Dokumentasjon av forskrivning og administrering av legemidler mv.

Transkript

1 EPJ standardisering Dokumentasjon av forskrivning og administrering av legemidler mv. Versjon februar 2003 KITH Rapport 08/03 ISBN

2

3 KITH-rapport TITTEL EPJ Standardisering: Dokumentasjon av forskrivning og administrering av legemidler mv. - Kravspesifikasjon og teknisk standard Versjon 2.0 Forfatter(e) Hroar Piene, Arnt Ole Ree, Torbjørn Nystadnes Oppdragsgiver(e) Statens helsetilsyn Sosial- og helsedirektoratet Rapportnummer 08/03 ISBN Godkjent av Jacob Hygen adm. direktør Sammendrag URL Dato Antall sider Kvalitetssikret av Anders Grimsmo Kompetansesenter for IT i helsevesenet AS Postadresse Sukkerhuset 7489 Trondheim Besøksadresse Sverresgt 15, inng G Telefon Telefaks e-post firmapost@kith.no Foretaksnummer Prosjektkode SHT-MED01 Gradering Åpen Statens helsetilsyn startet i 1999 et arbeid med en handlingsplan for sikrere legemiddelbruk. Feil bruk og feil håndtering av legemidler er et stort problem både i helseinstitusjoner og i primærhelsetjenesten. I prosjektplan for Sikrere legemiddelbruk med fokus på primærhelsetjenesten er ett av de prioriterte områdene å forbedre dokumentasjonsoverføringen av pasientdata på tvers av omsorgsnivåene. Før det kan etableres elektronisk informasjonsutveksling av legemiddeldata mellom nivåene i helsetjenesten og mellom helsetjenesten og apotekene, må opplysningene standardiseres i forhold til oppbygning og innhold. Dette må igjen være i samsvar med pågående utviklingsog standardiseringsarbeid på nasjonalt og internasjonalt nivå. På denne bakgrunn ga Statens helsetilsyn KITH i oppdrag å utarbeide en kravspesifikasjon for dokumentasjon av forskrivning og administrering av legemidler mv. for implementering i den elektroniske pasientjournal (EPJ). Denne er videre bearbeidet etter høringsrunde. Kravspesifikasjonen, sammen med teknisk spesifikasjon, er så detaljert utformet at de skal kunne brukes av leverandører av EPJ-systemer i helsetjenesten og sikre informasjonsutveksling vedr. legemiddelforskrivning og legemiddelbruk.

4

5 Dokumentasjon av forskrivning og administrasjon av legemidler Side 5 av 117 Forord Statens helsetilsyn startet i 1999 et arbeid med en handlingsplan for sikrere legemiddelbruk. Feil bruk og feil håndtering av legemidler er et stort problem både i helseinstitusjoner og i primærhelsetjenesten. Dette er vist gjennom en rekke undersøkelser og bekreftes gjennom bl.a. Meldesentralen, fylkeslegenes tilsyn og gjennom klagesaker. Det gjøres feil i forbindelse med håndteringen og administreringen av de rekvirerte legemidler og observasjonen og oppfølgingen av pasienten kan være utilstrekkelig. Denne type oppgaver er ofte et kvalitetsmessig svakt ledd i kjeden av tjenester som utføres i helsevesenet. Målet må være at rett legemiddel skal gis til rett pasient i rett dose til rett tid, men også at pasienten skal ha rett informasjon og rett observasjon. I prosjektplan for Sikrere legemiddelbruk med fokus på primærhelsetjenesten er ett av de prioriterte områdene å forbedre dokumentasjonsoverføringen av pasientdata på tvers av omsorgsnivåene. I prosjektplan for 2001 er det tatt sikte på å avklare hvordan det kan etableres elektronisk informasjonsutveksling av legemiddeldata mellom nivåene i helsetjenesten, og mellom helsetjenesten og apotekene. Med bakgrunn i den informasjon som er innhentet hittil i prosjektperioden vedrørende hovedkildene til feil og avvik i legemiddelhåndteringen, synes det av avgjørende betydning å få etablert hensiktsmessige IT-løsninger på dette området. Løsningene må være i samsvar med utviklings- og standardiseringsarbeid på nasjonalt og internasjonalt nivå. Det er viktig å etablere prosjekter som kan sette fortgang i å få etablert IT-løsninger for å bedre kvaliteten på alle ledd i legemiddelhåndteringen - uavhengig omsorgsnivå. Siktemålet er at man ved å koble sammen og overføre elektronisk data fra de interne systemene i kommunehelsetjenesten, spesialisthelsetjenesten og apotek, får forenklet rutinene for overføring av kommunikasjon om pasientenes legemiddelterapi, og sikret at oppdatert legemiddelinformasjon følger pasienten. Selv om slike systemer ikke vil løse alle problemer, økes sikkerheten ved at alt helsepersonell med delansvar for pasientenes legemiddelterapi til enhver tid har riktig informasjon som grunnlag for de oppgaver de skal utføre. Systemene må utformes på en måte som sikrer at pasientdata ikke kommer på avveie og at personvernet ivaretas. På denne bakgrunn har Statens helsetilsyn gitt KITH i oppdrag å utarbeide en kravspesifikasjon for dokumentasjon av forskrivning og administrering av legemidler mv. for implementering i den elektroniske pasientjournalen (EPJ). Etter en høringsrunde er den første versjonen bearbeidet på oppdrag fra Sosial- og helsedirektoratet. Ved at alle EPJ uansett i hvilken type institusjon den er installert ved følger samme standard for oppbygging og innhold, vil man legge grunnlaget for sikker registrering av legemiddelopplysningene og elektronisk utveksling av disse mellom institusjonene. Den foreliggende rapport er en funksjonsrettet beskrivelse av de krav som må tilfredsstilles for komplett dokumentasjon av legemiddelforskrivning og administrering. Den kompletteres av en Teknisk spesifikasjon som i detalj redegjør for de enkelte dataelementers anbefalte struktur.

