Informationen Producentanslutning till tjänsteplattformen avseende tjänstekontrakt för sammanhållen journalföring (NPÖ).

Innehållsförteckning

Revisionshistorik

Målgrupp

Målgrupper för dokumentet är främst beslutsfattare, projektledare för införandeprojekt, systemförvaltare och tekniker inom vård och omsorg vilka ansvarar för vårdgivarens anslutning av vårdsystem till Nationella tjänsteplattformen. Utöver dessa är även leverantörer som integrerar vårdsystem mot tjänsteplattformen intressenter.

Inledning

Syfte

Detta dokument utgör en checklista för de aktiviteter som krävs för att ansluta som producent till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen journalföring (SJF), de så kallade ”JoL-kontrakten”. Syftet med dokumentet är att anslutande vårdgivare, nedan kallad ”anslutande part”, med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Dokumentet beskriver även, på en övergripande nivå, delar av de aktiviteter som anslutande part behöver göra inom den egna verksamheten. Utöver vad som beskrivs i detta dokument kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.

Förberedelser

Anpassning av vårdsystem

En förutsättning för att ansluta till nationella tjänsteplattformen är att vårdsystemet stödjer tjänstekontrakt inom domänen clinicalprocess. Aktuella tekniska specifikationer finns på inera.se [T5].

Avtal

För att kunna ansluta som producent till NPÖ krävs att vårdgivaren ingår avtal om anslutning till den sammanhållna journalen NPÖ med Inera. Avtalen reglerar hur direktåtkomst till information ska ske. Alla som deltar i NPÖ, både producenter och konsumenter, skriver på avtal. Avtalen är en absolut förutsättning för att vårdgivaren ska kunna medge att annan vårdgivares personal får bereda sig direktåtkomst, som konsumenter, till vårdgivarens journalinformation.

Avtalens parter är Vårdgivarorganisationen (den juridiska personen) och Inera.

Som producent ingås två avtal: ”Avtal Nationell patientöversikt” samt ”Modellavtal”, även kallat ”Personuppgiftsbiträdesavtal”. Dessa är standardavtal, dvs. alla vårdgivare som går med i NPÖ skriver på samma avtal. Det går alltså inte att ändra texten utan att alla vårdgivare, som redan är med, godkänner ändringar eller skriver på nya avtal.

Avtal Nationell patientöversikt

”Avtal Nationell patientöversikt” ska tecknas mellan Inera och den kund som vill ansluta till tjänsten NPÖ. Tjänsteavtal med bilagor finns på Ineras hemsida [D1]. Observera att dessa enbart är för information. Avtalet ska inte hämtas från sidan utan undertecknas elektroniskt. Se mer information nedan.

Ordningsföljden för avtalsaktiviteterna

Ordningsföljden för avtalsaktiviteterna för Avtal Nationell Patientöversikt är:

1. Förankra avtal internt i organisationen

2. Meddela Inera avtalsuppgifter via formulär på Ineras hemsida

3. Avtal signeras elektroniskt

Förankra avtal

Att förankra och förklara avtalet inom den egna organisationen är ett arbete som måste påbörjas tidigt då det kan väcka många frågor och beröra många personer. I detta arbete är det viktigt att vara medveten om att det handlar om ett standardavtal som skrivs på av samtliga vårdgivare, och att avtalet därmed inte kommer att kunna ändras i något avseende. Exempel på personer/roller som bör vara med i förankring är:

• Chefsjurist

• Chefsläkare

• Personuppgiftsansvarig

• Personuppgiftsombud

• Informationssäkerhet

• Firmatecknare

Frågor om avtalet besvaras av i första hand lokalt och regionalt och huvudmännen vänder sig till Ineras kundservice.

Meddela Inera att avtal ska tecknas

Då avtalet är förankrat och beslut har fattats om att gå med i NPÖ anmäls detta till Inera. På Ineras hemsida finns ett formulär som ska fyllas i med bl.a. följande uppgifter:

• Konsument eller Producent

• Avtalstecknare

• Organisationsnummer

• Organisationsnamn

• Kontaktperson

• Adressuppgifter

Elektronisk signering

Avtal signeras elektroniskt.

