Innehållsförteckning
Klicka här för att se innehållsförteckningen
Revisionshistorik
Klicka här för att se revisionshistorik
Datum | Kommentar |
|---|
2018-04-13 | Fastställd första version |
2019-04-12 | Uppdateringar för ny avtalsstruktur |
2021-03-02 | Flyttat över dokument från Word-format till Confluence. Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen. |
Målgrupp
Målgrupper för denna information är primärt projektledare, systemförvaltare och tekniker hos såväl agenter som som vill ansluta via agent. Dokumentet vänder sig även i vissa delar till beslutsfattare.
Inledning
Inera gör det möjligt för vårdgivare att ansluta till, och använda, Ineras tjänster även via leverantörer, så kallade ”agenter”. En agent kan ses som en ”förmedlare” av Ineras tjänster. Agenten gör detta genom att via sin egen anslutning till Nationella tjänsteplattformen ansluta vårdgivare som är kunder till Inera och förmedla Ineras tjänster till dem. För detaljer om agenter och agentavtal, se Teckna agentavtal och vara agent.
Detta dokument innehåller aktiviteter som behöver utföras i samband med agent-anslutning som producent till tjänsten Nationell Patientöversikt (NPÖ).
Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen journalföring. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen journalföring. I detta fall skall patientens uppgifter spärras.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är uppmärkt på ett sätt som gör att åtkomstkontroll, spärrar och loggar fungerar i enlighet med den gemensamma tolkningen av Patientdatalagen (PDL).
Vårdgivaren har ett
Agenten
Agenten är Personuppgiftsbiträde för sin kund Vårdgivaren
Agenten ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet
Agenten ansvarar för att upprätthålla kontaktvägar med Inera avseende sin anslutning och drift.
Agenten ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning.
Inera
Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår applikationen NPÖ samt underliggande funktionalitet för att denna, eller andra konsumerade applikationer.
Inera är Personuppgiftsbiträde till de anslutna vårdgivarna
Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen journalföring via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.
Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna journalföringen. Det vill säga vilka vårdgivare som ingår.
Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av PDL som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Applikationen NPÖ samt övriga certifierade applikationer följer detta regelverk.
Anslutning agent
Innan en leverantör kan bli agent gör Inera alltid en individuell bedömning och genomgång av aktuella förutsättningar. Därför måste den organisation som vill agera som agent först kontakta Inera för att diskutera detta. Om Inera ger klartecken kan avtal tecknas mellan Inera och agenten. Därefter kan teknisk anslutning och verifiering påbörjas.
Läs mer om att bli agent här: Teckna agentavtal och vara agent
Läs mer om innebörden av att ansluta till och visa upp information i tjänsten Nationell Patientöversikt:
Checklista: Teknisk anslutning och verifiering
Vid den tekniska anslutningen står agenten och Inera för de flesta aktiviteterna men två vårdgivare per unikt verifieringsobjekt (se nedan) deltar i vissa aktiviteter som referensvårdgivare.
För verifiering behöver källsystemet som ska producera information installeras i (minst) en testmiljö som kan anslutas till tjänsteplattformen i Ineras nationella testmiljöer (SIT/QA). Testaktiviteterna sker i huvudsak i två steg:
Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras SIT-testmiljö.
Etablering av samverkan (Verifiering för vårdgivare) – Detta steg genomförs för varje kombination av vårdgivare och verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.
Notera att anslutningsprocessen tillämpas även när en tidigare ansluten agent vill utöka med exempelvis nya informationsmängder (tjänstekontrakt). Tester och anslutningar genomförs då för de nya verifieringsobjekt och vårdgivare som utökningen berör.
