Noen tanker rundt bruk av S4B/Lync i helsesammenheng

Transkript

1 Noen tanker rundt bruk av S4B/Lync i helsesammenheng NHN Brukerforum video, 7 8 November 2016 Terje Solvoll, PhD Seniorforsker terje.solvoll@ehealthresearch.no

2 Skype for Business S4B Skype for Business er i utgangpuntet et telefonisystem med mulighet for bilde/video og chat Skype for Business inneholder mye ulik funksjonalitet avhengig av lisens og bruksområde I utgangspunktet ikke et klinisk system, men innføres i norske helseforetak med tanke på framtidig klinisk bruk Hva er klinisk bruk?

3 Klinisk bruk? Er ikke all bruk i helsesammenheng klinisk bruk? Kanskje bruk i forhold til administrasjon er i gråsonen så lenge ikke pasienter eller behandling er i fokus Er klinisk bruk kun når pasienten er tilstede? Nei, tenker jeg. All bruk i helsesammenheng er klinisk bruk, uavhengig om pasienten er tilstede. Klinisk informasjon vil bli utvekslet så lenge man har tjenesten tilgjengelig Dermed må sikkerhet være i høysetet fra dag 1

4 Avvikle møter eller klinisk konsultasjon ved hjelp av S4B

5 Møtevirksomhet Kan brukes både til interne og eksterne møter Den som innkaller må ha S4B installert Sender link til møtet i outlook Eller man «ringer» og setter opp møtet Brukerne styrer kamera og mikrofon selv Den som har innkalt til møte kan slå av og på kamera/mic hos deltakerne Men dette kan overstyres av den enkelte Slår man av kamera ser kan man fremdeles se de andre møtedeltakerne, men de ser ikke deg

6 Møtevirksomhet For planlagte møter kan det gjøres innstillinger på forhånd Hvem skal kunne komme direkte inn i møtet eller vente i «lobby» Hvem skal kunne dele data Har møtet en unik ID Skal chat være lovlig i dette møtet osv. Møter man ringer direkte (ikke planlagte møter) Må ha utvidede rettigheter (lisens) for å kunne gjennomføre flerparts-møter

7 Møtevirksomhet Eksterne møter kan gjennomføres med andre vk løsninger enn Skype for Business, via NHN virtuelt møterom Alle som kjenner adressen til det virtuelle rommet kan ringe inn Ved å sende ut en link til et møte i Skype for Business, kan personer delta direkte fra nettleser Personer med vanlig Skype-konto kan ringe inn til Skype for Business eller bli oppringt fra S4B Det kan være vanskelig å se forskjell på om man kommuniserer med deltakere som bare har vanlig Skypeløsning Direktemeldinger som sendes til/fra Skype for Business lagres i Exchange-server (hvis det er konfigurert slik) Men hos brukere med vanlig Skype-løsning vil meldingene lagres et annet sted, hvor?

8 Møtevirksomhet Når man skal avslutte et møte Legger man naturlig vis på Men møtet er ikke avsluttet selv om den som har innkalt avslutter Man kan når som helst gå inn i møtet igjen Alle kan gå inn og ut av møtet som ikke er avsluttet med å legge på / ringe opp igjen Kronglete prosess for å avlutte møtet Ikke intuitivt at man må inn i en meny for å avlutte et pågående møte

9 Skjermdeling i møter Møtedeltakerne kan dele dokumenter og skjermbilder med de andre møtedeltakerne Møteleder er den som kan dele, men kan gi denne rettigheten til de andre i møtet Hva om man har sensitiv informasjon på skjermen? Kan begrenses i forhold til om man deler skjerm eller bare applikasjon

10 Opptak av møter Møteleder kan ta opp møtet med lyd og bilde, lage video av møtet De andre møtedeltakerne får beskjed om dette Møteleder kan bestemme hvor opptaket blir lagret

11 Funksjonalitet og derav muligheter bestemmes av tildelt lisens Lisenser er i utgangspunktet tildelt utfra brukergrupper definert av helseforetakene eller leverandøren Enterprise-lisens gir tilnærmet fulle rettigheter og alle muligheter Hvem skal få enterprice lisens? Hva er problemet med å gi «alle» full lisens?

12 Innebygd sikkerhet All kommunikasjon er kryptert også overføring av chat meldinger Men det er ikke noe symbol som viser at samtalen er kryptert eller om den brytes De som ringer inn til et Skype-møte blir plassert i venterom før de slippes inn i møtet Gjelder ikke ved bruk av virtuelt rom, der kan man slippes rett inn Selv om foretaket har sperret for deling av skrivebord kan de med enterprice lisens overstyre dette Deling av applikasjon må godtas av mottakerne første gang I virtuelle rom aksepteres deling uansett

13 Konklusjon Ekstrem god opplæring må gis Fulle lisenser må ikke gis til annet enn superbrukere Det bør kanskje sperres for eller forbys møter med vanlig skype der pasienter/brukere sitter hjemme for å unngå sensitiv informasjon på avveie Kanskje gjøre deltakere personlig ansvarlig hvis data som ikke skal deles kommer på avveie?

14 Takk