Sikkerhet i kjernejournal. Rune Røren Sikkerhet og Sårbarhet 2013 Trondheim, 7. mai 2013
|
|
- Filip Klausen
- 6 år siden
- Visninger:
Transkript
1 Rune Røren Sikkerhet og Sårbarhet 2013 Trondheim, 7. mai 2013
2 Agenda Kort om kjernejournal Hvem får tilgang til hva? Hovedtruslene ifht. informasjon på avveie Hovedtiltakene 2
3 Behovet for kjernejournal (fase 1) Planlagt forløp Uplanlagt forløp Fastlege Sykehus Apotek Uplanlagt hendelse (2/3 av døgnopphold i spesialisthelsetjenesten starter uplanlagt) AMK / Legevakt / Akuttmottak??? Ingen elektronisk utveksling 3
4 Løsningen med kjernejournal (fase 1) Planlagt forløp Uplanlagt forløp Fastlege Sykehus Apotek Uplanlagt hendelse AMK / Legevakt / Akuttmottak Utleverte legemidler Folkeregisteret Fastlegeregisteret Kjernejournal Sikkerhet i i kjernejournal 4 4
5 Bruksscenarier Funksjonalitet og innhold Funksjonelt målbilde 1-2 år 3-5 år 5-10 år Helsepersonell i Akuttmedisinsk kjede, Fastlegekontor, Innbygger Personalia Fastlegeinfo Utleverte legemidler Forskrevne eresepter Kritisk informasjon Kontaktliste med helsetjenesten Kontaktpersoner og pårørende Pasientens felt Logg over bruk Helsepersonell i sykehus, sykehjem, hjemmetjenesten apotek (kun legemiddeloversikt) Referanse til epikriser Vedtak om kommunale tjenester med kontaktinfo til ansvarlig tjenesteyter Førstevalg behandling Merking av feil Utprøving felles legemiddeloversikt Mulighet for å reservere seg fra løsning Hovedregel: Samtykke ved bruk Personlig kvalifiserte sertifikater i portal Tilgang basert på regler om HPR og godkjennelse fra virksomhet Etablere varslings- og kontrollorgan Tilgangskontroll og personvern Helsepersonell med tjenstlig behov Referanse til prøvesvar Referanse til annen informasjon Felles legemiddeloversikt Fullmakt Sperringer Integrert sikkerhet med EPJ Portal, hovedsaklig lesetilgang Grensesnitt Portal, lese og skrive Tilgjengeliggjøre grensesnitt for integrasjon med fagsystem Integrert i fagsystem, men egne visninger for kjernejournal Nasjonal kjernejournal Pilot Nasjonal innføring Koordinert innføring, avhengig av blant annet eresept og Medikasjonstjenesteprosjektet Avhengig av innføring av nytt apoteksystem og eresept Innføring 5
6 Admin Brev Løsningsskisse Portal Helsesektor ID-porten ID-porten Borgerportal Helsenorge.no EPJ/PAS/ LMK Kommune Apotek m.fl.?? system PAS PAS HR HR Apotek? Apotek? Tjenestebuss Sikkerhet og kommunikasjon Kritisk info Reservasjon & Samtykke Autorisasjon Legemidler Reseptformidler Fastlegeregisteret Folkeregisteret Pasientens felter Logg Bruker Kontakt Helsevesen NPR HPR HER / Adr. register Ref. til Annen info Førstevalg behandling Kommunale vedtak Nytt register med kjernejournal KUHR Eksisterende sentrale registre Epikrise Epikrise Epikrise Epikrise Epikrise Prøvesvar Epikrise Epikrise Henvisning Epikrise Epikrise m.fl. 6
7 Tidsplan Pilot i Trondheim høsten 2013 Mai Innbyggere får informasjon om løsning og reservasjonsrett. HELFO kan ta i mot henvendelser fra innbyggerne Juni Forskrift vedtas August Innbyggere med folkeregistrert adresse i Trondheimsregionen får tilgang til kjernejournal via helsenorge.no. Automatisk innsamling av utleverte resepter starter November Helsepersonell tar løsningen i bruk i den akuttmedisinske kjeden Vi går ikke på luften hvis vi er usikre ifht. pasientsikkerheten, personvern og informasjonssikkerhet, eller lovverket Utvider pilot med Stavanger i 2014 Avhengig av at Trondheim blir vellykket Sikkerhet i i kjernejournal 7
8 Tilgang for innbygger Innbygger får tilgang til sine opplysninger på helsenorge.no Innbygger må autentisere seg på nivå 4 hos ID-porten Innbyggere uten fødselsnummer eller D-nummer får ikke kjernejournal Innbyggere med bostedsadresse utenfor innføringsområdet får ikke kjernejournal (ikke informert om løsningen) Trusselutsatte personer (kode 6 og 7) får ikke kjernejournal Barn under 16 år får ikke tilgang til helsenorge.no På sikt skal foreldre/de med fullmakt/verger får innsyn Innbyggere skal kunne reservere seg og sette sperring Innbyggere skal kunne fylle ut «pasientens felter» 8
9 Tilgang for helsepersonell Kun helsevirksomheter på Norsk Helsenett kan få tilgang Foreløpig gjelder tilgangen den akuttmedisinske kjeden (AMK-sentral, akuttmottak, legevakt) og fastlege Helsepersonell skal være autorisert i virksomheten for tilgang til kjernejournal, og de må ha gjennomgått opplæring Helsepersonell skal gi helsehjelp for å kunne slå opp Oppslag kan kun gjøres fra lokal EPJ (Elektronisk pasientjournal) Helsepersonell må autentisere seg på eid nivå 4 for å få tilgang Helsepersonell kan slå opp på alle innbyggere som finnes i lokal journal Helsepersonell kan foreløpig se alt i kjernejournal Alt helsepersonell kan hjelpe pasienten fylle ut sine felter Kun leger kan fylle ut kritisk informasjon 9
