Arkitektur rundt helsenorge.no og API. Innbyggers tilgang til enkle og sikre digitale helsetjenester DIPS-forum Thomas Grimeland

Transkript

1 Arkitektur rundt helsenorge.no og API Innbyggers tilgang til enkle og sikre digitale helsetjenester DIPS-forum Thomas Grimeland

2 Et enklere helse-norge «Vi skal jobbe for innbyggerne og med helsepersonell, for å skape en bedre helsehverdag for alle» Vi skal være «pådriveren for gode e-helse løsninger» Vi ønsker å samarbeide med eksterne leverandører for nyskapning og nå ut med nye løsninger, raskere Hovedinstruks e-helse 2016: Direktoratet for e-helse skal bidra til at den nasjonale utviklingen av e-helse danner grunnlag for nyskaping, bedre tjenester og næringsutvikling, jf. forsknings og innovasjonsstrategien HelseOmsorg 21 og tilhørende handlingsplan. Tilrettelegge for bruk av eksterne leverandører ved utvikling av nye tjenester.

3 Morgendagens helsetjeneste tilbys digitalt I DAG I MORGEN I GÅR Kostbar helsetjeneste Fra syk i huset til syk i sykehuset Aldrende befolkning Færre hender Teknologiske muligheter Forventninger i befolkningen Fra mottaker til autonom og samarbeidende. Trygg helsehjelp der du er. Digitale helsetjenester kan avlaste systemet, gi økt helsegevinst, bedre pasientsikkerhet og økt effektivitet

4 Morgendagens helsetjeneste tilbys som en enhetlig, sømløs, sammenhengende tjeneste. Analog/digital adskilles ikke. Symptomer oppstått Under behandling Symptomkontroll Symptomer oppstått Konsultasjon Konsultasjon Ukentlig dagbehandling Avsluttet behandling Innleggelse & behandling Utskrivning Poliklinisk kontroll Informasjon Mottak henvisning fra fastlege Timeavtale for konsultasjon Konsultasjon Innleggelse & behandling Utskrivning Ukentlig dagbehandling Poliklinisk kontroll Avsluttet behandling Info om henvisning mottatt og registrert E-melding om timeavtale Påminnelse om skjema E-melding om tidspunkt & sted for innleggelse Epikrise Hjemmemåling E-melding om timeavtale Tilgang til helsehistorikk for fremtiden Journal-oppdatering Journal-oppdatering Påminnelse om avtale Journal-oppdatering E-melding om timeavtale Påminnelse om avtale Preutfylt skjema online Analyse av utredning Behandlingsoppdatering Digital dialog / fjernkonsultasjon

5 Morgendagens helsetjeneste tilbys som en enhetlig, sømløs, sammenhengende tjeneste. Analog/digital adskilles ikke. Symptomer oppstått Under behandling Symptomkontroll Symptomer oppstått Konsultasjon Konsultasjon Ukentlig dagbehandling Avsluttet behandling Innleggelse & behandling Utskrivning Poliklinisk kontroll Informasjon Mottak henvisning fra fastlege Timeavtale for konsultasjon Konsultasjon Innleggelse & behandling Utskrivning Ukentlig dagbehandling Poliklinisk kontroll Avsluttet behandling Info om henvisning mottatt og registrert E-melding om timeavtale Påminnelse om skjema E-melding om tidspunkt & sted for innleggelse Epikrise Hjemmemåling E-melding om timeavtale Tilgang til helsehistorikk for fremtiden Journal-oppdatering Journal-oppdatering Påminnelse om avtale Journal-oppdatering E-melding om timeavtale Påminnelse om avtale Preutfylt skjema online Analyse av utredning Behandlingsoppdatering Digital dialog / fjernkonsultasjon 5

6 Innsynsløsninger, samhandlingsløsninger og grunndata 6

7 Innbyggerne skal oppleve én samlet helsetjeneste på nett helsenorge.no Redaksjonelt innhold om helse, livsstil, sykdom, helsehjelp og rettigheter Oversikter Selvhjelpsverktøy Økonomi og rettigheter Avtaler og behandlere Egen helse: Behandling og oppfølging Min helse Tjenester som krever innlogging Innsyn i helsetjenestens journaler og registre Brukerinnstillinger og personvern 7

8 De digitale helsetjenestene dekker ulike områder helsenorge.no Redaksjonelt innhold om helse, livsstil, sykdom, helsehjelp og rettigheter Oversikter Selvhjelpsverktøy Økonomi og rettigheter Administrasjon av helsekalender og forløp; timeavtaler, henvisninger og kontaktmuligheter Oversikt over økonomi og rettigheter; søknader og vedtak Avtaler og behandlere Egen helse: Behandling og oppfølging Min helse Tjenester som krever innlogging Innsyn i helsetjenestens journaler og registre Brukerinnstillinger og personvern Helseopplysninger og kunnskap om egen helse; forebygging, helsehjelp og beslutningsstøtte i forløp Samlet innsyn i opplysninger som helsetjenesten har registrert, og hvem som har benyttet opplysningene Varselprofil og fullmakter; samtykker og reservasjoner for bruk av helsetjenesten og utleveringer til forskning 8

