Inera arbetar för att SITHS ska godkännas på högsta tillitsnivå
Inera har påbörjat ett arbete för att e-legitimationen SITHS ska bli godkänd på tillitsnivå 4, den högsta tillitsnivån för e-legitimationer i Sverige. Syftet är att stärka säkerheten och möta kommande EU-krav på identifiering inom hälso- och sjukvård.
Förordningen om det europeiska hälsodataområdet, EHDS, ska göra det möjligt att dela och använda hälsodata på ett säkert sätt över landsgränserna. För att vårdpersonal ska kunna ta del av patientuppgifter från andra EU-länder kommer det att ställas krav på den e-legitimation som används. Inera arbetar därför för att få SITHS godkänt på tillitsnivå 4, så att e-legitimationen ska kunna uppfylla de kommande kraven.
– Ett exempel är när en patient fått vård utomlands och behöver fortsatt vård efter hemkomst. Då är tanken att vårdpersonal ska kunna ta del av patientens journalanteckningar, röntgenbilder eller provresultat från det andra landet. Andra exempel är när en utländsk patient behöver akut vård i Sverige eller när vårdpersonal i ett annat EU-land behöver konsultera en specialist i Sverige, berättar Stéphane Kunegel, tjänsteansvarig inom identitet och åtkomst på Inera.
SITHS säkerhet bekräftas
Ett godkännande på tillitsnivå 4 blir en bekräftelse på att SITHS uppfyller de krav som ställs på den högsta tillitsnivån.
– Vår bedömning är att dagens utgivningsprocesser för ordinarie SITHS-kort redan uppfyller de krav som ställs för tillitsnivå 4. Ett godkännande från Myndigheten för digital förvaltning, Digg, blir ett kvitto på att SITHS uppfyller kraven för den högsta tillitsnivån, säger Stéphane Kunegel.
Målet är ett godkännande under 2027
Arbetet med att få SITHS godkänt på tillitsnivå 4 omfattar också bland annat riskanalyser och riskhantering, kompletteringar av ansökan till Digg samt uppdaterade krav vid upphandlingen av nästa generations bärare inom identifiering. Målsättningen är att SITHS ska bli godkänt på tillitsnivå 4 under 2027.
– Verksamheter som idag använder SITHS kommer inte behöva göra några förändringar i dagsläget. På sikt kan det däremot bli aktuellt att se över och uppdatera rutinerna för id-administratörer samt anpassa de interna säkerhetsutbildningarna för personal, säger Stéphane Kunegel.