Krav til tjenestebasert adressering og identifikatorer ved elektronisk samhandling Versjon 1.0

Transkript

1 HIS 1153:2015 Krav til tjenestebasert adressering og identifikatorer ved elektronisk samhandling Versjon 1.0 1

2 Publikasjonens tittel: Krav til tjenestebasert adressering og identifikatorer ved elektronisk samhandling Teknisk standard nr.: HIS 1153:2015 Utgitt: 11/2015 Utgitt av: Kontakt: Postadresse: Besøksadresse: Helsedirektoratet Avdeling Styring og analyse Pb St Olavs plass, 0130 Oslo Universitetsgata 2, Oslo Tlf.: Faks:

3 Innholdsfortegnelse 1. INNLEDNING BAKGRUNN... 4 OM STANDARDENS INNHOLD... 4 OM KRAVENE I DENNE STANDARDEN TERMER OG DEFINISJONER TJENESTEBASERT ADRESSERING INNLEDNING SKJEMATISK OVERSIKT OVER TJENESTEBASERT ADRESSERING ADRESSERING I MELDINGSINSTANS KRAV TIL TJENESTEBASERT ADRESSERING Kommunikasjonsparter ved tjenestebasert adressering KRAV TIL REGISTRERING AV TJENESTEADRESSER I ADRESSEREGISTER Brukerveiledninger for Adresseregisteret BRUK AV IDENTIFIKATORER I DEN ELEKTRONISKE SAMHANDLINGEN HER-ID SOM UNIK IDENTIFIKATOR I DEN ELEKTRONISKE SAMHANDLINGEN BRUK AV HER-ID PÅ TRANSPORTNIVÅ I DEN ELEKTRONISKE SAMHANDLINGEN BRUK AV HER-ID I HODEMELDING OG FAGMELDINGER HER-ID OG ADRESSEOPPLYSNINGER I HODEMELDING OG FAGMELDINGER MED HCP-STRUKTUR BRUK AV HODEMELDING VED TJENESTEBASERT ADRESSERING BRUK AV HCP-STRUKTUR VED TJENESTEBASERT ADRESSERING YTTERLIGERE INFORMASJON OM HELSEPERSONELL OG/ELLER ENHETER ADRESSERINGSPRINSIPPER I APPLIKASJONSKVITTERING PRIMÆRMOTTAKER OG KOPIMOTTAKER REFERANSELISTE VEDLEGG A: HER-ID OG RELATERTE LØSNINGER SAMMENHENGEN MELLOM TJENESTEADRESSER, EDI-ADRESSER OG FAGSYSTEMER HER-ID OG CPP/CPA SERTIFIKATOPPSLAG VEDLEGG B: EKSEMPLER PÅ ADRESSERING AV MELDINGER TIL EN KOMMUNE I fagmeldingen (på «applikasjonsnivå») På transportnivå (i «teknisk rammeverk») TIL ET SYKEHUS I fagmeldingen (på «applikasjonsnivå») På transportnivå (i «teknisk rammeverk») AVSENDERINFORMASJON I MELDING MED TILHØRENDE APPLIKASJONSKVITTERING

4 1. Innledning 1.1. Bakgrunn Helsedirektoratet har mottatt flere henvendelser som viser at helse- og omsorgstjenesten ikke har en felles forståelse av hvordan tjenestebasert adressering skal benyttes i praksis. Helsedirektoratet har derfor funnet det nødvendig å gjennomføre en prosess for få på plass en standard med krav til tjenestebasert adressering. Standarden er i stor grad basert på, og skal erstatte, følgende to støttedokumenter: Krav til tjenestebasert adressering og identifikatorer ved elektronisk samhandling (HISD 1153:2014) Adresseopplysninger i nasjonale meldingsstandarder (HISD 1029:2011) For å imøtekomme helse- og omsorgstjenestens behov for hurtige avklaringer, publiseres denne første versjonen av standarden umiddelbart etter ferdigstillelse, uten noen ekstern høringsrunde. Det vil deretter bli gjennomført en høringsprosess hvor virksomhetene i helse- og omsorgstjenesten og deres leverandører vil få mulighet til å komme med sine synspunkter på standarden. På grunnlag av de høringsuttalelser som mottas, vil det bli utarbeidet en revidert versjon av standarden. Helsedirektoratet tar sikte på å foreslå at Helse- og omsorgsdepartementet inkluderer denne versjonen av standarden i forskrift om IKT-standarder i helse- og omsorgstjenesten, slik at standarden blir obligatorisk for alle virksomheter som sender og/eller mottar elektroniske meldinger Om standardens innhold Denne standarden beskriver krav til bruk av tjenestebasert adressering og bruk av HER-id som entydig identifikator ved elektronisk samhandling over Norsk Helsenett. Standarden beskriver også hvordan de adresseopplysninger som skal inngå i XML-meldingene skal hentes fra Adresseregisteret. Standarden beskriver videre kort hvordan man kan oppgi ansvarlig helsepersonell, ansvarlig enhet og kontaktpersoner. Vedlegg B inneholder eksempler på bruk av HER-id ved adressering til ulike aktører. Målgruppen for dokumentet er IT-leverandører i helse- og omsorgstjenesten, IT-personell og systemansvarlige som utvikler eller arbeider med løsninger og systemer knyttet til elektronisk samhandling i helse- og omsorgstjenesten Om kravene i denne standarden Hvert enkelt krav er søkt formulert på en slik måte at det på en objektiv måte skal være mulig å avgjøre om kravet er oppfylt eller ikke. Med dette menes at kravet må være tilstrekkelig konkret til at det kan utarbeides et sett av testkriteria som kan benyttes for å verifisere at kravet er oppfylt eller ikke. 4