10 Tilgang for andre Brukerstøtte får tilgang til å hjelpe innbyggerne, men ikke tilgang til helseopplysninger Et fåtall saksbehandlere hos Helsedirektoratet får tilgang til innbyggernes kjernejournal for å kunne følge opp innsynskrav, retting og sletting, innsyn m.m. Driftspersonell skal ikke ha tilgang til helseopplysninger, men i teorien kan et fåtall få tak i det Utviklere skal ikke ha tilgang til helseopplysninger, men i teorien kan de legge inn «bakdører» i løsningen 10
11 Helhetlig fokus på sikkerhet Ledelse Innføring Teknisk løsning Drift Forvaltning Tydelig organisering og ansvar Finansiering «Levende» ROS Skape en god sikkerhetskultur Kartlegging og oppkobling av virksomheter Opplæring og godkjenning av helsepersonell Informasjon til innbyggere Sikkerhet i dybden Dedikerte sikkerhetsprodukter og teknologi Sjekklister og standarder Pen.tester og revisjoner Fysisk sikring Nettverkssikkerhet Redundans Overvåking Herding og patching Backup og restore Beredskap og øvelser Internkontroll Logganalyse Misbruksoppfølging Anmeldelser Krav (lov og forskrift, Normen, sikkerhetspolicy) Sikkerhet i i kjernejournal 11
12 Hovedtruslene Angrep fra internett Internett EPJ Norsk Helsenett Snoking DMZ Helsenorge.no portaler Helsepersonellportalen Utro medarbeidere tjenester datalager Andre registre / tjenester 12
13 Angrep fra Internett Forebyggende tiltak Informasjonsbegrensning Teknisk dybdesikkerhet mht. nettverk/transport, applikasjon og database Utstrakt bruk av sikkerhetsprodukter Sikkerhet som del av utviklingsmetodikken Patching og herding Penetrasjonstesting Oppdagende tiltak Kontinuerlig overvåking. Rask varsling Reagerende tiltak Beredskapsplaner og øvelse Rask «Lock down» Backup og restore Sikkerhet i i kjernejournal 13
14 Snoking Forebyggende tiltak Informasjonsbegrensning Avtale med virksomhet om bruk av løsning Tilgangskontroll for helsepersonell Opplæring og godkjenning av helsepersonell Svartelisting av helsepersonell Oppdagende tiltak Tilgangslogg tilgjengelig for pasient på Internett Automatisk logganalyse Stikkprøver Automatisk varsling til pasient ved oppslag (kommer senere) Reagerende tiltak Beredskapsplaner og øvelse Anmeldelser til Helsetilsynet Informere pasient om hendelsen Sikkerhet i i kjernejournal 14
15 Utro medarbeidere Forebyggende tiltak Informasjonsbegrensning Valg av drifts- og utviklingsleverandører Rolledeling, kryptering, pseudonymisering og splitting av data Sikkerhetsklarering Sikkerhet som del av utviklingsmetodikken Sikkerhetsrevisjon og kodegranskning Oppdagende tiltak Tilgangslogg tilgjengelig for pasient på Internett Automatisk logganalyse Stikkprøver Automatisk varsling til pasient ved oppslag (kommer senere) Reagerende tiltak Beredskapsplaner og øvelse Sparken 15
16 Informasjonsbegrensning Mange innholdselementer er tatt ut på veien Fullstendig journal Sykdomshistorikken Epikriser, prøvesvar, gravidekort m.fl. Blodtype, smittesykdommer m.fl.. Innholdselementene er tidsbregrenset Kritisk informasjon lagres kun så lenge det er relevant Medisiner lagres i 3 år Kontaktliste med primærhelsetjenesten lagres i 3 år Kontaktliste med spesialisthelsetjenesten lagres med full historikk Pasientens felter lagres så lenge pasienten ønsker 16
17 Sikkerhetskultur Sikkerhet var viktigste kriterium i anskaffelsen Fokus på sikkerhet i opplæring bl.a. med gjennomgang av trusselbildet og Normen Sikkerhetsklarering av tekniske ressurser «Levende» RoS med egen plass i ukentlig risikovurdering Åpenhet om sikkerhetsutfordringene (ledelsen eier problemet) 17
18 Sikkerhet som del av utviklingsmetodikken Planlegging Start Sprint Test Utrulling Definere initielle sikkerhetskrav Identifisere/definere sikkerhetskontrollnivå Definere funksjonelle og tekniske sikkerhetskrav Tolkning av lover og regler Avklaring av bruker-/funksjonelle krav Utarbeidelse av brukerhistorier Etablere initiell sikkerhetsplan og dokumentasjon Etablere Planlegge plan for sikkerhetstesting Bygge løsning & Designe og bygge sikkerhetskomponenter avklaringer Funksjonell A-test Utføre formalisert sikkerhetstesting Utføre Ekstern ekstern penetrasjonstest sikkerhetstesting Rulle ut kontrolltiltak Dokumentere og rulle ut løsning Oppdatere sikkerhetsdokumentasjon Klassifisere applikasjonsdata Klassifisering av data og initiel RoS Definere initiell risikoog sårbarhetsanalyse Overordnet sikkerhetsarkitektur Høynivå arkitekturgjennomgang Utvikle Detaljere konseptuelt Utføre Løpende løpende sikkerhetsdesign sikkerhetstesting Oppdatere risiko- og sårbarhetsanalyse Oppdatere risiko- og sårbarhetsanalyse Løpende vedlikehold av RoS-analyse Mitigere/akseptere risiko og sårbarheter Oppdatere risiko- og sårbarhetsanalyse Beslutte tiltak ifht RoS (inkludert akseptanse av risiko) Mitigere/akseptere risiko og sårbarheter Formelt akseptere restrisiko og overføre tiltaksplan Aksept av restrisiko ved risikoeier Gjennomgå proaktiv tiltaksplan 18
