Innehållsförteckning
Revisionshistorik
Målgrupp
Målgrupp för detta dokument är de vårdgivare som vill ansluta sitt eget källsystem direkt till Nationell Patientöversikt (NPÖ), dvs inte de vårdgivare som ansluter via agent.
Exempel på roller som dokumentet främst vänder sig till är projektledare för införandeprojekt, systemförvaltare och tekniker inom vård och omsorg vilka ansvarar för vårdgivarens anslutning av källsystem till Nationella tjänsteplattformen. Utöver dessa är även leverantörer som integrerar vårdsystem mot tjänsteplattformen intressenter. Dokumentet vänder sig även i vissa delar till beslutsfattare.
Inledning
Detta dokument innehåller aktiviteter som behöver utföras i samband med producentanslutning till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen journalföring och tjänsten Nationell Patientöversikt (NPÖ). Syftet med dokumentet är att anslutande vårdgivare med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Dokumentet beskriver även, på en övergripande nivå, delar av de aktiviteter som vårdgivare behöver göra inom den egna verksamheten. Utöver vad som beskrivs i detta dokument kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.
Ansvarsfördelning
Vårdgivaren
Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen journalföring. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen journalföring. I detta fall skall patientens uppgifter spärras.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är uppmärkt på ett sätt som gör att åtkomstkontroll, spärrar och loggar fungerar i enlighet med den gemensamma tolkningen av Patientdatalagen (PDL).
Vårdgivaren har ett ansvar att informera invånaren om omfattningen av den sammanhållna journalföring man ingår i.
Vårdgivaren ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet
Vårdgivaren ansvarar för att upprätthålla kontaktvägar med Inera avseende sin anslutning och drift.
Vårdgivaren ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning.
Inera
Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår applikationen NPÖ samt underliggande funktionalitet för att denna, eller andra konsumerade applikationer.
Inera är Personuppgiftsbiträde till de anslutna vårdgivarna
Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen journalföring via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.
Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna journalföringen. Det vill säga vilka vårdgivare som ingår.
Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av PDL som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Applikationen NPÖ samt övriga certifierade applikationer följer detta regelverk.
Förutsättningar
Bli kund till Inera
Innan en vårdgivare kan beställa, ansluta och använda NPÖ behöver din organisation teckna kundavtal med Inera.
Beroenden till andra tjänster
För att kunna dela med sig av eller ta del av informationen i Nationell patientöversikt behöver din organisation vara ansluten till flera av Ineras andra tjänster.
Förutsättningar inför vårdgivarens testaktiviteter
Det kan krävas förberedelser avseende ytterligare stödtjänster för att kunna genomföra tester vid anslutning mot NPÖ, t.ex. för att genomföra End2End-tester.
Testkort för SITHS
För autentisering till konsumerande system samt som bärare av rättighet för åtkomst till sammanhållen journalinformation krävs användning av SITHS-testkort. Dessa testkort erhålls via den lokala/regionala SITHS-förvaltningen eller kan beställas via Ineras kundservice.HSA-trädet i HSAs testmiljö behöver konfigureras
Vid genomförande av End2End-testarbete sker åtkomst via en definierad testorganisation i HSA-test2 miljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test. Kolla med Mats. Lokalt ska man göra detta i testmiljöerna. Lägga upp VG och VE. Kolla denna sida. Beställ funktionscertifikat och testkort av IneraMedarbetaruppdrag i testmiljö behöver konfigureras
Vid genomförande av End2End testarbete sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-test2 miljön. Dessa definierade medarbetaruppdrag i testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test.Rättighet att använda det konsumerande systemet
Beroende på vilket konsumerande system End2End-testarbetet avser kan systemspecifika rättigheter komma att behöva hanteras. Kontakta systemansvarig hos leverantören för att få information kring dessa krav. Kolla med Mats. Ta bort?? Annars måste det bli tydligt vad det innebär.
Skriva ngt om: Test genomförs enligt Ineras test- och verifieringsstrategi ???
Test och verifiering
Tester genomförs enligt Ineras fastställda test- och verifieringsstrategi. Se ref [T7] för mer information.
Följande tester genomförs under anslutningsprocessen:
Kommunikationstest: testar åtkomst till testmiljöer
Producentverifiering med hjälp av TK-testsviter i egen testmiljö samt via e-tjänst i SIT-miljön
End2End-verifiering (E2E) i QA-miljön, verifierar hela kedjan från användare till mottagare
Testerna genomförs av anslutande part, eller av resurser från Inera (stödtjänst; se ref [T7]). Resultatet av testerna rapporteras i självdeklarationer/testunderlag som skickas till Ineras kundservice för granskning och godkännande.
Stöd från Inera
En leveransansvarig från Inera koordinerar och ger stöd vid införandet. Anslutande part kan även ansöka om ytterligare införandestöd från Inera, till exempel:
Anslutning
Vid anslutning som producent till NPÖ behöver ett antal steg utföras. Flera olika aspekter berörs:
Förberedelser: Initiering, avtal, beställning av tjänster.
Teknisk anslutning, test och verifiering
Support, information och utbildning: Lokala rutiner och informationsinsatser.
Etablering av samverkan (E2E): Validering och redovisning av verksamhetsspecifika aspekter genom tester.
Anslutning till produktionsmiljön
Notera att det är många områden som berörs och att olika delar kan utföras parallellt.
Checklista: Beställa tjänster
För att kunna dela med sig av eller ta del av informationen i Nationell patientöversikt behöver din organisation beställa anslutning till NPÖ samt till flera av Ineras andra tjänster.
Checklista: Teknisk anslutning, test och verifiering
För verifiering behöver källsystemet som ska producera information installeras i (minst) en testmiljö som kan anslutas till tjänsteplattformen i Ineras nationella testmiljöer (SIT/QA). Testaktiviteterna sker i huvudsak i två steg:
Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras SIT-testmiljö.
Etablering av samverkan (Verifiering för vårdgivare) – Detta steg genomförs för varje kombination av vårdgivare och verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.
Notera att anslutningsprocessen tillämpas även när en tidigare ansluten vårdgivare vill utöka med exempelvis nya informationsmängder (tjänstekontrakt). Tester och anslutningar genomförs då för de nya verifieringsobjekten.
Checklista: Support, information och utbildning
När en vårdgivare ansluter som producent till sammanhållen journalföring uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.
Nedanstående aktiviteter kan initieras tidigt och pågå parallellt med övriga aktiviteter.
OBS! De vårdgivare som redan ingår i sammanhållen journalföring bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Checklista: Etablering av samverkan
Vårdgivare ansvarar för att genomföra och redovisa resultat av tester i QA-miljön enligt nedan.
Checklista: Anslutning till produktionsmiljön
Efter godkända tester kan anslutning till produktionsmiljö ske. Innan anslutning till produktionsmiljön kan ske är det viktigt att alla steg i Checklista: Support, information och utbildning är klara så att vårdgivaren är helt förberedd inför produktionssättning och kan hantera det ansvar som åligger dem kring användandet av tjänsten.