Checklista producentanslutning via Agent

Checklista producentanslutning via Agent

Innehållsförteckning

Revisionshistorik

Version

Datum

Kommentar

Uppdaterad av

Version

Datum

Kommentar

Uppdaterad av

1.0

2018-04-13

Fastställd första version

 

2.0

2019-04-12

Uppdateringar för ny avtalsstruktur

 

3.0

2021-03-02

Flyttat över dokument från Word-format till Confluence.

Hela dokumentet genomgånget och uppdaterat med anledning av delvis förändrad anslutningsprocess och Kundportalen.

Ulrika Engdahl

3.1

2021-03-03

Lagt till avsnittet Beroenden till andra tjänster och avsnittet Stöd från Inera.

Ulrika Engdahl

3.2

2021-03-17

Avsnitt Målgrupp, inledning uppdaterat.

Nytt avsnitt: Förutsättningar.

Länkar uppdaterade.

Kompletterande information i checklistorna, så att viss information blir mer utförlig.

Ulrika Engdahl

3.3

2021-06-16

Länk till mappningsbeskrivning tillagd i avsnitt Checklista:-Förberedelser .

Ulrika Engdahl

4.0

2021-11-08

Krav på kundernas tester i SIT tas bort 15 november 2021. För mer information, se https://inera.atlassian.net/wiki/spaces/OINPN/pages/2305818911 . Sidan uppdaterad med anledning av detta.

Länkar till Beställningsstödet och Grundladdning av Engagemangsindex uppdaterade.

Ulrika Engdahl

4.1

2022-01-21

Tagit bort länk till information om Teknisk anslutningskoordinator då stödtjänsten tagits bort.

Ulrika Engdahl

4.2

2023-03-08

Förtydliganden angående Säkerhetstjänster.

Annika Fredriksson

4.3

2023-07-13

Begreppet Sammanhållen journalföring ersatt med Sammanhållen vårddokumentation. Mindre uppdateringar i övriga delar av dokumentet. Korrigerat länkar.

Annika Fredriksson

4.4

2024-05-30

Mindre uppdateringar och förtydliganden.

Annika Fredriksson

4.5

2025-07-16

Mindre uppdateringar och förtydliganden.

Annika Fredriksson

4.6

2025-08-26

Ny webbadress för Beställningsstödet.

Annika Fredriksson

4.7

2025-11-05

Verktyget Hippo (som visar anslutningar, s.k. TAKningar) ersätts med Iggy (ny url).

Annika Fredriksson

Målgrupp

Målgrupper för denna information är agenter som vill ansluta journalsystem till Nationell Patientöversikt (NPÖ) för att tillgängliggöra journalinformation från systemet, samt vårdgivare som vill ansluta som producent till NPÖ via agentens anslutning.

Exempel på roller som informationen främst vänder sig till är projektledare för införandeprojekt, systemförvaltare och tekniker hos såväl agenter som vårdgivare som vill ansluta via agent. Dokumentet vänder sig även i vissa delar till beslutsfattare.

Inledning

Inera gör det möjligt för vårdgivare att ansluta till, och använda, Ineras tjänster även via leverantörer, så kallade agenter. En agent kan ses som en ”förmedlare” av Ineras tjänster. Agenten gör detta genom att via sin egen anslutning till Nationella tjänsteplattformen ansluta vårdgivare som är kunder till Inera och förmedla Ineras tjänster till dem. För detaljer om agenter och agentavtal, se https://inera.atlassian.net/wiki/spaces/OINPN/pages/442108949.

Sidan innehåller aktiviteter som behöver utföras i samband med producentanslutning till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen vårddokumentation och tjänsten Nationell Patientöversikt (NPÖ). Syftet är att agent samt vårdgivare som ansluter via agent med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Informationen beskriver även, på en övergripande nivå, delar av de aktiviteter som vårdgivare behöver göra inom den egna verksamheten. Utöver vad som beskrivs på denna sida kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.

Informationen på denna sida beskriver vad som behöver göras då en agent för första gången ansluter sitt journalsystem för att producera information till NPÖ, eller då en redan ansluten agent vill lägga till ytterligare informationsmängder (tjänstekontrakt). Under agentens anslutning deltar två vårdgivare som under verifieringen agerar referensvårdgivare. När agenten är i produktion kan ytterligare vårdgivare anslutas utan att hela anslutnings- och verifieringsprocessen behöver genomföras på nytt.

