NOTAT ANGÅENDE RAPPORT OM ENERETT TILDELT NHN

Transkript

1 Vår dato Vår referanse Vår saksbehandler Deres dato Deres referanse Håkon Grimstad, Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO NOTAT ANGÅENDE RAPPORT OM ENERETT TILDELT NHN Innledning Det vises til e-post fra HOD av om oppfølgingen reiste spørsmål i etterkant av advokatfirmaet ALT sin rapport («Rapporten») om det rettslige grunnlaget for NHN s leveranser. Spørsmålene dreier seg om enkelte tjenester som randsoneaktiviteter: - NISSY og PRO og videokonferansetjenester. - Spesialisthelsetjenestens database for medisinsk teknisk utstyr (Medusa) og medisinske kvalitetsregistre - Nettportalen helsenorge.no - Oppkoblings- og kommunikasjonstjenester ut til brukere, eksemplifisert ved NHNhjemmekontor, NHN-samband, NHN-Sikret Internet, NHN-domene og NHN-Web/e-post flex Omsetning knyttet til de enkelte tjenestene er oppsummert i tabellen under. Tjeneste 2016 Pr. august 2017 Pasientreiser Videokonferansetjenester Medusa Medisinske kvalitetsregistre Nettportalen helsenorge.no Oppk oblings- og k ommunik asjonstjenester Sikret internett Web/e-post flex Fjernhjelp Sum Det vises også til møte hvor HOD klargjorde at NHN kunne konsentrere tilbakemeldingen om en beskrivelse av de aktuelle tjenestene. Departementet forventet ikke en vurdering av de statsstøtterettslige sidene, med mindre NHN selv finner grunn til å supplere rapporten fra advokatfirmaet ALT. NHN ble også bedt om å synliggjøre størrelsen på omsetningen knyttet til de ulike tjenestene og beskrive i hvilken grad separate regnskaper føres for disse. Postadresse: Postboks 6123, 7435 Trondheim Besøksadresse: Abels gate 9, 7030 Trondheim Tlf.: Faks: E-post: post@nhn.no Foretaksregisteret NO MVA 1 av 5

2 NHNs vurdering NISSY og PRO Dette er to løsninger vi drifter på oppdrag fra selskapet Pasientreiser HF (Pasientreiser ANS fram til ) som eies av de fire regionale helseforetakene. Løsningene benyttes for bestilling av transport til pasientreiser (NISSY) og Oppgjørsberegning etter pasientreiser (PRO). Når NHN har fått oppdraget med å drifte løsningene har det dels historiske, dels hensiktsmessige og dels sikkerhetsmessige årsaker. Historisk ble oppgaven tildelt på et tidspunkt hvor også NHN var eid av de fire regionale helseforetakene, og det var slik sett en konsernmessig arbeidsdeling. Samtidig ga dette fordeler i forhold til stordrift og samling av kompetanse og sist, men ikke minst, kunne NHN bidra til at dette ble løst innenfor rammen av de kravene som følger av Norm for informasjonssikkerhet i Helse og omsorgssektoren («Normen»), dvs slik at løsningen som innebærer overføring av personsensitive data kan leveres innenfor rammen av de krav som følger av personopplysningsloven med forskrift. Dette fordi man benytter Helsenettet som kommunikasjonsplattform. Det er rent teknisk sett ikke noe i veien for at driften av løsningene settes ut på anbud, men det vil fordre et større arbeid med å sikre at man tilfredsstiller de sikkerhetsmessige kravene som følger av lovverket. Det er også verdt å legge til at situasjonen i forhold til Pasientreiser er vesentlig endret siden ALT gjorde sin gjennomgang. I dag har vi seks driftsavtaler med Pasientreiser for drift av deres system, hhv CTRL, Kart, NISSY, PRIMO, PRO og Samkjøring. Dette er en suite av program som gjør bestilling og oppgjør raskt og effektivt, og i dette inngår også informasjon om pasienters bevegelser til ulike behandlere og også årsak til refusjon. Det betyr med andre ord at sikkerhetsvurderingen (ihht konfidensialitet) kommer til