Nasjonal sikkerhetsinfrastruktur for helse- og omsorgssektoren (NSI)

Transkript

1 Nasjonal sikkerhetsinfrastruktur for helse- og omsorgssektoren (NSI) Tilgang til helseopplysninger på tvers av helse- og omsorgssektoren - PKI-basert eid, tilgangskontroll og innbyggers personvern Frisc, 2 juni 2014, Mona Holsve Ofigsbø og Espen Møller

2 Agenda 1. Samhandling i helse- og omsorgssektoren 2. Tilgang til helseopplysninger på tvers av helse- og omsorgssektoren Behov Nåsituasjon Målbilde Forankringer 3. Forstudie: Nasjonal sikkerhetsinfrastruktur for helse- og omsorgssektoren Identitetshåndtering PKI-basert eid Tilgangskontroll Innbyggers personvern 2

3 Aktører i helse- og omsorgssektoren Kommunehelsetjenesten Spesialisthelsetjenesten Sykehjem Sykehus Aktører i samhandling om kronisk syke Ambulanse syketransport AMK Fastleger Legevakt Andre kommunale tjenester Apotek Stønad, hjelpemidler Andre viktige tjenester Laboratorier Private spesialisthelsetjenester Hjemmetjenester Rehabilitering Rehabiliteringsinstitusjoner 3

4 Behov Mer effektiv informasjonsdeling på tvers av virksomhetsgrenser i helse- og omsorgssektoren Nåsituasjon Helseopplysninger utleveres elektronisk på tvers av virksomhetsgrenser i helse- og omsorgssektoren Målbilde Elektronisk tilgang til helseopplysninger med sporbarhet på tvers av virksomheter i helse- og omsorgssektoren Forankring Stortingsmeldinger, lovverk, statsbudsjett og tildelingsbrev 4

5 Forankringer Prop. 72 L ( ) Pasientjournallov og helseregisterliv Tildelingsbrev 2013 Tildelingsbrev 2014 Forstudie Sam. Øk analyse

6 Behov Utløsende behov Elektronisk tilgang til helseopplysninger med sporbarhet på tvers av virksomheter i helse- og omsorgssektoren Sikker identifisering av personell Grunnlag for utførelse av tilgangskontroll på tvers av virksomheter Grunnlag for nye personvernmekanismer Ønskede sideeffekter og synergier Enkel og effektiv systemtilgang for helsepersonell Bedre organisatorisk endringsevne og skalerbarhet i helse- og omsorgssektoren Bedre mobilitetsevne og enklere forvaltning av helsepersonell i helseog omsorgssektoren, nasjonalt og internasjonalt Bedret informasjonssikkerhet i virksomhetene 6

7 Nåsituasjon Målbilde for identitets- og tilgangsstyring 7

8 Fokus og avgrensninger i forstudien Sikkerhetsinfrastrukturen er selve grunnmuren for elektronisk samhandling og en forutsetning for en enkel og sikker tilgang til helseopplysninger i IT-systemer på tvers av virksomheter i helse- og omsorgssektoren. Tilgangskontroll på tvers 1. Identitetshåndtering 2. Autorisasjonsinformasjon (Tilgangsregler og informasjonsgrunnlag for tilgangskontroll) 3. Innebygd personvern for innbygger logganalyse IKT-infrastrukturer 8

9 Komponenter for identitets- og tilgangsstyring 9

10 PKI - organisering og etablering Leveranse modell Identitets forvaltning Etablere CAkomponent PKI-basert eid Behov Anvendelse Profesjonell og privat bruk av eid Nasjonal/ internasjonal krav 1. Behov og anvendelse Elektronisk tilgang til informasjon og sporbarhet på tvers av virksomheter i helse- og omsorgssektoren. Organisatorisk endringsevne og mobilitet Avansert signatur Sporbarhet 2. Nasjonale og internasjonale krav esignaturloven, eforvaltningsforskriften, Selvdeklareringsforskriften, PKI kravspesifikasjon og rammeverket EU forordningen for eid og tillitstjenester 3. Profesjonell og privat bruk av eid 4. Etablere CA komponent Organisering av CA, daglig ledelse, infosikkerhet Sertifikatpolicyer og avtaleverk eid produksjonsapparat Tillitsmodeller 5. Leveransemodell Etablere PKI under offentlig eierskap Kjøp av PKI i markedet Kombinasjon av kjøp i markedet og etablering av egen PKI 6. Identitetsforvaltning Registrering og sertifikatforespørsel Utstedelse Publisering Innhold i sertifikatet etc 10

11 Anvendelse Behov Anvendelse 1. Ikke gjør arbeidet vanskeligere God bruksintegrasjon av fysiske eid-bærere i både enkle og komplekse arbeidsprosesser og scenarier 2. Gjør arbeidet enklere Nye og forbedrede funksjoner for helsepersonell. Eksempler: Hurtig systemtilgang (hurtig, samtidig tilgang til flere systemer) Enklere mobilitet (sesjonsbevaring) Enklere arbeidshverdag: Kun ett passord ikke behov for skifte Flere funksjoner kombinert (f.eks. romtilgang, fysisk ID-kort) 3. Bygge videre på etablerte løsninger i sektoren 11

12 Profesjonell og privat bruk av eid Behov Profesjonell og privat bruk av eid Juridiske forhold eforvaltningsforskriften esignaturloven Personopplysningsloven Arbeidsgivers styringsrett og ansvarsforhold Omdømme Relasjoner Personvern Overvåkning Tekniske forhold Tilbakekalling Lukket nettverk Drift 12

13 IS-xxxx U N N T A T T O F F E N T L I G H E T E N J F. O F F E N T L E G L O V A Veien videre - identitets- og tilgangsstyring på tvers av virksomhetsgrenser Forstudie Nasjonal sikkerhetsinfrastruktur for helse- og omsorgssektoren (levert nov 2013) Samfunns økonomisk analyse Forprosjekter - eid - Tilgangsstyring - Personvern Prosjekt Drift & Forvaltning Nasjonal sikkerhetsinfrastruktur for helse- og omsorgssektoren Forstudie1 Her er vi 13

14 Takk for oppmerksomheten 14