Innehållsförteckning
Revisionshistorik
Målgrupp
Målgrupp för detta dokument är de vårdgivare som vill ansluta sitt eget källsystem direkt till Nationell Patientöversikt (NPÖ), dvs inte de vårdgivare som ansluter via agent.
Exempel på roller som dokumentet främst vänder sig till är projektledare för införandeprojekt, systemförvaltare och tekniker inom vård och omsorg vilka ansvarar för vårdgivarens anslutning av källsystem till Nationella tjänsteplattformen. Utöver dessa är även leverantörer som integrerar vårdsystem mot tjänsteplattformen intressenter. Dokumentet vänder sig även i vissa delar till beslutsfattare.
Inledning
Detta dokument innehåller aktiviteter som behöver utföras i samband med producentanslutning till Nationella tjänsteplattformen avseende tjänstekontrakt för sammanhållen journalföring och tjänsten Nationell Patientöversikt (NPÖ). Syftet med dokumentet är att anslutande vårdgivare med stöd av checklistan ska få en tydlig helhetsbild av anslutnings- och kvalitetssäkringsprocessen. Dokumentet beskriver även, på en övergripande nivå, delar av de aktiviteter som vårdgivare behöver göra inom den egna verksamheten. Utöver vad som beskrivs i detta dokument kan det finnas andra lokala specifika tekniska aktiviteter som behöver utföras.
Ansvarsfördelning
Vårdgivaren
Vårdgivaren har ansvar för att informera patienten om att vårdgivaren deltar i sammanhållen journalföring. Patienten skall ges möjlighet att motsätta sig att uppgifter om honom/henne görs tillgängliga för andra vårdgivare genom sammanhållen journalföring. I detta fall skall patientens uppgifter spärras.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är korrekt avseende riktighet.
Vårdgivaren har ansvar som informationsägare att den information som man tillgängliggör är uppmärkt på ett sätt som gör att åtkomstkontroll, spärrar och loggar fungerar i enlighet med den gemensamma tolkningen av Patientdatalagen (PDL).
Vårdgivaren har ett ansvar att informera invånaren om omfattningen av den sammanhållna journalföring man ingår i.
Vårdgivaren ansvarar för att den tekniska anslutningen upprätthåller det godkännande Inera utfärdat avseende teknisk stabilitet och säkerhet
Vårdgivaren ansvarar för att upprätthålla kontaktvägar med Inera avseende sin anslutning och drift.
Vårdgivaren ansvarar för att följa de rutiner Inera har avseende servicefönster och förändringar av sin anslutning.
Inera
Inera har i uppdrag att tillhandahålla en infrastruktur som skapar möjlighet att dela patientinformation mellan vårdgivare. Däri ingår applikationen NPÖ samt underliggande funktionalitet för att denna, eller andra konsumerade applikationer.
Inera är Personuppgiftsbiträde till de anslutna vårdgivarna
Inera har uppdraget från Ineras ägare att vara ”avtalshub” för sammanhållen journalföring via Inera så att ingående vårdgivare slipper teckna avtal inbördes med varandra.
Inera har uppdraget från Ineras ägare att tillhandahålla ett sätt att visa information om omfattningen av den sammanhållna journalföringen. Det vill säga vilka vårdgivare som ingår.
Inera har uppdraget att förvalta och tillhandahålla den gemensamma tolkning och tillämpning av PDL som ligger till grund för att dela patientinformation via Nationell Patientöversikt. Applikationen NPÖ samt övriga certifierade applikationer följer detta regelverk.
Förutsättningar
Bli kund till Inera
Innan en vårdgivare kan beställa, ansluta och använda NPÖ behöver din organisation teckna kundavtal med Inera.
Beroenden till andra tjänster
För att kunna dela med sig av eller ta del av informationen i Nationell patientöversikt behöver din organisation vara ansluten till flera av Ineras andra tjänster.
Förutsättningar inför vårdgivarens testaktiviteter
Det kan krävas förberedelser avseende ytterligare stödtjänster för att kunna genomföra tester vid anslutning mot NPÖ, t.ex. för att genomföra End2End-tester.