anvendelse på noen av programmene og at suiten er så integrert at det ikke gir noen mening å dele den opp i biter som vi (av sikkerhetshensyn) drifter, mens øvrig settes ut i anbud. Spesialisthelsetjenestens database for medisinsk teknisk utstyr (Medusa) og medisinske kvalitetsregistre Innledningsvis vil vi vise til det oppdraget vår eier har gitt oss, blant annet presisert gjennom vedtektenes 3: Norsk Helsenett SF skal innenfor rammen av nasjonal IKT-politikk ivareta nasjonale interesser knyttet til drift og utvikling av IKT-infrastruktur i helse- og omsorgssektoren, og legge til rette for og være en pådriver for sikker og kostnadseffektiv elektronisk samhandling. Norsk Helsenett SF skal sørge for at det foreligger en hensiktsmessig og sikker infrastruktur for effektiv samhandling mellom alle deler av helse- og omsorgstjenestene, og bidra til forenkling, effektivisering og kvalitetssikring av elektroniske tjenester til beste for pasienter og befolkningen for øvrig. Foretaket skal sørge for nødvendig samordning av infrastrukturtjenestene i helsesektoren og understøtte god kommunikasjon mellom aktørene i helsetjenesten. Disse tjenestene Norsk Helsenett SF er pålagt å utføre skal ivareta viktige hensyn av allmenn økonomisk betydning på varig basis, jf. EØS-avtalens regler om statsstøtte. Norsk Helsenett SF skal kjenne brukere og sektorens behov, og videre sikre at aktørene i helse- og omsorgssektoren blir hørt i arbeidet med planlegging og drift av foretakets oppgaver. Dette skal skje gjennom dialog med brukere, nasjonale myndigheter, eier, helseforetak, kommuner, private tilbydere av helsetjenester, IKT-leverandører og andre sentrale interessegrupper innen helse- og omsorgssektoren. 2 av 5

3 "Medusa" og medisinske kvalitetsregistre er to løsninger som er relativt like rent teknisk sett, men som i forhold til innhold er svært ulike. Jeg har derfor valgt å dele håndteringen av dem i to. 1. Spesialisthelsetjenestens database for medisinsk teknisk utstyr (Medusa) Medusa er en database over alt medisinsk teknisk utstyr og brukerhjelpemidler som disponeres av spesialisthelsetjenesten. Dette er en løsning som inneholder informasjon om hvilken type utstyr, hvor det befinner seg, hvilken alder og tilstand det har mv. Medusa er en felles nasjonal løsning og spesialisthelsetjenesten har ønsket at driften av slike løsninger ikke dekkes av en av de fire regionale IKT-selskapene, men av en «uavhengig nasjonal leverandør». Da falt valget etter RHF-enes oppfatning naturlig på NHN. Dette er også i tråd med det oppdraget vår eier har gitt oss, som referert over. Det å vurdere det endelige rettslige grunnlaget for om denne spesifikke tjenesten er kontroversiell eller ikke ligger utenfor min kompetanse. Dette er en oppgave som vi løser på vegne av felleskapet, og hvor vi svarer ut vårt oppdrag som angitt i vedtektene. 2. Drift av (nasjonale) medisinske kvalitetsregistre Medisinske kvalitetsregistre eies av spesialisthelsetjenesten lokalt/regionalt og det finnes både lokale, regionale og nasjonale registre. Driften av de ulike kvalitetsregistrene har delvis vært regional og (for de nasjonale registrene) blitt håndtert av Hemit og Helse Nord IKT. Senhøsten 2015 ble vi kontaktet av representanter for spesialisthelsetjenesten og registereierne med ønske om at vi overtok driften av de nasjonale løsningene, og ikke minst med sikte på en langsiktig samordning av plattformer, tilgangsstyring og datafangst/-høsting. I ettertid har vi gjennomført flere prosjekt som gjør at vi i dag drifter de fleste av disse registrene i