/
Arkiv HSA nyhetsbrev

Arkiv HSA nyhetsbrev

Här har vi arkiverat ett urval av nyheter som skickats ut i HSA nyhetsbrev 2024 och tidigare. Senare nyheter finns publicerade på Ineras webbplats längst ner på sidan inera.se/hsa.

Arkiv nyheter:

Uppdatering av HSA-information sker nu i HSA Webb

torsdag 28 november 2024

Den 18 november lanserades administratörsfunktionaliteten i HSA Webb, och alla HSA-anslutna organisationer som tidigare uppdaterade information i HSA Admin arbetar nu i detta gränssnitt istället. Kvalitetskontroller med hjälp av kontrollkörningar och rapporter görs dock fortfarande i HSA Admin.

HSA Webb kommer successivt att kompletteras med mer funktionalitet. Följ utvecklingen på sidan Releaser i HSA Webb med användarpåverkan (förbättringar eller ny funktionalitet).

Vem ska vara HSA-administratör framöver?

måndag 27 maj 2024

I samband med övergången till ny teknisk plattform för grunddata och katalog görs en översyn av administratörsrollerna i HSA. I syfte att minska komplexiteten och underlätta för HSA-ansvariga och ställföreträdande HSA-ansvariga att ge rätt personer rätt administratörsbehörigheter i HSA minskas antalet administratörsroller. De får också till viss del utökade rättigheter. Se redan nu över vilka som ska ha behörighet framöver för att underlätta registreringen vid migreringen.

Först och viktigast är att redan nu ta bort administratörsrättigheter för de som faktiskt inte behöver ha dem. Det kan handla om personer som inte använt sin behörighet eller fått ett annat uppdrag, men också om personer som endast har sin behörighet för att kunna titta på HSA-informationen.

Via sökgränssnittet mot HSA, https://hsa.katalog.inera.se/ , går det sedan ett drygt år tillbaka att se medlemmar i medarbetaruppdrag – och även vilka medarbetaruppdrag en person är kopplad till – samt vilken behörighetsgrundande information som personen har. Det enda som inte visas där är konfidentiell information som till exempel person-id och förskrivarkod. Konfidentiell information bör i normalfallet inte behövas för att till exempel en chef ska kunna säkerställa att medarbetarna har rätt behörigheter och är korrekt registrerade i HSA.

När detta är gjort är det dags att se över de administratörer som faktiskt ska kunna uppdatera HSA-informationen. Vilka av de nya rollerna är rätt för vilken administratör, baserat på vad denne ska kunna göra? Befintliga administratörsbehörigheter kommer inte att kunna överföras automatiskt i samband med migreringen utan behörigheterna måste registreras på nytt.

Region Halland uppdaterar mot ny teknisk plattform

måndag 27 maj 2024

Sedan den 21 maj har Region Halland, som den första HSA-anslutna organisationen, en aktiv uppdatering av sin HSA-information mot den nya tekniska plattformen för grunddata och katalog. Detta är en mycket viktig milstolpe för projektet, och också startskottet för att migrera resterande 204 producenter av HSA-information innan årsskiftet 2024/2025. Redan nu pågår tester av synkroniseringen hos 22 organisationer.

HSA Tillitsramverk 5.0 – vad behöver HSA-ansvarig göra?

måndag 27 maj 2024

Den 1 januari 2025 ersätts HSA-policy 4.2 av HSA Tillitsramverk 5.0. Innan dess behöver HSA-anslutna organisationer, både producenter och konsumenter, fylla i en HSA Tillitsdeklaration för att redogöra för hur organisationen avser att följa det uppdaterade regelverket. HSA-anslutna producenter måste också ta ställning till vilka av de nya bör-kraven som de har för avsikt att uppfylla och förbereda för detta. Börja gärna med detta redan nu.

HSA-policy blir HSA Tillitsramverk – remiss

måndag 25 mars 2024

Just nu är en ny version av regelverket för HSA ute på remiss. Fram till och med den 23 april har du som arbetar i en HSA-ansluten organisation möjlighet att tycka till om den nya versionen. I samband med uppdateringen byter regelverket namn från HSA-policy till HSA Tillitsramverk.