Testkort för SITHS
För autentisering till konsumerande system samt som bärare av rättighet för åtkomst till sammanhållen journalinformation krävs användning av SITHS-testkort. Dessa testkort erhålls via den lokala/regionala SITHS-förvaltningen eller kan beställas via Ineras kundservice.HSA-trädet i HSAs testmiljö behöver konfigureras
Vid genomförande av End2End-testarbete sker åtkomst via en definierad testorganisation i HSA-test2 miljön. Denna definierade testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test. Kolla med Mats. Lokalt ska man göra detta i testmiljöerna. Lägga upp VG och VE. Kolla denna sida. Beställ funktionscertifikat och testkort av IneraMedarbetaruppdrag i testmiljö behöver konfigureras
Vid genomförande av End2End testarbete sker åtkomst via definierade medarbetaruppdrag i testorganisation i HSA-test2 miljön. Dessa definierade medarbetaruppdrag i testorganisation kan skapas inom vårdgivarens egen gren i HSA-test2 eller via nyttjande av den uppsatta grenen Nationell test.Rättighet att använda det konsumerande systemet
Beroende på vilket konsumerande system End2End-testarbetet avser kan systemspecifika rättigheter komma att behöva hanteras. Kontakta systemansvarig hos leverantören för att få information kring dessa krav. Kolla med Mats. Ta bort?? Annars måste det bli tydligt vad det innebär.
Skriva ngt om: Test genomförs enligt Ineras test- och verifieringsstrategi ???
Test och verifiering
Tester genomförs enligt Ineras fastställda test- och verifieringsstrategi. Se ref [T7] för mer information.
Följande tester genomförs under anslutningsprocessen:
Kommunikationstest: testar åtkomst till testmiljöer
Producentverifiering med hjälp av TK-testsviter i egen testmiljö samt via e-tjänst i SIT-miljön
End2End-verifiering (E2E) i QA-miljön, verifierar hela kedjan från användare till mottagare
Testerna genomförs av anslutande part, eller av resurser från Inera (stödtjänst; se ref [T7]). Resultatet av testerna rapporteras i självdeklarationer/testunderlag som skickas till Ineras kundservice för granskning och godkännande.
Stöd från Inera
En leveransansvarig från Inera koordinerar och ger stöd vid införandet. Anslutande part kan även ansöka om ytterligare införandestöd från Inera, till exempel:
Anslutning
Vid anslutning som producent till NPÖ behöver ett antal steg utföras. Flera olika aspekter berörs:
Förberedelser: Initiering, avtal, beställning av tjänster.
Teknisk anslutning, test och verifiering
Utbildning, information och support. Lokala rutiner och informationsinsatser.
Etablering av samverkan (E2E): Validering och redovisning av verksamhetsspecifika aspekter genom tester.
Notera att det är många områden som berörs och att olika delar kan utföras parallellt.
Checklista: Beställa tjänster
För att kunna dela med sig av eller ta del av informationen i Nationell patientöversikt behöver din organisation beställa anslutning till NPÖ samt till flera av Ineras andra tjänster.
Checklista: Teknisk anslutning och verifiering
För verifiering behöver källsystemet som ska producera information installeras i (minst) en testmiljö som kan anslutas till tjänsteplattformen i Ineras nationella testmiljöer (SIT/QA). Testaktiviteterna sker i huvudsak i två steg:
Verifiering av Tjänsteproducent – Detta steg genomförs för alla unika verifieringsobjekt. Ett verifieringsobjekt är en kombination av källsystem, tjänsteproducent och tjänstekontrakt. Dessa tester utförs helt eller delvis via Ineras SIT-testmiljö.
Etablering av samverkan (Verifiering för vårdgivare) – Detta steg genomförs för varje kombination av vårdgivare och verifieringsobjekt enligt föregående punkt. Dessa tester utförs via Ineras QA-testmiljö.
Notera att anslutningsprocessen tillämpas även när en tidigare ansluten vårdgivare vill utöka med exempelvis nya informationsmängder (tjänstekontrakt). Tester och anslutningar genomförs då för de nya verifieringsobjekten.
Checklista: Etablering av samverkan
Vårdgivare ansvarar för att genomföra och redovisa resultat av tester i QA-miljön enligt nedan.
Checklista: Anslutning till produktionsmiljön
Efter godkända tester kan anslutning till produktionsmiljö ske. Innan anslutning till produktionsmiljön kan ske är det viktigt att alla steg i Checklista: Support, information och utbildning är klara så att vårdgivaren är helt förberedd inför produktionssättning och kan hantera det ansvar som åligger dem kring användandet av tjänsten.