Klicka för att se checklistan
Vad? | Vem? | Information | Referenser |
|---|
Ansök om anslutning av | Agent
Inera | Agenten ansöker om anslutning till Nationell patientöversikt via formuläret “Förfrågan om tjänst” | Förfrågan om tjänst |
Beställa SITHS funktionscertifikat | Agent | För test respektive produktion (vid behov, om ni inte har det sedan tidigare). | SITHS Identifieringstjänst |
Möte för information och detaljplanering av anslutningen. | Inera
Agent | Inera sammankallar till möte. Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan. | |
Utbildning och tillgång till Kundportalen (ny agent) | Inera
Agent | Endast för ny agent:
Agenten kommer bli kontaktad av Ineras Kundservice för utbildning och tillgång till Kundportalen. I Kundportalen beställer vårdgivaren anslutning till tjänsten. Agenten kommer sedan få godkänna den beställningen. | Information om Kundportalen |
Skicka in beställning för SIT till Inera | Agent | Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen | Beställningsstödet |
Säkra tillgång till SITHS-testkort för agent och referensvårdgivare | Agent | För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud. Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster. | SITHS Identifieringstjänst |
Förbereda/konfigurera testmiljö för tester i SIT-miljön | Agent | T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot SIT-miljön. | NTjP miljöer |
Anslutning till SIT-miljö | Inera
Agent | Inera konfigurerar åtkomst och behörighet i SIT-miljöns tjänsteadresseringskatalog (TAK). Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Agenten kan behöva felsöka anslutningen. | |
Verifiering av tjänsteproducent | Agent | Agent genomför tester med hjälp av TK-testsviter och via e-tjänst. Två referensvårdgivare deltar i vissa tester för att validera verksamhetsmässiga aspekter. Agent har möjlighet att avropa stödtjänster från Inera gällande test, testledning och utbildning. Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt) | Verifiering av tjänsteproducent - Wiki |
Fylla i och skicka in självdeklarationer | Agent | Testresultat från verifiering av tjänsteproducent redovisas. | Verifiering av tjänsteproducent - Wiki |
Granska och godkänna självdeklarationer | Inera | Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten. | |
Skicka in beställning för QA till Inera | Agent | Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen | Beställningsstödet |
Omkonfigurering för test i QA | Agent | Agent behöver ev. styra om EI från SIT till QA. Säkerställ brandväggs-öppning mot QA. | |
Anslut till QA-miljö | Inera
Agent | Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK). Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Agenten kan behöva felsöka anslutningen. | |
Etablering av samverkan (E2E) | Vårdgivare
Agent | re (med stöd av Agent) genomför och redovisar resultat av tester i QA-miljön enligt Checklista: Etablering av samverkan. | Checklista: Etablering av samverkan |
Checkljön
Innan anslutning till produktionsmiljön kan ske är det viktigt att alla steg i Checklista: Support, information och utbildning är klara så att vårdgivaren är helt förberedd inför produktionssättning och kan hantera det ansvar som åligger dem kring användandet av tjänsten.
Klicka för att se checklistan
Vad? | Vem? | Information | Referenser |
|---|
Skicka in beställning för Produktionsmiljö till Inera | Agent | Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen | Beställningsstödet |
Skicka in information inför eventuell grundladdning | Agent | Om grundladdning ska genomföras fyller agent i formulär, senast två veckor före planerad grundladdning. | https://skl-tp.atlassian.net/wiki/spaces/NTJP/pages/1081999414/Best+ll+grundladdning+av+engagemangsindex |
Installera SITHS funktionscertifikat i produktionsmiljö | Agent | | |
Brandväggs-öppning mot produktionsmiljö | Agent | | |
Genomför driftsättning | Agent
Inera | Inera konfigurerar åtkomst och behörighet i Produktionsmiljöns tjänsteadresserings-katalog (TAK) Agent genomför driftsättning enligt plan. | |
Grundladdning | Agent
Inera | Vid behov genomför Agent en grundladdning med stöd av Inera. | |
Validera driftsättning | Vårdgivare | Vårdgivaren validerar med stickprov att dess information visas korrekt i NPÖ i produktionsmiljön. | |
Inkoppling av vårdgivare som ansluter via agent
För varje vårdgivare som ansluts behöver ett antal steg utföras. Flera olika aspekter berörs:
Förberedelser: Initiering och avtal.
Utbildning, information och support. Lokala rutiner och informationsinsatser.
Etablering av samverkan (E2E): Validering och redovisning av verksamhetsspecifika aspekter genom tester.
Notera att det är många områden som berörs och att olika delar kan utföras parallellt.
Checklista: Förberedelser för vårdgivare som ansluter via agent
Klicka för att se checklistan
Vad? | Vem? | Information | Referenser |
|---|
Bli kund hos Inera | Vårdgivare
Agent
Inera | Agent informerar vårdgivaren hur de blir kund hos Inera. Vårdgivare som inte redan är kund hos Inera fyller i formulär för att bli kund hos Inera. Efter att vårdgivare blivit godkänd kund hos Inera, tecknas Kundavtal mellan vårdgivaren och Inera. Vårdgivaren följer anvisning om hur de tecknar Kundavtal. | Teckna kundavtal Bli kund |
Tillg | Vårdgivare
Inera | Vårdgivare behöver tillgång till Ineras Kundportal för att kunna beställa Nationell Patientöversikt. Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir godkänd som kund. Vårdgivare som redan är kund hos Inera kontrollerar internt hos vårdgivaren vem som kan göra beställningar i Kundportalen. | Information om Kundportalen |
Beställa Nationell Patientöversikt | Vårdgivare | Tjänsten Nationell Patientöversikt beställs inom ramen för Kundavtal 2 via Kundportalen. | Inloggning Kundportalen |
Agent godkänner vårdgivarens beställning | Agent | Via Kundportalen. | Inloggning Kundportalen |
Information om tjänsten Nationell Patientöversikt för vårdgivaren | Agent | Agent informerar vårdgivaren om innebörden av att gå med i tjänsten Nationell Patientöversikt. | Nationell Patientöversikt |
Tecknande av Personuppgifts-biträdesavtal | Agent
Vårdgivare | Eftersom Agenten behandlar personuppgifter för vårdgivarens räkning, skall Personuppgiftsbiträdesavtal tecknas mellan agent och vårdgivare. | |
Beställning av tjänsten HSA | Vårdgivare | Vårdgivaren behöver finnas med i katalogtjänst HSA. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud. | Katalogtjänst HSA |
Beställning av tjänsten SITHS | Vårdgivare | För autentisering i samband med administration och validering används SITHS. Tjänsten kan beställas inom ramen för Kundavtal 2 eller via ombud. | SITHS |
När man ansluter en vårdgivare som producent till sammanhållen journalföring uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.