19 Teknisk dybdesikkerhet i løsningen Innbygger EPJ Helsepersonell Fysisk Datahall Lastbalansering Nettverk/transport Brannmurer SSL/sertifikater Helsenorge.no Internett DMZ portaler Norsk Helsenett Helsepersonellportalen Applikasjon Tilgangsstyring I&AM Inputvalidering Pseudonymisering Database Splitting av data Kryptering Rolledeling tjenester Drift Overvåkning datalager Andre registre / tjenester 19
20 Tilgang for helsepersonell er knyttet til tilgang i lokalt EPJ EPJ KJ EPJ OLA KJ OLA Virksomheten har mulighet til å kontrollere: - Ansettelsesforhold - Avdeling helsepersonell jobber ved - Avdeling pasienten er innlagt på KARI Snoking i kjernejournal medfører snoking i lokal journal 20
21 Sikkerhet i innføring Godkjenning av EPJ Tilgang skal skje gjennom lokal journal Oppkobling av virksomhet Kartlegging av sikkerhet Ansvarliggjøring av virksomhet og lokal administrator Opplæring av helsepersonell Opplæringsmaterialet fokuserer på konsekvensen av sikkerhetsbrudd Godkjenningstest krever kunnskap om sikkerhet Informasjon til innbyggere 21
22 Tiltak innbyggeren kan velge Forebyggende tiltak Reservasjon mot løsning helseopplysningene slettes, innsamling stopper Sperring mot internett fortsatt tilgjengelig for helsepersonell Sperring av opplysninger helsepersonell må be om samtykke eller bruke nødretten for å få tilgang Oppdagende/reagerende tiltak Følge med på innsynsloggen av og til Melde mulige sikkerhetsbrudd til HELFO som videresender saken til Helsedirektoratet 22
23 Spørsmål? 23
Kjernejournal. IKT Norge 24.01.13, Rune Røren 11.02.2013 1
Kjernejournal IKT Norge 24.01.13, Rune Røren 11.02.2013 1 Agenda Behovet for en kjernejournal Målbilde Løsningsskisse Status 11.02.2013 2 Behovet for kjernejournal (fase 1) Planlagt forløp Uplanlagt forløp
DetaljerSikkerhet i kjernejournal. Rune Røren HelsIT 2013 - Sikkerhetsdagen Trondheim, 19. september 2013
Rune Røren HelsIT 2013 - Sikkerhetsdagen Trondheim, 19. september 2013 Agenda Kort om kjernejournal Hvem får tilgang til hva? Hovedtruslene ifht. informasjon på avveie Hovedtiltakene Noen erfaringer 2
DetaljerKjernejournal. Ambulanseforum 01.10.12, Rune Røren 01.10.2012 1
Kjernejournal Ambulanseforum 01.10.12, Rune Røren 01.10.2012 1 Agenda Behovet for en kjernejournal Målbilde Viktige føringer Kritisk informasjon Status 01.10.2012 2 Behovet for kjernejournal (fase 1) Planlagt
DetaljerKjernejournal. HelsIT , Rune Røren og Torunn Brandt
Kjernejournal HelsIT 17.09.13, Rune Røren og Torunn Brandt 1 Agenda Behovet for kjernejournal Status for prosjektet Demonstrasjon av løsningen EPJ-systemene Helsepersonellportalen Helsenorge.no 2 Behovet
DetaljerNordiska erfarenheter med Nationell patientöversikt
Nordiska erfarenheter med Nationell patientöversikt Kristian Skauli, seniorrådgiver,, Administrasjonsavdelingen/e-helse, Norge Nasjonal kjernejournal - Trygt og enkelt Kristian Skauli, Stockholm Behovet
DetaljerKjernejournal. HelsIT 2011 Rune Røren
Kjernejournal HelsIT 2011 Rune Røren 1 Agenda Status Behovet for en kjernejournal Målbilde Viktige føringer Løsningsskisse Etablering av hovedprosjekt 2 Status Lovendring for kjernejournal er ute på høring
DetaljerE-resept og Kjernejournal. Bent A larsen Fastlege Konsulent Direktoratet for e-helse
E-resept og Kjernejournal Bent A larsen Fastlege Konsulent Direktoratet for e-helse Agenda 1. e-resept : Hva er det? 2. Sikkerhetsaspekter ved e-resept 3. e-resept og personvern 4. Kjernejournal: Hva er
DetaljerEtablering av nasjonal kjernejournal
Etablering av nasjonal kjernejournal På vei mot en digital helse- og omsorgstjeneste Bjørn Astad 17. september 2012 - Oslo Kjente samhandlingsverktøy 2 Digital helse- og omsorgstjeneste 05.06.2012 Mange
DetaljerNasjonal kjernejournal. - For tryggere helsehjelp
Nasjonal kjernejournal - For tryggere helsehjelp h/p://www.nrk.no/mr/1.11251499 Behovet for kjernejournal (fase 1) Planlagt forløp Uplanlagt forløp Fastlege Sykehus Apotek Uplanlagt hendelse AMK / Legevakt
DetaljerNasjonal Kjernejournal - Trygt og enkelt
Nasjonal Kjernejournal - Trygt og enkelt Behovet for kjernejournal (fase 1) Planlagt forløp Uplanlagt forløp Fastlege Sykehus Apotek Uplanlagt hendelse AMK / Legevakt / Akuttmottak??? Ingen elektronisk
DetaljerE-helse - status og veien videre. HelsIT 2012 Divisjonsdirektør Christine Bergland
E-helse - status og veien videre HelsIT 2012 Divisjonsdirektør Christine Bergland Regjeringens mål Norge skal ligge i front internasjonalt Et bedre møte med offentlig sektor Frigjøre ressurser til de store
DetaljerPlanlagt behandling i følgende utvalg: Sak nr.: Møtedato: Votering: PILOTOERING AV NASJONAL KJERNEJOURNAL I STAVANGER, SOLA OG RANDABERG
Saksframlegg STAVANGER KOMMUNE REFERANSE JOURNALNR. DATO ERA1-12/6250-11 84173/13 29.11.2013 Planlagt behandling i følgende utvalg: Sak nr.: Møtedato: Votering: Eldrerådet 10.12.2013 Innvandrerrådet 11.12.2013
DetaljerHva skjer i helse Sør-Øst?
Legg inn et bilde som passer programmet Helse Sør-Øst RHF Gode og likeverdige helsetjenester til alle som trenger det, når de trenger det, uavhengig av alder, bosted, etnisk bakgrunn, kjønn og økonomi.