en felles sammenheng og hvor det ligger til rette for effektivisering gjennom stordrift, uniformering av framtidige løsninger og økt sikkerhet. Helt i tråd med oppdraget til NHN. Det er også grunn til å bemerke at situasjonen er noe endret det siste året. I og med opprettelsen av Tjenestesenteret har NHN også overdratt drift av alle de nasjonale helseregistrene som Folkehelseinstituttet har ansvar for. Det betyr at vi i dag drifter tilnærmet alle nasjonale helseregistre, noe som legger et godt grunnlag for det arbeidet som skjer i regi av helsedataplattformen. Videokonferansetjenester Videokonferanser er også en tjeneste som går relativt langt tilbake og hvor hensikten nettopp var å kunne etablere et felles tilbud som ga sikker, sømløs og høykvalitets tilbud til alle med behov, enten det var klinisk eller administrativt. I dag består løsningen av nesten studio og vi produserer mange hundretusen flerpartskonferanser (en flerpartskonferanse er en konferanse mellom 3 eller flere studio/tilkoblinger). Dette bidrar til økt effektivitet, økt samhandling, reduserte reisekostnader, redusert reisetid og der det er nødvendig for eksempel av kliniske hensyn produserer vi krypterte samband. På den måten ivaretar videokommunikasjonen hensynet til pasienters konfidensialitet enten utstyret brukes i diagnostisk eller terapeutisk øyemed. Det er for øvrig verdt å bemerke at videokonferansetjenestene allerede er konkurranseutsatt. Det er for tiden Atea som produserer tjenestene for oss, vår oppgave er å håndtere kunder, fasilitere løsningen og videre utvikling. Atea vant dette anbudet (2+2 år) høsten 2015 og før det var det Viju som hadde anbudet fire foregående år. Dette er altså et godt eksempel på at vi ikke bare er en produsent, men også en leverandør av sammenstilte tjenester til kundene. 3 av 5

4 Det er lite teknisk i veien for at en ekstern aktør kunne levert det samme som oss, rent bortsett fra at det ikke er noen som gjør det i samme grad i dag. I tillegg vil vedkommende trengt tilgang til en infrastruktur (helsenettet) som vi allerede har. Nettportalen helsenorge.no Dette er kanskje det punktet hvor vi mener at Rapporten blir mest uklar i forhold til faktum. I Rapportens punkt står det: "Det er også slik at enkelte av tjenestene ligner mer på alminnelige markedsaktiviteter enn andre. Mens flere av tjenestene er helt avgjørende for å oppnå kjerneformålet om sikker og effektiv utveksling av pasientinformasjon, har andre tjenester større grad av overlapp med vanlige markedstjenester. Det finnes også eksempler på at NHN utfører aktiviteter som har preg av informasjonstjenester, og tjenester som det for andre offentlige myndigheter enn helsemyndighetene kan fremstå som praktisk å legge til NHN. Vi tenker her særlig på at NHN står ansvarlig for driften av nettportalen helsenorge.no (Min understrekning). Denne løsningen bygger på et utviklingsarbeid fra Helsedirektoratets avdeling for digitale innbyggertjenester. Det eksisterer utvilsomt et marked for drift av nettportaler med et redaksjonelt innhold som er bestemt av bestiller". Å fremstille helsenorge.no som en generisk nettportal på linje med alle andre er lite i tråd med realiteten. Helsenorge.no er i dag innbyggerens portal til og møte med en rekke bakenforliggende tjenester som har innhold av svært sensitiv karakter. Det er som vi har anført mange ganger tidligere ikke noe teknisk i veien for at hele den driften vi i dag leverer kunne vært levert i markedet, men vår oppdragsgiver og eier har av en rekke grunner valgt det annerledes. Dette er grunner som