Nedanstående aktiviteter kan initieras tidigt och pågå parallellt med övriga aktiviteter.
Klicka för att se checklistan
Vad? | Vem? | Information | Referenser |
|---|
Tillsättning och utbildning av personal med administrativa uppgifter | Vårdgivare | Dedikerade användare med access till Säkerhetstjänster för att kunna sätta spärrar. Dedikerade användare med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används för spärrkontroll. Kan tillgodoses via HSA- och SÄK-ombud. | |
Agentens support | Agent | Agenten är ansvarig för support vid anslutning. Agenten är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet. | |
Etablering och utbildning av lokal support och förvaltning | Vårdgivare
Agent | Rutiner och kontaktvägar för support och förvaltning mellan vårdgivare och agent. Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö. | Checklista: Etablering av samverkan |
Information till patienter | Vårdgivare | Patienter måste informeras för att de ska veta att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggar. | |
Information och utbildning för personal och verksamhetschefer | Vårdgivare | Personal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt, samt att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal. Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i Nationell Patientöversikt. | |
Verifiera att det finns en dokumenterad rutin för att registrera samtycke i källsystem | Vårdgivare
Agent | Patients samtycke till sammanhållen journalföring behöver kunna registreras. Det innebär att både verksamhetens rutiner för registrering av samtycke finns på plats samt att källsystemet eller stödsystem erbjuder tekniskt stöd för detta. | |
Checklista: Etablering av
Dessa steg utförs vid producentinkoppling av vårdgivare som ansluter via agent samt vid ändringar som påverkar redan anslutna vårdgivare. Ett exempel på detta är tillägg av ny informationsmängd (efter godkänd Verifiering av Tjänsteproducent för aktuellt tjänstekontrakt). Vid ändringar genomförs kompletterade tester som redovisas genom att skicka in ett uppdaterat underlag.
Vårdgivare ansvarar för att ett antal aktiviteter genomförs enligt nedan. Agenten eller annat ombud kan i vissa fall utföra dessa men ansvaret att de utförs åligger vårdgivaren.
Klicka för att se checklistan
Vad? | Vem? | Information | Referenser |
|---|
Säkra vårdgivarens tillgång till testmiljö och testkort | Agent
Vårdgivare | För att kunna utföra vårdgivarens tester behövs tillgång till SITHS-testkort samt tillgång till testmiljö för journalsystemet (kopplat till QA-miljön). Testkorten behöver vara kopplade till behörigheter att använda NPÖ samt HSA och Säkerhetstjänster. | |
Konfigurera egen gren i HSA testmiljö | Vårdgivare | Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar. Testmiljöns struktur skall motsvara produktionsmiljön. | |
Konfigurera egen gren i HSA produktionsmiljö | Vårdgivare | Korrekt struktur som möjliggör uppfyllnad av lagar och förordningar. | |
Validera informationens riktighet | Vårdgivare | Test av informationens riktighet avseende patientinformation från vårdgivaren i testmiljö. | |
Verifiera spärrhantering | Vårdgivare | Test av spärrad information hos vårdgivaren i testmiljö. Säkerställa att spärrad information hos vårdgivaren utesluts från visning i tjänstekonsument. | |
Fylla i och skicka in Underlag för godkännande av etablering av samverkan – NPÖ | Agent
Vårdgivare | Redovisa resultat av tester. Redovisa omfattning av informationsavlämning (informationsmängder) samt eventuella filter och blockeringar. Underlag “Underlag för godkännande av etablering av samverkan NPÖ.docx” används för redovisning av etablering av samverkan för agents två (2) första vårdgivare per informationsmängd. Underlagets del för Producentinkoppling fylls i av vårdgivare med stöd av agent. Förenklat underlag för att dela journalinformation via en tidigare godkänd agent – NPÖ.docx används för producentinkoppling av vårdgivare via agent från och med vårdgivare nr 3 per informationsmängd. | Underlag för agentens två första vårdgivare per informationsmängd Förenklat underlag |
Granskning av Underlag för godkännande av etablering av samverkan - NPÖ | Inera | Tjänsteförvaltningen för Nationell Patientöversikt granskar det inskickade underlaget och bedömer resultatet. | |
Driftsättning, grundladdning och validering för vårdgivaren | Agent
Vårdgivare
Inera | Anslutning till produktionsmiljö sker enligt avsnitt Checklista: Anslutning till produktionsmiljö. Hur många steg som är tillämpbara då tidigare ansluten agent kopplar in fler vårdgivare kan variera. Grundladdning sker normalt för varje vårdgivare som vill ansluta. | Checklista: Anslutning till produktionsmiljö |