Velferdsteknologi og informasjonssikkerhet irl (in real life)

Transkript

1 Velferdsteknologi og informasjonssikkerhet irl (in real life) Dagny A.J Meltvik

2 Agenda Velferdsteknologisatsningen i Informasjonssikkerhet og VFT Hva er utfordringene? Hva gjør vi i?

3 Hva er velferdsteknologi? Det handler om: Fra St.meld. nr. 29 ( ) teknologiske løsninger som bidrar til trygghet, mestring, og aktivitet og styrker den enkeltes evne til å klare seg selv i hverdagen, til tross for sykdom og sosial, psykisk eller fysisk nedsatt funksjonsevne. Nasjonal e-helsestrategi :

4 Velferdsteknologisatsingen i Oslo

5 Hvorfor trenger vi et knutepunkt? Fragmenterte løsninger gir merarbeid og dårlig oversikt: Ansatte må forholde seg til mange systemer, og totalbildet av en brukers tilstand må skapes i hodet til den ansatte Varsler kommer inn fra mange kilder uten prioritering, dvs. den ansatte må prioritere manuelt Dobbeltarbeid og fare for feil som følge av at informasjon må registreres manuelt flere steder Konsekvens: - Varsler blir ikke fanget opp eller prioritert riktig (pasientsikkerhet) - Mangelfull dokumentasjon

6

7 VKP midt i trafikken Responssenter/ alarmsentral Responssenterog konfigurasjonsløsninger Saksbehandler Frivillig/ pårørende VKP Hjemmetjenesten Fagsystem/EPJ Sykepleier på sykehjem Bruker Logistikkløsninger, «serviceapper» Fagsystem/EPJ Legevakt, KAD etc. Tekniker Fastlege Sykehuslege

8 Hva sikter vi mot? Ønskede effekter Hva skjedde egentlig da mamma utløste trygghetsalarmen? Jeg har fått varsel om at naboens medisindispenser er uten kontakt. Det kan jeg sjekke! Nå er journalen alltid oppdatert, og jeg slipper dobbeltarbeid i ulike systemer Vår nye løsning er den beste av sitt slag. Ved å koble opp til nasjonalt knutepunkt blir løsningen også mye mer anvendelig og attraktiv for kommunene! Jeg kan behandle varsler fra ulike typer velferdsteknologi i en og samme løsning enkelt og effektivt

9 1. Leveranse: Journalføring av medisindispenserhendelser i EPJ

10 Eksempler: inndata Medisindispenser Arne har kritiske målinger! Olgas blodsukker er for lavt! GPS Fencing Ola har ikke tatt medisinen sin! Kolsmåling Oppfølging/ Hendelser til fagsystem Diabetes Nils ligger på gulvet! Fallsensor Berit hargåttsegbort!

11 Tidsplan VKP - fase 1

12 Responssenterutredningen Alarmmottak (24/7-365 dager) Tar imot ca anrop / alarmer pr. år Legevaktsentralen: Ca anrop/år Utrykningstjeneste Ca utrykninger pr år, herav fall (800 med skade) Videreformidler ved behov til AMK, Brann/redning, andre

13 Tjenestedesign som metode for å utvikle helhetlige tjenesteforløp Tjenestemottaker Metoden «Visual» sikrer at: det fremkommer en tydelig brukerorientering detaljeringsnivået i kartleggingsarbeidet av tjenestereiser blir tilstrekkelig dekket med inndelingen i «svømmebaner» samspillet mellom roller og teknologi kommer frem avhengigheter identifiseres, organisatoriske som teknologiske sentrale berørings-punkter for personvern og informasjonssikkerhet identifiseres avhengigheter til VKP-prosjektet og øvrig systemstøtte (informasjonsflyt) fremkommer i svømmebanene til aktørene og systemene som er involvert Frivillig / Pårørende Responssenter Utførende tjeneste helsehjelp Utførende tjeneste teknisk Fagsystem/ EPJ Forsystem Organisasjonsnøytralt!

14 Responssenter Videreutvikling veien framover Konseptfase Vurdering: Alternative tjenestemodeller Analyse: Tjenestereiser

15 KONSEPTFASE RESPONSSENTERTJENESTER SAMMENDRAG ANBEFALINGER Konseptmodeller for responssentertjenester gjennom tre faser: Fase 1: Konseptmodell #4 Fase 2: Konseptmodell #2 Fase 3: Konseptmodell #3 4. TRAPPETRINN 3. TRAPPETRINN SKALERING 2. TRAPPETRINN SKALERING 1. TRAPPETRINN SKALERING SKALERING

16 Produkter / anskaffelser Under utbredelse: Medisindispensere/EMD Medido/Dignio Medisindispenser for brukere med spesielle behov Evondos 300 Piloteres nå i 3 bydeler = 357 aktive utplasserte apparater pr. okt 2017 GPS-lokalisering (ca. 180 tilsammen) Under arbeid: Anskaffelse nye GPS-enheter er utlyst «TRYGGHET, MESTRING og AKTIVITET» Planlegger innovativ anskaffelse av nye trygghets-og mestringsprodukter (sensorer, digitalt tilsyn mv.) Invitere flere kommuner Markedsdialog våren Kan gi grunnlag for utviklingssamarbeid mv.