Ansvarsfördelning

Vårdgivaren

  • Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen vårddokumentation. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen vårddokumentation. I detta fall skall patientens uppgifter spärras.

  • Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.

  • Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är uppmärkt på ett sätt som gör att åtkomstkontroll, spärrar och loggar fungerar i enlighet med den gemensamma tolkningen av Patientdatalagen (PDL) och Lagen om sammanhållen vård- och omsorgsdokumentation (SVOD).

  • Vårdgivaren har ett ansvar att informera invånaren om omfattningen av den sammanhållna vårddokumentation man ingår i.  

  • Vårdgivaren ansvarar för intern utbildning av vårdpersonal.

Agenten

  • Agenten är Personuppgiftsbiträde för sin kund Vårdgivaren

  • Agenten ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet

  • Agenten ansvarar för att upprätthålla kontaktvägar med Inera avseende sin anslutning och drift.

  • Agenten ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning.

  • Agenten är ansvarig för initial support och felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt.

Inera

  • Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår applikationen NPÖ samt underliggande funktionalitet för att denna, eller andra konsumerade applikationer.

  • Inera är Personuppgiftsbiträde till de anslutna vårdgivarna

  • Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen vårddokumentation via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.

  • Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna vårddokumentationen. Det vill säga vilka vårdgivare som ingår.

  • Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av Patientdatalagen och Lagen om sammanhållen vård- och omsorgsdokumentation som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Applikationen NPÖ samt övriga certifierade applikationer följer detta regelverk.

Förutsättningar

Vad innebär det att ansluta till Nationell Patientöversikt?

Läs mer om innebörden av att ansluta till och visa upp information i tjänsten Nationell Patientöversikt:

Bli kund till Inera

Agent

Innan en systemleverantör kan bli agent för NPÖ producent gör Inera alltid en individuell bedömning och genomgång av aktuella förutsättningar. Därför måste den organisation som vill agera som agent först kontakta Inera för att diskutera detta. Om Inera ger klartecken kan avtal tecknas mellan Inera och agenten. Därefter kan teknisk anslutning och verifiering påbörjas.

Läs mer om att bli agent här: https://inera.atlassian.net/wiki/spaces/OINPN/pages/442108949.

Vårdgivare

Innan vårdgivaren kan beställa, ansluta och använda NPÖ behöver vårdgivarens organisation teckna kundavtal med Inera. Endast vårdgivare som är offentligt finansierade får beställa NPÖ.

Om din organisation vill bli kund till Inera kan du läsa mer om hur ni blir kund och hur ni tecknar avtal här:

Beroenden till andra tjänster

För att kunna dela med sig av eller ta del av informationen i Nationell patientöversikt behöver agenten och/eller vårdgivarens organisation vara ansluten till flera av Ineras andra tjänster.

  • Katalogtjänst HSA
    Används för att kontrollera och styra behörighet. Det behövs både för styrning av användares behörigheter och för att visa hos vilken vårdgivare information finns. Vårdgivare och vårdenheter behöver vara definierade i HSA. Det källsystem som ska anslutas ska läggas upp som ett objekt i HSA-katalogen så att det får ett eget unikt HSA-id. Detta HSA-id används av tjänsteplattformen som identifierare för källsystem i bland annat engagemangsindex, tjänsteadressering (TAK) och logghantering.

  • SITHS
    SITHS är en elektronisk identitetshandling som används för säker identifiering av både personer och system. SITHS används till exempel vid inloggning i tjänster, för elektronisk signering och för säker kommunikation mellan system. SITHS e-legitimation används för att identifiera personer och SITHS funktionscertifikat används för att identifiera system. SITHS funktionscertifikat ska tas ut och läggas på de/den server som används för att kommunicera med tjänsteplattformen. Certifikatet används för att säkerställa identiteten mellan de ingående servrarna i kommunikationskedjan.
    Organisationen kan ha eget SITHS-avtal med Inera eller vara tredjeparts-ansluten via ett ombud (kan vara en region, kommun eller privat ombud). Om er organisation är ansluten via ett SITHS-ombud är det ert ombud som utfärdar certifikat åt er personal samt funktionscertifikat.