5 Hvert krav er identifisert med en unik identifikator som består av to ledd. Det første leddet gir en entydig identifikasjon av hvilken standard kravet inngår i. For denne standarden har dette leddet fast verdi "AD1" Det andre er en fortløpende nummerering av krav innenfor denne standarden. Disse numrene vil forbli uendret ved en eventuell senere revisjon av standarden. Videre er kravene tildelt en kode for kravtype. Disse har følgende betydning: V Obligatoriske krav som skal oppfylles av alle virksomheter i helse- og omsorgstjenesten som sender og/eller mottar elektroniske meldinger slik som angitt i forskrift om IKTstandarder i helse- og omsorgstjenesten. Virksomhetene må selv etablere de rutiner eller lignende som er nødvendig for å oppfylle kravet. O Obligatoriske krav som skal oppfylles av alle EPJ-system eller lignende som benyttes til å sende og/eller motta elektroniske meldinger slik som angitt i forskrift om IKT-standarder i helse- og omsorgstjenesten. A Anbefalte tilleggskrav for EPJ-system eller lignende. Dersom funksjonen finnes i systemet, skal den virke som spesifisert. 5

6 2. Termer og definisjoner Definisjoner av viktige termer brukt i dette dokumentet: Begrep Adresseringsmetode Adresseregisteret Oppføring i Adresseregisteret EDI-adresse HER-id HER-id på nivå 1 HER-id på nivå 2 Kommunikasjonspart Navn til kommunikasjonspart Tjenestebasert adressering Definisjon Et sett av regler som spesifiserer hvordan adresseinformasjon til mottaker og avsender skal angis i en melding. Det adresseregisteret som forvaltes av Norsk helsenett. Sett av kontaktopplysninger for en virksomhet eller en kommunikasjonspart som hører inn under en virksomhet. Merk: Dersom oppføringen gjelder en kommunikasjonspart, så inngår det alltid en EDI-adresse. Adresse som brukes ved elektronisk kommunikasjon. Identifikator som unikt identifiserer en oppføring i Adresseregisteret. Merk: HER-id er et løpenummer som tildeles automatisk og som ikke kan endres. HER-id som identifiserer en virksomhet i Adresseregisteret. Merk: HER-ID på nivå 1 kan aldri benyttes for å identifisere en kommunikasjonspart. HER-id som identifiserer en kommunikasjonspart i Adresseregistret. Merk: Ved tjenestebasert adressering benyttes kun HER-id på nivå 2. For virksomheter som deltar i elektronisk samhandling hvor det benyttes tjenestebasert adressering, forutsettes at virksomhetene har registrert minst én kommunikasjonspart med HER-id på nivå 2 som identifiserer en tjenesteadresse. Logisk avgrenset del av en virksomhet, som sender og/eller mottar elektroniske meldinger. Merk 1: Den enkelte virksomhet registrerer selv de kommunikasjonsparter virksomheten har behov for i Adresseregisteret. Merk 2: En kommunikasjonspart kan unntaksvis være en person ansatt i en virksomhet. En sammenstilling av virksomhetens navn og kommunikasjonspartens tjenestetype, som benyttes når kommunikasjonsparten omtales i tekst Adresseringsmetode hvor det kun benyttes tjenesteadresser. Merk: Tjenestebasert adressering benyttes kun som betegnelse på den delen av adresseringen som angir en kommunikasjonspart innenfor en virksomhet (altså med HER-id på nivå 2). I tillegg vil 6

7 meldingsstandarder ofte inneholde krav om at det også skal angis virksomhetsadresse (med HER-id på nivå 1). Eksempel: Dersom innholdet i en melding er rettet mot sykepleietjenesten i pleie- og omsorgstjenesten, benyttes tjenesteadressen «Sykepleietjeneste, pleie- og omsorg». Dette forutsetter at alle kommuner har registrert en slik tjenesteadresse i Adresseregisteret. Tjenesteadresse Tjenestetype Virksomhetsadresse En oppføring i Adresseregisteret som gjelder en kommunikasjonspart med tilhørende tjenestetype og EDIadresse. Merk 1: Begrepet "tjeneste" er her ikke ensbetydende med "helsetjeneste". Virksomheter kan f.eks. også registrere kommunikasjonsparter som representerer andre typer "tjenester". Et eksempel på en slik tjenesteadresse kan være «Teknisk avsenderadresse». Dersom en virksomhet har registrert en slik tjenesteadresse i Adresseregisteret, så kan denne benyttes ved tjenestebasert adressering. Merk 2: Fastleger registreres med tjenesteadresser i Adresseregisteret. Betegnelse hentet fra et kodeverk og som benyttes som navn for alle tjenesteadresser av samme type. En oppføring i Adresseregisteret som gjelder en virksomhet. Merk: Virksomhetsadresser benyttes ikke ved tjenestebasert adressering. 7

8 3. Tjenestebasert adressering 3.1. Innledning Tjenestebasert adressering er en adresseringsmetode som baserer seg på at virksomhetene registrerer kommunikasjonsparter med tilhørende tjenesteadresse (f.eks. «Laboratoriefag») i Adresseregisteret, fremfor at de registrerer organisasjonsenhetene (klinikker, avdelinger etc.). Ytterligere informasjon om organisasjonsenheten og ansvarlig helsepersonell skal ligge i fagmeldingen (se kapittel 5.3). En tjenesteadresse i tjenestebasert adressering er adressen til en kommunikasjonspart som en virksomhet har registrert i Adresseregisteret, og som skal benyttes i elektronisk samhandling. Det er viktig å forstå at det ikke nødvendigvis er noe en-til-en forhold mellom en tjenesteadresse i tjenestebasert adressering, og de fagsystemene eller helsefaglige tjenester hos virksomhetene som involveres i samhandlingen. Fordelene ved tjenestebasert adressering er blant annet: - Tjenestebasert adressering sikrer at en melding kan inngå i riktig arbeidsflyt og behandles av riktig fagkompetanse. - Enklere vedlikehold i Adresseregisteret siden personer og intern organisering ikke vedlikeholdes i Adresseregisteret. - Tjenestebasert adressering åpner for at EPJ-systemene kan tilrettelegge for tilgangskontroll basert på mottakeradressen. - Enhetlig fremstilling av kommuner og aktører i spesialisthelsetjenesten bidrar til enhetlig adresseringsmetode. - Enklere for avsender å finne riktig mottaker uavhengig av geografisk tilhørighet og intern organisering hos mottaker. Tjenestebasert adressering bidrar til en robust og enhetlig adresseringsmetode som er uavhengig av geografi og intern organisering. Tjenestebasert adressering bidrar også til enhetlig begrepsbruk. Årsaken til dette er at tjenestene til en aktør vanligvis er mer stabile over tid enn intern organisering (i form av klinikker, avdelinger, poster etc.), og det sikrer også en enhetlig måte å angi navn til kommunikasjonspartene på uavhengig av geografisk lokasjon Eksempel: Legevakttjenesten i Trondheim kommune skal sende en melding til røntgenavdelingen ved St. Olavs Hospital HF. I dette tilfellet er det kommunikasjonspartene med tjenesteadresse «Legevakttjeneste» i Trondheim kommune og «Radiologi og billeddiagnostikk» ved St. Olavs Hospital HF som deltar i samhandlingen. Om tjenesteadressen «Radiologi og billeddiagnostikk» ved St. Olavs hospital er organisert i en klinikk, avdeling eller noe annet er uinteressant med tanke på korrekt adressering av den elektroniske forsendelsen. 8