6

7 Dokumentasjon av forskrivning og administrasjon av legemidler Side 7 av 117 Innhold Forord... 5 Del 1: KRAVSPESIFIKASJON Innledning Kort om prosjektarbeidet Om denne kravspesifikasjonen Rapportens målgrupper Oppbygging av kravspesifikasjonen Kravstruktur Terminologi Myndighetskrav til forskrivning og administrering av legemidler mv Dokumentasjon av forskrivning og administrering av legemidler Helsepersonells dokumentasjonsplikt Særlig om apotekansattes dokumentasjonsplikt Elektronisk utveksling av informasjon mellom behandlende helsepersonell og apotek Forskrivning av legemidler til pasienter Krav til resepters form og innhold Samtykke som grunnlag for elektronisk kommunikasjon av resepter Opplysninger som kan kommuniseres elektronisk Elektronisk utveksling av pasientinformasjon mellom behandlende helsepersonell Standardiseringsaktiviteter Internasjonale prosjekter CEN Den europeiske standardiseringsorganisasjon HL7 og ISO Nordisk samarbeid HC-INTEREST Nasjonale prosjekter Digitale signaturer (Public Key Infrastructure) Krav fra EPJ-standarden Overordnede krav Formell struktur av EPJ Hovedtyper av komponenter i EPJ - Dokument og Fragment EPJ Sak... 31

8 Side 8 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler Sekundære komponenter og tilleggsdata Forbindelser, referanser mv Personer, organisasjon mv Godkjenning og signering Registrering/innhenting av personalia via legemiddelmodul Normgivende informasjon i EPJ Krav fra EPJ-standarden om kodeverk og terminologier Annen normgivende informasjon ATC register med DDD Felleskatalogen Legemiddelhåndboken Statens legemiddelverk SPC registeret Liste over byttbare legemidler Norges Apotekerforening - Standardregistre og klassifikasjonssystemer Vareregister og varenummer Driftsansvarlig for Vareregisteret Krav fra EPJ-standarden vedrørende informasjonsutveksling Prosesser og informasjonsflyt ved legemiddelhåndtering Sykehus Poliklinikker ved sykehus og primærhelsetjeneste Institusjoner for heldøgns pleie og omsorg som ikke er hjemlet i spesialisthelsetjenesteloven Hjemmebasert omsorg inklusive aldershjem, trygdeboliger, omsorgsboliger og seniorboliger Apotekenes bidrag til sikker legemiddeladministrering Krav vedrørende forskriving og administrering av legemiddel Innledning Datamodell Sakstype: Legemidler Sakshode: Legemidler Dokumenttype: Forskrivninger Fragmenttype: Forskrivning av enkeltpreparat Fragmenttype: Forskrevet legemiddel Statens helsetilsyn Versjon Februar 2003 KITH

9 Dokumentasjon av forskrivning og administrasjon av legemidler Side 9 av Fragmenttype: Forskrevet Legemiddelblanding Fragmenttype: Bestanddel Fragmenttype: Dosering Fragmenttype: Doseringsregel Fragmenttype: Fast tidspunkt dose Fragmenttype: Eventueltmedisin (Etter behov dose) Fragmenttype: Infusjonshastighet Fragmenttype: Seponering Dokumenttype: Legemiddeladministreringsdokument Fragmenttype: Administrering ved helsepersonell Fragmenttype: Egenadministrering Fragmenttype: Administrert legemiddel Fragmenttype: Utlevert legemiddel Dokumenttype: Annen rapportert legemiddelbruk Fragmenttype: Rapportert legemiddelbruk Eksempler på forskrivning og administreringsdokumentasjon Forskrivning 1: Marevan tabletter i ukedosett Forskrivning Legemiddeladministrering Forskrivning 2: Keflin i natriumkloridoppløsning for intravenøs infusjon Forskrivning Legemiddeladministrering Sakstype: CAVE Sakstype: Underinndeling CAVE Dokumenttype: Legemiddelreaksjon Dokumenttype: Legemiddelinteraksjon Dokumenttype: Krav om reservasjon mot legemiddel Funksjoner Oversikt forskrevne legemidler Legemidler i bruk ( Legemiddelkort ) Tidligere forskrivninger Utskrifter Resept Legemiddelkort... 63

10 Side 10 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler Etiketter Søkefunksjoner og rapporter Beslutningsstøtte og kvalitetssikring Kopling til offisielle databaser med legemiddelopplysninger Beslutningsstøtte ved forskrivning: Legemiddellogistikk Elektroniske meldinger Meldinger om bivirkninger og lignende Del 2: Teknisk standard Teknisk standard for EPJ-innhold Kort om beskrivelsesformen Sakstyper Dokumenttyper Fragmenttyper Informasjonsmodell Generelle dataelement Dokumenttype: Forskrivninger Fragmenttype: Forskrivning av enkeltpreparat Fragmenttype: Forskrevet Legemiddel Fragmenttype: Forskrevet Legemiddelblanding Fragmenttype: Bestanddel Fragmenttype: Dosering Fragmenttype: Doseringsregel Fragmenttype: Fast tidspunkt dose Fragmenttype: Etter behov dose Fragmenttype: Infusjonshastighet Fragmenttype: Seponering Dokumenttype: Legemiddeladministreringsdokument Fragmenttype: Adm. av helsepersonell Fragmenttype: Egenadministrering Fragmenttype: Administrert legemiddel Fragmenttype: Utlevert legemiddel Dokumenttype: Annen rapportert legemiddelbruk Fragmenttype: Rapportert legemiddelbruk Statens helsetilsyn Versjon Februar 2003 KITH

11 Dokumentasjon av forskrivning og administrasjon av legemidler Side 11 av Bruk av kodeverk for medisinering Vedlegg Vedlegg 1: Termer Vedlegg 2: Oppslagsverk samt aktuelle lenker Vedlegg 3: Normgivende informasjon. Lover og forskrifter mv Vedlegg 4: Vareregister Vedlegg 5. Enheter for dosering Vedlegg 6 Mal for opplysninger i SPC-register Vedlegg 7 Referanser

