Nytt fra Helse- og omsorgsdepartementet

Transkript

1 Helse- og omsorgsdepartementet Nytt fra Bjørn Astad og Sverre Engelschiøn Oslo 27. november 2018

2 2 Én innbygger én journal Helseplattformen Kommunal journal Helsedataprogram Pasientens helsetjeneste

3 Oppdrag: Finansierings- styrings og organiseringsmodell Direktoratet for e-helse har på oppdrag fra HOD i 2018 utarbeidet forslag til ny e- helseorganisering med tilhørende styringsog finansieringsmodell. Myndighetsoppgaver Drifts- og leverandøroppgaver

4 Teknologiutviklingen skaper sårbarheter. Stadig flere enheter, prosesser på nettet Tjenesteutsetting er en attraktiv løsning. Digitale verdikjeder som er lange, uoversiktlige og ofte utenfor norske myndigheters kontroll. Nytt fra departementet

5 Informasjonssikkerhet - roller Styring Felles føringer Myndighet Premissgiver Normsekretariat Forskning Utdanning Kompetanse Tilsynsmyndighet Operativ HelseCert Hver virksomhet ansvar Tilfredsstillende informasjonssikkerhet Styring, gjennomføring, kontroll

6 Lovproposisjoner Elektronisk dødsmelding - forslag om at elektronisk melding om dødsfall og dødsårsak sendes direkte til henholdsvis Folkeregisteret og Dødsårsaksregisteret Forslag til lov- og forskriftsendringer ble sendt på høring i juni. Lovproposisjon med forslag som legger til rette for elektronisk dødsmelding ble fremmet 23. november Nytt fra departementet

7 Nye forskrifter vedtatt Forskrift om befolkningsbaserte helseundersøkelser Forskriften skal legge til rette for befolkningsbaserte helseundersøkelser som skal bidra til kunnskap om befolkningens helse Vedtatt 27. april, i kraft 13. august Nytt fra departementet

8 Forskrifter høring 2018 Ny pasientjournalforskrift Gjeldende forskrift er fra normalen var papirjournaler Arbeider med sikte på vedtagelse tidlig 2019 Forskrift om bivirkningsregister Legemiddelbivirkninger bidrar til 5 10 % av sykehusinnleggelsene og ca. 10 % av pasientskadene i Norge Arbeider med sikte på vedtagelse tidlig 2019 Forskrift om medisinske kvalitetsregistre Kvalitetsregistre bidrar til å forbedre kvaliteten i tjenestene Høringsfrist 20. februar 2019 Nytt fra departementet

9 Nye lovarbeider høring 2019 Personidentifiserbart legemiddelregister Legemiddelmeldingen (Meld. St. 28, ) - Utrede etablering av et personidentifiserbart legemiddelregister basert på dagens reseptregister Helseanalyseplattformen Nasjonal teknisk løsning for sammenstilling, analyser, utvikling av statistikk og tilgjengeliggjøring av opplysninger fra ulike registre Formål: mer effektiv tilgjengeliggjøring, en inngang til de viktigste helseregistrene og ivareta personvernet Reglene om tilgjengeliggjøring, sammenstilling av opplysninger og tilgangsforvalter Nytt fra departementet

10 Nye forskriftsarbeider høring 2019 Endre i IKT-standardiseringsforskriften Forskriften stiller krav om elektronisk behandling av journalopplysninger, oppdatert adresseinformasjon, meldingsstandarder mv. Pasientjournalloven 7 gir hjemmel til å gi forskrift om plikt til å ha elektroniske systemer, om godkjenning av programvare og sertifisering og om bruk av standarder, standardsystemer, kodeverk og klassifikasjonssystemer Benytte forskriftshjemlene i større grad Nytt fra departementet

11 Personvernforordningen evolusjon, ikke revolusjon Begrenset spillerom for nasjonale tilpasninger, men åpner for nasjonal særregulering for helse- og omsorgssektoren, inklusiv forskning, folkehelse og annet forebyggende arbeid Tidligere lovgivning videreført så langt det var adgang - kun endringer som var nødvendige som følge av forordningen Samtykke ikke hovedregel Bestemmelser som ikke er endret er vurdert å være i samsvar med forordningen Mange av de viktigste reglene står bare i forordningen Endret virkeområde (pasientjournallov og helseregisterlov) - forordningen regulerer personvernet til levende, ikke døde Databehandlingsansvarlig erstattet av dataansvarlig Prop LS nr. 56 ( ) kapittel 32 Ikke endrede rammebetingelser, men mer krevende rettskildebilde Nytt fra departementet

12 Fysiske personers rettigheter og friheter Personvernforordningen skal sikre vern av fysiske personers rettigheter og friheter ved behandling av personopplysninger, jf. artikkel 1 nr. 2 ikke bare personvern, også andre rettigheter og friheter FN-konvensjonen om økonomiske, sosiale og kulturelle rettigheter (ØSK) artikkel 12 Staten skal treffe tiltak for å virkeliggjøre retten for enhver til den høyest oppnåelige helsestandard både fysisk og psykisk Myndighetene skal skape vilkår som trygger all legebehandling og pleie under sykdom Helsetjenestetilbudet skal holde en forsvarlig og adekvat standard i lys av statens tilgjengelige ressurser og utviklingsnivå Nytt fra departementet

13 Ny sikkerhetslov og forskrifter Ny sikkerhetslov vedtatt og forskrifter vært på høring, forventet ikrafttredelse 1. januar Endret sikkerhetspolitisk situasjon og et mer komplekst trusselbilde Digitalisering av samfunnet og samfunnsmessige endringer Økt grad av digitalisering øker sårbarhetsflaten Økt grad av samling av informasjonssystemer og kritisk infrastruktur Sektorovergripende avhengigheter og sårbarheter IKT og utveksling av informasjon Nytt fra departementet

14 Sikkerhetslovens virkeområde og hva innebærer det? Alle organer for stat, fylkeskommune og kommune omfattes av loven Betyr ikke at alle objekter, infrastruktur, informasjon eller informasjonssystemer er skjermingsverdige verdier og omfattet av kravene i loven, men at: det skal jevnlig foretas risikovurderinger med vurdering av hva som er forsvarlig sikkerhetsnivå kostnadene må stå i et rimelig forhold til hva som oppnås vil avhenge av gradering eller klassifisering av objekt og infrastruktur både elektroniske og fysiske sikringstiltak hva er akseptabel risiko? Gjennomgående funksjonelle krav «forsvarlig sikkerhetsnivå» Villede handlinger i fredstid. Bygge på etablerte tiltak Nytt fra departementet

15 NIS-direktivet (2016/1148) Direktivet pålegger medlemsland å sørge for et minimumsnivå for sikkerheten i nett- og informasjonssystemer ved å: utarbeide en nasjonal strategi, etablere et nasjonalt responsmiljø for digitale hendelser (CSIRT), utpeke en nasjonal kompetent myndighet pålegge leverandører av samfunnsviktige tjenester og noen digitale tjenester IKT-sikkerhetskrav og varslingsplikt ved alvorlige IKT-sikkerhetshendelser Direktivet er foreløpig ikke er innlemmet i EØS-avtalen Nytt fra departementet

16 Helse- og omsorgsdepartementet Takk for oppmerksomheten Nytt fra departementet