spesielt handler om sikkerhet, men også om økt effektivitet og redusert kost gjennom samordning, koordinering, kompetansebygging og dermed stordriftsfordeler. Driften av helsenorge.no svarer på absolutt alle disse punktene, men først og fremst på sikkerhet. Det at vi har blitt tillagt en rekke oppgaver av samfunnet (Stortinget) er ikke et økonomisk eller juridisk spørsmål, men vel mer et politisk spørsmål. En forventning om at vi kan bidra til sikrere og mer effektive og kostnadseffektive tjenester i en sektor som først og fremst er preget av svært fragmenterte løsninger. Det blir i en i en slik setting uforståelig om vi ikke kan drifte helsenorge.no som er den viktigste portalen mellom innbyggerne og den innbyggerinformasjonen samfunnet oppbevarer, sammenstiller og presenterer for de samme innbyggerne. Oppkoblings- og kommunikasjonstjenester ut til brukere, eksemplifisert ved NHNhjemmekontor, NHN-samband, NHN-Sikret Internet, NHN-domene og NHN-Web/epost flex Det kan godt være at det er enkelte av disse tjenestene som vi ikke lenger skal tilby, men først og fremst er dette en blanding av veldig ulike tilbud. Igjen er det hensiktsmessig å ta dem i rekkefølge 1. NHN-hjemmekontor Dette er en sikker løsning som gjør det mulig for privatpraktiserende helsetilbydere å nå Helsenettet hjemmefra eller fra for eksempel en sekundær praksis uten å måtte ta kostnadene for en egen separat kontorløsning. I den grad Helsenettet må/skal/bør driftes av NHN (eller annen statlig aktør) er dette også tilfelle med denne løsningen. Dette er altså en løsning vi mener det er nødvendig at vi fortsetter å levere. 2. NHN-samband Dette er ikke en tjeneste, men en ren videreformidling av sambandstjenester vi kjøper billigst mulig i markedet (her benytter vi offentlige anbud og markedsstyrke slik at vi kan 4 av 5

5 presentere best og rimeligst mulig løsninger til kundene). Vi tar et administrativt påslag på 3%, men for øvrig er dette en tjeneste som er en ren «throughput» mellom leverandør og kunde. Vi kunne i og for seg gjerne kvittet oss med denne offentlige «meglerrollen», men kundene våre ønsker det ikke, markedet ønsker det ikke og det er vanskelig å se at det vrir eller vanskeliggjør konkurranse ettersom alt anskaffes av oss gjennom åpne offentlige anbud i markedet. 3. NHN-Sikret Internet, NHN-domene og NHN-Web/e-post flex Dette er relativt marginale løsninger som vi tilbyr de kundene som har ønsket det, først og fremst fordi de har ønsket færrest mulig leverandører og ettersom det er noe vi med letthet kan gjøre. Dette er tjenester vi for en stor del kunne avviklet hvis det hadde noen markedsmessig hensikt/effekt. Oppsummering Med unntak av noen helt marginale tjenester (se punkt 3), er det NHNs vurdering at det vi leverer av tjenester er godt og klart innenfor rammen av det oppdraget vi har fått av vår eier og oppdragsgiver. Dette er forsøkt redegjort for i dette notatet. NHN er pålagt å levere ihht det rammeverket og de forventninger som følger av vår tildelte enerett, våre vedtekter og stiftelsesdokument for øvrig, samt årlige foretaksprotokoller og tildelingsbrev. Det er det NHN har gjort gjennom de tjenester og løsninger vi levere og det er det vi antar at vi skal fortsette med inntil vi eventuelt får beskjed om noe annet. Håper dette er fyllestgjørende i denne omgang og NHN står selvsagt til disposisjon i forhold til utdyping og oppklaring av eventuelle uklarheter. Med hilsen Norsk Helsenett SF Håkon Grimstad Administrerende direktør Dette dokumentet er elektronisk godkjent og har derfor ingen signatur. 5 av 5