9 Samhandling med helsetjenesten * Helsekalender * Oversikt over egen helse * Tidslinje * Egne målinger Mine dokumenter Egne målinger Journalinnsyn Tilsendt dokument Skjema ekonsultasjon Timeavtaler Personlig helsejournal Dokumentdeling (XDS) Dialog (Dialogmelding & CDA) Personlig helsearkiv

10 Lov om helsepersonell mv. (helsepersonelloven) Innbyggeren Lov om pasient- og brukerrettigheter (pasient- og brukerrettighetsloven) Helsepersonell Helse- og omsorgstjenesten Lov om behandling av personopplysninger (personopplysningsloven) Lov om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven) Lov om helseregistre og behandling av helseopplysninger (helseregisterloven) Informasjon Lov om kommunale helse- og omsorgstjenester m.m. (helse- og omsorgstjenesteloven) Lov om spesialisthelsetjenesten m.m. (spesialisthelsetjenesteloven) 10

11 9 Felles journal 9.Samarbeid mellom virksomheter om behandlingsrettede helseregistre To eller flere virksomheter kan samarbeide om behandlingsrettede helseregistre, jf. 8. Virksomhetene skal da inngå skriftlig avtale om Lov a) Innbyggeren hva om samarbeidet helsepersonell omfatter, mv. (helsepersonelloven) b) hvordan pasientens eller brukerens rettigheter skal ivaretas, c) hvordan helseopplysningene skal behandles og sikres, også ved endringer i eller opphør av samarbeidet, og d) databehandlingsansvar. Departementet kan i forskrift eller enkeltvedtak Helsepersonell fastsette vilkår for slikt samarbeid. 10. Etablering av nasjonale behandlingsrettede helseregistre Kongen i statsråd kan gi forskrift om etablering av nasjonale behandlingsrettede helseregistre som på bestemte områder kommer i stedet for registre etter 8 og 9. Lov Innbyggeren om helsepersonell mv. (helsepersonelloven) Forskriften skal gi nærmere bestemmelser om drift, behandling og sikring av helseopplysningene, om databehandlingsansvar, om tilgangskontroll og om hvordan rettighetene til pasienten eller brukeren skal ivaretas. Helsepersonell Lov om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven) Informasjon 11

12 Sikkerhetsaspekter Tilgangsstyring Identiteter - verifikasjon og administrering Godkjenningsprosesser for tilgang til ulike API Tilgangskontroll Innbyggere (mobil/browser apps): tredjeparts OAuth2 for sikkerhetsnivå 1-3; ekte Bank-ID for sikkerhetsnivå 4, eller egen nivå 4 autentisering tilknyttet egen OAuth2 service provider. Løsninger (web-server apps): Client ID + Secret, Shared key, ID-porten Integrasjoner (systemer): STS, SAML, Shared key, legitimasjon Informasjonssikkerhet Personopplysninger (sikkerhetsnivå 3) Helseopplysninger (sikkerhetsnivå 4) Konfidensialitet, integritet, uavvisbarhet Logging og sporbarhet

13 Personverntjenesten - autorisasjon av innbygger Innbygger Autentisering ID-porten 1. Forespør autentisering 2. Autentisering OK Helsenorge.no T1 T2 T3 T4 3. Forespør tjenestetilgang for INB 4. Tjenestetilgang INB T1: Ja T2: Nei T3: Ja T4: Nei Autorisasjon Personverntjeneste Samtykke, Reservasjon, Fullmakt, Sperre, Logg 5. Forespør data fra eksterne aktører 6. Mottar data fra eksterne aktører Ekstern aktør Personverntjenester 13

14 XACML arkitekturen Innbygger PEP Håndheve Policy Enforcement Point PDP Beslutte Policy Decision Point PIP PRP Innhente underlag Policy Information Point Policy Retrieval Point PAP Administrere Policy Administration Point Personverntjenester 14

15 Personverntjenesten uttrykket ved XACML definisjonene Innbygger Helsenorge.no PEP PEP Saksbehandler Saksbehandling PIP PDP Personverntjenesten PIP PDP Nasjonal sikkerhetsinfrastruktur Administrator PDP PEP Administrasjons PAP verktøy PRP/PIP Personverntjenester 15

16 Personverntjenesten uttrykket ved XACML definisjonene Innbygger Innbygger Helsenorge.no PEP Utsteder token basert på innbyggers innstillinger App PIP PDP Personverntjenesten PIP PDP APP STS infrasturktur PDP Legger ved token i alle kall for å styre tilgang. PHA Helse API PEP 16

17 Dagens integrasjoner Helse Nord RHF Dialog, timeavtaler, journalinnsyn KITH, HL7 V2/3, HL7 CDA, HL7 FHIR, IHE XDS AMQP, WS Innbygger Allmennlegetjenesten EPJ DIPS xxx helsenorge.no z Helse Vest RHF Kommunal helse- og omsorgstjeneste DIPS xxx EPJ xxx Helse SØ RHF Andre helseaktører DIPS xxx Innhold Innbyggerprofil EPJ xxx Artikler Søk... Varsler Preferanser Helse Midt RHF Personlig helsearkiv Personverntjenesten Grunndata Difi EPJ xxx Dialog Dokumenter Målinger Samtykker Reservasjoner Fullmakter Sperrer Adresser Personer Helsepersonell Fastleger IDporten Kontakt DPI Helsenorgeplattform/NHN