Personuppgiftsbiträdesavtal/Modellavtal

Personuppgiftlagen (PuL) ska skydda människors integritet när personuppgifter behandlas, och enligt denna lag måste ett personuppgiftsbiträdesavtal (PUB-avtal) tecknas om personuppgifter hanteras av annan part än ägaren själv.

Kund, t.ex. landsting eller kommun, tecknar Modellavtal 1 med Inera. Detta avtal tecknar kund med Inera första gången denne ansluter till en tjänst som innebär hantering av personuppgifter, och sedan gäller avtalet för alla andra nationella e-hälsotjänster. Om avtal inte redan är tecknat kan det hämtas från Ineras hemsida och efter underskrift skickas det in till Ineras kundservice. För frågor och mer information kontakta Ineras kundservice

Beroenden till andra nationella tjänster och funktioner

Anslutning av vårdsystem till Nationella tjänsteplattformen har beroenden till nedanstående nationella tjänster och funktioner för både test och produktion:

• HSA
  Det vårdsystem som ska anslutas ska läggas upp som ett objekt i HSA-katalogen så att det får ett eget unikt hsaId. Detta hsaId används av tjänsteplattformen som identifierare för vårdsystemet bland annat engagemangsindex, tjänsteadressering (TAK), logghantering till vårdsystemet.

• SITHS
  SITHS funktionscertifikat (servercertifikat) ska tas ut och läggas på de/den server som används för att kommunicera med tjänsteplattformen. Certifikatet används för att säkerställa identiteten mellan de ingående servrarna i kommunikationskedjan.

• Nationella tjänsteplattformen (NTJP)
  Vid anslutning till NTJP ska vårdsystemet anmäla vilka tjänstekontrakt (TK) vårdsystemet avser att producera. Denna anmälan görs vid beställning av anslutning (se kap. 3.2) och kommer att läsas in i tjänsteadresseringskatalogen (TAK).

• Nationellt engagemangsindex (EI)
  Är en del av NTJP som används för att lagra informationen om vilka patienter som har vilken sorts information (vilka TK) i vilka producerande vårdsystem.

• Säkerhetstjänster (SÄK)
  SÄK består av ett antal tjänster. Den tjänst som anslutande vårdsystem och dess ansvarige vårdgivare ska ansluta är spärrtjänsten. Detta medför att vårdgivaren är skyldig att till spärrtjänsten publicera information om sådant innehåll i vårdsystemet som patienten önskar spärra.

Anslutande part behöver säkra anslutning/åtkomst till dessa tjänster och funktioner i enlighet med denna checklista.

Genomförande av testaktiviteter

För anslutande producenter som inte sedan tidigare är konsumenter kan det krävas förberedelser avseende ytterligare stödtjänster för att kunna använda NPÖ, t.ex. för att genomföra End2End-tester.

• Testkort för SITHS
  För autentisering till konsumerande system samt som bärare av rättighet för åtkomst till sammanhållen journalinformation krävs användning av SITHS-testkort. Dessa kort erhålls via den lokala/regionala SITHS-förvaltningen eller kan beställas via Ineras kundservice.

• Koppling till testorganisation i HSA-test2
  Vid genomförande av End2End-testarbete sker åtkomst via en definierad testorganisation i HSA-test2 miljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test.

• Koppling till testmedarbetaruppdrag i HSA-test2
  Vid genomförande av End2End testarbete sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-test2 miljön. Dessa definierade medarbetaruppdrag i testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test.

• Rättighet att använda det konsumerande systemet
  Beroende på vilket konsumerande system End2End-testarbetet avser kan systemspecifika rättigheter komma att behöva hanteras. Kontakta systemansvarig hos leverantören för att få information kring dessa krav.

För NPÖ ansvarar Inera. Information finns att tillgå på Ineras hemsida eller via Ineras kundservice.

För mer information se ref [D8].