DetaljerNasjonal kjernejournal En ny elektronisk løsning for viktige helseopplysninger. Erfaringer fra utprøving i Trondheim
Nasjonal kjernejournal En ny elektronisk løsning for viktige helseopplysninger. Erfaringer fra utprøving i Trondheim Medisinsk kontorfaglig helsepersonell Behovet for kjernejournal (fase 1) Planlagt forløp
DetaljerNasjonal kjernejournal - helsepersonell og pasient på samme arena
Nasjonal kjernejournal - helsepersonell og pasient på samme arena Ingeborg Berge Sykepleier i avd. Kjernejournal Eresept Kjernejournal i pilot: Fastlegen ny pasient trenger resept på medisin hun ikke husker.
DetaljerInnføring av Kjernejournal personvernutfordring?
Innføring av Kjernejournal personvernutfordring? Januarseminaret 2017 Soria Moria Bent A Larsen Hva var begrunnelsen for opprettelse av kjernejournal? Forprosjekt ELIN-s del 1: Oppsummert pasientinformasjon
DetaljerNyheter innen IT og elektronisk samhandling. Vårmøtet SØF 2012 - Bent A Larsen
Nyheter innen IT og elektronisk samhandling Vårmøtet SØF 2012 - Bent A Larsen 1 Nasjonale IT- prosjekter i regi av Helsedirektoratet E-resept Helseportalen - Helsenorge.no Kjernejournal 2 3 Bakgrunn for
DetaljerKjernejournal. Bent A. Larsen
Kjernejournal Bent A. Larsen Legemiddelkomite-seminar 2014 Dagens flyt av medisinsk informasjon kompleks og aldri komplett Fastlege Apotek Sykehjemslege Legevaktslege Kommunal PLO Privatpraktiserende spesialist
DetaljerE-resept og kjernejournal Nyttige verktøy for legemiddelssamstemming og legemiddelsamtaler
E-resept og kjernejournal Nyttige verktøy for legemiddelssamstemming og legemiddelsamtaler Nina Refsum Norske Sykehusfarmasøyters Forening 12. mars 2015 Dette vil du få høre om Hva kjernejournal er Hva
DetaljerNasjonal kjernejournal. - Presentasjon for Legemiddelverkets seminar for pasientorganisasjoner 5. juni 2013
Nasjonal kjernejournal - Presentasjon for Legemiddelverkets seminar for pasientorganisasjoner 5. juni 2013 Pasientseminaret 2013 - Legemiddelverket Innhold Behov og formål Fremdrift og pilot Kjernejournal
DetaljerNasjonal kjernejournal. - Presentasjon for Legemiddelverkets seminar for legemiddelkomitéer 6. juni 2013
Nasjonal kjernejournal - Presentasjon for s seminar for legemiddelkomitéer 6. juni 2013 Innhold Behov og formål Fremdrift Kjernejournal eller Én innbygger, én journal? Detaljer fra den ferdige løsningen
DetaljerKjernejournal. Ehelse Bent A. Larsen
Kjernejournal Ehelse 2019 8.5.19 Bent A. Larsen Samhandlingsreformen - fundament for Kjernejournal Med kjernejournal skal helsepersonell kunne forebygge utilsiktede hendelser i diagnostikk og behandling
DetaljerKjernejournal. Primærmedisinsk uke Bent A Larsen
Kjernejournal Primærmedisinsk uke 2018 Bent A Larsen Status for kjernejournal i dag Tips: Hvordan kan jeg ha nytte av kjernejournal - som fastlege - på legevakten Hva er nytt i kjernejournal? Hva kommer
DetaljerHelseopplysninger på tvers - rammer for deling og tilgang HelsIT. 15. oktober 2014 Marius Engh Pellerud
Helseopplysninger på tvers - rammer for deling og tilgang HelsIT 15. oktober 2014 Marius Engh Pellerud Hva er personvern? 18.06.2014 Side 2 Retten til privatliv Selvbestemmelse Rett til å vite og forstå
DetaljerPraktisk bruk av kjernejournal
Praktisk bruk av kjernejournal Lommemanual for helsepersonell Kjernejournal er en ny elektronisk løsning som samler viktige helseopplysninger om pasienten på ett sted Når du trenger informasjon for å yte
DetaljerKjernejournal for sykepleiere
Kjernejournal for sykepleiere - liten innsats, stor nytte? Bedre helse med e-helse Kristian Berg EPJ-rådgiver Universitetssykehuset Nord-Norge HF 16.02.2017 Ingeborg Berge Seniorrådgiver og klinisk fagansvarlig,
DetaljerStatus Riksrevisjonens undersøkelser om helseforetakenes ivaretakelse av elektroniske pasientjournaler (EPJ) vedlegg til styresak
Status Riksrevisjonens undersøkelser om helseforetakenes ivaretakelse av elektroniske pasientjournaler (EPJ) vedlegg til styresak 153-2016 Styring og kontroll av tilgang til helseopplysninger i elektroniske
DetaljerPraktisk bruk av kjernejournal
Innholdet i kjernejournal Praktisk bruk av kjernejournal Kjernejournal viser utvalgte helseopplysninger om pasienten og gir rask tilgang til viktig informasjon. Når du trenger informasjon for å yte helsehjelp,
DetaljerBehov for e-helse, nasjonalt nivå?