Översyn av HSA-policyn under 2024

måndag 4 december 2023

Vid HSA Nätverksmöte den 29 november informerade vi om den kommande översynen av HSA-policyn. Att översynen görs under 2024 beror på de krav som finns för åtkomst till den nationella läkemedelslistan hos E-hälsomyndigheten. Men vi passar även på att hantera de övriga önskemål om förändringar i regelverket som inkommit sedan 2020.

Migrering till ny teknisk plattform startar i oktober

måndag 2 oktober 2023

TVid tidigare HSA nätverksmöten har vi informerat om att de organisationer som har en lokal katalog och synkroniserar information till HSA kommer att vara först över på den nya tekniska plattformen för grunddata och katalog. Nu har det blivit dags. Redan i oktober startar vi de första testerna med den första pilotorganisationen – Region Halland.

Nyttoanalys för Katalogtjänst HSA

onsdag 7 juni 2023

Vid HSA Nätverksmöte den 31 maj presenterade Amanda Sundberg, utredare från Inera, den nyttoanalys som tagits fram för Katalogtjänst HSA. Vilka nyttor och vilka kostnader skulle uppstå om HSA inte fanns? Flera av deltagarna vid mötet svarade efteråt att de skulle ha stor nytta av nyttoanalysen på hemmaplan. Kanske kommer du att få det också?

Rapporten från nyttoanalysen

HSA-administratörer – använd nya sökgränssnittet för HSA!

onsdag 7 juni 2023

Vid HSA Nätverksmöte den 31 maj fick de som var på plats testa det nya gränssnittet för HSA-administration som just nu utvecklas. Men alla HSA-administratörer kan faktiskt testa delar av funktionaliteten redan nu.

Sök efter kollegor och bläddra dig fram i katalogstrukturen via det nya gränssnittet som du hittar på https://hsa.katalog.inera.se/.

Obligatoriskt att ha en strategiskt ansvarig för HSA

onsdag 18 maj 2022

Sedan december 2021 är det ett krav på HSA-anslutna organisationer att ha en strategiskt ansvarig person för HSA. Det framgår i den bilaga till Ineras kundavtal som specificerar villkoren för HSA. Bilagan kallas för Beskrivning och tjänstespecifika villkor, och brukar förkortas BTV.

Den strategiskt ansvariga personen ska kunna vara ett stöd för HSA-ansvarig och kunna hjälpa till vid behov – som till exempel när resurserna i den lokala HSA-förvaltningen inte räcker till eller när lokala HSA-frågor behöver lyftas på ledningsnivå. Dock behöver inte namnet på den strategiskt ansvariga personen anges i organisationens HPT Producent.

Läs BTV för Katalogtjänst HSA

Projektet Ny teknisk plattform för grunddata och katalog fortsätter under 2022

torsdag 17 februari 2022

Projektet Ny teknisk plattform för grunddata och katalog har fått budget för att fortsätta sitt arbete under 2022. Just nu jobbar projektet intensivt med den bakomliggande tekniken, men snart börjar vi även arbetet med användargränssnittet och de delar som ska ersätta Sök i HSA.

SmiNet 3 använder HSA från 6 september

torsdag 19 augusti 2021

Som vi tidigare har informerat om planerar Folkhälsomyndigheten att driftsätta en ny version av SmiNet i höst. I den nya versionen, SmiNet 3, hämtas information om organisationer och enheter från HSA, och användarna kan logga in med sitt SITHS-kort. Nu har datumet för driftsättning ändrats från oktober till 6 september.

I SmiNet gör behandlande läkare en elektronisk smittskyddsanmälan av smittsamma sjukdomar enligt smittskyddslagen.

I nuvarande SmiNet loggar användarna in med användarnamn och lösenord som är kopplade till sin vårdenhet. I den nya versionen av SmiNet, som ska driftsättas 6 september, kommer istället huvudinriktningen vara inloggning med SITHS-kort.