Planera införandeprojekt

Anslutande part bör kontakta Ineras kundservice senast tre månader innan planerad produktionssättning för uppstart och gemensam planering av leveranser och tilldelning av kontaktperson hos Inera.

I införande- och anslutningsprocessen rekommenderas anslutande part att bemanna sitt införandeprojekt med:

• projektledare

• testledare/testare

• systemtekniker för installation och konfigurering

• verksamhetskunnig

• resurs för brandväggsöppningar

• resurs i samband med produktionsverifiering

• ev. resurs för beställning/utfärdande/installation av SITHS funktionscertifikat (om detta inte redan är hanterat sedan tidigare)

Anslutande part behöver säkerställa möjlighet till installation, konfigurering, felsökning och rättning under anslutningen, vilket kan föranleda att följande resurser från systemleverantören behöver delta:

• projektledare

• utvecklare

• tekniker

En leveransansvarig från Inera koordinerar och ger stöd vid införandet. Anslutande part kan även ansöka om ytterligare införandestöd från Inera, t.ex.:

• Teknisk anslutningskoordinator (beställning via formulär på inera.se)

• Testare/testledare (se mer information om stödtjänster vid verifiering, ref [T7])

Checklista: Planering och förberedelse

I= Inera, AP=Anslutande part (landsting, region, vårdgivare).

Införande/teknisk anslutning

En förutsättning för att starta införandet hos anslutande part är att alla steg i förberedelserna i avsnitt 2 är genomförda eller omhändertagna.

Ett genomförande består av nedanstående huvudaktiviteter:

• Installation av vårdsystem med berörda tjänstekontraktsanpassningar

• Anslutning till nationella testmiljöer (SIT, QA)

• Test genomförs enligt Ineras test- och verifieringsstrategi

• Anslutning till produktionsmiljön; produktionssättning och eventuellt grundladdning

• Uppföljning av drift under två veckor

• Avslutning av införandet

De aktiviteter som har beroenden mot eller utförs av Inera detaljplaneras tillsammans med en leveransansvarig från Inera.

Förstudie

Förstudien ger en teknisk beskrivning av anslutningen samt beskriver vad anslutningen syftar till att uppnå. Den skickas till Ineras kundservice och granskas av Inera. I förstudien anges även en önskad tidplan som en första indikation på när anslutande part vill genomföra anslutningen. Tidplanen fastslås efter att anslutande part och Inera har haft uppstartsmöte och gjort en gemensam detaljplan där hänsyn tas till den önskande tidplan och Ineras möjlighet till leverans.

Anslutning till Tjänsteplattformen

För att kunna använda implementerade tjänstekontrakt för en tjänst krävs att anslutande part beställer anslutning till Tjänsteplattformen. Beställningar ska skickas in för samtliga miljöer som är aktuella för anslutning, och de är sedan underlag för att konfigurera åtkomst och behörighet i Tjänsteplattformen. I projektet tidsplaneras när beställningarna ska skickas in.

Beställning av anslutning till Tjänsteplattformen görs med hjälp av Beställningsstödet [D9]. I beställningarna ska anslutande part bland annat ange:

• kontaktuppgifter

• vilka tjänstekontrakt som ska användas

• HSA-id för producentsystemet

Test och verifiering

Tester genomförs enligt Ineras fastställda test- och verifieringsstrategi. Se ref [T7] för mer information.

Följande tester genomförs under anslutningsprocessen:

• Kommunikationstest: testar åtkomst till testmiljöer

• Producentverifiering med hjälp av TK-testsviter i egen testmiljö samt via e-tjänst i SIT-miljön

• End2End-verifiering (E2E) i QA-miljön, verifierar hela kedjan från användare till mottagare

Testerna genomförs av anslutande part, eller av resurser från Inera (stödtjänst; se ref [T7]). Resultatet av testerna rapporteras i självdeklarationer/testunderlag som skickas till Ineras kundservice för granskning och godkännande.

Produktionssättning

Efter godkända tester enligt ovan och godkännande i Ineras CAB sker grundladdning (vid behov) samt produktionssättning.

För produktionssättning krävs även att relevanta avtal är tecknade; se kap 2.2.