9 Hodemelding HER-id som unik identifikator Tjenestebasert adressering 3.2. Skjematisk oversikt over tjenestebasert adressering Tjenestebasert adressering skal sikre robust og enhetlig adresseringsmetodikk adresseringsmetodesom frikobler adressering fra intern organisering Enhver avsender og mottaker skal representere en kommunikasjonspart Alle virksomheter skal selv legge inn nødvendige opplysninger om sine kommunikasjonsparter i Adresseregisteret Navn på tjenesteadresse hentes fra kodeverk publisert på volven.no for dette formålet Postadresse EDI-adresse Lenke til krypteringssertifikat og signeringssertifikat HER-id til kommunikasjonsparten opprettes automatisk ved registering av ny kommunikasjonspart i Adresseregisteret. Andre kontaktopplysninger (telefon, e-post mv.) kan også legges inn Enhver virksomhet skal ha registrert minst én kommunikasjonspart med tjenesteadresse i Adresseregisteret. Kun kommunikasjonsparter kan være avsender eller mottaker når det utveksles meldinger med helsefaglig innhold elektronisk HER-id skal alltid benyttes for å identifisere avsender og mottaker. Det brukes følgende omtaler av HER-id: HER-id på nivå 1 identifiserer virksomheten HER-id på nivå 2 identifiserer en kommunikasjonspart med tjenesteadresse under virksomheten HER-id på nivå 2 skal alltid unikt identifisere kommunikasjonsparten med én tjenesteadresse, registrert under en virksomhet i Adresseregisteret. En kommunikasjonspart kan ikke ha mer enn én HER-id Hodemelding skal benyttes for alle fagmeldinger hvor dette er spesifisert HER-id skal benyttes for å identifisere aktørene som kommuniserer Følgende identifikatorer skal brukes for adresseringsinformasjon i Hodemeldingen (gjelder både avsender og mottaker): Nivå 1: HER-id for virksomheten SKAL oppgis o Organisasjonsnummer for virksomheten KAN oppgis i tillegg Nivå 2: HER-id for kommunikasjonsparten SKAL oppgis Eventuelt ytterligere informasjon om avsender og mottaker skal ikke oppgis i Hodemeldingen, men må ivaretas av den aktuelle fagmeldingen. 9

10 ebxmlrammeverk HER-id skal benyttes for å identifisere kommunikasjonspartene i samhandlingen. Følgende identifikatorer skal brukes for avsender (eb:from) og mottaker (eb:to): HER-id for kommunikasjonsparten SKAL oppgis (dvs. tilsvarende nivå 2 i Hodemeldingen) 3.3. Adressering i meldingsinstans Figur 1 Komplett melding med tanke på adresseringsinformasjon med ebxmlkonvolutt inkludert payload (hodemelding + fagmelding) Figur 1 viser hvordan tjenestebasert adressering gjenspeiles i en melding. Figuren viser en Hodemelding (med tilhørende fagmelding), ebxml-konvolutt og transportkonvolutt og hvilke HER-id-er som brukes på de ulike delene. Det er angitt hvilke deler av ebxml-konvolutten som er kryptert med mottakers sertifikat og signert med avsenders sertifikater. Figuren viser også hvordan organisasjonsnummer kan angis i tillegg til HER-id. I noen samhandlingssituasjoner kan det være aktuelt å oppgi informasjon om f.eks. hvem som er ansvarlig for det helsefaglige innholdet i fagmeldingen eller kontaktinformasjon for enheten. Dette er vist under Fagmelding i figuren hvor det er angitt ansvarlig helsepersonell. 10

11 Informasjon om for eksempel ansvarlig helsepersonell skal ligge i den enkelte fagmelding, og skal ikke ligge sammen med adresseringsinformasjon i Hodemeldingen. Dette er vist under Fagmelding i figuren, hvor det er angitt ansvarlig helsepersonell. Informasjonen er likevel tatt med i eksempelet for å vise hvilken informasjon som kan ligge i de ulike meldingene og for å vise hvordan informasjonen i Hodemeldingen skiller seg fra informasjon i fagmeldingen Krav til tjenestebasert adressering Det er viktig å forstå at det ikke nødvendigvis er noe en-til-en forhold mellom en tjenesteadresse i tjenestebasert adressering, og de EPJ-systemene en virksomhet benytter. Det samme gjelder for de helsetjenester som en virksomhet yter; flere slike tjenester kan være knyttet til samme kommunikasjonspart og dermed ha samme tjenesteadresse. Større virksomheter har gjerne et EPJ-system som benyttes av flere av virksomhetens kommunikasjonsparter. I slike tilfeller kan det være naturlig at dette EPJ-systemet knyttes opp mot én EDI-adresse, og at denne inkluderes i tjenesteadressen til alle kommunikasjonspartene som benytter systemet. For andre type systemer, f.eks. et RIS (Radiologisk Informasjons System), kan det være slik at det er kun én kommunikasjonspart som benytter systemet. I slike tilfeller vil det kun være én tjenesteadresse som inkluderer den EDI-adressen som er knyttet opp mot RIS-systemet. I prinsippet kan også en og samme kommunikasjonspart knyttes opp mot flere systemer. Dette forutsetter at disse systemene er knyttet opp mot en og samme EDI-adresse, og at denne er inkludert i kommunikasjonspartens tjenesteadresse. Nr. Kravbeskrivelse Type AD1.1 Ved tjenestebasert adressering skal avsender, uavhengig av antall fagsystem og tjenester hos mottaker, adressere forsendelsen til det som er aktuell kommunikasjonspart hos mottakeren. V Kommunikasjonsparter ved tjenestebasert adressering Det er kommunikasjonsparten og ikke virksomheten en skal forholde seg til i den elektroniske samhandlingen. Den enkelte virksomhet registrerer sine kommunikasjonsparter med tilhørende tjenesteadresser i Adresseregisteret. Det er kommunikasjonspartene som opptrer som avsendere og mottakere i elektroniske meldinger mellom EPJ-system mv. Eksempler på slike kommunikasjonsparter kan være: Tjenesteadressen «Laboratoriefag» i et Helseforetak Tjenesteadressen «radiologi- og billeddiagnostikk» ved et privat røntgeninstitutt Tjenesteadressen «Sykepleietjeneste, pleie- og omsorg» i en kommune Når det sendes en elektronisk melding til et HF, en kommune eller andre virksomheter i helse- og omsorgstjenesten, skal denne alltid adresseres til en kommunikasjonspart som virksomheten har registrert i Adresseregisteret. 11