12

13 Dokumentasjon av forskrivning og administrasjon av legemidler Side 13 av 117 Del 1: KRAVSPESIFIKASJON

14 Side 14 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler Statens helsetilsyn Versjon Februar 2003 KITH

15 Dokumentasjon av forskrivning og administrasjon av legemidler Side 15 av INNLEDNING Denne kravspesifikasjonen beskriver hvilke grunnleggende muligheter som skal finnes i et journalsystem når det gjelder dokumentasjon av forskrivning og administrering av legemidler mv. Kravspesifikasjonen skal ses i sammenheng med den foreliggende EPJ-standard (Elektronisk pasientjournal standard: Arkitektur, arkivering og tilgangsstyring. KITH 2001), og kan betraktes som en detaljering av krav innenfor det avgrensede området som dette prosjektet skal ta for seg. Kravspesifikasjonen gjentar ikke krav fra denne standarden, f.eks. når det gjelder informasjon om helsepersonell, pasienter, organisasjon mv., men i den grad det er behov for det, refereres til krav i denne standarden. Under utarbeidelsen av kravspesifikasjonen er det lagt vekt på å tilfredsstille ønsker og behov fra helsepersonell og de krav myndighetene stiller innenfor dette området. Figuren nedenfor skal vise de prinsipielle relasjonene mellom opplysninger innenfor EPJ-systemet og uttak av opplysninger fra systemet. Kurveopplysninger Reseptutskrift, evt. elektronisk resept Løpende journal EPJ-SYSTEM ARKIV BASISINFORMASJON Legemidler Personopplysninger Epikriser Legemiddelkort og lignende Statistikk, rapporter, meldinger, m.m. EPJ tjener både for informasjonsutveksling innad i virksomheten samtidig som den skal bidra til å rapportere informasjon til aktører utenfor den virksomheten hvor journalen blir ført. Legemiddelopplysninger skal tilfredsstille både interne arkiveringskrav og krav til brukergrensenittet, samtidig som de skal kunne tas ut i form av ulike utskrifter for interne og eksterne formål ( kurve, legemiddelkort og lignende) og kunne sendes på elektronisk form til andre EPJ-systemer. Alt dette krever at informasjonsinnhold og dataformater er spesifisert i detalj slik at gjenfinning av

16 Side 16 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler opplysninger og eventuell utveksling kan skje uten at forvekslinger eller andre typer feil oppstår. Den basale sikkerhet mht tilgangskontroll, signering av opplysninger, arkiveringskrav med mer er beskrevet i den generelle EPJ kravspesifikasjonen. 1.1 Kort om prosjektarbeidet Utkastet til kravspesifikasjon ble utarbeidet i perioden 1. oktober 2001 til 7. februar 2003 av en arbeidsgruppe bestående av følgende personer: Seniorrådgiver Grete Bach, KITH Sjefsrådgiver Torbjørn Nystadnes, KITH Sjefsforsker dr. med. Hroar Piene, SINTEF Unimed Overlege Arnt Ole Ree, KITH (prosjektleder) Seniorrådgiver Liv Rygh, Statens helsetilsyn Overlege Glen Thorsen, KITH Rådgiver Jostein Vist, Fylkeslegen i Østfold Høsten 2001 ble det opprettet en bredt sammensatt referansegruppe med representanter fra systemleverandører og brukergrupper. Det har vært avholdt ett møte med referansegruppen. Brukerrepresentantene har bestått av: Enhetsleder Hanne Gravås, Servicekontor for eldre og omsorgstjenester, Trondheim kommune Kommunelege 1 Anders Grimsmo, 6650 Surnadal Tilsynsfarmasøyt Astrid Johnsen, Sykehusapoteket i Fredrikstad Overlege Helge Vogt, Sentralsykehuset i Akershus Styringsgruppe for prosjektet har vært ledelsen i Helsetilsynets avdeling for primærhelsetjeneste. Sosial- og helsedirektoratet overtok det videre ansvaret for rapporten som ble sendt til enbred høring. Høringssvarene er samlet i et eget dokument. På basis av høringssvarene ble den endelige versjon av rapporten utarbeidet. 1.2 Om denne kravspesifikasjonen Denne kravspesifikasjonen bygger på en grunnleggende standard for elektroniske pasientjournaler (EPJ) utarbeidet under Sosial- og helsedepartementets program for Standardisering og samordning av informasjons- og kommunikasjonssystemer i helsevesenet, med tittelen Elektronisk pasientjournal standard: Arkitektur, arkivering og tilgangsstyring -. I denne kravspesifikasjonen er denne standarden for enkelhets skyld referert til som "EPJ-standarden". Statens helsetilsyn Versjon Februar 2003 KITH

17 Dokumentasjon av forskrivning og administrasjon av legemidler Side 17 av 117 Kravspesifikasjonen består av to deler (disse er sammenfattet i sluttversjonen av denne kravspesifikasjonen): Del I: Funksjonsrettet beskrivelse (kapittel 1-5) Del II: Tekniske spesifikasjoner (kapittel 6) Ettersom EPJ-standarden er en grunnleggende standard, er store deler av den til dels svært abstrakt og har et klart teknisk preg. Standarden er derfor ikke egnet som lærebok eller oppslagsverk i forbindelse med vanlig bruk av EPJ-system, den er hovedsakelig rettet mot leverandører og de som skal utarbeide lokale kravspesifikasjoner i forbindelse med anskaffelse av EPJ-system. Del I av kravspesifikasjonen er i hovedsak rettet mot brukere av journalsystemer. Men ettersom det i en slik kravspesifikasjon er nødvendig å formulere kravene på en slik måte at de blir mest mulig entydige i forhold til leverandørene, vil nok også deler av denne kravspesifikasjonen ha et teknisk preg, men det meste bør likevel være forståelig for de som har interesse for temaet. Kravspesifikasjonen er utarbeidet på en slik måte at den kan tas med som en integrert del av kravspesifikasjoner som benyttes i forbindelse med anskaffelse av EPJ-system mv. Kravspesifikasjonen inneholder: Beskrivelse av prosesser, informasjonsinnhold og informasjonsflyt. Spesifikasjon av nødvendig informasjonsinnhold i journal relatert til legemiddelforskriving og administrering. Spesifikasjon av enkelte funksjoner som er nødvendig for å sikre kvalitet og effektivitet i håndteringen av denne type opplysninger. Spesifikasjon av enkelte utskrifter mv. I noen grad inneholder også kravspesifikasjonen krav til brukergrensesnittet f.eks. for å sikre at betegnelsene på funksjoner, informasjonselementer mv. blir den samme, uavhengig av leverandør. Kravspesifikasjonens detaljeringsgrad er tilpasset de avtalte tids- og kostnadsrammene for prosjektet. Det er tatt hensyn til relevante nasjonale og internasjonale standarder innenfor dette området, og arbeidet er koordinert med annet pågående standardiseringsarbeid Rapportens målgrupper Denne kravspesifikasjonen har to primære målgrupper: Systemleverandører som utvikler elektroniske journal. Virksomheter som bruker eller vurderer å ta i bruk elektronisk journal. For systemleverandørene skal kravspesifikasjonen være et arbeidsredskap i systemutviklingen. Det er lagt vekt på å systematisere og formalisere kravspesifikasjonen slik at man lett skal finne fram til hva som er kravene. Disse er samlet i tabellform for at leverandørene kan besvare hvert enkelt krav. Hos virksomhetene som fører journaler er kravspesifikasjonen hovedsaklig beregnet til bruk i forbindelse med anskaffelse av et elektronisk journalsystem. Eller, dersom virksomheten allerede har anskaffet et journalsystem, i forbindelse

