Nationella IT-lösningar för vård och omsorg måste garantera säkerhet, integritet och sekretess. Användare måste kunna identifieras, tillgång till information anpassas efter användaren och användarens handlingar måste kunna spåras. Detta är krav som den nya Patientdatalagen ställer. Det är i detta sammanhang som Säkerhetstjänsterna kommer in. Tjänsterna hjälper till att kontrollera att endast rätt person får tillgång till rätt information och att allt informationsutbyte loggas och kan kontrolleras i efterhand.
Nio IT-bastjänster i Säkerhetstjänster
Säkerhetstjänster består av totalt nio tjänster varav sju är i drift. Tjänsterna Utlämnande och Säker patientkontext kommer att börja användas när det finns behov av dem.
- Autentisering
När en aktör loggar in eller ansluter till ett vårdsystem måste aktörens identitet kontrolleras och fastställas. Autentiseringstjänsten sammanställer aktörens egenskaper och intygar att de är korrekta. Informationen lagras i en så kallad biljett, som sedan kan användas som underlag för styrning av rättigheter i de övriga säkerhetstjänsterna.
- Åtkomstkontroll
En tjänst som tillsammans med HSA-katalogen och tjänsten Autentisering, snabbt kan se om en person har rättigheter för tillgång till patientinformation, för att till exempel läsa journaler.
- Samtycke
En tjänst som registrerar och kontrollerar om patienten har gett sitt samtycke eller spärrat tillgång till patientjournalsinformation inom och mellan vårdgivare.
- Vårdrelation
En tjänst som kontrollerar om vårdpersonal har en vårdrelation med en patient.
- Loggning
Loggar säkerhetsrelaterade händelser från olika system på ett strukturerat sätt.
- Utlämnande
Utlämnandetjänsten tar emot en begäran om utlämnande av vårdinformation, kontrollerar om denna är sekretessbelagd eller inte, därefter kontrollerar om personen i fråga har behörighet att ta del av denna information.
- Logganalys
Logganalystjänsten används för att söka ut, bearbeta, sammanställa och presentera uppgifter från loggtjänsten för uppföljning enligt gällande regelverk.
- Säker patientkontext
Denna tjänst säkerställer att en aktör alltid arbetar med rätt patient och inte kan arbeta med olika patienter samtidigt i olika IT-system. Tjänsten lagrar information om aktuell patient och uppdaterar anslutna vårdsystem när aktören byter patient.
- Notifiering:
Meddelar användare eller system när det finns nyheter eller uppdateringar att ta del av. Går att prenumerera på.