Rent praktiskt innebär det att de behandlande läkare som gör elektronisk smittskyddsanmälan av smittsamma sjukdomar enligt smittskyddslagen från den 6 september kan logga in med sitt SITHS-kort i SmiNet. Läkarens namn samt eventuellt inlagt telefonnummer kommer att hämtas från HSA. Har de dessutom en koppling till ett vårdmedarbetaruppdrag kommer de även att få vårdenhetens uppgifter förifyllda. Men det kommer också att finnas en möjlighet att välja vårdenhet i tjänster, där uppgiften om tillgängliga vårdenheter hämtas från HSA.

Inera och Folkhälsomyndigheten skulle vilja be HSA-ansvariga hos regioner, privata vårdgivare och HSA-ombud att – om det är möjligt – säkerställa att så många som möjligt av SmiNets användare vet vart de ska vända sig om de får problem vid inloggning eller val av vårdenheter i tjänsten. Se gärna till att det finns lättillgänglig information om hur rutinerna ser ut vid beställning av SITHS-kort och registrering av personer i HSA, och vart användarna ska vända sig med frågor eller synpunkter på informationen om tillgängliga vårdenheter. Om denna information är lätt att hitta på till exempel ett intranät underlättar det införandet och minskar supportbehovet både hos er och hos oss. Och inte minst bidrar det till att smittskyddsanmälningar kan göras ännu bättre och smidigare än idag.

För frågor om SmiNet 3, kontakta projektsminet3@folkhalsomyndigheten.se.

Två nya stödjande HSA-dokument

måndag 1 februari 2021

HSA Förvaltning har tagit fram två nya dokument som vi hoppas ska vara till nytta. ”HSA på 5 minuter” kan t.ex. användas som en kort introduktion till kollegor, chefer och medarbetare hos leverantörer. ”Checklista vid överlämning från befintlig till ny HSA-ansvarig” är tänkt att vara ett stöd och ett komplement till den egna planeringen vid byte av HSA-ansvarig.

Här hittar du dokumenten:

Nya HSA Admin lanseras den 1 december

måndag 30 november 2020

Den 1 december 2020 lanseras Nya HSA Admin, och två veckor senare avvecklas nuvarande HSA Admin.

Informationsfilmer om gränssnittet finns här. Du som administratör kan även läsa den uppdaterade versionen av Handbok för HSA-administratörer som du hittar på denna sida. Länkarna till Nya HSA Admin kommer att finnas tillgängliga här från och med den 1 december.

HSA-policy 4.2 och Riktlinjer för tester och testdata i HSA 4.0

tisdag 2 juni 2020

Efter vårens remissrunda har version 4.2 av HSA-policyn och version 4.0 av Riktlinjer för tester och testdata fastställts av HSA Policygrupp den 28 maj 2020. Alla organisationer som är anslutna till HSA (producenter och konsumenter) måste följa dessa regelverk, därför är det mycket viktigt att ni tar del av de uppdateringar som gjorts.

Beskrivning av förändringarna

De flesta förändringarna handlar om förtydliganden och utökade beskrivningar. I HSA-policyn, har vi bland annat förtydligat vad en internrevisionsrapport ska innehålla. I Riktlinjer för tester och testdata i HSA, är den största förändringen införandet av ett förbud mot att registrera skarpa personuppgifter i testmiljöerna. Tidigare har detta endast varit ett bör-krav.

Se förändringarna i de nya versionerna

För att få en utökad beskrivning av förändringarna, se revisionshistoriken i respektive dokument.

Hur påverkar detta dig som HSA-ansvarig eller kontaktperson?

Det är viktigt att du som HSA-ansvarig för ansluten producerande organisation eller kontaktperson för HSA-ansluten konsumerande tjänst, känner till att förändringarna har gjorts och vilka de är. Trots att den nya policyn innehåller förändrade krav har vi valt att inte kräva in en uppdaterad HSA-policytillämpning (HPT) från alla anslutna organisationer denna gång, men det finns ändå saker som du som är ansvarig för HSA måste göra.