Behov for e-helse, nasjonalt nivå? Bjørn Astad Darlén Gjølstad 12. Juni 2014 Hamar Utfordringer og forventninger Medisin og samfunn Aldrende befolkning Flere pasienter med kroniske, sammensatte lidelser
DetaljerStatus for noen av «våre» prosjekter
NFAs referansegruppe for elektronisk pasientjournal og elektronisk samhandling. «EPJ-løftet» Status for noen av «våre» prosjekter Bent Larsen 01.10.2012 EPJ-løftet har engasjert seg i en rekke prosjekter,
DetaljerErfaringer med «Pasientjournal» i Helse Nord
Erfaringer med «Pasientjournal» i Helse Nord Tove Sørensen, prosjektleder HelsIT, 27.-28. september 2016 Så mye som mulig, til så mange som mulig så raskt som mulig Jeg skal si noe om tjenesten «Pasientjournal»
DetaljerIT i helse- og omsorgssektoren Stortingsmelding om ehelse
IT i helse- og omsorgssektoren Stortingsmelding om ehelse Bjørn Astad Gardermoen, 9. februar 2012 Bakgrunn Innst. 212 S (2009-2010) Det tas sikte på å legge frem stortingsmelding om helsetjenester i en
DetaljerPasientjournal og sykehustimer på internett - status
Pasientjournal og sykehustimer på internett - status Tove Sørensen, prosjektleder Regional brukerkonferanse, Bodø, 19 mai 2015 Takk og takk for sist! 14. Mai 2014: Skisser, innspill, diskusjoner og forslag
DetaljerÉn innbygger én journal, hva skjer for legevakt? Status og utvikling innen e-helse
Én innbygger én journal, hva skjer for legevakt? Status og utvikling innen e-helse Legevaktkonferansen 2019 Eivind A. Wik Seniorrådgiver Spesialist i allmenn- og samfunnsmedisin Hva skal jeg si noe om?
DetaljerFarmasidagene. Helsenorge.no. Bodil Rabben. Helsedirektoratet 05.11.2015
Farmasidagene Helsenorge.no Bodil Rabben Helsedirektoratet 05.11.2015 Innbyggerne skal møte én helsetjeneste på nett Helsenorgeplattformen Helsenorge.no Andre portaler Felleskomponenter Åpne data Kontinuerlig
DetaljerHelsetjenestene på nett med helsenorge.no. Innbyggers tilgang til enkle og sikre digitale helsetjenester
Helsetjenestene på nett med helsenorge.no Innbyggers tilgang til enkle og sikre digitale helsetjenester Helsenorge.no skal være den foretrukne portalen innen helse for befolkningen De sentrale målene er
DetaljerHvordan kan personvernet ivaretas i helsesektoren?
Hvordan kan personvernet ivaretas i helsesektoren? Bjørn Erik Thon direktør 06.10.2011 Side 1 Hva er personvern? - Noen viktige ord personverntanken. - Samtykke - Informasjon og innsyn - Selvbestemmelse/autonomi
DetaljerSaksbehandler: Toril Løberg Arkiv: H01 &13 Arkivsaksnr.: 13/ Dato: HØRING - FORSLAG TIL FORSKRIFT OM NASJONAL KJERNEJOURNAL
SAKSFRAMLEGG Saksbehandler: Toril Løberg Arkiv: H01 &13 Arkivsaksnr.: 13/2392-2 Dato: 16.03.2013 HØRING - FORSLAG TIL FORSKRIFT OM NASJONAL KJERNEJOURNAL INNSTILLING TIL BYSTYREKOMITE HELSE SOSIAL OG OMSORG
DetaljerKontroll av reseptformidleren 11122013 endelig kontrollrapport
Helsedirektoratet Postboks 7000 St Olavs plass 0130 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/10134-6 13/01268-8/MEP 27. februar 2014 Kontroll av reseptformidleren 11122013 endelig
DetaljerHVEM ER JEG OG HVOR «BOR» JEG?
DISCLAIMER HVEM ER JEG OG HVOR «BOR» JEG? INFORMASJONSSIKKERHET Konfidensialitet Sikre at informasjon bare er tilgjengelig for de som skal ha tilgang Integritet Sikre informasjon mot utilsiktet eller
DetaljerStrategi for informasjonssikkerhet i helse- og omsorgssektoren
Strategi for informasjonssikkerhet i helse- og omsorgssektoren Sikkerhet og sårbarhet 7. mai 2013 Jan Gunnar Broch Helsedirektoratet Strategi for informasjonssikkerhet i helse- og omsorgssektoren 06.05.2013
DetaljerDatatilsynet slutter seg til en tilnærming hvor kjernejournalen gradvis innføres.
Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 200902492-/STL 11/00288-2 /MOF 5. april 2011 Kommentarer til forprosjektrapport om nasjonal
DetaljerInnbyggerplattformen Helsenorge.no. Helge T. Blindheim 24.01.2014 Helsedirektoratet
Innbyggerplattformen Helsenorge.no Helge T. Blindheim 24.01.2014 Helsedirektoratet Redaksjonelt innhold Ny forenklet forside Sykdom og behandling Helse og sunnhet Rettigheter Helsetjenester Min Helse
DetaljerHelse- og omsorgsdepartementet St.meld. nr Samhandlingsreformen
Vedlegg 8A Hva er Felles grunnmur Formålet med Felles grunnmur for digitale tjenester er å legge til rette for enkel og sikker samhandling på tvers av virksomheter og forvaltningsnivå. Sammenfallende behov
DetaljerPå vei mot en digital helse- og omsorgstjeneste
På vei mot en digital helse- og omsorgstjeneste Bjørn Astad 14. november 2012 IKT-Norge Det framtidige utfordringsbildet 1400000 1200000 1000000 800000 600000 400000 67+ Eldre med omsorgsbehov øker kraftig
DetaljerEn Vestlending en sykehusjournal. Normkonferansen 2015 Rica Ørnen Hotell, Bergen, 14. oktober 2015 Adm. dir. Erik M. Hansen, Helse Vest IKT
En Vestlending en sykehusjournal Normkonferansen 2015 Rica Ørnen Hotell, Bergen, 14. oktober 2015 Adm. dir. Erik M. Hansen, Helse Vest IKT Pasienten må settes i «sentrum» for dokumentasjonen om egen helse!