Avslutning

På ett avslutande möte godkänns leveransen och erfarenheterna gällande Ineras leverans sammanfattas i syfte att förbättra leveransprocessen.

Checklista: Genomförande

I= Inera, AP=Anslutande part (landsting, region, vårdgivare)

Checklista: Anslutning till produktionsmiljön

I= Inera, AP=Anslutande part (landsting, region, vårdgivare), NTjP=Förvaltningen för nationella tjänsteplattformen.

En förutsättning för att starta fasen Anslutning till produktionsmiljön är att alla steg i avsnitt 3 är genomförda/omhändertagna.

Verksamhetsaktiviteter vid producentanslutning

Information och utbildning

När man ansluter en vårdgivare som producent till en sammanhållen journal uppstår ett ansvar att informera om detta.

• Patienter måste informeras för att de ska veta att vårdgivaren använder SJF och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggar

• Personal bör informeras för att kunna svara på frågor från patienter om SJF, samt att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal

• Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i SJF

• Administrativ personal ska utbildas och få tillgång till manualer och lathundar

• Support och servicedeskpersonal ska ha information och utbildning

• Eventuellt finns en lokal och regional NPÖ-förvaltning som också ska informeras om kontaktpersoner, funktionsbrevlådor m.m. så fort avtalet är undertecknat

OBS! De vårdgivare som redan ingår i sammanhållen journal bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.

Förslag på texter som vårdgivaren kan utgå ifrån i sin information till patienter och vårdpersonal finns på Vårdgivarguiden.se.

Information till Patienter

PDL gör ingen skillnad på om man är ansluten som producent eller konsument. I båda fallen ska det finnas information om att man deltar i Sammanhållen journalföring:

• På kallelsen

• På vårdguiden eller liknande offentlig internetkanal

• I broschyrmaterial som kan delas ut till patienten

• Muntligen vid behov

• Det bör också finnas anslaget i väntrum och liknande

Det finns material på Vårdgivarguiden.se som Hälso och sjukvårdsförvaltningen inom SLL har framställt.

Information till Vårdpersonal

Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att:

• Spärra/Häva spärr

• Ta reda på vilka som är med i den sammanhållna journalen NPÖ

• Få loggutdrag från NPÖ över vilka på enheten som tittat på patientens information

Information till administrativ personal

De komponenter som måste underhållas och administreras för NPÖ är HSA-katalog samt vårdsystem.

• För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning).

• HSA-förvaltare ska ha kunskap om:

  • Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCarfeUnit”

  • Hur man skapar medarbetaruppdrag och kopplar dessa till användare.

  • Hur man sätter, häver spärrar

  • Hur man tar ut åtkomstloggar

Information för personal som administrerar logguttag

För att kunna ta ut loggar ur NPÖ krävs utbildning i Nationella säkerhetstjänsters loggverktyg. Ineras Säkerhetstjänster håller utbildningar i detta.

Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara:

• Vilka har tittat på unik patients information

• Vilka patienter har unik vårdpersonal tittat på

• Slumpmässigt urval för regelbunden kontroll av vad personal tittat på

För vårdgivare som valt att ha lokala/regionala loggverktyg ska utbildningen inhämtas enligt lokala/regionala regler.

Information till chefer och ledning

Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar man har enligt patientdatalagen. Har man sammanhållen journal sedan tidigare så är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när man ansluter sig till NPÖ.

Information om PDL och vårdgivares ansvar finns att läsa på Ineras hemsida.

Då man ansluter som producent är det också intressant att ställa frågan om vilken verksamhetsnytta man vill uppnå samt hur man ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att man, för att uppnå nyttan, är tvungen att förändra befintliga processer.

Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ-produktion för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg.

Support och förvaltning

Varje vårdgivare som ansluter som producent måste säkerställa att:

• det finns en lokal teknisk support som vid behov kan delta i felsökning

• förändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för detta

• man deltar i regional och nationell samverkan för sammanhållen journalföring

Referenser

Tjänstereferenser

Dokumentationsreferenser

Övrigt stödmaterial