SEMINAR 2013 NORM FOR INFORMASJONSSIKKERHET OG NORSK HELSENETT BEHOV FOR REGIONAL ARENA. Forskjellige forutsetninger - samme krav

Transkript

1 NYHETSBREV NR. 1 SEMINAR 2013 NORM FOR INFORMASJONSSIKKERHET OG NORSK HELSENETT Fornøyde deltagere Tilbakemeldingene vi har fra deltagerne viser at de er godt fornøyde med: Arrangementet Det totale faglige innholdet De ulike foredragene Fasilitetene ved Honne At det arrangeres et slikt seminar i vår region BEHOV FOR REGIONAL ARENA Samhandlingsreformen utfordrer de ulike partene til å se seg selv som deler av helheten som utgjør det helhetlige pasientforløpet. IKT er løftet fram som en sentral forutsetning for å få nå målsetningene om helhetlige pasientforløp. Ikomm har med sitt Helseflyt-konsept arbeidet med IKT-støttesystemer samt prosjekt- og rådgivningstjenester for helsesektoren. Gjennom dette arbeidet har vi sett at det er behov for å etablere en arena der de ulike samhandlingspartene kan møtes for faglig påfyll i vår egen region. Derfor tok vi initiativ til å arrangere et dagsseminar om Normen og. Det var også naturlig å presentere erfaringer fra TRUST-IKT-prosjektet som har etablert IKT-støtte for samhandling mellom Ringebu, Gausdal, Øyer og Lillehammer kommune. At de private institusjonene ble invitert At Ikomm som arrangører var hyggelige og blide Invitasjon ble denne gangen sendt ut til alle kommuner og helseinstitusjoner i Hedmark og Oppland - noe som resulterte i nesten 70 deltagere. Etter svært gode tilbakemeldinger fra deltagerne vurderer vi å arrangere flere Helseflyt-seminar med andre temaer og foredragsholdere ved senere anledninger. Videre viser undersøkelsen at de aller fleste deltagerne ønsker at et slikt seminar arrangeres minst en gang i året. Dagens verter gjør seg klare Gufrid kom innom med anektdoter om vadmel og glatte badegulv fra hverdagen i Kvakne. Hvis du ikke har mottatt dette nyhetsbrevet på mail fra oss, men ønsker det i fremtiden - send din kontaktinformasjon til helseflyt@ikomm.no Forskjellige forutsetninger - samme krav Norm for Informasjonssikkerhet gjelder for alle virksomheter som behandler personsensitive opplysninger i forbindelse med levering av helse- og sosialtjenester. Kravene gjelder private helseinstitusjoner, kommuner, legekontorer, fysioterapeuter med flere. Normen er et godt utgangspunkt for at den enkelte virksomhet skal sikre at man imøtekommer de krav om informasjonssikkerhet som stilles til en fullverdig part i det helhetlige pasientforløpet., vår felles kommunikasjonspartner leverer en elektronisk samhandlingsarena for helse- og omsorgssektoren. Dette er et lukket bransjenett med sikkerhet som tilfredsstiller Normen og øvrige krav fra offentlige myndigheter. Ikomm er partner med og tilbyr deres tjenester til sine kunder.

2 FRA FOREDRAGET OM NORMEN Alle skal ha kontroll over sine egne personopplysninger. Jeg skal samtykke til at opplysninger blir samlet inn om meg. Jeg skal vite hva opplysningene kan bli brukt til. Jeg skal vite hvem som har tilgang til opplysningene. Jeg skal til enhver tid kunne få innsyn i hva som er registrert om meg, uansett hvem som har utført registreringen. Jeg skal til enhver tid kunne trekke tilbake samtykket om innhenting av opplysninger om meg. Kun vitale, nasjonale interesser skal kunne overstyre samtykket Tor Ottersen Sekretariatet for Normen Helsedirektoratet Virksomhetene skal sikre at innsamlede data ikke kommer på avveie. Data skal bare benyttes til det formålet de er samlet inn for. Kun autorisert personell skal ha tilgang. Kun de med tjenstlig behov skal ha tilgang. Sikre at data er tilgjengelig ved behov for de autoriserte. Sikre at de registrerte kan få opplysningene. Normen gir oss et styringssystem. Styrende del Gjennomførende del Kontrollerende del Jan Gunnar Broch Sekretariatet for Normen Helsedirektoratet Broch og Ottersen om praktisk bruk av Normen: Les Normen! Hva mangler hos meg? Hvordan får jeg dette på plass? Les den aktuelle veileder! Gjør som veilederen sier! Mer informasjon finner du på