18 Side 18 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler med vurdering av om dette systemet dekker de kravene som bør stilles til et slikt system Oppbygging av kravspesifikasjonen Kravspesifikasjonen har følgende oppbygging: En overordnet beskrivelse av området den dekker. Kapitler som tar for seg de enkelte funksjonsområdene. Hvert kapittel inneholder en beskrivelse av modulens sentrale egenskaper samt et sett med mest mulig entydig formulerte krav. Kravene er nummerert innenfor kapitlet, og for hvert krav skal det angis om kravet er: Obligatorisk for alle system som benyttes i forbindelse med dokumentasjon av forskrivning og administrering av legemidler mv. Obligatorisk for visse typer virksomheter eller visse typer programvare (type virksomhet/programvare må da angis). En ikke-obligatorisk anbefaling. Dette vil være krav som den enkelte leverandør ikke er forpliktet til å ha med i sin løsning, men dersom funksjonen e.l. er med, så skal den virke som spesifisert Kravstruktur Denne rapporten vektlegger de krav som er spesielt rettet mot dokumentasjon av forskrivning og administrering av legemidler mv. Her er de formelle kravene gitt nummer på formen LMx.y der "x" er kapittelnummeret og "y" er kravnummeret innenfor kapitlet, slik at f.eks. LM4.17 blir da krav nr. 17 i kapittel 4. I kravspesifikasjonen er det dessuten gjort en vurdering av hvilke krav fra EPJstandarden som er relevante for dokumentasjon av forskrivning og administrering av legemidler mv. I denne kravspesifikasjonen er kravene til funksjonalitet gruppert og tildelt en bokstavkode (for type krav) slik som angitt i tabellen nedenfor: O A Obligatoriske krav, må oppfylles av journalsystemer med legemiddelmodul Anbefalte tilleggskrav Eksempel på et formalisert krav er vist nedenfor. K7.1 identifiserer dette som krav 1 i kapittel 7 i EPJ-standarden, og O i tredje kolonne angir at dette er et obligatorisk krav. K7.1 EPJ-systemet skal sikre at tilgang til informasjon gis kun til de som er autorisert for det. De som får tilgang til slik informasjon, har taushetsplikt, jf. lov om helsepersonell 21. O Statens helsetilsyn Versjon Februar 2003 KITH

19 Dokumentasjon av forskrivning og administrasjon av legemidler Side 19 av Terminologi I den grad det har vært mulig, er det i denne kravspesifikasjonen søkt benyttet termer som finnes definert i definisjonskataloger, lover, forskrifter eller som stammer fra andre autoritative kilder. På grunn av at kravspesifikasjonen refererer til EPJ-standarden - og delvis også til lov- og regelverk, har det imidlertid vært nødvendig å benytte en del termer på en måte som avviker fra det som ellers er vanlig. Dette dreier seg i hovedsak om termer som har fått en noe utvidet betydning, fordi det i standarder ofte er hensiktsmessig å operere med et generelt samlebegrep framfor et sett av mer spesialiserte begrep. Eksempler på slike termer kan være sak, tiltak, tjenesteyter og tjenesteutførelse. Denne spesielle bruken av termer er på ingen måte ment å skulle videreføres i de EPJ-systemer som skal baseres på denne kravspesifikasjonen. Der bør en benytte termer som brukerne er fortrolige med, og da fortrinnsvis veldokumenterte termer som er hentet fra definisjonskataloger eller andre autoritative kilder. Når det gjelder forordning av legemidler er ordet rekvirering på vei til å omfatte både når et legemiddel rekvireres fra et sentrallager/apotek til bruk i en sykehusavdeling eller et legekontor, og en leges forordning av et legemiddel til en pasient i forbindelse med en reseptutskrift eller legemiddelordinasjon ved en sykeseng. Begge de siste formene for legemiddelrekvisisjon er det vanlig å omtale som forskrivning. I denne kravspesifikasjonen er denne termen beholdt for å skille legens ordinasjon fra bestillinger fra et legemiddelforråd. I denne kravspesifikasjonen er forhold som i hovedsak vedrører legemiddelhåndtering, mao oppbevaring, utlevering, bestilling osv utelatt. Begrepet administrering av legemiddel slik det anvendes i denne kravspesifikasjonen, overensstemmer med den betydning det har hatt innen legemiddelområdet, nemlig det å tilføre en pasient et legemiddel, og må ikke forveksles med legemiddelhåndtering. I vedlegg 1 finnes en definisjon av en del sentrale termer, og det er der spesielt angitt dersom bruken av termen i denne kravspesifikasjonen avviker fra det som ellers er vanlig. 1.3 Myndighetskrav til forskrivning og administrering av legemidler mv. Regelverket på helseområdet er omfattende og sammensatt. Etter omfattende lovgivningsarbeid de senere år må dagens lovgivning karakteriseres som moderne og oppdatert. Følgene lover anses som særlig relevante for de forhold denne kravspesifikasjonen omhandler: Lov av 2. juli 2000 nr. 64 om helsepersonell m.v. (helsepersonelloven) Lov av 2. juni 2000 nr. 39 om apotek Lov av 18. mai 2001 nr. 24 om helseregistre og behandling av helseopplysninger (helseregisterloven)

20 Side 20 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler Lov av 2. juli 2000 nr. 63 om pasientrettigheter (pasientrettighetsloven) Lov av 2. april 1992 om legemidler m.v. (legemiddelloven) Lov av 14. april 2000 nr. 31 om behandling av personopplysninger m.v. (personopplysningsloven) Lov av 15.juni nr. 81 om elektroniske signaturer Til ovennevnte lover er det gitt en rekke forskrifter. I den grad enkelte av forskriftene er relevante for de forhold som omhandles i denne standarden, vil det bli redegjort for disse nedenfor. Hovedhensikten med denne kravspesifikasjonen er som tidligere nevnt å beskrive hvilke grunnleggende muligheter som skal finnes i et journalsystem når det gjelder dokumentasjon av forskrivning og administrering av legemidler m.v. I tillegg er det et siktemål med denne kravspesifikasjonen, som ledd i et større prosjekt initiert av Sosial- og helsedepartementet, å medvirke til etablering av systemer som sikrer at oppdatert legemiddelinformasjon til enhver tid følger pasienten. Kravspesifikasjonen tar derfor sikte på også å si noe om hvordan det kan etableres elektronisk informasjonsutveksling av legemiddeldata mellom helsepersonell med ansvar for behandling av pasienter, uavhengig av behandlingsnivå, og helsetjenesten og apotekene. I det følgende vil det bli redegjort for det regelverket (lover, forskrifter m.v.) som er vurdert som spesielt viktig for de forholdene som omhandles i denne kravspesifikasjonen Dokumentasjon av forskrivning og administrering av legemidler Informasjon om forskrivning og administrering av legemidler skal nedtegnes i pasientjournalen. Pasientopplysninger er taushetsbelagt i henhold til bestemmelser i bl.a. helsepersonelloven. I den utstrekning slike opplysninger skal kommuniseres mellom helsepersonell eller mellom helsepersonell og apotek må dette skje innenfor de rammer taushetsplikten setter Helsepersonells dokumentasjonsplikt Plikten til å føre journal fremgår av helsepersonelloven 39, hvor det bl.a. heter: "Den som yter helsehjelp, skal nedtegne eller registrere opplysninger som nevnt i 40 i en journal for den enkelte pasient. Plikten til å føre journal gjelder ikke for samarbeidende helsepersonell som gir hjelp etter instruksjon eller rettledning fra annet helsepersonell" Dette innebærer at helsepersonell som forskriver legemidler til pasient, eller som har en selvstendig rolle i forhold til administrering av legemidler til pasienter, plikter å dokumentere sin virksomhet. Statens helsetilsyn Versjon Februar 2003 KITH

