Rollebasert tilgang til pasientjournaler på tvers av journalsystemene nødvendige forutsetninger. Lillian Røstad SINTEF IKT/NTNU 1.

Transkript

1 Rollebasert tilgang til pasientjournaler på tvers av journalsystemene nødvendige forutsetninger Lillian Røstad SINTEF IKT/NTNU 1. Juni

2 Innhold iaccess-prosjektet Funn så langt Studie av tilgangslogger Hva kan de fortelle oss Hva sier forskningen? Fremtiden for RBAC Utfordringer og nødvendige forutsetninger 2

3 iaccess Finanisert av Norges forskningsråd gjennom IKT SoS (Sikkerhet og sårbarhet) programmet KNOK 2 (+1) stipendiater NTNU Intitutt for Datateknikk og Informasjonsvitenskap Gunnar René Øie (veileder: Øystein Nytrø) (+1 = Lillian Røstad) UiO Avdeling for forvaltningsinformatikk Herbjørn Andresen (veileder: Dag Wiese Schartum) Kartleggingsarbeid utført av SINTEF IKT ( ) Partnere/deltagere Helse Midt-Norge IT Rikshospitalet 3

4 iaccess: arbeidsmetode kartlegging Håndbok Referanseinformasjon Kartleggingsmetode Tilgjengelig på: (MediaWiki) Kartlegging 1 (2005) Rikshospitalet 2 prosessworkshops (adm og teknisk) Dokumentasjonstudier Intervjuer Helse Midt-Norge 2 prosessworkshop (adm og teknisk) Dokumentasjonstudier Kartlegging 2 Høst 2006 Fokus ikke avklart enda 4

5 iaccess: resultater (RH) prosessworkshop (1) 5

6 iaccess: resultater (RH) - prosessworkshop (2) Patient s primary physician User System Ward leader System administrator [suspicion] Look up patient Actualize patient [Using clinical portal] [Using DocuLive] «elaboration» Not all users are assigned the permission to actualize medical records. «documentation» Procedure: for handling information security incidents Form: registration of information security incidents. Check actualization records Discuss suspicion with patient s primary physician Confirm with password Open medical record [Misuse discovered] Investigate extent of misuse Create audit record Consider punitive actions Report to leader [No misuse discovered] 6

7 iaccess resultater: intervjuer Utvalg: 7 personer (assistentlege, sykepleier (2), overlege, sekretær, klinisk ernæringsfysiolog, gruppeleder kontor). Fra: barnekirurgisk, transplantasjonskirurgisk, barneklinikken (5). NB: lite utvalg men en del interessante svar. Tilgang handler om å ha mange nok og gode nok datamaskiner, og at systemene virker når man trenger de. Tilgang handler også om hvor mange museklikk det tar å komme frem til den informasjonen man ser som nyttig. Tilgang handler også om å ha raske og gode rutiner for å gjøre informasjon tilgjengelig elektronisk, f.eks. prøvesvar. Mange reagerer på å bli kastet ut av systemer etter en viss tid. Manglende integrasjon gjør at man må bruke mye tid på å logge seg inn og ut av flere systemer. Bruker mye tid på å logge på og av dersom man trenger å løpe fra maskin til maskin. Ulike synspunkter på om sammenstilling av informasjon er til det gode. Noen sier Klinisk Portal har gjort at informasjon er mer oversiktlig og lettere tilgjengelig. En sier at det nå er vanskeligere å finne frem fordi alt er på samme sted. Det kan virke som det er større toleranse for å få for mye informasjon enn for lite. Over halvparten bruker aktualisering ukentlig eller mer. Ingen har følt at de har fått tilgang til for mye informasjon, fra et pasientpersonvernssynspunkt. 7

8 Få har tenkt gjennom ting som går på tilgang før, for eksempel om man har tilgang til nok informasjon. Få tenker på personvern i arbeidet, men alle/de fleste synes likevel det er viktig at noen jobber med det. Man er mye mer opptatt av rask tilgang enn av personvernsspørsmål. Ønsker en PC som alltid er logget på, alternativt en mekanisme som gjør at man kommer dit man var når man logger seg på en annen maskin (slik som ved skjermbeskytter). Mange har stor tro på at systemet fanger opp misbruk, i forhold til hva som antagelig er virkeligheten. Få tror uautorisert lesing av journaler er et problem. De fleste sier de ville sagt fra til overordnede eller IT-avdelingen dersom de oppdaget missbruk. Hevder at sammenlignet med papirjournaler er sikkerheten mye bedre nå. Når man spør om hvilke faktorer som bør styre hva man får tilgang til, svarer mange stilling eller arbeidssted, men noen sier også individuelle behov eller pasientens behov. Det er veldig forskjellige erfaringer med det å få tilgang til IT-systemer. For noen går det raskt, for andre kan det ta flere uker og flere forsøk før man er i mål. Kan være problem å få rask nok tilgang for vikarer når det er akutt. Da må noen låne bort identiteten sin. Det blir pekt på noen flaskehalser i arbeidet med å tildele rettigheter: Kun en på ITavdelingen har ansvar for dette, skjemaer blir liggende for eksempel hos avdelingens ITkonsulent, tar tid å sende brukernavn og passord i posten, mangler mal for hvilke tilganger de ulike stillingene trenger. 8

9 Hva sier forskningen? Cirka 1990 tradisjonell RBAC Roller = funksjoner i organisasjon Rollehierarkier Nå: Delegering av roller Workflow-based tilgangskontroll Task-based tilgangskontroll Purpose-based tilgangskontroll Lite om integrasjon og tilgangskontroll. 9

10 Utfordringer og nødvendige forutsetninger Lover og regler er én ting som ikke er enkelt. Også teknologiske store utfordringer Hvordan håndtere tilgangskontroll i integrerte systemer? Tilgangskontroll er informasjonsnært og -avhengig Tilgangskontroll i eksisterende systemer er statisk og sentralstyrt Mer ansvar til brukeren (helsepersonell? pasient?) i fremtidige systemer? Henvisningsbasert tilgangskontroll? Tillate delegering? Et spørsmål er hvordan tilgangskontrollen bør være for å fungere i hverdagen for klinikere Et annet spørsmål er hvordan vi skal få systemer med ulik tilgangskontroll til å snakke sammen ctam common Trusted Authorization Manager? Må avklares: Hva ønsker man å dele? Og hva har man behov for? Hvordan skal man gjøre det? Og vis at det kan gjøres sikkert nok 10