Checklista: Support, information och utbildning
När en vårdgivare ansluter som producent till sammanhållen journalföring uppstår ett ansvar att tillsätta personal för administration av stödtjänster till Nationell Patientöversikt, etablera rutiner för support och utbildning samt informera om innebörden till patienter.
Nedanstående aktiviteter kan initieras tidigt och pågå parallellt med övriga aktiviteter.
OBS! De vårdgivare som redan ingår i sammanhållen journalföring bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Verksamhetsaktiviteter vid producentanslutning
Information och utbildning
När man ansluter en vårdgivare som producent till en sammanhållen journal uppstår ett ansvar att informera om detta.
Patienter måste informeras för att de ska veta att vårdgivaren använder SJF och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggarPersonal bör informeras för att kunna svara på frågor från patienter om SJF, samt att bli medvetna om att det de skriver kan läsas av andra vårdgivares personalVerksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i SJFAdministrativ personal ska utbildas och få tillgång till manualer och lathundarSupport och servicedeskpersonal ska ha information och utbildningEventuellt finns en lokal och regional NPÖ-förvaltning som också ska informeras om kontaktpersoner, funktionsbrevlådor m.m. så fort avtalet är undertecknat
OBS! De vårdgivare som redan ingår i sammanhållen journal bör redan ha informerat sina patienter, personal och ledning om vilka krav som ställs för att ingå i sammanhållen journal. NPÖ ställer inga ytterligare krav på information från vårdgivaren. Många vårdgivare tar dock tillfället i akt att se över sin information i samband med anslutningen till NPÖ.
Förslag på texter som vårdgivaren kan utgå ifrån i sin information till patienter och vårdpersonal finns på Vårdgivarguiden.se.
Information till Patienter
PDL gör ingen skillnad på om man är ansluten som producent eller konsument. I båda fallen ska det finnas information om att man deltar i Sammanhållen journalföring:
På kallelsenPå vårdguiden eller liknande offentlig internetkanalI broschyrmaterial som kan delas ut till patientenMuntligen vid behovDet bör också finnas anslaget i väntrum och liknande
Det finns material på Vårdgivarguiden.se som Hälso och sjukvårdsförvaltningen inom SLL har framställt.
Information till Vårdpersonal
Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att:
Spärra/Häva spärrTa reda på vilka som är med i den sammanhållna journalen NPÖFå loggutdrag från NPÖ över vilka på enheten som tittat på patientens information
Information till administrativ personal
De komponenter som måste underhållas och administreras för NPÖ är HSA-katalog samt vårdsystem.
För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning).HSA-förvaltare ska ha kunskap om:Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCarfeUnit”Hur man skapar medarbetaruppdrag och kopplar dessa till användare.Hur man sätter, häver spärrarHur man tar ut åtkomstloggar
Information för personal som administrerar logguttag
För att kunna ta ut loggar ur NPÖ krävs utbildning i Nationella säkerhetstjänsters loggverktyg. Ineras Säkerhetstjänster håller utbildningar i detta.
Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara:
Vilka har tittat på unik patients informationVilka patienter har unik vårdpersonal tittat påSlumpmässigt urval för regelbunden kontroll av vad personal tittat på
För vårdgivare som valt att ha lokala/regionala loggverktyg ska utbildningen inhämtas enligt lokala/regionala regler.
Information till chefer och ledning
Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar man har enligt patientdatalagen. Har man sammanhållen journal sedan tidigare så är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när man ansluter sig till NPÖ.
Information om PDL och vårdgivares ansvar finns att läsa på Ineras hemsida.
Då man ansluter som producent är det också intressant att ställa frågan om vilken verksamhetsnytta man vill uppnå samt hur man ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att man, för att uppnå nyttan, är tvungen att förändra befintliga processer.
Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ-produktion för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg.
Support och förvaltning
Varje vårdgivare som ansluter som producent måste säkerställa att:
det finns en lokal teknisk support som vid behov kan delta i felsökningförändringar/uppdateringar i tjänsten meddelas Inera enligt Ineras gällande rutiner för dettaman deltar i regional och nationell samverkan för sammanhållen journalföring