DetaljerSikkerhetskrav for systemer
Utgitt med støtte av: Norm for informasjonssikkerhet www.normen.no Sikkerhetskrav for systemer Støttedokument Faktaark nr. 8 Versjon: 5.0 Dato: 21.11.2018 Formål Ansvar Gjennomføring Omfang Målgruppe Dette
DetaljerLegemidler og kjernejournal til PLO Sentral forskrivningsmodul med e-resept, kjernejournalportal og pasientens legemiddelliste
Legemidler og kjernejournal til PLO Sentral forskrivningsmodul med e-resept, kjernejournalportal og pasientens legemiddelliste «Dokumentasjon av helsehjelp - hvor står vi Norge?» 24.april 2018 Lars Ursin
DetaljerForeldres tilgang til barns journal
Foreldres tilgang til barns journal Oppsummering fra risikovurdering Eva Henriksen Seniorrådgiver Informasjonssikkerhet og personvern Kvalitets- og utviklingssenteret, UNN N-BUP, Hamar, 21.04.2017 Bakgrunn
DetaljerPasienters digitale tilgang til journalen: Revolusjon eller evolusjon?
Pasienters digitale tilgang til journalen: Revolusjon eller evolusjon? Tove Sørensen, Prosjektleder E-sundhedsobservatoriets konferanse 2.-3. oktober 2018 De neste 17 + 5 minutter skal jeg snakke om: Hva
DetaljerStatus og videre arbeid med Helseplattformen. Felles formannskap Trondheimsregionen
Status og videre arbeid med Helseplattformen Felles formannskap Trondheimsregionen 11. april 2019 Sigrun Berge Engen Helseplattformen ny, felles pasientjournal i Midt-Norge o o o o Program eid av av Helse
DetaljerElektronisk tilgang til pasientjournal: erfaringer fra Helse Nord
Elektronisk tilgang til pasientjournal: erfaringer fra Helse Nord Tove Sørensen, prosjektleder Marit Nygård, journalarkivet UNN STYRK årskonferanse Tromsø, 17. september 2015 Elektronisk tilgang til pasientjournal
DetaljerPasientjournalloven - endringer og muligheter
Pasientjournalloven - endringer og Sverre Engelschiøn Normkonferansen Åpner mulighetsrommet (Prop. 72 L) 2 Legge til rette for at opplysningene kan følge pasienten uavhengig av sektorens organisering og
DetaljerPraktisk bruk av kjernejournal
Praktisk bruk av kjernejournal Lommehandbok for helsepersonell Kjernejournal er ei ny elektronisk løysing som samlar viktige helseopplysningar om pasienten på éin plass Når du treng informasjon for å yte
DetaljerHelse- og omsorgsdepartementet HØRINGSNOTAT
Helse- og omsorgsdepartementet HØRINGSNOTAT Forslag til endringer i forskrift om nasjonal kjernejournal og forskrift om nasjonal database for elektroniske resepter (reseptformidleren) Utsendt: 23. mai
DetaljerHøringsinnspill - forslag til forskrift om nasjonal kjernejournal
KOMMUNESEKTORENS ORGANISASJON The Norwegian Association of Local and Regional Authorities Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO Vår referanse: 11/01300-4 Arkivkode: H00 Saksbehandler:
DetaljerHva gjør myndighetene for å møte utfordringene på e-helseområdet
: Startside Alternativ 1 Helse- og omsorgsdepartementet Hva gjør myndighetene for å møte utfordringene på e-helseområdet Bjørn Astad Oslo, 5. november 2015 else- og omsorgsdepartementet Utviklingstrekk
DetaljerPasienters elektroniske innsyn i egen journal
Pasienters elektroniske innsyn i egen journal Tove Sørensen Styremøte TTL Tromsø, 13. mars 2014 Lokalt pilotprosjekt - nasjonal portal Prosjektet skal gi pasienter elektronisk tilgang til sin journal ved
DetaljerPASIENTENS LEGEMIDDELLISTE
PASIENTENS LEGEMIDDELLISTE V1.0 Utgitt av: Direktoratet for e-helse Forsidebilde: Anda Stanca / Mostphotos Kontakt: postmottak@ehelse.no Besøksadresse: Verkstedveien 1, 0277 Oslo Tlf.: 21 49 50 70 www.ehelse.no
DetaljerElektronisk samhandling i helse- og omsorgssektoren
Elektronisk samhandling i helse- og omsorgssektoren Christine Bergland Divisjonsdirektør Helsedirektoratet 31. Oktober 2012 1 Regjeringens mål Norge skal ligge i front internasjonalt Et bedre møte med
DetaljerÉn journal i Midt-Norge bakgrunn, målsetting, status
Én journal i Midt-Norge bakgrunn, målsetting, status InnoMed møteplass Trondheim, 29.november 2018 Sigrun Berge Engen, kommunikasjonssjef Helseplattformen i Midt-Norge: Én felles løsning med pasientens
DetaljerVestlandspasienten og Helsenorgeprosjektene. Presentasjon til STYRK årskonferanse Bergen, 6. september Rose Mari Eikås
Vestlandspasienten og Helsenorgeprosjektene Presentasjon til STYRK årskonferanse Bergen, 6. september 2018 10.09.2018 Rose Mari Eikås En del av programmet «Alle møter» i Helse Vest. Navnet på Helse Vest
DetaljerSikkerhetskrav for systemer
Utgitt med støtte av: Norm for informasjonssikkerhet www.normen.no Sikkerhetskrav for systemer Støttedokument Faktaark nr. 38 Versjon: 4.0 Dato: 16.03.2015 Formål Ansvar Gjennomføring Omfang Målgruppe
DetaljerFormidling av pasientinformasjon ny lovgivning (i forbindelse med pasientbehandling) NSH
Formidling av pasientinformasjon ny lovgivning (i forbindelse med pasientbehandling) NSH 4.9. 2009 Kari Sønderland Ekspedisjonssjef Helse- og omsorgsdepartementet Lovendring 19.6. 2009 Åpner for tilgang
DetaljerNasjonal direktørsamling e-helse på nasjonalt nivå
Nasjonal direktørsamling e-helse på nasjonalt nivå Christine Bergland Bodø, 24. juni 2015 historikk 2005 Oppstart e-resept 2008 Oppstart meldingsløftet 2009 Automatisk frikort 2010 Etablering av divisjon
DetaljerSikkerhetskrav for systemer
Utgitt med støtte av: Norm for informasjonssikkerhet www.normen.no Sikkerhetskrav for systemer Støttedokument Faktaark nr. 38 Versjon: 4.1 Dato: 17.08.2015 Formål Ansvar Gjennomføring Omfang Målgruppe
DetaljerVår ref.: Deres ref.: Saksbeh.: Dato: 2011/ /SVE Martine Enger
Helse og omsorgsdepartementet postmottak@hod.dep.no Postbok 8011 dep 0030 Oslo sendes bare elektronisk Vår ref.: Deres ref.: Saksbeh.: Dato: 2011/12360-2 201102067-/SVE Martine Enger 17.10.2011 Oppgis
DetaljerNy pasientjournallov - endringer og muligheter
Norsk mal: Startside Ny pasientjournallov - endringer og Sverre Engelschiøn fagdirektør Tips for engelsk mal utformingsfanen og velg DEPMAL engelsk Eller velg DEPMAL engelsk under oppsett. ehelse 2015
DetaljerKurs eldremedisin, Hedmark 04. juni 2015 Kjellaug Enoksen, sykehjemsoverlege Askøy kommune. Spesialist i indremedisin og samfunnsmedisin, Godkjenning
Kurs eldremedisin, Hedmark 04. juni 2015 Kjellaug Enoksen, sykehjemsoverlege Askøy kommune. Spesialist i indremedisin og samfunnsmedisin, Godkjenning i kompetanseområde alders- og sykehjemsmedisin Lovgrunnlag
DetaljerHelsenorge. Enkel brukerveiledning
Helsenorge Enkel brukerveiledning Om Helsenorge Helsenorge er et offentlig nettsted for innbyggere i Norge der de kan finne informasjon om helserelaterte tema og logge inn for å bruke digitale tjenester.