12 3.5. Krav til registrering av tjenesteadresser i Adresseregister Prinsippet om tjenestebasert adressering fører til at alle virksomheter må registrere sine kommunikasjonsparter med tjenesteadresser i Adresseregisteret. Alle virksomheter skal ha registrert minimum én kommunikasjonspart for den elektroniske samhandlingen. Nr. Kravbeskrivelse Type AD1.2 AD1.3 AD1.4 Enhver virksomhet skal som et minimum registrere følgende opplysninger om hver enkelt av sine kommunikasjonsparter i Adresseregisteret: Navn på tjenesteadresse hentet fra kodeverk publisert på volven.no for dette formålet Postadresse EDI-adresse Lenke til krypteringssertifikat og signeringssertifikat Merk 1: HER-id til kommunikasjonsparten tildeles automatisk ved registering av ny kommunikasjonspart i Adresseregisteret. Merk 2: Andre kontaktopplysninger slik som telefon, e-post mv., kan også legges inn i Adresseregisteret. Enhver virksomhet skal registrere minst én kommunikasjonspart i Adresseregisteret. Enhver virksomhet skal sørge for at opplysningene om virksomhetens kommunikasjonsparter til enhver tid er korrekt oppdatert i Adresseregistret. Jf. forskrift om IKT-standarder i helse- og omsorgstjenesten 4. V V V Virksomheter som ønsker å ha ett felles mottak for alle elektronisk meldinger, registrerer kun én kommunikasjonspart med tilhørende tjenesteadresse i Adresseregisteret. Denne vil i praksis fungere som et «fellesmottak» for alle inngående elektroniske meldinger Brukerveiledninger for Adresseregisteret For mer informasjon om hvordan ulike aktører registrerer informasjon i Adresseregisteret vises det til følgende veiledninger som er tilgjengelige fra - Generelt om Adresseregisteret: Om Adresseregisteret [2] - For spesialisthelsetjenesten: Krav og veiledning til registrering i Adresseregisteret for spesialisthelsetjenesten [3] - For kommunehelsetjenesten: Krav og veiledning til registrering i Adresseregisteret for kommunehelsetjenesten [4] - For fastleger og tannleger: Krav og veiledning til registrering i Adresseregisteret for fastleger og tannleger [5] 12

13 4. Bruk av identifikatorer i den elektroniske samhandlingen 4.1. HER-id som unik identifikator i den elektroniske samhandlingen Når en virksomhet i helse- og omsorgstjenesten inngår kundeforhold med Norsk Helsenett, registrerer Norsk Helsenett en oppføring i Adresseregisteret for virksomheten, med tilhørende HER-id (nivå 1). Under denne må virksomheten selv registrere de kommunikasjonsparter som de har behov for. Hver av disse blir automatisk tildelt en HER-id (nivå 2) som skal benyttes til unik identifikasjon av kommunikasjonsparten, enten dette nå er som avsender eller som mottaker av en elektronisk melding. Alle nødvendige kommunikasjonsopplysninger om en kommunikasjonspart (som EDIadresse, sertifikatopplysninger mv.) kan hentes ved oppslag i Adresseregisteret basert på HER-id. Alle kommunikasjonsparter som skal utveksle elektroniske meldinger i helsenettet skal være entydig identifisert via sin HER-id. Nr. Kravbeskrivelse Type AD1.5 AD1.6 AD1.7 AD1.8 AD1.9 Kommunikasjonspartens HER-id (nivå 2) skal alltid være den identifikatoren som benyttes for entydig å identifisere den kommunikasjonsparten som skal motta en elektronisk melding. Merk: Dette innebærer at andre typer identifikatorer som f.eks. organisasjonsnummer, ikke kan benyttes til dette formålet. En elektronisk melding skal alltid sendes til den tjenesteadressen som er registrert for den angitte kommunikasjonsparten (mottaker) i Adresseregisteret. Som identifikasjon av avsender for en elektronisk melding skal det alltid anvendes HER-id (nivå 2) til en kommunikasjonspart som tilhøre den virksomheten meldingen sendes fra. Merk: Dette innebærer at andre typer identifikatorer som f.eks. organisasjonsnummer, ikke kan benyttes til dette formålet. Avsenderadresse for en elektronisk melding skal alltid angis som den tjenesteadressen som er registrert for den angitte kommunikasjonsparten (avsender) i Adresseregisteret. Kravene AD1.5 og AD1.7 gjelder for både på transportnivå for ebxml og på applikasjonsnivå for Hodemeldingen, og for fagmeldinger som ikke bruker Hodemeldingen. O O O O O 13

