Så uppfylls kraven för åtkomst till NLL med Ineras tjänster

Den 1 december 2025 ska alla vård- och apoteksaktörer vara anslutna till Nationella läkemedelslistan och använda E-hälsomyndighetens säkerhetslösning. Det berör såväl vårdgivare som leverantörer av vårdinformationssystem. Inera har flera tjänster som tillsammans uppfyller myndighetens krav. På den här sidan finns information för både vårdgivare som använder exempelvis Nationell patientöversikt och Pascal, och för systemleverantörer som behöver säkerställa att deras lösningar är anpassade.

Så påverkas lokala system som är anslutna till NLL

Vårdinformationssystem som är anslutna till Nationella läkemedelslistan måste uppfylla kraven för E-hälsomyndighetens säkerhetslösning senast den 1 december 2025. Både systemleverantören och de vårdgivare som använder systemet berörs.

Det här behöver systemleverantören göra

Det här behöver vårdgivaren göra

Alla vårdgivare som har åtkomst till Nationella läkemedelslistan måste uppfylla E-hälsomyndighetens krav för behörighetshantering och åtkomstkontroll senast den 1 december 2025.

Kraven kan uppfyllas med Ineras tjänster Identifieringstjänst SITHS och Katalogtjänst HSA enligt nedan.

Vårdgivaren måste säkerställa att alla personer i organisationen som har åtkomst till Nationella läkemedelslistan har en svensk e‑legitimation som är godkänd av Myndigheten för digital förvaltning på tillitsnivå 3 eller högre.

Det här kravet uppfylls med Ineras e-legitimation SITHS eID.

Tänk på:

SITHS reservkort – Idag används ofta SITHS reservkort på tillitsnivå 2. Din organisation kan behöva införa nya rutiner för att kunna ge ut reservkort på tillitsnivå 3. Se kapitel 5 i Rutiner för ID-administratörer – SITHS eID Portal.
SITHS för utländska medborgare – Personer som saknar svenskt personnummer eller svensk folkbokföringsadress kan i dagsläget inte få SITHS eID på tillitsnivå 3. Inera håller på att ta fram en lösning för denna användargrupp, som en del av initiativet Förenklad utgivning av SITHS eID. Tills lösningen är på plats kan organisationer med medarbetare i denna användargrupp behöva ta fram lokala reservrutiner. Mer information om tidplanen kommer inom kort.

Om Identifieringstjänst SITHS

Vårdgivaren behöver efterleva E-hälsomyndighetens riktlinje för tillhandahållande av behörighetsstyrande attribut.

Den här riktlinjen efterlevs av organisationer som använder HSA och uppfyller HSA Tillitsramverk.

Alla ska-krav i HSA Tillitsramverk 5.0 samt följande 5 börkrav måste vara uppfyllda för att efterleva riktlinjen:

Ny roll HSA Säkerhetsansvarig med uppgift att genomföra personkontroller av HSA-ansvarig och ställföreträdande samt att initiera och följa upp internrevisioner.
Krav på bakgrundskontroller för HSA-ansvarig och ställföreträdande samt för medarbetare hos Inera och Ineras leverantörer.
Krav på inlämning av ny tillitsdeklaration minst vartannat år, oavsett om förändring skett eller inte.
Krav att internrevision ska initieras och följas upp av oberoende part.
Särskilda krav på hur organisationens informationssäkerhetsarbete ska bedrivas.

HSA Tillitsramverk 5.0

Så påverkas organisationer som använder NPÖ och Pascal

För att vårdgivare ska kunna fortsätta använda Nationell patientöversikt och Pascal för att läsa och hantera uppgifter från Nationella läkemedelslistan krävs att vissa förutsättningar är uppfyllda senast den 1 december 2025:

Nationell patientöversikt – NPÖ
För att använda den nya modulen i NPÖ som är anpassad till Nationella läkemedelslistan krävs från och med 1 december 2025 att användarna har SITHS eID på tillitsnivå 3. Den nya modulen lanseras under hösten 2025.

Det kommer fortfarande vara möjligt att logga in i NPÖ med tillitsnivå 2 för att läsa annan journalinformation.
Pascal
För att logga in i Pascal efter 1 december 2025 krävs SITHS eID på tillitsnivå 3. Användare med SITHS eID på tillitsnivå 2 kommer inte att kunna använda tjänsten.

Inera ansvarar för att både Nationell patientöversikt och Pascal ansluts till Ineras nya IdP före den 1 december 2025.

Så påverkas lokala system som är anslutna till NLL

Det här behöver systemleverantören göra

Det här behöver vårdgivaren göra

Så påverkas organisationer som använder NPÖ och Pascal

Tipsa & dela artikeln