DetaljerVelkommen til kurs om kjernejournal. Side 1
Velkommen til kurs om kjernejournal Side 1 Hva må jeg som LIS-lege kunne om kjernejournal? Etter at du har gjennomført dette kurset skal du: 1. Vite at kjernejournal er et helseregister hvor viktig pasientinformasjon
Detaljer1 Bruksvilkår. 4 Dataansvarlig og databehandler. 2 Formål. 3 Begreper og roller
BRUKSVILKÅR FOR INNBYGGERTJENESTER PÅ HELSENORGE Helsenorge er den offentlige helseportalen for innbyggere i Norge. På Helsenorge samles tjenester du kan benytte for å følge opp din helse. Du kan se en
DetaljerVår referanse Vår dato 11/ Kjernejournal. Kvalifikasjonsgrunnlag
Til søkere Vår referanse Vår dato 11/4035 17.10.2010 Kjernejournal Kvalifikasjonsgrunnlag Konkurransepreget dialog Fase I - Kvalifisering for deltakelse i dialogen Sak 11/4035 Postadresse Kontoradresse
DetaljerDigitalisering av helse- og omsorgssektoren Divisjonsdirektør Christine Bergland. Divisjon e-helse og IT, Helsedirektoratet
Digitalisering av helse- og omsorgssektoren Divisjonsdirektør Christine Bergland. Divisjon e-helse og IT, Helsedirektoratet 07.02.2013 Tema for presentasjonen 1 Regjeringens mål Norge skal ligge i front
DetaljerOt.prp. nr. 51 ( )
Ot.prp. nr. 51 (2008-2009) Tilgang til behandlingsrettede helseregister på tvers av virksomhetsgrenser Kari Sønderland Ekspedisjonssjef Helse- og omsorgsdepartementet Formålet med lovforslaget Fjerne regelverksmessige
DetaljerDet skjer nå i Helse Nord
Morgendagens helsetjeneste: Det skjer nå i Helse Nord Elektronisk tilgang til pasientjournal Hvorfor elektronisk tilgang til journal? Pasienten blir delaktig i egen helse. Enklere for pasienten å bruke
DetaljerÅtkomst till läkemedelsinformation hur hanteras frågan av våra grannländer?
Åtkomst till läkemedelsinformation hur hanteras frågan av våra grannländer? Eivind Bergem, avdelingsdirektør, Avdeling e-resept, Helsedirektoratet, ehälsodagen, Stockholm Hva skal jeg si noe om? 1. Hvordan
DetaljerFelles grunnmur for digitale tjenester. Sikkerhetsinfrastruktur Normkonferansen 2017
Felles grunnmur for digitale tjenester Sikkerhetsinfrastruktur Normkonferansen 2017 Bygge grunnmur for bedre samhandling i sektoren Program Felles Infrastruktur og Arkitektur Samhandling Sikkerhetsinfrastruktur
DetaljerSundheds- og Ældreudvalget SUU Alm.del Bilag 406 Offentligt. Velkommen! Roar Olsen, divisjonsdirektør Strategi
Sundheds- og Ældreudvalget 2015-16 SUU Alm.del Bilag 406 Offentligt Velkommen! Roar Olsen, divisjonsdirektør Strategi 07.01 2016 Et enklere helse-norge Bakgrunn Helsesektoren består av 17.000 aktører fordelt
DetaljerNy pasientjournallov endringer og muligheter
Helse- og omsorgsdepartementet Ny pasientjournallov endringer og muligheter Sverre Engelschiøn, fagdirektør Fornebu 2. februar 2016 Åpner mulighetsrommet (Prop. 72 L) Legge til rette for at opplysningene
DetaljerPasientrettet journal Elektronisk tilgang til egen pasientjournal HelstIT 2014
Pasientrettet journal Elektronisk tilgang til egen pasientjournal HelstIT 2014 Sigurd From Utviklingsdirektør, DIPS ASA Tore Dundas Produktlinjeleder, DIPS ASA Pasientens helsetjeneste Én innbygger én
DetaljerPasientreiser i et IKT-perspektiv. Bodø, 10. mars 2010
Pasientreiser i et IKT-perspektiv Bodø, 10. mars 2010 Bjørn Astad Hvorfor benytte IKT i helsevesenet? Understøtte pasientbehandling (helhet og samhandling) Informasjonshåndtering Effektiv utnyttelse av
DetaljerProduktstrategi. Kjernejournal v 0.98
Produktstrategi Kjernejournal v 0.98 Innholdsfortegnelse Bakgrunn Nåsituasjon Føringer og drivere Strategi 2017 2020 side side side side 3 7 13 17 Strategiske retning side Strategiske fokusområder side
DetaljerBRUKSVILKÅR FOR INNBYGGERTJENESTER I MIN HELSE: DIALOGTJENESTER OG PERSONLIG HELSEARKIV
BRUKSVILKÅR FOR INNBYGGERTJENESTER I MIN HELSE: DIALOGTJENESTER OG PERSONLIG HELSEARKIV 1. Bruksvilkår Nedenfor følger vilkårene for din bruk av Dialogtjenestene og Personlig helsearkiv. Bruksvilkårene
DetaljerSamhandlingsreformen IKT i helse- og omsorgssektoren
Samhandlingsreformen IKT i helse- og omsorgssektoren Bergen 14. oktober 2009 Demografi eldrebølgen Antall personer over 67 og over. Registrert 1950-2002 og framskrevet 2003-2050 2007 2015 2025 2 3 4 Samhandling