3 FRA FOREDRAGET OM NORSK HELSENETT (NHN) Ble opprettet som statsforetak 1. juli Er heleid av Helse- og Omsorgsdepartementet. Er av ikke-økonomisk karakter. Er 100 % brukerfinansiert. Jan Tore Bosaaen Satsingsområder for 2013 Styrking av basis infrastruktur og drift. Drift av helseportalen helsenorge.no. Styrke sikkerheten gjennom HelseCSIRT-arbeidet, det nasjonale beskyttelsesprogrammet, og i samarbeid med Helsedirektoratet i forhold til nasjonal sikkerhetsinfrastruktur og en PKI for helsesektoren. «Meldingsløftet» Heidi Slagsvold Meldingsløftet og Kom-ut har nasjonalt ansvar for plattformen for elektroniske meldinger. Daglig utveksles det over meldinger i helsenettet. Ikke alle aktører i sektoren utnytter mulighetene fullt ut. "Målet med meldingsprosjektet er at alle kommuner skal få hjelp og bistand til å etablere elektronisk meldingsutveksling med helseforetak og fastleger i perioden fram til 2014". Hjelpe kommunene i gang med bruk av elektroniske meldinger med målsetning om at alle kommuner skal være på helsenettet innen 31. desember 2013, og alle kommuner skal i gang med pleie- og omsorgsmeldinger i Andre Meldal Målsetning for Adresseregisteret Adresseregisteret er helse- og omsorgsektorens kilde til presis adressering av elektroniske meldinger og laboratorieprøver. Alle potensielle avsendere/mottakere i sektoren er registrert i Adresseregisteret med relevant informasjon. Det er enkelt å finne rette vedkommende. Opplysningene i Adresseregisteret er alltid oppdatert. Det er enkelt å hente ut riktig og nødvendig informasjon for å gjøre en forsendelse til den valgte mottaker som er rette vedkommende. OSEAN - Integrasjon Adresseregisteret journalsystem Kunde og driftssenteret Integrert søk mot Adresseregisteret (AR) Automatisk oppdatering av opplysninger fra AR. Oppslag mot ukjente kommunikasjonspartnere. Komp-is programmet NHN underviser i temaet informasjonssikkerhet til primærhelsetjenesten. Programmet består av blant annet filmer med Robert Stoltenbergs karakterer fra serien Borettslaget.

4 TRUST-IKT-prosjektet TRUST (Tiltak for Regional Utvikling av SamhandlingsTjenester) var et prosjekt som ble etablert av kommunene Ringebu, Gausdal, Øyer og Lillehammer i samarbeide med Sykehuset Innlandet, Lillehammer. Målet var å etablere samhandling i helse- og omsorgstjenester for eldre. Utgangspunktet er intensjonene i Stortingsmelding 47 - Samhandlingsreformen. Prosjektet tok utgangspunkt i at kommunene og sykehuset hadde gjensidig forpliktelse for pasientbehandlingen. Pasienten skulle sikres nødvendig kompetanse i alle faser av behandlingsforløpet. Bernt Tennstrand Assisterende rådmann Øyer kommune Alle tiltak i prosjektet skulle underbygge tidlig intervensjon for å utsette utvikling av sykdom, forhindre komplikasjoner og bidra til mestring. Prosjektet ble avsluttet 1. juli 2012, og ansvaret overført til felles samhandlingsog utviklingsenhet lokalisert på Lillehammer. Overordnet målsetning for IKT-støtte Den overordnede målsetningen med TRUST-IKT, har vært å etablere IKTløsninger med tilhørende organisering for å understøtte løpende tjenesteproduksjon og samhandling mellom kommunene og spesialisthelsetjenesten. Teknologien skal legge til rette for at all nødvendig informasjon er tilgjengelig ved behov der pasienten befinner seg, for å ivareta sømløse pasientforløp. Erling Høyem Leder Prosjekt og Rådgivning Ikomm Kartlegging/forstudie På oppdrag av kommunene gjennomførte Ikomm en forstudie høsten 2010 for å kartlegge kommunenes samhandlingsutfordringer i et IKT-perspektiv. Utfordringene var at IKT-systemene ikke understøttet den interkommunale samhandlingen. Målsetning for TRUST-IKT Etablere ny IKT-plattform for helseløsning, nødvendige sikkerhetstiltak etter risikovurdering og nødvendig IKT-tjenestenivå. Staale Stampeløkken Systemkoordinator Gerica Sør-Gudbrandsdal Utrede og etablere nødvendige operative fellesfunksjoner for håndtering av data og journalansvar, systemadministrasjon og sikkerhetstiltak, samt ivareta rapporteringsbehovet. Etablere felles journalløsning for kommunene for å understøtte løpende tjenesteproduksjon, både i den enkelte kommune og mellom kommunene. Etablere meldingsutveksling med spesialisthelsetjenesten, primærhelsetjenesten og eventuelle andre kommunale tjenester. Etablere mobile løsninger for hjemmetjenestene, ambulante team og spesialister fra helseforetak. Utrede og etablere løsninger for samhandling med pasienten og de pårørende.

