Identitet och åtkomst för RPA, robotar

Innehållsförteckning

Revisionshistorik

Inledning och bakgrund

Robotic Process Automation, RPA, är en lösningsteknik som har börjat användas brett både i kommuner och i regioner. Den har potential att spara stora pengar, samtidigt som den tar bort enahanda arbetsuppgifter. RPA är ett program som utformas för att agera som människor normalt gör då de arbetar i ett systems användargränssnitt. Exempel på uppgifter som kan hanteras av RPA:er är mejlutskick och tidbokning.

För att kunna använda RPA i system inom vård och omsorg behöver SITHS och HSA anpassas för RPA. Ett initiativ ingår i Ineras färdplan för att anpassa dessa tjänster. Se Identitet och åtkomst för RPA, robotar - Inera

Första steg i initiativ var att ta fram ett nationellt regelverk för RPA och etablera dess förvaltning.

Nationellt regelverk för RPA

Under 2024 tog Inera fram ett nationellt regelverk för vilka krav som ställs vid användning av Robot Process Automation (RPA) som ska identifieras med hjälp av Identifieringstjänst SITHS. Regelverket kan jämföras med de befintliga tillitsramverken för SITHS och HSA

Regelverket skickades till Ineras programråd för granskning. Under 2025 pågick arbete med att ta fram en ny version av regelverket utifrån inkomna remissvar. Arbetet skedde under ledning av SITHS Policy Authority som även tog uppdraget att förvalta regelverket över tid.

Regelverket som fick namnet Regelverk vid användning av Identifieringstjänst SITHS för RPA är nu framtagen och finns publicerad bland https://inera.atlassian.net/wiki/spaces/IAM/pages/359007586/Styrande+dokument?atlOrigin=eyJpIjoiZTMzYTA3YTRlODhhNDg0M2I5M2RjYThkZDgwOTllYTUiLCJwIjoiYyJ9 för Identifieringstjänsten SITHS.

Detta dokument är ett nödvändigt underlag för den kommande utvecklingen av SITHS och HSA. Men det kan också användas av intresserade organisationer för att börja planera hur Identifieringstjänst SITHS kan användas för RPA. En organisation som avser nyttja Identifieringstjänst SITHS för RPA ska uppfylla samtliga ska-krav i Regelverk vid användning av Identifieringstjänst SITHS för RPA.

Nästa steg

Inera håller för närvarande på att ta fram en kostnadsestimat och tidplan för att anpassa Katalogtjänst HSA och Identifieringstjänst SITHS till regelverket och möjliggöra utfärdande av certifikat till RPA.