  • Säkerhetstjänster
    Säkerhetstjänster behövs för hantering av spärrar, samtycken och åtkomstloggar. För närvarande ingår Säkerhetstjänsters admin-verktyg för Spärr, Samtycke och Logg vid beställning av NPÖ, och dessa behöver därmed inte beställas separat.
    Du kan läsa mer om hur spärr, logg och samtycke fungerar ihop med NPÖ här: https://inera.atlassian.net/wiki/spaces/OINPN/pages/446431616 .

Stöd från Inera

Under anslutningen kommer ni att få stöd av en leveransansvarig från Inera.

Ni kan även ansöka om ytterligare stöd från Inera, till exempel hjälp med att utföra tester. Se mer information på Test och kvalitetssäkring.

Anslutning

Vid anslutning som producent till NPÖ behöver ett antal steg utföras. Flera olika aspekter berörs:

  • Förberedelser: Initiering, avtal, beställning av tjänster.

  • Teknisk anslutning, verifiering av tjänsteproducent samt etablering av samverkan (E2E)

  • Support, information och utbildning: Lokala rutiner och informationsinsatser.

  • Anslutning till produktionsmiljön

Notera att det är många områden som berörs och att olika delar kan utföras parallellt.

Checklista: förberedelser

Inledande planering behövs innan anslutningsarbetet påbörjas.

Vad?

Vem?

Information

Referenser

Vad?

Vem?

Information

Referenser

Planering av vilka informationsmängder som ska tillgängliggöras

Agent
Vårdgivare

Innan beställning av NPÖ måste agenten i samarbete med vårdgivare ta ställning till vilka informationsmängder som ska tillgängliggöras via NPÖ.

https://inera.atlassian.net/wiki/spaces/OINPN/pages/538805067

Planering av hur information ska tillgängliggöras

Agent
Vårdgivare

Agenten i samarbete med vårdgivaren måste bland annat ta ställning till följande:

  • Hur ska osignerat/signerat hanteras?

  • Hur ska vidimerat/ej vidimerat hanteras?

  • Hur ska historisk data hanteras?

Vårdgivaren behöver börja att titta på hur informationen i källsystemet ska kunna mappas mot NPÖ.

https://inera.atlassian.net/wiki/spaces/OINPN/pages/538805067 för NPÖ

Läs mer om tjänstekontrakten här: https://rivta.se/

Mappningsbeskrivning för NPÖ: https://inera.atlassian.net/wiki/spaces/OINPN/pages/358418852

Förberedelser vårdgivare

Vårdgivare

Vissa förberedelser behöver göras hos vårdgivaren. Klartecken kan behövas från agenten innan de olika stegen i checklistan påbörjas.

Checklista: Förberedelser för vårdgivare som ansluter via agent.

Utveckling i journalsystemet

Agent

Stöd för de valda informationsmängderna (tjänstekontrakten) behöver implementeras i journalsystemet, om detta inte är gjort sedan tidigare.

https://inera.atlassian.net/wiki/spaces/OINPN/pages/3883237392

Läs mer om tjänstekontrakten här: https://rivta.se/

Checklista: Teknisk anslutning och verifiering

Vid den tekniska anslutningen står agenten och Inera för de flesta aktiviteterna, men två vårdgivare per unikt verifieringsobjekt (se nedan) deltar i vissa aktiviteter som referensvårdgivare.

För verifiering behöver källsystemet som ska producera information installeras i en testmiljö som kan anslutas till tjänsteplattformen i Ineras nationella testmiljö (QA). Testaktiviteterna sker i huvudsak i två steg:

  1. Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras QA-testmiljö.

  2. Etablering av samverkan, E2E (Verifiering för vårdgivare) – Detta steg genomförs för varje kombination av vårdgivare och verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.

Tester genomförs enligt Ineras fastställda teststrategi.

Notera att anslutningsprocessen tillämpas även när en tidigare ansluten agent vill utöka med exempelvis nya informationsmängder (tjänstekontrakt), eller vid byte från en major-version av ett tjänstekontrakt till en annan major-version av samma kontraktontrakt. Tester och anslutningar genomförs då för de nya verifieringsobjekt och vårdgivare som utökningen berör.

Vad?

Vem?

Information

Referenser

Vad?

Vem?

Information

Referenser

Ansök om anslutning av källsystem

Agent
Inera

Agenten ansöker om agentuppdrag för Nationell patientöversikt (producent) i Ineras Kundportal.

https://inera.atlassian.net/wiki/spaces/OIK/pages/3689350120

Beställa SITHS funktionscertifikat

Agent

För test respektive produktion (om det inte finns sedan tidigare). Sådana kan beställas av Inera eller SITHS-ombud.