14 4.2. Bruk av HER-id på transportnivå i den elektroniske samhandlingen I den elektroniske samhandlingen på transportnivå skal HER-id benyttes til å identifisere mottaker og avsender for å sikre korrekt adressering av meldinger. Med dette menes at HERid skal identifisere de faktiske kommunikasjonspartene som samhandler. Virksomheten, f.eks. et helseforetak, en kommune eller et legekontor representerer alltid nivå 1 mens kommunikasjonsparter (med tjenesteadresser) representerer nivå 2. Det er HER-id på nivå 2 (identifikasjon av en kommunikasjonspart) som alltid skal oppgis i det tekniske rammeverket 1 som brukes for transport. HER-id på nivå 2 identifiserer alltid en kommunikasjonspart med tjenesteadresse, og som tilhører en bestemt virksomhet. Eksempel: Dersom en sender en melding til Laboratoriemedisin ved St. Olavs Hospital HF, så er det «Laboratoriemedisin» ved St. Olavs Hospital HF som er den faktiske kommunikasjonsparten og det er HER-id (nivå 2) til «Laboratoriemedisin» ved St. Olavs hospital HF som skal benyttes. HER-id (nivå 1) som identifiserer virksomheten St. Olavs hospital HF skal ikke benyttes. Eksempel:Dersom en sender en melding til sykepleietjenesten innenfor pleie- og omsorg i en kommune, er det HER-id (nivå 2) for «Sykepleietjenesten, pleie- og omsorg» ved den aktuelle kommunen en skal bruke, ikke kommunen sin HER-id (nivå 1). Å bruke HER-id på nivå 1 (virksomhetens HER-id) eller organisasjonsnummer er ikke presist nok for at den elektroniske samhandlingen vil fungere. Virksomheten kan ha flere kommunikasjonsparter som hver har sin egen HER-id og tjenesteadresse, som igjen er knyttet til separate EDI-adresser og EPJ-system. Nr. Kravbeskrivelse Type AD1.10 AD1.11 I det tekniske rammeverket som benyttes for transporten, skal alltid HER-id (nivå 2) benyttes for å identifisere både avsender og mottaker. For å identifisere en avsender eller en mottaker i ebxmlrammeverket skal det alltid benyttes den HER-id (nivå 2) som identifiserer kommunikasjonsparten med tilhørende tjenesteadresse registrert under virksomheten i Adresseregisteret. O O 1 Med teknisk rammeverk menes det som benyttes for å transportere fagmeldingen, f.eks. ebxml-konvolutt, AMQP eller andre tilsvarende rammeverk. 14

15 Samhandlingsarkitekturen [6] beskriver de standarder og tekniske rammeverk som kan brukes ved elektronisk samhandling innen helse- og omsorgstjenesten. ebxml-rammeverket [7] beskriver at det kun er lovlig å identifisere én avsender/mottaker i meldingsutvekslingen i ebxml-konvolutten. Kravet om at HER-id skal identifisere kommunikasjonsparten (dvs. «nivå 2») betyr at organisasjonsnummer IKKE skal brukes i ebxml-konvolutten. Tilsvarende krav gjelder også om det brukes andre transportrammeverk enn ebxml Bruk av HER-id i Hodemelding og fagmeldinger I Hodemelding [8] skal HER-id være identifikator som på en entydig måte identifiserer den kommunikasjonspart som er mottaker/avsender av fagmeldingen (f.eks. PLO-meldingen) som sendes. Bruk av tjenestebasert adressering er imidlertid ikke til hinder for at en i kommunikasjonen om forhold vedrørende en pasient oppgir informasjon om spesifikt helsepersonell. Ved tjenestebasert adressering skal ikke spesifikt helsepersonell oppgis sammen med adresseringsinformasjon tilhørende virksomheten eller kommunikasjonsparten. Dette betyr at informasjon om helsepersonell oppgis i fagmeldingen som brukes sammen med Hodemeldingen, eller i strukturen i meldingene Henvisning, Epikrise, Rekvirering av medisinske tjenester, svarrapportering av medisinske tjenester (for eksempel RelServProvider). Siden det enkelte helsepersonell ikke vil være registrert i Adresseregisteret og ha HER-id, vil som regel HPR-nummer benyttes som identifikator, eller bare navn. For PLO-meldinger oppgis kontaktopplysninger i KontaktpersonHelsepersonell, TilknyttetEnhet eller AnsvarForRapport. I dialogmeldingen kan man angi helsepersonell (HealthcareProfessional) med rolle til pasient og notatet som oversendes. HPR-nummer kan da benyttes i følgende element: Dialogmelding/Notat/RollerRelatertNotat/HealthcareProfessional/Ident/Id Se standard for dialogmelding (HIS 80603:2006) for øvrige detaljer omkring bruken. For mer informasjon om hvordan HER-id skal brukes i Hodemelding, se kapittel 5. 15

16 5. HER-id og adresseopplysninger i Hodemelding og fagmeldinger med HCP-struktur Det er i dag to hovedmetoder for å angi avsender og mottakerinformasjon i nasjonale standarder: Bruk av Hodemelding o Benyttes blant annet for PLO-meldinger, e-resept og Dialogmelding. Hodemelding er benyttet som felles meldingshode for nasjonale standardarder utviklet etter Bruk av HCP-struktur (helsetjenesteenhet) o Benyttes for Henvisning, Epikrise, Svarrapportering laboratoriemedisin og radiologi, Rekvirering laboratoriemedisin og radiologi og Applikasjonskvittering Bruk av Hodemelding ved tjenestebasert adressering Hodemelding brukes for å oppgi informasjon om avsender, mottaker og pasient for den meldingen som kommuniseres. I tillegg oppgis det en del teknisk informasjon (som f.eks. genereringstidspunkt) samt at Hodemeldingen er «container» for fagmeldingen som brukes sammen med Hodemeldingen. Hodemeldingen skal brukes for å oppgi informasjon knyttet til korrekt adressering av forsendelsen. Dette vil si at for mottaker og avsender skal en oppgi HER-id (nivå 1) for virksomheten (organisasjonsnummer kan i tillegg oppgis) og HER-id (nivå 2) for kommunikasjonsparten med tilhørende tjenesteadresse. Innholdet i Hodemeldingen skal avgrenses til å omhandle korrekt adresseringsinformasjon for avsender og mottaker. Hodemeldingen brukes av ulike fagmeldinger og skal ha mest mulig samme funksjon og innhold uavhengig av hvilken fagmelding som brukes sammen med Hodemeldingen. Nr. Kravbeskrivelse Type AD1.12 Følgende identifikatorer skal brukes for avsender og mottaker i Hodemeldingen: a) Nivå 1: HER-id for virksomheten skal oppgis (organisasjonsnummer for virksomheten kan oppgis i tillegg). b) Nivå 2: HER-id for kommunikasjonsparten skal oppgis. Merk: Dersom det er behov for å oppgi ytterligere identifikatorer (f.eks. RESH-id) for avsender og/eller mottaker må dette ivaretas av den aktuelle fagmelding som brukes. O 16