  1. Kontrollera via revisionshistoriken i båda dokumenten vilka av de förändrade kraven som berör din organisation. Om det var länge sedan du läste något av dokumenten bör du läsa hela för att påminna dig om vilka krav som finns.

  2. Kontrollera särskilt er rutin för genomförande av internrevision och säkerställ att de förtydligade kraven gällande innehållet i revisionsrapporten tas om hand nästa gång ni genomför er årliga internrevision.

  3. De flesta konsumerande organisationer (HSA-anslutna tjänster) och producerande organisationer med fullständig anslutning (som synkar till HSA) har testdata i HSA Integrationsmiljö eller HSA Testmiljö. Logga in och kontrollera att det inte finns skarpa (riktiga) personuppgifter i testmiljön. Om det finns behövs en plan för hur de ska tas bort – om de inte kan tas bort direkt.

    OBS! Om organisationens HPT behöver uppdateras av någon anledning, till exempel vid byte av HSA-ansvarig eller kontaktperson, ska alltid den senaste HPT-mallen användas. Är du HSA-ansvarig hittar du ifyllningsbara versioner av mallarna på Projektplatsen.

Bakgrund till de nya versionerna

Med anledning av personuppgiftsincidenten som upptäcktes strax före jul och som påverkade flera HSA-anslutna organisationer, har HSA Policygrupp beslutat att en ny version av både HSA-policy och Riktlinjer för tester och testdata i HSA ska tas fram. I HSA-policyn lyfter vi även in tidigare inkomna förbättringsförslag från till exempel genomförda riskanalyser och synpunkter från anslutna organisationer och medarbetare inom HSA Förvaltning.

Arbetsprocess och resultat av remissrundan

Fastställandet av de nya versionerna av HSA-policyn samt Riktlinjer för tester och testdata i HSA, inleddes med en remissrunda där HSA-anslutna organisationer uppmanades inkomma med synpunkter. Tre personer tog chansen, och deras synpunkter omhändertogs i de slutliga versionerna.

Så här gick hela processen till:

  • 2020-02-19: Första diskussion i HSA Policygrupp utifrån framtagna arbetsversioner

  • 2020-03-19: Fastställande av remissversioner i HSA Policygrupp

  • 2020-03-30: Utskick av remiss via HSA Nyhetsbrev

  • 2020-05-04: Sista datum för HSA Nätverk att skicka in svar på remissen

  • 2020-05-28: Fastställande av de nya versionerna i HSA Policygrupp

Ingen HSA-information som öppna data från 31 mars

måndag 24 februari 2020

Ineras Plattform för öppen data stängs ned den 31 mars 2020. Konsekvensen av detta blir att det efter detta datum inte finns någon tjänst som hämtar och tillgängliggör information markerad som öppna data i HSA.

Anledningen till att tjänstens stängs är att den inte har använts i tillräckligt stor utsträckning för att bära sina egna kostnader.

Vi kommer inte att göra några tekniska förändringar utifrån detta i HSA. Det är fortfarande möjligt att markera enheter och funktioner som öppna data i HSA. Dessa kommer då, precis som tidigare, att tillgängliggöras tillsammans med enheter och funktioner som är markerade som publika i HSA-anslutna tjänster, som till exempel 1177 Hitta och jämför vård.

Vi kommer även att behålla den HSA FileService-fil som levererar öppna data från HSA (psiPublicUnits.zip), men efter den 31 mars 2020 kommer det alltså inte att finnas någon tjänst som hämtar denna fil.

Inera pausar projektet Ny teknisk plattform för Katalogtjänst HSA

torsdag 19 december 2019

Med anledning av att projektet Ny teknisk plattform för Katalogtjänst HSA inte ryms inom Ineras budget för 2020 pausas projektet från årsskiftet. Inera kommer att presentera finansieringsalternativ för Ineras styrelse den 5 december och lägga fram underlag för beslut till styrelsen den 6-7 februari.