21 Dokumentasjon av forskrivning og administrasjon av legemidler Side 21 av 117 Dokumentasjonsplikten gjelder som det fremgår nedenfor også for ansatte i apotek som yter helsehjelp. Når det gjelder krav til journalens innhold vises det til helsepersonelloven 40, hvor det heter: "Journalen skal føres i samsvar med god yrkesskikk og skal inneholde relevante og nødvendige opplysninger om pasienten og helsehjelpen, samt de opplysninger som er nødvendige for å oppfylle meldeplikt eller opplysningsplikt fastsatt i lov eller i medhold av lov. Journalen skal være lett å forstå for annet kvalifisert personell. Departementet kan i forskrift gi nærmere regler om pasientjournalens innhold og ansvar for journalen etter denne bestemmelse, herunder om oppbevaring, overdragelse, opphør og tilintetgjøring av journal". I forskrift om pasientjournal er det gitt regler om hva journalen skal inneholde. Det er i forskriften ikke eksplisitt sagt noe om forskrivning og administrering av legemidler. Det vises imidlertid til forskriftens 8, hvor det bl.a. heter: "Pasientjournalen skal inneholde følgende opplysninger dersom de er relevante og nødvendige:.. f) Foreløpig diagnose, observasjoner, funn, undersøkelser, diagnose, behandling, pleie og annen oppfølging som settes i verk og resultatet av dette. Plan eller avtale om videre oppfølging." Av denne bestemmelsen kan utledes at informasjon om forskrivning, administrering og bruk av legemidler skal journalføres. Av forskrift om legemiddelforsyningen m.v. i den kommunale helsetjenesten 8 pkt. 3 fremgår det at det skal føres fortegnelse over all utdeling av legemidler til innvortes bruk. En likelydende bestemmelse finnes i forskrift om legemiddelforsyningen m.v. ved sykehus og andre helseinstitusjoner, jf. denne forskriftens 8 pkt. 5. Disse bestemmelsene er gitt hovedsakelig av kontroll- og logistikkhensyn, og har således ikke samme formål som reglene om dokumentasjonsplikt i helsepersonelloven. Plikten til å føre journal inntrer som nevnt ovenfor når helsepersonell yter helsehjelp. Når det gjelder definisjonen av begrepene helsehjelp og helsepersonell vises det til foreliggende EPJ-standard. Det forhold at dokumentasjonsplikten er knyttet til helsepersonell som yter helsehjelp innebærer at kravene til journalføring er de samme for alle former for helsetjeneste, uavhengig av organisering og nivå, dvs. at kravene til dokumentasjon er de samme for helsepersonell ansatt i spesialisthelsetjenesten, kommunehelsetjenesten herunder bl.a. skolehelsetjenesten og fengselshelsetjenesten, privat virksomhet m.v Særlig om apotekansattes dokumentasjonsplikt I den grad ansatte i apotek er å anse som helsepersonell og yter helsehjelp vil de ha plikt til å dokumentere sin virksomhet, jf. hovedregelen i helsepersonelloven 39.

22 Side 22 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler Den helsehjelp som ytes i apotek vil imidlertid gjennomgående ha en annen karakter enn helsehjelp som ytes i helseinstitusjoner eller av andre grupper helsepersonell som driver egen virksomhet. Det er derfor besluttet at reglene i forskrift om pasientjournalen ikke skal gjelde for apotek, jf. forskriften 2, hvor det heter: "Forskriften gjelder ikke for personell i apotek som yter helsehjelp." Det er i merknadene til 2 i forskrift om journal uttalt at regler om journalføring eller registrering av opplysninger i apotek vil bli gitt i forskrift til apotekloven. En egen forskrift om apotekansattes dokumentasjonsplikt er foreløpig ikke gitt. Eksisterende regler om apotekenes dokumentasjonsplikt er i det alt vesentlige å finne i forskrift om rekvirering og utlevering av legemidler fra apotek. I forskriftens 9-2 heter det: "Resept på legemiddel i reseptgruppe A og B skal holdes tilbake i apoteket etter ekspedisjon og oppbevares i minst tre år (reseptgruppe A) og minst ett år (reseptgruppe B)." I forskriftens 9-3 heter det bl.a..: "Apotekenes dokumentasjon for mottak av telefonresepter skal oppbevares i ett år. Statens legemiddelverk kan stille særskilte krav til oppbevaring av EDBbaserte reseptopplysninger." Reglene om apotekenes dokumentasjonsplikt er altså knyttet til selve reseptene. Det er ikke gitt særlige regler om apotekansattes dokumentasjon av selve møtet med pasientene/kundene. Det vil med andre ord være opp til det enkelte helsepersonell/den enkelte ansatte eller virksomhetene å definere hva som er forsvarlig dokumentasjon i den enkelte situasjon. Det nevnes også at det følger av 37 i forskrift om apotek at de mest sentrale arbeidsoppgavene i apotek og arbeidsoppgaver som har stor betydning for apotekkundenes sikkerhet alltid skal dokumenteres skriftlig. Denne bestemmelsen, som er en internkontrollbestemmelse, antas imidlertid å være lite relevant i denne sammenhengen. For øvrig når det gjelder de regelverkskrav som knytter seg til den elektroniske pasientjournalen, så som retting og slettingsregler, innsynsregler, utleveringsregler, regler for oppbevaringstid m.v., vises det til foreliggende EPJ-standard Elektronisk utveksling av informasjon mellom behandlende helsepersonell og apotek Kommunikasjon mellom behandlende helsepersonell og apotek skjer i det alt vesentlige i forbindelse med at det rekvireres/forskrives legemidler til pasienter. Legemiddelinformasjon overføres da fra behandlende personell til apoteket. I enkelte situasjoner kan det også være aktuelt for apoteket å kommunisere med helsepersonellet, f. eks. dersom det er feil ved forskrivningen eller noe er uklart, eller dersom apoteket av ulike årsaker finner grunn til å mistenke Statens helsetilsyn Versjon Februar 2003 KITH