17 5.2. Bruk av HCP-struktur ved tjenestebasert adressering Henvisning, Epikrise, Svarrapportering av laboratoriemedisin og radiologi, Rekvirering av laboratoriemedisin og radiologi og Applikasjonskvittering benytter strukturen for Helsetjenesteenhet (HCP) for å angi avsender, mottaker og kopimottaker. Disse meldingene benytter ikke begrepene avsender og mottaker i meldingene, men henvisende instans (Requester) og tjenesteyter (ServProvider). I disse meldingene vil <Requester> alltid være henvisende eller rekvirerende instans. Dette innebærer at <Requester> er avsender i meldingene Henvisning og Rekvirering av medisinske tjenester, men mottaker i meldingene Epikrise og Svarrapportering av medisinske tjenester. Tilsvarende vil <ServProvider> alltid være tjenesteytende instans og derfor være mottaker i meldingene Henvisning og Rekvirering av medisinske tjenester, men avsender i meldingene Epikrise og Svarrapportering av medisinske tjenester. Nr. Kravbeskrivelse Type AD1.13 Følgende identifikatorer skal brukes for Requester og ServProvider ved bruk av HCP-struktur: a) Nivå 1: HER-id for virksomheten skal oppgis (organisasjonsnummer for virksomheten kan oppgis i tillegg) b) Nivå 2: HER-id for kommunikasjonsparten skal oppgis O 5.3. Ytterligere informasjon om helsepersonell og/eller enheter Opplysninger om kontaktpersoner som for eksempel pasientansvarlig lege/ pasientansvarlig sykepleier og organisatoriske enheter som for eksempel ansvarlig avdeling eller sykehjem skal oppgis i den aktuelle fagmelding som benyttes sammen med Hodemeldingen (eller i andre deler av fagmeldinger som brukes i HCP-strukturen). Dette er personer/enheter som ofte ikke er registrert i Adresseregisteret. Telefonnumre og andre kontaktopplysninger for avsender og mottaker skal fortrinnsvis ligge i fagmeldingen knyttet til den rollen kontaktpersonen/kontaktenheten har. 17

18 6. Adresseringsprinsipper i Applikasjonskvittering Informasjon om mottaker og avsender (navn og id) fra mottatt melding skal returneres i Applikasjonskvitteringen [10] og [11] som hhv. avsenderinformasjon og mottakerinformasjon. Nr. Kravbeskrivelse Type AD1.14 AD1.15 Mottaker i applikasjonskvitteringen skal være den kommunikasjonspart som er angitt som avsender i den meldingen kvitteringen er knyttet til. Avsender i applikasjonskvitteringen skal være den kommunikasjonspart som er angitt som mottaker i den meldingen kvitteringen er knyttet til. O O På denne måten vil det fremgå av Applikasjonskvitteringen hvem som er avsender av Applikasjonskvitteringen, og det vil være mulig for avsendersystem å knytte mottatte Applikasjonskvitteringer til riktig sendt melding, og verifisere at meldingene er korrekt mottatt av alle mottakere (ev. motta negativ kvittering med feilkoder). Nr. Kravbeskrivelse Type AD1.16 All adresseinformasjon fra opprinnelig melding skal returneres i Applikasjonskvitteringen. Informasjon fra Hodemeldingen i Sender/Organisation/Organisation eller Receiver/Organisation/Organisation skal mappes til HCP/Inst/Dept. Informasjon fra Hodemeldingen i Sender/Organisation/HealthcareProfessional eller Receiver/Organisation/HealthcareProfessional skal mappes til HCP/Inst/HCPerson. Ident fra Hodemeldingen skal mappes til Id og eventuelt AdditionalId. Merk: Dette gjelder også hvis opprinnelig melding har lagt ved flere identifikatorer (gjelder <AdditionalId> eller flere forekomster av <Ident>). Det er ikke tilstrekkelig kun å sende informasjon om virksomheten. O Hvis for eksempel to leger ved samme legekontor er mottaker av en Epikrise (henvisende lege og kopimottaker) skal det sendes to Applikasjonskvitteringer, en per mottaker. Fullstendige adresseopplysninger skal oppgis for å kunne vite hvem som har sendt Applikasjonskvitteringen. Det er ikke tilstrekkelig å kun returnere informasjon om virksomheten da det vil resultere i at man ikke vet hvilken mottakende lege som har sendt Applikasjonskvitteringen. 18

19 6.1. Primærmottaker og kopimottaker I Applikasjonskvitteringen skal man i avsenderopplysningen angi om man er primærmottaker eller kopimottaker i mottatt fagmelding. Nr. Kravbeskrivelse Type AD1.17 Avsenderopplysningene i applikasjonskvitteringen skal inkludere opplysninger om den som sender kvitteringen, var primærmottaker eller kopimottaker av den meldingen kvitteringen gjelder. O Primærmottaker 2 Primærmottaker angis med kodeverdien PRIM med tilhørende kodetekst Primærmottaker: <Role V="PRIM" DN="Primærmottaker"/> Primærmottaker er alltid den som er oppgitt i../receiver i meldinger som benytter Hodemelding. Primærmottaker er alltid den som er oppgitt som../servprovider i Henvisning og Rekvirering av medisinske tjenester og../requester i Epikrise og Svarrapportering av medisinske tjenester. Kopimottaker 3 Kopimottaker angis med kodeverdien COP med tilhørende kodetekst Kopimottaker: <Role V="COP" DN="Kopimottaker"/> Kopimottaker er den som er oppgitt i../otherreceiver med kodeverdi COP i../otherreceiver/rolereceiver i meldinger som benytter Hodemelding. Kopimottaker er oppgitt som../copydest for Henvisning, Epikrise, Rekvirering av medisinske tjenester og Svarrapportering av medisinske tjenester. 2 Ny kode som er innført i v1.1 av Applikasjonskvittering 3 Bruk dokumentert i v1.1 av Applikasjonskvittering 19

