TechnoPort 2005 Edgar Glück, Trondheim

Transkript

1

2 Deling av RIS-informasjon mellom helseforetak Spesiallege Edgar Glück KITH

3 Teleradiologiprosjektet i Helse Vest Skal tilby sømløs samhandling Mellom helseforetak Mellom system fra ulike leverandører Finne nasjonal / generelt anvendbar løsning Testes ut mellom sykehus i Helse Vest Fortrinnsvis basert på bruk av IHE-profiler (IHE Integrating the Healthcare Enterprise) Nasjonal finansiering fra SHdir/Høykom

4 Begrunnelse for tilgang til og utlevering av radiologiske opplysninger Tilgang til historiske opplysninger gir bedre grunnlag for behandling av pasienten Skåne pasienten ved å benytte eksisterende resultater istedenfor å utføre nye undersøkelser Gir bedre tilgang til radiologisk fagekspertise Gir bedre utnyttelse av radiologer Hurtigere overføring av opplysninger til andre som involveres i behandlingen

5 Hva er problemet? IHE har muliggjort elektronisk utveksling av radiologisk informasjon (rtg.bilder, MR, CT osv.) gjennom bruk av DICOM standarden MEN: Ønsker mest mulig sømløs og automatisert integrasjon Savner løsninger for håndtering av en rekke problem knyttet til samhandling mellom RIS/PACS/EPJ-system

6 Ikke bare overføring av radiologisk informasjon (bilder) Mottaker må få vite hva som forventes av ham Hva er alt gjort mht. aktuelle undersøkelse Beskrivelse, diagnose i tillegg til eventuelle bildeserier Mottaker må få nødvendig bakgrunnsinformasjon Kliniske opplysninger Evt. relevante tidligere radiologisvar og tilhørende bilder

7 Kontrollert tilgang til radiologisk informasjon Meldingsbasert løsning sikkerhetsmessig ukomplisert Henvisning legitimerer tilgang Tilgang til historisk informasjon Må vite hvor informasjonen finnes Krever gradert tilgang Mangler nasjonalt autorisasjonsregister Automatisert tilgang basert på spørrers rolle ift. pasienten

8 Bruk av IHE Ingen IHE-profil tilgjengelig da Teleradiologiprosjektet startet Måtte foreslå egen løsning IHE-profilen XDS svært lik foreslått løsning Prosjektet har valgt Agfa/eCare som leverandør av løsningen

9 IHE-profilen XDS Cross-Enterprise Clinical Document Sharing Muliggjør utveksling av kliniske dokumenter mellom ulike institusjoner Holder oversikt over hvor dokumentene finnes Gir teknisk grunnlag for en felles elektronisk pasientjournal For eksempel Min side Muliggjør tilgang til eksisterende informasjon for tjenesteytere i et XDS-område (geografisk, organisatorisk osv.)

10 XDS dokument Minste enhet som registreres Tilsvarer CEN EHRCOM composition I vilkårlig format fortrinnsvis fra utbredte standarder Kan leses av mennesker og/eller applikasjon Identifiseres globalt entydig Ledsages av metadata for bruk i XDS dokumentregister

11 Hovedbestanddeler i foreslått løsning Dokumentarkiv Lagrer aktuelle dokumenter permanent Muliggjør gjenfinning Besvarer forespørsler etter konkrete dokumenter Dokumentregister (metadata) Oversikt over lagrede dokumenter Muliggjør søkning Besvarer forespørsler etter dokumenter med angitte egenskaper Har peker til hvor det aktuelle dokumentet befinner seg

12 Andre aktører Dokumentkilde Applikasjonssystem hvor dokumentet oppstår Pasientidentitetskilde Tildeler entydig pasientidentifikator til personer Dokumentbruker Applikasjonssystem som etterspør dokumenter

13 XDS-konseptet

14 Alternative implementeringer av XDSprofilen Ett sentralt dokumentarkiv for området Flere distribuerte dokumentarkiv Dokumentarkiv hos Dokumentkilden Alltid kun ett Dokumenregister i et XDS-område

15 Dokumentarkiv hos Dokumentkilden EHR-CR EHR-CR Document Source Document Repository 2 Register Document Registry 4 Retrieve 3 Query Document Consumer

16 Implementert Dokumentarkiv Lokalt RIS Henvisninger og svar Delvis fysisk felles register Logisk oppdelt for ulike helseforetak Lokalt PACS Radiologisk informasjon (rtg.bilder, MR, CT osv.) Delvis fysisk felles register Logisk oppdelt for ulike helseforetak Regionalt dokumentarkiv Kopi av henvisninger og svar Fysisk felles register Evt. logisk oppdelt for ulike helseforetak

17 Implementert Dokumentregister (metadata) Henvisende instans Tjenesteyter Undersøkelse(r) Tidspunkt for undersøkelsen(e) Status for undersøkelsen(e) Peker til aktuelt dokument (i et dokumentarkiv)

18 Databehandler og databehandlingsansvarlig Databehandler blir Helse Vest IKT Databehandlingsansvarlig blir det enkelte helseforetak for sine egne dokumentarkiv samt egen logisk del av dokumentregisteret

19 Regionalt tilgangskontrollsystem Regelbasert og tilpasningsdyktig Holder oversikt over autoriserte brukere og deres tilgangsrettigheter (statiske roller) Regulerer tilgang til etterspurte dokumenter fra eget foretak og utlevering av dokumenter fra andre foretak ut fra brukers relasjon til pasienten (dynamiske roller) Pasienten kan begrense tilgang til eller utlevering av enkeltdokumenter

20 Tilgang til opplysninger versus konfidensialitet Parter som deltar i behandlingen av en pasient har krav på nødvendige opplysninger Men hvordan dokumentere at en deltar i behandlingen? Og i hvilket omfang skal en ny behandler ha tilgang til historiske opplysninger? Kun utvalgte opplysninger fra henvisende part? Potensielt alt fra henvisende part? Også opplysninger fra en tredje part? Hvordan definere nødvendige opplysninger?

21 Momenter i tilgangshåndtering Autentisering av brukeren Definering av brukerens rettigheter (statiske rolle) Etablering av brukerens medvirkning til behandlingen av den aktuelle pasienten (dynamiske rolle) Henvisning legitimerer tilgang Pasientens rett til å nekte utlevering av konkrete dokumenter Pasientens samtykke til å utlevere opplysninger under gitte forhold

22 Mekanismer for tilgangshåndtering Pasienten kan gi forhåndssamtykke til utlevering av opplysninger Rekvirenten definerer en tjenesteyter som medvirkende i pasientbehandlingen Rekvirenten kan autorisere tilgang til bestemte opplysninger Pasienten kan begrense tilgang til enkeltdokumenter Tjenesteyter kan gjennom systemet be om tilgang til eller om utlevering av andre dokumenter

23 Konklusjoner Automatisert tilgang/utlevering anses gjennomførlig og i samsvar med gjeldende lov- og regelverk Omfanget av tilgang til dokumenter uavklart Et nasjonalt brukerregister etterlyses Utvidelse av HER/PKI? Tilgangskontrollsystemene må være fleksible for tilpasninger til gjeldende fortolkning av lov- og regelverk