväggs-öppning mot QA.

Anslut till QA-miljö

Inera
Vårdgivare

Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK).

Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Vårdgivaren kan behöva felsöka anslutningen.

Vad?

Vem?

Information

Referenser

Konfigurera egen gren i HSA testmiljö

Vårdgivare

Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar.

Testmiljöns struktur skall motsvara produktionsmiljön.

Vid genomförande av End2End-testarbete sker åtkomst via en definierad testorganisation i HSA-testmiljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-testmiljön eller via nyttjande av den uppsatta grenen Nationell test.

Medarbetaruppdrag i testmiljö behöver konfigureras på de vårdenheter som man vill använda för att testa NPÖ. Vid genomförande av End2End testarbete sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-testmiljö.

Stödjande dokument för HSA

Konfigurera egen gren i HSA produktionsmiljö

Vårdgivare

Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar.

Stödjande dokument för HSA

Validera informationens riktighet

Vårdgivare

Test av informationens riktighet avseende patientinformation från vårdgivaren i testmiljö.

Verifiera spärrhantering

Vårdgivare

Test av spärrad information hos vårdgivaren i testmiljö.

Säkerställa att spärrad information hos vårdgivaren utesluts från visning i tjänstekonsument.

Fylla i och skicka in Underlag för godkännande av etablering av samverkan – NPÖ

Vårdgivare

Redovisa resultat av tester.

Redovisa omfattning av informationsavlämning (informationsmängder) samt eventuella filter och blockeringar.

Underlag för etablering av samverkan (NPÖ)

Granskning av Underlag för godkännande av etablering av samverkan - NPÖ

Inera

Tjänsteförvaltningen för Nationell Patientöversikt granskar det inskickade underlaget och bedömer resultatet.

Driftsättning,  grundladdning och validering för vårdgivaren

Vårdgivare
Inera

Anslutning till produktionsmiljö sker enligt avsnitt Checklista: Anslutning till produktionsmiljö.

Grundladdning sker normalt för varje vårdgivare som vill ansluta.

Checklista: Anslutning till produktionsmiljö

Vad?

Vem?

Information

Referenser

Tillsättning och utbildning av personal med administrativa uppgifter

Vårdgivare

Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter.

Administration i HSA

Dedikerade användare behöver utses med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används bland annat för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning).

HSA-förvaltare ska ha kunskap om:

• Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCareUnit”

• Hur man skapar medarbetaruppdrag och kopplar dessa till användare.

Rutiner ska finnas för behörighetstilldelning.

Administrera spärrar

Dedikerade användare behöver utses för att kunna hantera spärrar. Personal som administrerar spärrar ska ha kunskap om:

• Hur man sätter och häver spärrar

• Inre respektive yttre spärr

• Patientens rättigheter att spärra information

Rutiner ska finnas för hur patienter får hjälp att spärra information.

Administrera loggar

Dedikerade användare behöver utses för att kunna hantera loggar. Personal som administrerar loggar ska ha kunskap om:

• Hur man tar ut åtkomstloggar via Nationella säkerhetstjänsters loggverktyg

• Hur man gör stickprover av personalens åtkomst i Nationella säkerhetstjänsters loggverktyg

Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara:

• Vilka har tittat på unik patients information

• Vilka patienter har unik vårdpersonal tittat på

• Slumpmässigt urval för regelbunden kontroll av vad personal tittat på

Rutiner ska finnas för loggutdrag och åtkomstkontroll.

Spärr, logg och samtycke

Katalogtjänst HSA

Spärr

Loggar

Patientdatalagen

Om Patientdatalagen (Integritetsskyddsmyndigheten)

Systematisk logguppföljning (Integritetsskyddsmyndigheten)

HSLF-FS 2016:40 (Socialstyrelsens föreskrift)

Vårdgivarens support och förvaltning

Vårdgivare

Varje vårdgivare som ansluter som producent måste säkerställa att:

• det finns en lokal teknisk support som vid behov kan delta i felsökning. Vårdgivaren är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet.

• förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta

• vårdgivaren deltar i regional och nationell samverkan för sammanhållen journalföring

Etablering och utbildning av lokal support och förvaltning

Vårdgivare

Vårdgivaren behöver etablera lokal support och förvaltning samt ta fram nödvändiga rutiner.

Support och servicedeskpersonal, lokal/regional förvaltning behöver ha information och utbildning

Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö.

Information till patienter

Vårdgivare

Patienter måste informeras för att de ska veta att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggar.

Information om detta kan till exempel finnas på följande ställen:

• På kallelsen

• På vårdguiden eller liknande offentlig internetkanal

• I broschyrmaterial som kan delas ut till patienten

• Muntligen vid behov

• Det bör också finnas anslaget i väntrum och liknande

Information och utbildning för personal

Vårdgivare

Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen journalföring, samt för att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal.

Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att till exempel:

• Spärra/Häva spärr

• Ta reda på vilka som är med i den sammanhållna journalen via NPÖ

• Ta fram loggutdrag från NPÖ över vilka på enheten som tittat på patientens information

Information och utbildning för verksamhetschefer

Vårdgivare

Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i Nationell Patientöversikt/sammanhållen journalföring.

Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar vårdgivaren har enligt Patientdatalagen. Har vårdgivaren sammanhållen journalföring sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ.

Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer.

Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg.

Patientdatalagen

Om Patientdatalagen (Integritetsskyddsmyndigheten)

Verifiera att det finns en dokumenterad rutin för att registrera samtycke

Vårdgivare

Patients samtycke till sammanhållen journalföring behöver kunna registreras. Det innebär att både verksamhetens rutiner för registrering av samtycke finns på plats samt att källsystemet eller stödsystem erbjuder tekniskt stöd för detta.

Skicka in beställning för Produktionsmiljö till Inera

Vårdgivare

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex.

Beställ och ändra anslutning till Nationella tjänsteplattformen

Skicka in information inför eventuell grundladdning

Vårdgivare

Om grundladdning ska genomföras fyller vårdgivaren i formulär, senast två veckor före planerad grundladdning.

Beställ grundladdning av engagemangsindex

Installera SITHS funktionscertifikat i produktionsmiljö

Vårdgivare

Brandväggs-öppning mot produktionsmiljö

Vårdgivare

Genomför driftsättning

Vårdgivare
Inera

Inera konfigurerar åtkomst och behörighet i Produktionsmiljöns tjänsteadresserings-katalog (TAK)

Agent genomför driftsättning enligt plan.

Grundladdning

Vårdgivare
Inera

Vid behov genomför vårdgivaren en grundladdning med stöd av Inera. 

Validera driftsättning

Vårdgivare

Vårdgivaren validerar med stickprov att dess information visas korrekt i NPÖ i produktionsmiljön.