20 Referanseliste [1] Helsedirektoratet, «IS-1882: Handlingsplan 2011, Meldingsløftet i kommunene ,» [2] Helsedirektoratet, «Brukerdokumentasjon: Adresseregisteret - Om Adresseregisteret,» Url: [3] Helsedirektoratet, «Brukerveiledning: Adresseregisteret - Krav og veiledning til registrering i Adresseregisteret for spesialisthelsetjenesten,» Url: [4] Helsedirektoratet, «Brukerveiledning: Adresseregisteret - Krav og veiledning til registrering i Adresseregisteret for kommunehelsetjenesten,» Url: [5] Helsedirektoratet, «Brukerveiledning: Adresseregisteret - Krav og veiledning til registrering i Adresseregisteret for fastleger og tannleger,» Url: [6] Helsedirektoratet, Standardisering og samhandlingsarkitektur (HIS 1005:2010). Url: [7] Helsedirektoratet, «HIS 1037:2011: Rammeverk for elektronisk meldingsutveksling i helsevesenet,» KITH, Url: [8] Helsedirektoratet, «HISD 80601:2006: Standard for hodemelding - Informasjonsmodell og XML meldingsbeskrivelse. Versjon 1.2,» Url: [9] Helsedirektoratet, «IS-2175: Profil for CPP/CPA partnerprofiler og avtaler» Helsedirektoratet, Url: [10] Helsedirektoratet, «HIS 80415:2004: Applikasjonskvitteringv1.0», URL: [11] Helsedirektoratet, «HIS 80415:2012: Applikasjonskvitteringv1.1», URL: 20

21 Vedlegg A: HER-id og relaterte løsninger Sammenhengen mellom tjenesteadresser, EDI-adresser og fagsystemer En tjenesteadresse som tilhører en kommunikasjonspart i Adresseregisteret, skal være knyttet til en EDI-adresse. Flere tjenesteadresser kan være knyttet til samme EDI-adresse eller hver tjenesteadresse kan ha sin egen EDI-adresse. Det er opptil hver aktør å avgjøre hvor mange EDI-adresser en ønsker å etablere. Som en generell regel anbefales det at det opprettes én EDI-adresse per fagsystem som er i bruk. Og dette gir da videre føringer om hvilke tjenesteadresser som benytter samme EDIadresse. Eksempel på tenkt oversikt over fagsystem, tjenesteadresser og EDI-adresser for en virksomhet i spesialisthelsetjenesten [1]: Fagsystem Tjenesteadresse EDI-adresse (fiktiv) EPJ Laboratoriesystem Radiologisystem Generell kirurgi Ortopedisk kirurgi Hjertesykdommer Lungesykdommer Klinisk farmakologi Klinisk nevrofysiologi Medisinsk mikrobiologi Radiologi og billeddiagnostikk HF.tst@edi.nhn.no HF.lab.tst@edi.nhn.no HF.rtg.tst@edi.nhn.no Av tabellen over ser en at det ikke nødvendigvis er en-til-en forhold mellom antall fagsystemer, tjenesteadresser og EDI-adresser. Eksempelvis kan en virksomhet ha ett laboratoriesystem, men ha registrert tre ulike tjenesteadresser som tilhører de logiske kommunikasjonspartene knyttet til den elektroniske samhandlingen innenfor laboratorieområdet for virksomheten. For mer informasjon om Adresseregisteret vises det til brukerveiledning fra NHN for registrering av aktører i Adresseregisteret, se kapittel

22 HER-id og CPP/CPA CPP (Collaboration-Protocol Profile) og CPA (Collaboration-Protocol Agreement) brukes for å beskrive hva to aktører kan samhandle elektronisk om. CPP beskriver hvilke muligheter en aktør har implementert i sin systemløsning (summen av fagsystem og tilhørende meldingshåndterings-/kommunikasjons-system) for å kunne utføre elektronisk samhandling med andre aktører. CPA beskriver den faktiske meldingsutveksling som kan skje mellom to aktører og de konkrete kommunikasjonsparametere som skal benyttes i denne meldingsutvekslingen. En CPA representerer snittet av de to aktørenes CPP-er, dvs. det som er felles og som kan etableres på grunnlag av aktørenes publiserte CPP-er. Både i CPA og CPP benyttes HER-id for å angi hvilken kommunikasjonspart CPP/CPA gjelder for. For mer informasjon om bruk av CPP/CPA og HER-id, se nasjonal profil for CPP/CPA [9]. Sertifikatoppslag For kommunikasjonsparter brukes HER-id for å finne peker til gyldig PKI-sertifikat. Under hver elektronisk kommunikasjonspart i Adresseregisteret vil det være registrert peker til riktig virksomhetssertifikat. Dersom alle kommunikasjonspartene ved en virksomhet bruker samme sertifikat kan dette arves fra den virksomheten kommunikasjonsparten tilhører i Adresseregisteret. Dersom en virksomhet bruker flere ulike sertifikater for sine kommunikasjonsparter, må riktig sertifikatpeker registreres under den enkelte tjenesten. Sertifikatene brukes til kryptering og signering ved sending av meldinger, og til dekryptering og sjekk av signaturer (autentisering) ved mottak av meldinger. 22

23 Vedlegg B: Eksempler på adressering av meldinger Dette kapitlet inneholder eksempler på bruk av HER-id ved adressering til ulike aktører. Til en kommune Kommunene skal benytte tjenestebaserte adresser. Det skal alltid adresseres til den aktuelle tjenesteadressen. I fagmeldingen (på «applikasjonsnivå») Følgende skal oppgis som adresseinformasjon i fagmeldingen / på applikasjonsnivå (dvs. i Hodemeldingen eller direkte i fagmeldingen for meldinger som ikke benytter hodemelding): - Informasjon om virksomheten (nivå 1 i XML-adressestruktur) o Navn på kommunen o HER-id til kommunen SKAL oppgis o Organisasjonsnummer til kommunen KAN oppgis - Informasjon om kommunikasjonsparten (nivå 2 i XML-adressestruktur) o Navn på tjenestetypen hentes fra kodeverk 8663, Kommunale helse- og sosialtjenester o HER-id for tjenesteadressen SKAL oppgis Eksempel fra Hodemeldingen: <Receiver> <Organisation> <OrganisationName>Stavanger kommune</organisationname> <Ident> <Id>2503</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> <Organisation> <OrganisationName>Sykepleietjeneste, pleie- og omsorg</organisationname> <Ident> <Id>50106</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> </Organisation> </Organisation> </Receiver> 23