5 IKOMM AS Ikomm har spesialisert seg på sentralisert IT-drift, og drifter i dag over 800 applikasjoner for nærmere ASP-brukere. Disse er fordelt på over 320 lokasjoner i Norge og resten av Skandinavia. Servicedesk Ikomms Servicedesk gir Kunden ett kontaktpunkt - uansett henvendelse. Servicedesk sikrer god kvalitet i våre leveranser og en god dialog mellom Kunden og Ikomm som driftsleverandør. Vi er i dag over 50 medarbeidere, der majoriteten av de ansatte har lang erfaring med IKT-løsninger. Ikomm er en totalleverandør av IKT-tjenester til kunder i offentlig og privat sektor, og tilbyr tjenester innenfor tre hovedområder: ASP-tjenester og IT-drift Ikomm har et godt innarbeidet ITIL-rammeverk som støtter rutiner for håndtering av hendelser, feil og endringer på alle områder som berører kunden. Produksjonsplattformen er bygget etter en todelt modell der standardiserte applikasjoner leveres fra en felles plattform, mens spesialtilpasninger leveres fra et kundededikert miljø. Våre fleste kunder kjøres på et sentralisert miljø i våre lokaler, men vi kan også ta ansvar for fjerndrift i kundens lokaler. Fra TRUST-prosjektet har vi gode erfaringer med å drifte Elektronisk Pasientjournal på Ikomms plattform, mens resterende IKT-miljø kjøres uendret i kundens løsning. Ikomm er godkjent partner for levering av. Datasenter Slik ser vårt datasenter ut. Dette var Norges første Miljøfyrtårn-sertifiserte datasenter - og har høye krav til driftssikkerhet og skalerbarhet. Backup lagres på en annen lokasjon. Prosjektarbeid og rådgivning Ikomm leverer en rekke tjenester innen prosjektarbeid og rådgivning. Vår prosjektavdeling har god kompetanse innen administrativ prosjektledelse, anbudsbistand og kvalitetssikring innen IKT-feltet. Innen området IKT og helse har Ikomm blant annet gjennomført prosjekter som har påvirket sentrale myndigheter i arbeidet med ny forskrift for virksomhetsovergripende pasientjournaler. Klientservice Vår avdeling for klientservice håndterer hele livsløpet til IKT-utstyr. Her inngår rutiner for en sikker og miljøtilpasset håndtering av PCer, skrivere og annet IKTutstyr. Klientservice kan ta fullt ansvar fra innkjøp til avhending - inkludert sikker sletting. Vi kaller det Aktiv-IT. Via Klientservice og Aktiv IT kan Ikomm tilby full finansiering av sluttbrukerutstyr. Løsningen avlaster bedriftens likviditet og fjerner alle uforutsette utgifter knyttet til brukernes IT-utstyr. Driftssenter Driftssenteret overvåker servere og kommunikasjonsutstyr, og varsler tidlig når det oppstår feil, eller det er behov for endringer. Raskere og sikrere pålogging! Ikomm er i ferd med å implementere teknologi for sikker og rask pålogging med Smart-kort for sine kommunekunder. I tillegg til økt sikkerhet vil løsningen gi brukerne betydelig raskere pålogging til blant annet elektronisk pasientjournal. IKOMM AS, Vormstuguvegen 40, Fakkelgården, 2624 Lillehammer Telefon sentralbord Kontakt oss på mail - helseflyt@ikomm.no Mer informasjon på