Trygge digitale tjenester

Transkript

1 Trygge digitale tjenester Norm-konferansen 2015 Bjørn Astad og Darlén Gjølstad Bergen 14. oktober 2015

2 Nasjonal strategi for informasjonssikkerhet

3 Difi kartlegging av risikoer Manglende forståelse om informasjonssikkerhet Manglende styringssystem Lavt kunnskapsnivå Mangelfull opplæring Svak sikkerhetskultur

4 Statsbudsjettet e-helse Direktoratet for e-helse E-resept (modernisering og nettapotek) Modernisere meldingsutvekslingen Administrative registre og informasjonssikkerhet, jf 2015

5 Direktoratet for e-helse 1. januar 2016 Fagdirektorat og myndighetsorgan på IKTområdet nasjonal styring Ha ansvar for Styring, utvikling og gjennomføring av nasjonale IKT-prosjekt. Forvaltning og utvikling av lover, forskrifter og IKTstandarder i helsesektoren.

6 Informasjonssikkerhet roller i sektoren Helse- og omsorgsdepartementet Norsk Helsenett SF Operativ rolle Felles føringer, forplikte Nytt kjernenett Styring Drift av nasjonale tjenester Direktoratet for e-helse Myndighet og premissgiver Nasjonal sikkerhetsinfrastruktur Normen sekretariat Kompetanse HelseCSIRT og Beskyttelsesprogram Hver enkelt virksomhet Ansvar Tilfredsstillende informasjonssikkerhet Styring, gjennomføring, kontroll

7 Informasjonssikkerhet - et prioritert område i helse- og omsorgssektoren

8 8 Én innbygger én journal: Tre mål Helsepersonell skal ha enkel og sikker tilgang til pasient- og brukeropplysninger Innbyggerne skal ha tilgang på enkle og sikre digitale tjenester Data skal være tilgjengelig for kvalitetsforbedring, helseovervåking, styring og forskning

9 Ulike konsept for «Én innbygger én journal» 1 K1. Hver virksomhet implementerer felles krav til dokumentasjonspraksis, pasient-, tjeneste- og ressursadministrasjon og prosesstøtte 0+ Null-pluss Virksomhetssentriske konsepter 2 K2. Regionale løsninger for allmennlegetjenesten og spesialisthelsetjenesten Nå Regionalt/lokalt konsolidert ansvar for informasjon- og tjenestetopologi Konsepter sentrert rundt innbygger K3. Regionale løsninger for helse- og omsorgssektoren (med prosesstøtte) 4 K4. Regionale løsninger for helse- og omsorgssektoren (med prosess-, kunnskapsog beslutningsstøtte) K9. En felles nasjonal løsning for kommunale helse- og omsorgstjenester og Regionale løsninger for spesialisthelsetjenesten K5. En felles nasjonal løsning for kommunale helse- og omsorgstjenester 6 K6. En felles nasjonal løsning for allmennlegetjenesten og spesialisthelsetjenesten K7. En felles nasjonal løsning for helse- og omsorgstjenesten (uten 7 avtalespesialister og private sykehus) K10. En felles nasjonal løsning for kommunale helse- og omsorgstjenester og En felles nasjonal løsning for spesialisthelsetjenesten K8. En felles nasjonal løsning for hele helse- og omsorgstjenesten

10

11 Min helse på nett - tilgang til egen journal

12 Min helse - Digital dialog

13 Velferdsteknologi - avstandsbehandling 30 mill. kroner til etablering av et stort, nasjonalt prosjekt Behandling av kronisk syke på avstand ved hjelp av telemedisin /velferdsteknologi Følgeforskning av brukererfaringer og helseøkonomiske konsekvenser brukere fra minst fire fylker Oslo, Sarpsborg, Stavanger, Trondheim Bilde: Norsk sykepleierforbunds nettsider

14 Nasjonal handlingsplan for e-helse

15 HelseCSIRT/HelseCERT Sektorens senter for informasjonssikkerhet Monitorere trafikken på helsenettet Forebygge Råd og veiledning Driftes av Norsk Helsenett SF Kompetanseforum for IKTsikkerhet Nasjonalt beskyttelsesprogram

16 Nasjonal sikkerhetsinfrastruktur eid for helsepersonell Loggføring Tilgangsstyring Ledes av Helsedirektoratet Forstudie gjennomført

17 Normen - bransjenorm Etablert høsten 2006 Faktaark og veiledere Kompetanseutvikling og kursmateriell Økt bevisstheten og kompetansen om informasjonssikkerhet i sektoren

18 Takk for oppmerksomheten