Kontroll av vårdgivare hos IVO kan medföra avgift

onsdag 25 september 2019

När du som HSA-ansvarig vill göra en kontroll mot Vårdgivarregistret av ett stort antal vårdgivare kan detta vara förknippat med en kostnad. Inspektionen för vård och omsorg, IVO, har meddelat att de, enligt avgiftsförordningen (1992:191), kan ta betalt för utlämnande av information.
Kontakta IVO via - registerfragor@ivo.se - för mer information.

Påminnelse om uppdaterad HSA-policy

onsdag 11 juli 2018

Som vi tidigare meddelat via vårt nyhetsbrev har HSA-policyn uppdaterats, främst utifrån kraven i den nya dataskyddsförordningen, GDPR. Den viktigaste förändringen är att alla HSA-anslutna organisationer måste besluta om en så kallad gallringstid, det vill säga hur länge man kommer att spara förhållandet mellan HSA-id och personnummer/samordningsnummer. Läs mer i notisen nedan - HSA-policy 4.1 –Vad behöver HSA-ansvariga göra?

HSA-policy 4.1 – Vad behöver HSA-ansvariga göra?

onsdag 14 mars 2018

Nya versioner av dokumentet HSA-policy med tillhörande HPT-mallar fastställdes den 13 mars 2018 och börjar gälla den 25 maj 2018. Det viktigaste som HSA-anslutna organisationer behöver göra är att fatta beslut om arkiveringstid. Du som är HSA-ansvarig behöver dock inte lämna in någon ny HPT.

Uppdateringen av HSA-policyn har gjorts framför allt utifrån de nya kraven i EU:s nya dataskyddsförordning, GDPR (General Data Protection Regulation).

I HSA-policyn har bland annat följande förändringar gjorts:

  • Anpassning till GDPR, till exempel har arkiveringstiden (lagringstiden) av förhållandet personidentitet/HSA-id samt av loggar anpassats till gällande lagstiftning.

  • HSA Förvaltningsgrupp heter numera HSA Policygrupp.

  • Förtydliganden har gjorts att krav för HSA-ombud som gäller såväl producerande som konsumerande organisationer.

  • Malldokumenten för fullständig anslutning har fått tydligare namn ”HPT Producent, fullständig” och ”HPT Konsument, fullständig”.

    Den nya HSA-policyn och HPT-mallarna hittar du på denna sida.

Hur påverkar detta dig som HSA-ansvarig?

Det är viktigt att du som HSA-ansvarig känner till att förändringarna har gjorts och vilka de är. Trots att den nya policyn innehåller förändrade krav har vi valt att inte kräva in uppdaterad HSA-policytillämpning (HPT) från alla anslutna organisationer denna gång, men det finns ändå saker som du som HSA-ansvarig måste göra.

  1. Du som HSA-ansvarig i en direktansluten producerande organisation måste säkerställa att ni inom er organisation fattar beslut hur länge ni ska spara förhållandet personidentitet/HSA-id efter att en person slutat sin anställning/sitt uppdrag hos er. Tidigare har detta sparats ”för alltid”, men det är inte tillåtet enligt GDPR. Se den nya HSA-policyn för lite tips kring vad man behöver tänka på. Mer information kommer också på nästa HSA Nätverksmöte.

  • Om du vet med dig att ni varit anslutna till HSA länge och kan ha personer som slutat för längre tid sedan än er beslutade lagringstid kan det vara bra att skicka in en uppdaterad HPT enligt den nya mallen eftersom vi då kan hjälpa er att ta bort personer som ”legat för länge”.

2. Om ni har en fullständig anslutning, d.v.s. synkar information till HSA från en lokal katalog eller motsvarande, måste ni också besluta om en lämplig tid att spara loggar. Även här innehåller HSA-policyn lite tips.

  • Det är självklart också viktigt att du som HSA-ansvarig säkerställer att loggarna också raderas efter den tid som ni har beslutat.

Mer information

Mer information och tips kring vad ni behöver tänka på kommer på HSA Nätverksmöte den 30 maj. Då kommer vi också att berätta mer om Ineras arbete med åtgärder för GDPR.