18 Etablering av API-plattform Helse Nord RHF HL7 FHIR SMART Oauth 2 IHE XDS Innbygger Allmennlegetjenesten EPJ DIPS xxx helsenorge.no z Helse Vest RHF?? Kommunal helse- og omsorgstjeneste DIPS xxx EPJ xxx Helse SØ RHF API-plattform Endepunkter for innholdstjenester Autentisering og autorisering av innbygger Registering og administrasjon av applikasjoner (dokumentasjon, trafikkstyring, kvoter, utviklerstøtte, overvåkning, transformasjon) Andre helseaktører DIPS xxx Innhold Innbyggerprofil EPJ xxx Artikler Søk... Varsler Preferanser Helse Midt RHF Personlig helsearkiv Personverntjenesten Grunndata Difi EPJ xxx Dialog Dokumenter Målinger Samtykker Reservasjoner Fullmakter Sperrer Adresser Personer Helsepersonell Fastleger IDporten Kontakt DPI Helsenorgeplattformen/NHN

19 Ressurser FHIR definerer «Ressurser», små, logiske enheter med informasjon som kan deles Hver enkelt ressurs har XML/JSON format Mulig å utvide med «Extensions» REST-grensesnitt for å skrive/lese/søke Ressurs-typer: Patient, Practitioner, Observation, Questionnaire, CarePlan, Appointment, Encounter, Medication etc 89 resources in total (flere underveis) Merket med modenhetsnivå Tittel/ tema

20 FHIR ressursadresser Ressurs-type Server-adresse Ressurs-id Søk Tittel/ tema

21 Nasjonal PROMS Kvalitetsregistre Helsenettet ID-porten Internett Pasienter Nasjonal PROMS HelseNorge.no Personlig helsearkiv / PHA

22 Generisk skjemaløsning med bruk av innbyggers personlige helsearkiv Det er opp til aktørene å eie, styre og forvalte sine egne skjemadefinisjoner

23 Komponenter og skjemaer (Løsningsprinsipper) P ID-porten Diverse datakilder, registre og API Q Utfylling L Løpende beriking 2b K J Open Source billig/gratis skjemautfyller Helsenorge-plattform Åpne data API Scope A: komponent 1a: skjemainstans HN-plattform E Helsenorge.no med PHA integrasjons-api 2a F Innsending (integrasjons-api) Personverninnstillinger I Skjemainstansflyt B A Initiell beriking av XML (utvalg infomodeller) Utsending (integrasjons-api) C D PHA Meldingsboks PHA Skjemakopier 1c 3b G Etterberiking av XML (utvalg infomodeller) DocDB 3a H Dataflyt Katalog (repository): Spørreskjema-definisjoner U NHN M Helseaktør 1d 1a 1b Fagsystem «Utsender» Preutfylling R N EPJ PAS Helseregistre Helseregistre Admregistre Andre datakilder S Andre databaser 3c O T Fagsystem «Mottaker» Altinn «Mottak» Mer avansert prosessering og distribusjon 3e Helseaktør/NAV/forsker/etc 3d Katalog (registry): Innholdsstandarder (norske profiler anbefales) Skjemastandard, klinisk (HL7 CDA R2 / RIM / FHIR) Skjemastandard, admin (SERES + «KITH» + HL7 ) Continua: planlagt innlemming av HL7 CDA R2 QFD og QR V W X 1 Skjemautsending 2 Skjemautfylling 3 Skjemainnsending

24 Oppsummering av pågående aktiviteter Vi skal tilby API er ut på nettet for både innbyggere og for aktører som ønsker å lage tjenester som kan koble seg mot disse og hente ut både åpen og sensitiv informasjon. Vi ser på bruk av OAuth og OpenID Connect i samarbeid med Difi for å sikre at identiteter kan flyte enklere (bl.a. mot REST tjenester). Tanken er at back-end API er også kan verifisere og logge hvem som henter informasjon. (ikke bare hvilket system som henter informasjonen). Vi ønsker å koble autorisasjon mot personvernkomponenten og registre, så oppslag mot andre opplysninger kan verifiseres. Dette kan gjøres via en autorisasjonskomponent som er koblet til registre i bakkant. En tjeneste/api skal kunne registrere seg mot autorisasjonskomponenten og lage en tilgangsmatrise basert på informasjon fra f.eks. registrene. Via autorisasjonskomponenten autoriseres tilgangen. Vi arbeider med et felles tillitsanker mellom helseforetakene. Dette gjør at aktører i helsesektoren f.eks. kan publisere API er i helsenettet og motta identiteter verifisert av et felles tillitsanker (via føderasjon eller som kan autentisere via f.eks. BuyPass eller Commfides). Dette muliggjør blant annet «Single Sign On» mellom sentrale tjenester.

25