23 Dokumentasjon av forskrivning og administrasjon av legemidler Side 23 av 117 legemiddelmisbruk, eller dersom apoteket utleverer generisk likeverdig eller parallellimportert legemiddel. Det er grunn til å minne om at all elektronisk kommunikasjon av pasientopplysninger må følge krav fastsatt i eller i medhold av lov om behandling av personopplysninger m.v. og lov om helseregistre og behandling av helseopplysninger. Det vil ikke bli redegjort nærmere for disse reglene i denne kravspesifikasjonen. Elektronisk kommunikasjon av pasientopplysninger mellom helsepersonell og apotek reiser flere spørsmålsstillinger. Det må bl.a. avklares når og på hvilken måte pasientopplysninger kan kommuniseres. Det må også avklares hva slags informasjon som kan kommuniseres. I sammenheng med slike spørsmål er pasientens samtykke et stikkord. Nedenfor skal det redegjøres nærmere for disse spørsmålsstillingene. Først vil det imidlertid bli redegjort for hvem som har rett til å forskrive legemidler til pasienter, og hvilke krav regelverket stiller med hensyn til resepters form og innhold Forskrivning av legemidler til pasienter Et selvsagt utgangspunkt for denne delen av kravspesifikasjonen er at elektronisk kommunikasjon av legemiddeldata bare skal kunne skje mellom apotek og helsepersonell med rett til å rekvirere/forskrive legemidler til pasienter. Hvem som kan rekvirere/forskrive legemidler til pasienter fremgår av helsepersonelloven 11, hvor det heter: "Bare leger og tannleger kan rekvirere reseptbelagte legemidler. Departementet kan i forskrift bestemme at annet helsepersonell med autorisasjon eller lisens kan få begrenset rekvireringsrett. Departementet kan i forskrift gi nærmere bestemmelser om rekvirering av legemidler, herunder om utforming og utfylling av resept og rekvisisjonsblankett. Det kan også bestemmes at bestemte legemidler helt eller delvis kan unntas fra denne retten." Hva som menes med henholdsvis leger og tannleger i denne sammenheng fremgår av forskrift om rekvirering og utlevering av legemidler fra apotek 2-1 og 2-2, se vedlegg. I 2-4 til 2-7 omhandles følgende: - Farmasøyters rett til rekvirering - Helsesøstres og jordmødres rett til rekvirering - Rett til rekvirering for førere m.v. av skip, fiske- og fangstfartøy, - Rett til rekvirering for fartøysjef og flygesjef i flyselskap. Disse gruppers rekvireringsrett gjelder kun rett til å rekvirere legemidler til bruk i en bestemt virksomhet, ikke til pasienter som ledd i et definert behandlingsopplegg. Disse gruppenes rekvireringsrett faller derfor utenfor denne kravspesifikasjonen.

24 Side 24 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler Krav til resepters form og innhold Detaljerte bestemmelser om resepters form og innhold er gitt i forskrift om rekvirering og utlevering av legemidler fra apotek, kap. 4 og 5. Et selvsagt krav er at opplysninger på reseptblanketter skal være så fullstendige at forveksling med andre rekvirenter unngås, jf. forskriften 4-1 første ledd. Når det gjelder standardopplysninger på reseptblankett vises det til forskriften 4-2, hvor det bl.a. heter: "Reseptblankett skal alltid opplyse om reseptutsteders: Navn Id-nummer i henhold til Helsepersonellregisteret Yrke Adresse (arbeidssted) Telefonnummer (arbeidssted)" Tilsvarende krav må forutsettes å gjelde for resepter som kommuniseres elektronisk. Når det gjelder resepters innhold er hovedregelen at resepter skal inneholde alle opplysninger som er nødvendige for å sikre korrekt ekspedisjon og riktig bruk av legemidler, jf. forskriften 5-1. I henhold til forskriften 5-2 skal resepter utformes tydelig, dateres den dag den utstedes og egenhendig underskrives av rekvirent. For elektronisk rekvirering skal egenhendig underskrift erstattes med annen entydig og sikker identifikasjon av rekvirent. Når det gjelder opplysninger på resepten om pasienten vises det til forskriften 5-7, hvor det bl.a. heter: "Resepter skal påføres følgende opplysninger om den person legemidlet er rekvirert til: - Fornavn - Etternavn - Kjønn - Fødselsdato- og år - Adresse" Når det gjelder opplysninger på resepten om legemidlet som forskrives vises det til forskriften 5-9, hvor det bl.a. heter: "Det skal på resepten gis tilstrekkelige opplysninger om legemidlet, dets doseringsform, styrke eller sammensetning og mengde slik at resepten kan ekspederes korrekt. I stedet for mengde av legemidlet kan dosering og behandlingsvarighet angis." Ved rekvirering av legemiddel skal særlig høy eller uvanlig dosering, herunder ved overskridelse av høyeste dosering angitt i godkjent preparatomtale, skrives både med tall og bokstaver, jf. 5-9 siste ledd. Statens helsetilsyn Versjon Februar 2003 KITH