SITHS Identifieringstjänst

https://inera.atlassian.net/wiki/spaces/IAM/pages/343083047

Möte för information och detaljplanering av anslutningen.

Inera
Agent

Inera sammankallar till möte.

Agenda: anslutningsprocessen, testfaserna, dokumentation, tidplan.

 

Säkra tillgång till SITHS-testkort för agent och referensvårdgivare

Agent

(Vårdgivare)

För vissa av de kommande testerna behövs SITHS-testkort. Sådana kan beställas av Inera eller SITHS-ombud.

Testkorten behöver tilldelas behörigheter (medarbetaruppdrag) för att kunna logga in i NPÖ samt Säkerhetstjänster. Se referenser för mer information om vilka behörigheter som krävs. Behörigheter hanteras av den organisation ni har beställt testkorten från. Vid beställning av testkorten, specificera gärna vilka behörigheter som ni vill ha.

Även kortläsare kan behöva beställas om det inte finns.

SITHS Identifieringstjänst

Stödjande dokument för HSA

https://inera.atlassian.net/wiki/spaces/OINPN/pages/2354385877

https://inera.atlassian.net/wiki/spaces/PIS/pages/3560898837

SITHS eID-app installerat, för tester med NPÖ

Agent (Vårdgivare)

Användarna som ska kunna logga in i NPÖ i testmiljö behöver på sina arbetsstationer ha SITHS eID Windowsklient. På mobila enheter behövs SITHS eID Mobilklient. Se länk.

Programvaror och tillbehör för SITHS

Vägledning för införande av ny autentiseringslösning

https://inera.atlassian.net/wiki/pages/viewpage.action?pageId=3475217152

Krav på operativsystem och webbläsare uppfyllda, för tester med NPÖ

Agent (Vårdgivare)

NPÖ:s krav på operativsystem och webbläsare följer eKlient. Se eKlients kravbibliotek för detaljer. Användare rekommenderas använda de versioner som specificeras i kravbiblioteket.

E-klient - Inera

 

Förbereda/konfigurera testmiljö för tester i QA-miljön

Agent

T.ex.: Installera och konfigurera källsystem i testmiljö, installera SITHS funktionscertifikat, öppna brandväggar mot QA-miljön.

https://inera.atlassian.net/wiki/spaces/NTJPP/pages/2246512087

Checklista: Brandväggsöppningar för åtkomst till NPÖ

Skicka in beställning för QA till Inera

Agent

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex.

https://inera.atlassian.net/wiki/spaces/NTJPP/pages/2787737823

Inloggning till Beställningsstödet: https://bestallningsstod.inera.se (kräver SITHS-kort)

 

Anslutning till QA-miljö

Inera
Agent

Inera konfigurerar åtkomst och behörighet i QA-miljöns tjänsteadresseringskatalog (TAK).

Ett kommunikationstest genomförs för att säkerställa att brandväggar och konfigureringar är korrekta. Agenten kan behöva felsöka anslutningen.

Dagen efter att anslutningen utförts syns den i Iggy, https://iggy.inera.se/

Verifiering av tjänsteproducent

Agent

Agent genomför tester med hjälp av TK-testsviter och via e-tjänst (NPÖ-applikationen).

Två referensvårdgivare deltar i tester för att validera verksamhetsmässiga aspekter.

Agent har möjlighet att avropa stödtjänster från Inera.

Genomförs för alla unika verifieringsobjekt (kombinationer av källsystem, tjänsteproducent och tjänstekontrakt)

Verifiering av tjänsteproducent - Wiki

 

https://www.inera.se/tjanster/stod-i-teknisk-anslutning/test-och-kvalitetssakring/#section-2855

Fylla i och skicka in självdeklarationer

Agent

Testresultat från verifiering av tjänsteproducent redovisas i självdeklarationer.

Verifiering av tjänsteproducent - Wiki

Granska och godkänna självdeklarationer

Inera

Inera gör en bedömning av tjänsteproducentens grad av uppfyllnad gentemot tjänstekontrakten.

 

Agent och källsystem läggs upp i Kundportalen (gäller endast ny agent eller nytt källsystem)

Inera

I Kundportalen beställer vårdgivaren anslutning till tjänsten. Agenten kommer sedan få godkänna den beställningen.