24 På transportnivå (i «teknisk rammeverk») Adresseinformasjon i på transportnivå (dvs. i ebxml-konvolutt, i AMQP-melding eller i andre rammeverk som benyttes): - HER-id til kommunikasjonsparten (dvs. til den tjenesteadressen det adresseres til) SKAL oppgis Eksempel fra ebxml-rammeverket: <eb:to> <eb:partyid eb:type="her">50106</eb:partyid> <eb:role> LOG_UTSKRIVNINGSKLARreceiver</eb:Role> </eb:to> Til et sykehus Sykehusene skal benytte tjenestebasert adressering. Det skal ikke adresseres til personer ved helseforetaket, men til den aktuelle tjenesteadressen. I fagmeldingen (på «applikasjonsnivå») Følgende skal oppgis som adresseinformasjon i fagmeldingen / på applikasjonsnivå (dvs. i Hodemeldingen eller direkte i fagmeldingen for meldinger som ikke benytter hodemelding): - Informasjon om virksomheten (Nivå 1 i XML-strukturen) o Navn på HF o HER-id til HF SKAL oppgis o Organisasjonsnummer KAN oppgis - Informasjon om kommunikasjonsparten (nivå 2 i XML-adressestruktur) o Navn på tjenestetypen, inkludert behandlingssted (Annen stedsangivelse i adresseregisteret). Navn på tjenestetypen hentes fra kodeverk 8655 Helsehjelpsområde, 8654 Klinisk/medisinsk service, 8656 Meldingsmottak i spesialisthelsetjenesten, 8657 Spesifikke sykdomsgrupper og prosjekt til bruk i adressering o HER-id for tjenesteadressen SKAL oppgis HER-id på dette nivået (nivå 2 i XML-strukturen) vil identifisere kommunikasjonsparten unikt Eksempel fra Hodemeldingen: <Receiver> <Organisation> <OrganisationName> ST OLAVS HOSPITAL HF</OrganisationName> <Ident> <Id>59</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> <Organisation> <OrganisationName>Laboratoriemedisin, Trondheim </OrganisationName> <Ident> <Id>97539</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> 24

25 </Organisation> </Organisation> </Receiver> På transportnivå (i «teknisk rammeverk») Adresseinformasjon i på transportnivå (dvs. i ebxml-konvolutt, i AMQP-melding eller i andre rammeverk som benyttes): - HER-id til kommunikasjonsparten (dvs. til den tjenesteadressen det adresseres til) SKAL oppgis Eksempel fra ebxml-rammeverket: <eb:to> <eb:partyid eb:type="her">97539</eb:partyid> <eb:role> REQ_MBIOreceiver</eb:Role> </eb:to> Avsenderinformasjon i melding med tilhørende Applikasjonskvittering Tabellene under viser hvordan mottakeropplysninger i opprinnelig melding som benytter Hodemelding legges inn som avsenderinformasjon i tilhørende Applikasjonskvittering. Avsenderopplysninger <Sender> skal på tilsvarende måte returneres som mottakeropplysninger <Receiver> i Applikasjonskvitteringen. Applikasjonskvittering sendt fra Sykepleietjeneste, pleie- og omsorg i Stavanger kommune Opplysninger fra Hodemelding i mottatt melding Opplysninger i tilhørende Applikasjonskvittering <Receiver> <Organisation> <OrganisationName>Stavanger kommune</organisationname> <Ident> <Id>258521</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> <Organisation> <OrganisationName>Sykepleietjeneste, pleie- og omsorg</organisationname> <Ident> <Id>50106</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> </Organisation> <Sender> <Role V="PRIM" DN="Primærmottaker"/> <HCP> <Inst> <Name>Stavanger kommune</name> <Id>258521</Id> <TypeId V="HER" DN="HER-id"/> <Dept> <Name> Sykepleietjeneste, pleie- og omsorg </Name> <Id>50106</Id> <TypeId V="HER" DN="HER-id"/> </Dept> 25

26 </Organisation> </Receiver> </Inst> </HCP> </Sender> Applikasjonskvittering sendt fra Kattskinnet legesenter i forbindelse med mottak av melding til August September Opplysninger fra Hodemelding i mottatt melding Opplysninger i tilhørende Applikasjonskvittering <Receiver> <Sender> <Role V="PRIM" DN="Primærmottaker"/> <Organisation> <HCP> <Inst> <OrganisationName>Kattskinnet <Name>Kattskinnet legesenter</organisationname> legesenter</name> <Ident> <Id>56704</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> <HealthcareProfessional> <FamilyName>September</FamilyName> <GivenName>August</GivenName> <Ident> <Id>369767</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> </HealthcareProfessional> </Organisation> </Receiver> <Id>56704</Id> <TypeId V="HER" DN="HER-id"/> <HCPerson> <Name> August September</Name> <Id>369767</Id> </HCPerson> </Inst> </HCP> </Sender> <TypeId V="HER" DN=" HER-id" /> 26

27 Applikasjonskvittering sendt fra kopimottaker Rita Lin ved Kattskinnet legesenter Opplysninger fra Hodemelding i mottatt melding Opplysninger i tilhørende Applikasjonskvittering <OtherReceiver> <Sender> <RoleReceiver V="COP" DN="Kopimottaker"/> <Role V="COP" DN=" Kopimottaker" /> <Organisation> <HCP> <Inst> <OrganisationName>Kattskinnet <Name>Kattskinnet legesenter</organisationname> legesenter</name> <Ident> <Id>56704</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> <HealthcareProfessional> <FamilyName>Lin</FamilyName> <GivenName>Rita</GivenName> <Ident> <Id>258521</Id> <TypeId V="HER" DN="HER-id" S=" "/> </Ident> </HealthcareProfessional> </Organisation> </OtherReceiver> <Id>56704</Id> <TypeId V="HER" DN="HER-id"/> <HCPerson> <Name>Rita Lin</Name> <Id>258521</Id> <TypeId V="HER" DN=" HER-id" /> </HCPerson> </Inst> </HCP> </Sender> 27