25 Dokumentasjon av forskrivning og administrasjon av legemidler Side 25 av 117 Om mulig skal legemidlets bruksområde og fullstendig brukerveiledning angis på resepten. På grunn av at det i en del situasjoner ikke vil være praktisk å gi slik informasjon på resepten, er det ikke et absolutt krav om dette Samtykke som grunnlag for elektronisk kommunikasjon av resepter Resepter kan rekvireres elektronisk. Dette fremgår av forskrift om rekvirering og utlevering av legemidler fra apotek 3-1, hvor det bl.a. heter: "Resept og rekvisisjon skal fremsettes skriftlig, med mindre vilkårene er oppfylt for muntlig rekvirering, rekvirering per telefaks eller annen elektronisk rekvirering." Elektronisk rekvirering må skje slik at pasientopplysninger ikke kommer på avveie. Dette fremgår av forskrift om rekvirering og utlevering av legemidler fra apotek 3-3, hvor det bl.a. heter: Elektronisk rekvirering, herunder overføring av resept via telefaks, kan bare skje dersom rekvirentens taushetsplikt ikke er til hinder for det. Rekvirent som benytter elektronisk rekvirering, plikter å ha rutiner for sikker overføring." De nevnte bestemmelsene innebærer at pasienter må samtykke til at resepter sendes elektronisk til apoteket. Samtykke vil i praksis foreligge ved at pasienten ikke motsetter seg at resepten sendes til det apotek hvor legemidlene kan hentes Opplysninger som kan kommuniseres elektronisk Retten til elektronisk rekvirering av legemidler gjelder med følgende unntak: - Legemidler i reseptgruppe A kan ikke rekvireres elektronisk, jf. forskriften 3-5 litra e. Helsepersonell med forskrivningsrett på skip i utenriksfart kan rekvirere legemidler i reseptgruppe A elektronisk. - Legemidler i reseptgruppe B kan bare rekvireres elektronisk i minste standardpakning, eller en mengde tilsvarende vanlig terapeutisk dose i syv døgn, jf. forskriften 3-6 litra d. - Ved elektronisk rekvirering av legemidler i reseptgruppe C kan resepten ikke reitereres. Kommunikasjon mellom apotek og rekvirent i forbindelse med ekspedering av legemidler kan noen ganger være aktuelt. Slik kommunikasjon kan skje elektronisk, forutsatt at personvernet ivaretas. Et aktuelt spørsmål i denne forbindelse er hva slags opplysninger apotekansatte kan formidle til legen om den aktuelle pasienten, f. eks. ved mistanke om at legemidler kan bli misbrukt, jf. forskrift om rekvirering av legemidler fra apotek 8-3 siste ledd. Videre er det selvsagt et spørsmål om hvordan sikker elektronisk kommunikasjon kan skje. Ved utlevering av generisk likeverdig eller parallellimportert legemiddel plikter apoteket å informere rekvirenten om byttet, jf. apotekloven 6-6 annet ledd hvor det bl.a. heter: " Apoteket skal meddele rekvirenten om at slikt bytte er foretatt."

26 Side 26 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler Også slik kontakt mellom apotek og helsepersonell må forutsettes å kunne skje elektronisk Elektronisk utveksling av pasientinformasjon mellom behandlende helsepersonell Helsepersonells dokumentasjonsplikt er begrunnet i en rekke viktige hensyn. Et sentralt hensyn er at de nedtegnede opplysningene skal være helsepersonellets hukommelse. Et annet sentralt hensyn er at dokumentasjonen skal være et hjelpemiddel i kommunikasjonen mellom helsepersonell. Som nevnt en rekke ganger ovenfor krever kommunikasjon av pasientopplysninger mellom helsepersonell pasientens samtykke. Dersom samtykke foreligger plikter helsepersonell å gi annet helsepersonell innsyn i en pasients journal eller deler av denne, dersom dette er nødvendig for å gi helsehjelp på forsvarlig måte. Dette følger av helsepersonelloven 45, hvor det heter: "Med mindre pasienten motsetter seg det, skal helsepersonell som nevnt i 39 gi journalen eller opplysninger i journalen til andre som yter helsehjelp etter denne lov, når dette er nødvendig for å kunne gi helsehjelp på forsvarlig måte. Det skal fremgå av journalen at annet helsepersonell er gitt tilgang til journalen etter første punktum. Departementet kan i forskrift gi nærmere bestemmelser til utfylling av første ledd, og kan herunder bestemme at annet helsepersonell kan gis tilgang til journalen også i de tilfeller som faller utenfor første ledd." Hovedregelen er altså at helsepersonell kan kommunisere informasjon om forskrivning og administrering av legemidler dersom pasientens samtykke til slik kommunikasjon foreligger. For vurdering av om gyldig/tilstrekkelig samtykke foreligger vises det til kap. 4 i lov om pasientrettigheter. I forskrift om pasientjournal er det i 9 fastslått at epikrise, ved utskrivning fra helseinstitusjon og ved poliklinisk behandling eller behandling hos spesialist, skal sendes det helsepersonell som trenger opplysningene for å kunne gi pasienten forsvarlig oppfølgning. Også for epikrise er det imidlertid et krav at pasientens samtykke foreligger. Det er altså som hovedregel kun pasientens samtykke som kan sikre at oppdatert legemiddelinformasjon til enhver tid følger pasienten. Det kan oppstå særlige problemstillinger knyttet til pasienter med manglende eller redusert samtykkekompetanse. I den forbindelse vises det til representasjonsreglene i kap. 4 i lov om pasientrettigheter. Det ligger utenfor denne kravspesifikasjonens mandat å redegjøre for disse reglene. Statens helsetilsyn Versjon Februar 2003 KITH

27 Dokumentasjon av forskrivning og administrasjon av legemidler Side 27 av Standardiseringsaktiviteter Internasjonale prosjekter CEN Den europeiske standardiseringsorganisasjon Standarder med relevans for denne kravspesifikasjonen utarbeides av CEN TC251 Health Care Informatics teknisk komité for helsetjenesteinformatikk. Medlemslandene i CEN-samarbeidet, deriblant Norge, er bundet av CENstandardene, slik at de ikke kan gjøre gjeldende nasjonale standarder som ikke overensstemmer med de eksisterende CEN-standardene. Det er imidlertid ytterst få standarder for helsetjenesteinformatikk som er kommet lenger enn til prøvestadiet (prestandarder). De CEN-standarder som har størst relevans for denne kravspesifikasjonen er: Den europeiske prestandarden CEN ENV Health informatics Electronic healthcare record communication ble vedtatt for en tre års prøveperiode i Standarden består av fire delstandarder: Utvidet arkitektur (Extended architecture), Termliste for standarden (Domain termlist), Tilgangsregler (Distribution rules) og Meldinger (Messages for the exchange of information). Dette er en grunnleggende prestandard, som etter utvikling til full standard vil ha betydning for all videre standardisering av EPJ og journalmeldinger. Det er utarbeidet en oversatt sammenfatning av ENV i KITH Rapport 17/99: Standard for utveksling av journalopplysninger Populær presentasjon av CEN ENV Ved prøveperiodens utløp, skal prestandarden gjennomgå en forholdsvis omfattende revisjon, hvor arkitekturen skal avgrenses til en grunnleggende fellesarkitektur for ulike fagområder og virksomheter som fører EPJ (domener). Man tar bl.a. sikte på harmonisering med HL7 (se ). Tidligste fullføringsdato er satt til januar Prestandarden ENV Medical informatics - Medicinal product identification fra 1997 er en overordnet standard for identifikasjon av legemidler og deres tilberedningsformer mv. i alle sammenhenger, ikke bare klinisk, men også produksjon, markedsføring, distribusjon og lagring, samt forskningsvirksomhet. Denne prestandarden omfatter eksplisitt ikke noe kodeverk for legemidler, og utgjør således ikke et alternativ til ATC-kodeverket som omtales under Prestandarden ENV Medical informatics - Messages for the exchange of information on medicine prescriptions fra 1999 er en standard for utveksling av meldinger om sett av legemiddelforskrivninger/resepter. Den inkluderer forespørsler om, opplisting av, og seleksjon fra slike sett, likeledes tilbakemelding om foretatt utlevering av legemiddel, og tilbakekallelsesmelding for forskrivning og utleveringsmelding. Den skal også gjelde for reiterasjon av forskrivning. Denne prestandarden omfatter ikke forskrivning og administrering av legemidler i en helseinstitusjon, kun meldinger i forbindelse med forskrivning