17 Resultater Medisindispenser

18 Veikart for spredningsaktiviteter og skalering Elektronisk medisindispenser GPS lokaliseringsteknologi Mobil trygghetsalarm 2017* 2018* 2020* (3700**) 450 > 1000 Ikke estimert > 1000 Ikke estimert > 9000 Ikke estimert > 1000 Ikke estimert > 500 Ikke estimert > 1000 Ikke estimert Tilsyn Sensor (dør, fall, brann mm) Stasjonær trygghetsalarm Avstandsoppfølging > 1000 Ikke estimert 3. TRAPPETRINN 2. TRAPPETRINN SKALERING 1. TRAPPETRINN SKALERING SKALERING > * > * * Forventet omfang avgitt fra Helseetaten. ** Multidosebrukere i hjemmetjenesten

19 Informasjonssikkerhet Dagens situasjon

20 Barn Foreldre Loppemarked Styrer og komiteer Instruktører Seminarer

21

22 Teknisk verdikjede EMD Med.dispenser Forsystem Helsepersonell Apotek Server EPJ Vakttelefon Klient LMP

23 Velferdsteknologien har flere nye aspekter ved seg, for eksempel: Tjenestemottaker Tjenestemottaker Økt interaksjon - innbyggerne som sluttbrukere Trygghetsalarm EMD GPS Kamera Sensor E-lås Høy innovasjonstakt Velferdsteknologisk KnutePunkt(VKP) Sky Åpne tekniske løsninger Pårørende Frivillig Pårørende og frivillige - ny gruppe interessenter Responssenteroperatør Tjenesteansvarligpersonell Helse- Koordinator Lege Nødetater Servicetekniker Døgn-kontinuerlige funksjoner Video konferanse Måling Fra sentraliserte til distribuerte helsetjenestesystemer, f.eks medisinsk avstandsoppfølging AMK Legevakt SykehusHelsehus Økt interaksjon - flere fagmiljøer og sektorer Dataforvalter Monitorering Big data, automatisering, AI

24

25 VFT er i tidlig fase av teknologiens livsløp (under konstruksjon) Lite marked Test og videreutvikling

26 Erfaringer så langt Åpne skyløsninger som er tilgjengelige fra internett. innlogging fra hvor som helst Opp til kunden å legge føringer for sikring av skytjenesten Krav til autentisering Krav til tilgangsstyring Krav til logging og sletting av informasjon

27 Virkemidler 1. Kravspesifikasjon Databehandleravtaler Krav til informasjonssikkerhet 2. Risikostyring, -vurdering, håndtering 3. Akseptansetest med fokus på Etterlevelse av kravene til info.sikkerhet Tilgangsrapporter Logging og mulighet for å ta ut logger 4. Sikkerhetsgjennomgang av VFTleverandører 5. Veileder bydeler og leverandører på informasjonssikkerhet i VFTprosjekter 6. Living-Lab-metodikk Møter med gründere Innebygd personvern 7. Forvaltningsregime for VFT utredes 8. VKP (velferdsteknologisk knutepunkt infrastruktur, integrasjon og sikkerhet)

28 Tiltak for EMD 1. To-faktorautentiseringfor alle roller. Dvs. innlogging med passord og SMSkode 2. IP-filtrering -Løsningen kan bare nås fra s ikt-utstyr 3. Videreutvikler tilgangsstyringeni samarbeid med leverandørene

29

30 Sikkerhetsgjennomgang av VFT-leverandører Organisasjonens modenhet på info.sikkerhet Retningslinjer for informasjonssikkerhet (styringssystem) Roller og ansvar Oversikt over hvilke opplysninger som behandles Risikovurderinger, risikohåndtering, lukking av avvik Databehandleravtaler med underleverandører Teknisk dokumentasjon Rutiner og muligheter for å analysere logger for å oppdage sikkerhetsbrudd Rutiner for sårbarhets- og penetrasjonstesting Rutiner for kontinuitetsløsninger Rutiner og testing av tilbakelegging av backup Reetablering av full teknisk løsning ved bortfall av primært datasenter

31 LivingLab-metodikken Henvendelser i Helseetaten

32

33 Innebygd personvern og styringssystemer for informasjonssikkerhet «Veileder for innebygget personvern» «Internkontroll i praksis informasjonssikkerhet»

34 VFT-løsning

35 Aktuelle problemstillinger og dilemmaer Er det helseinformasjon lagret i forsystemene (EMD)? Hvilken type informasjon er journalverdig og ikke? Når vi overfører informasjon fra et forsystem til EPJ-systemet, skal det da slettes fra forsystemet, evt. hvor lenge skal det lagres? Er det greit å lagre helsedata i skyen? Ref. Helse sørøst-saken dette har blitt politisk betent Forskjell på hvor det er lagret og hvor de som har tilgang befinner seg Vi må ha kontroll på leverandører og underleverandører Hva er inngripende teknologi og krever samtykke? Vi må være tydelige på behandlingsgrunnlaget Trygge helsen til innbyggerne

36 Helseetaten på YouTube En liten film om GPS-lokalisering Engstelige Jens - medisindispenser

37 Dagny A. J. Meltvik