DetaljerInformasjonssikkerhet
Informasjonssikkerhet Styremøte SSHF Sak 076-2017 Johan Krüger, Informasjonsikkerhetsleder Leif Steinar Brådland, leder Klinisk IKT 19.10.17, Kristiansand Dagens organisering Informasjonsikkerhetsleder
DetaljerRapport. Utprøving kjernejournal Evalueringsrapport versjon1.0
Rapport Utprøving kjernejournal Evalueringsrapport versjon1.0 Rapportens tittel: Utprøving kjernejournal - Evalueringsrapport Utgitt: Januar 2015 Utgitt av: Helsedirektoratet Kontakt: Divisjon for e-helse
DetaljerOrienteringsmøte til leverandører
Orienteringsmøte til leverandører Nasjonalt utvalg for IT-prioritering i helse- og omsorgssektoren (NUIT) 11.November 2013, Radisson Blu Plaza Hotell Program Kl. 11.30 Servering av enkel lunsj Kl. 11.50
DetaljerPasienters elektroniske innsyn i egen journal
Pasienters elektroniske innsyn i egen journal Tove Sørensen, Ragnhild Varmedal og Eva Skipenes Tromsø, 5. mai 2014 Elektronisk innsyn i journal Utredning journalinnsyn UNN Teknisk test av uttrekk fra DIPS
DetaljerMistanke om snoking i kjernejournal
Mistanke om snoking i Dette skjemaet benytter du hvis du mistenker at noen har snoket i din. I et behandlingsforløp vil det kunne være flere helsepersonell som har tjenestelig behov for oppslag i din,
DetaljerDigitalisering av helsetjenesten
Digitalisering av helsetjenesten Regulatorisk høstmøte, LMI 30. november 2016 Roar Olsen, divisjonsdirektør Strategi Ambisjon Mobilitet Cloud Computing Én helhetlig og kunnskapsbasert helseog omsorgstjeneste
DetaljerNy lovgivning nye muligheter. Normkonferansen 2014 Rica Holmenkollen Park Hotell, Oslo, 14. oktober 2014 Erik M. Hansen, adm. dir.
Ny lovgivning nye muligheter Normkonferansen 2014 Rica Holmenkollen Park Hotell, Oslo, 14. oktober 2014 Erik M. Hansen, adm. dir. Helse Vest IKT AS Pasientjournalloven 9 Samarbeid mellom virksomheter
DetaljerHva vet vi om behovet for tilgang til pasientopplysninger på tvers? NSH konferanse, 15. 16, juni 2009, Tromsø. Anders Grimsmo
Hva vet vi om behovet for tilgang til pasientopplysninger på tvers? NSH konferanse, 15. 16, juni 2009, Tromsø Anders Grimsmo 1 Bakgrunn Å yte helsetjenester er uløselig knyttet til det å kunne samle inn,
DetaljerPasientjournalloven og helseregisterloven
Pasientjournalloven og helseregisterloven Sverre Engelschiøn LFH Forskningsparken Åpner mulighetsrommet Legge til rette for at opplysningene kan følge pasienten uavhengig av sektorens organisering og hvor
DetaljerDatatilsynet viser til høringsbrev av 4. juli 2011 med vedlagt høringsnotat.
Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201102067 11/00788-3/MOF 26. oktober 2011 Dato Høring - Etablering av nasjonal kjernejournal
DetaljerFAOS-prinsipper. Hva har helsesektoren gjort med dem?
FAOS-prinsipper Hva har helsesektoren gjort med dem? Samhandlingsarena 16.september 2013 Agenda Helsedirektoratets oppgaver og ansvar for sektoren/hvem bestemmer egentlig? FAOS - prinsipp for prinsipp
DetaljerUtvikling og innføring av e-resept
Utvikling og innføring av e-resept TKS Senter for rettsinformatikk 6.11.2012 Jon-Are Bækkelie 16.11.12 Tema for presentasjonen 1 e-resept for tryggere og enklere medisinering 4. Pasienter eller deres omsorgspersoner
DetaljerE-helse i et norsk perspektiv
E-helse i et norsk perspektiv Christine Bergland Direktoratet for e-helse FORUM 8. januar 2016 Bakgrunn Helsesektoren består av 17.000 aktører fordelt på fire regionale helseforetak og 428 kommuner Behov
DetaljerTeknisk tilrettelegging Digital dialog fastlege
Teknisk tilrettelegging Digital dialog fastlege Innhold Teknisk tilrettelegging for digital dialog fastlege... 3 1 EPJ versjon... 4 2 Krav til IT infrastruktur... 4 3 Åpne for nødvendig kommunikasjon (brannmur)...
DetaljerFagkurs for kommuner Krav til informasjonssikkerhet (105 minutter)
Fagkurs for kommuner Krav til informasjonssikkerhet (105 minutter) Innhold Kort om behandling av helseopplysninger i kommunen Eksempler på sårbarheter Krav til informasjonssikkerhet i Normen 2 Behandling
Detaljer