28 Side 28 av 117 Dokumentasjon av forskrivning og administrasjon av legemidler og utlevering fra apotek. I Norge finnes en egen EDIFACT-standard MEDPRE for reseptmeldinger. De nevnte prestandardene omfatter ikke konkret journaldokumentasjon av forskrivning og administrering av legemidler, og således har de liten direkte betydning for utforming av denne kravspesifikasjonen. Kravspesifikasjonen må derimot være konform med norsk EPJ-standard og norske meldingsstandarder. Så lenge CEN-standardene er uferdige, blir det arbeidet med nasjonale standarder som må forholde seg til utviklingen av dem, ikke kravspesifikasjonen HL7 og ISO Utviklingen av arbeidet i CEN TC251 går mot økende samarbeid med ISO (den internasjonale standardiseringsorganisasjonen) og mot samordning med standarden for informasjonsutveksling definert i den amerikanske HL7 (Health level 7). HL7 omfatter bl.a. en standard for inndeling av legemiddelformer som består av i alt 156 kategorier fordelt på 6 hierarkiske nivåer. Når den er vedtatt bør den kunne brukes som utgangspunkt for kategorisering av legemiddelformer. Innen ISO er en standard for meldingsutveksling er under utarbeidelse - ISO/DIS Health informatics -- Exchange of information between healthcare information systems -- Development of messages. I denne foreslås en lang rekke datatyper som kan anvendes for kommunikasjon av EPJ-opplysninger. Standarden tar sikte på å forene de relevante kravene i HL7 og CEN Nordisk samarbeid HC-INTEREST Av interesse for kravspesifikasjonen er et nordisk samarbeide av standardiseringskarakter, utenom de store standardiseringsorganisasjonene. HC-INTEREST-prosjektet er et skandinavisk samarbeidsprosjekt i regi av NORDUnet, med bidrag fra landenes helsemyndigheter, som bl.a. skal se på en mulig harmonisering av journalarkitekturen mellom disse tre landene med tanke på utveksling av journalinformasjon mellom landene. Til grunn for arbeidet med felles arkitektur for EPJ, legges en bearbeidet utgave av den norske arkitekturmodellen fra vår EPJ-standard. Den omtalte CEN prestandarden er også brukt ved utarbeidelsen av en dansk Grundstruktur for udveksling af oplysninger i elektronisk patientjournal. Av interesse i vår sammenheng er en datamodell for forskrivning og administrering av legemidler som er så godt som ferdig utviklet, og som er valgt som grunnlag for et pilotprosjekt under HC-INTEREST. Man vil teste ut en felles struktur for legemiddelforskrivning og administrering i EPJ bygget på den danske modellen. Hvis testen lykkes kan man utarbeide en fellesnordisk standard for utveksling av journalinnhold på grunnlag av HC-INTEREST-prosjektet Nasjonale prosjekter Utveksling av legemiddelopplysninger er knyttet til utarbeidelse av XML-melding for henvisning/epikrise i et prosjekt for "Den gode epikrise forslag til medisinskfaglig innhold i epikriser". Dette arbeidet ledes av KITH. Statens helsetilsyn Versjon Februar 2003 KITH

29 Dokumentasjon av forskrivning og administrasjon av legemidler Side 29 av 117 Relevans for kravspesifikasjonen har også et pågående samarbeidsprosjekt for utvikling av en kravspesifikasjon for et Verktøy for håndtering av Begrepsapparat, Kodeverk og Klassifikasjonssystemer (BeKK), som også er et dansk KITHoppdrag. Et ferdigutviklet BeKK-verktøy vil blant mange andre anvendelser også kunne brukes til vedlikehold og versjonshåndtering for de termer, definisjoner og kodeverk som må finnes i dokumentasjonssystem for forskrivning og administrering av legemidler Digitale signaturer (Public Key Infrastructure) Til støtte for elektronisk informasjonsutveksling trengs en sikker, effektiv og pålitelig infrastruktur som kan sørge for at elektronisk samhandling gis samme juridiske gyldighet som den papirbaserte. Internett er «den elektroniske motorveien» der informasjon kan utveksles mellom ulike aktører og på ulike måter. Men Internett er i utgangspunktet ikke et sikkert nett. Elektronisk samhandling vil kreve visshet for hvem man samhandler med, og å vite at det som blir sendt, er det som kommer fram. Utbredelse av sikre og standardiserte løsninger for autentisering av kommunikasjonspartnere og beskyttelse av den elektroniske informasjonen som utveksles - digitale signaturer - kan vise seg å være en effektiv løsning på problemet. Digitale signaturer representerer en bestemt måte å implementere elektroniske signaturer på. I lov om elektronisk signatur, vedtatt i desember 2000, omtales digitale signaturer som «avansert elektronisk signatur». Digitale signaturer med tilhørende infrastruktur (PKI=Public Key Infrastructure) gir muligheter for å vite hvem avsenderen av en elektronisk meddelelse er (autentisering), muligheter for å sikre meddelelsen slik at alle forsøk på endringer blir oppdaget og stoppet (integritet), muligheter for å forvrenge innholdet (kryptere) slik at det er uleselig for andre enn mottakeren (konfidensialitet) og muligheter for å knytte innholdet til avsenderen slik at vedkommende ikke kan nekte for å stå bak det (ikke-benekting). KITH har høsten 2001 ledet et forprosjekt for PKI i helsenett, under Program for Nasjonalt Helsenett (v/ Sosial- og helsedepartementet). Prosjektet skulle klarlegge hvilke krav som må stilles til elektroniske signaturer ved informasjonsutveksling i helsenett, og organisering av sertifikatutstedelse og andre tredjepartstjenester. Sluttrapport foreligger på KITHs web sider (