För att vårdgivaren ska kunna beställa anslutning till NPÖ via agenten behöver Inera lägga upp agent och källsystem så att de blir valbara i Kundportalen.

https://inera.atlassian.net/wiki/spaces/OIK/pages/3689349128

Etablering av samverkan (E2E-tester)

Vårdgivare
Agent

Referensvårdgivare (med stöd av Agent) genomför och redovisar resultat av tester i QA-miljön enligt Checklista: Etablering av samverkan.

Checklista: Etablering av samverkan

 

Checklista: Anslutning till produktionsmiljön

Efter godkända tester kan anslutning till produktionsmiljö ske. Innan anslutning till produktionsmiljön kan ske är det viktigt att alla steg i Checklista: Support, information och utbildning är klara så att vårdgivaren är helt förberedd inför produktionssättning och kan hantera det ansvar som åligger dem kring användandet av tjänsten.

Vad?

Vem?

Information

Referenser

Vad?

Vem?

Information

Referenser

Skicka in beställning för Produktionsmiljö till Inera

Agent

Beställningen utgör underlag för att konfigurera åtkomst och behörighet i nationella tjänsteplattformen.

Beställning görs både för de tjänstekontrakt källsystemet ska producera information på samt tjänstekontrakt för Engagemangsindex.

https://inera.atlassian.net/wiki/spaces/NTJPP/pages/2787737823

Inloggning till Beställningsstödet: https://bestallningsstod.inera.se (kräver SITHS-kort) 

Skicka in information inför eventuell grundladdning

Agent

Om grundladdning ska genomföras fyller agent i formulär, senast två veckor före planerad grundladdning.

https://etjanster.inera.se/GrundladdningEngagemangsindex

Installera SITHS funktionscertifikat i produktionsmiljö

Agent

 

 

Brandväggsöppning mot produktionsmiljö

Agent

 

https://inera.atlassian.net/wiki/spaces/OINPN/pages/2354221203

https://inera.atlassian.net/wiki/spaces/NTJPP/pages/2246512087

Genomför driftsättning

Agent
Inera

Inera konfigurerar åtkomst och behörighet i Produktionsmiljöns tjänsteadresserings-katalog (TAK)

Agent genomför driftsättning enligt plan.

Dagen efter att anslutningen utförts syns den i Iggy, https://iggy.inera.se/

Grundladdning

Agent
Inera

Vid behov genomför Agent en grundladdning med stöd av Inera. 

 

Validera driftsättning

Vårdgivare

Vårdgivaren validerar med stickprov att dess information visas korrekt i NPÖ i produktionsmiljön. Valideringspatienter finns tillgängliga för att utföra denna validering; se referens.

https://inera.atlassian.net/wiki/spaces/OINPN/pages/358418852

Inkoppling av vårdgivare som ansluter via agent

För varje vårdgivare som ansluts behöver ett antal steg utföras. Flera olika aspekter berörs:

  • Förberedelser: Initiering och avtal.

  • Utbildning, information och support. Lokala rutiner och informationsinsatser.

  • Etablering av samverkan (E2E): Validering och redovisning av verksamhetsspecifika aspekter genom tester.

Notera att det är många områden som berörs och att olika delar kan utföras parallellt.

Checklista: Förberedelser för vårdgivare som ansluter via agent

De aktiviteter där Vårdgivare står som ansvarig kräver klartecken från agenten innan aktiviteterna påbörjas.

Vad?

Vem?

Information

Referenser

Vad?

Vem?

Information

Referenser

Bli kund hos Inera

Vårdgivare
Agent
Inera

Agent informerar vårdgivaren hur de blir kund hos Inera.

Vårdgivare som inte redan är kund hos Inera fyller i formulär för att bli kund hos Inera.

Efter att vårdgivare blivit godkänd kund hos Inera tecknas Kundavtal mellan vårdgivaren och Inera.

Vårdgivaren följer anvisning om hur de tecknar Kundavtal.

Teckna kundavtal

 

Tillgång till Kundportalen Vårdgivare

Vårdgivare
Inera

Vårdgivare behöver tillgång till Ineras Kundportal för att kunna beställa Nationell Patientöversikt.

Vårdgivaren får inloggningsuppgifter till Kundportalen i samband med att vårdgivaren blir godkänd som kund.

Vårdgivare som redan är kund hos Inera kontrollerar internt hos vårdgivaren vem som kan göra beställningar i Kundportalen.