Brukerdokumentasjon Adresseregisteret Om Adresseregisteret
FORORD FORORD Adresseregisteret er et felles nasjonalt register for presis adressering ved utveksling av helseopplysninger som sendes elektronisk og per post innenfor helse- og omsorgssektoren. Adresseregisteret inneholder informasjon som er egnet til å identifisere og adressere helsesektorens ulike mottakere og avsendere. Dette gjelder både ved utveksling av elektroniske meldinger og postforsendelser. For å sikre at all kommunikasjon (både elektronisk og postforsendelser) kommer fram er det viktig at Adresseregisteret inneholder korrekt og oppdatert informasjon. Alle enheter er selv ansvarlige for at egne opplysninger er korrekt registrert. Formålet med ett felles adresseregister er enklere vedlikehold og mindre sannsynlighet for at feil opplysninger er registrert. Dette dokumentet er en del av brukerveiledningen for Adresseregisteret. Brukerveiledningen er strukturert slik: Om Adresseregisteret Krav og veiledning til registrering i Adresseregisteret for kommunehelsetjenesten Krav og veiledning til registrering i Adresseregisteret for spesialisthelsetjenesten Krav og veiledning til registrering i Adresseregisteret for fastleger og tannleger Integrasjon med Adresseregisteret, RESH, HPR, Personregister Alle som er tilknyttet Norsk Helsenett, kan søke i Adresseregisteret: https://register.nhn.no/ar for å gjøre oppslag på egen eller andres adresser. Ved behov for support kan man kontakte Norsk Helsenetts kundesenter. Postadresse: Telefonnummer: E-post: Norsk Helsenett SF Postboks 6123 7435 Trondheim 02017 (døgnåpen) eller 73565756 (ordinær takst innenfor kontortid) kundesenter@nhn.no 2
INNHOLD INNHOLD FORORD... 2 INNHOLD... 3 1 Om Adresseregisteret 4 1.1 Adresseregisterets rolle og egenskaper... 4 1.2 Hvorfor tjenestebasert adressering?... 5 1.3 Norsk Helsenetts registrering og vedlikehold... 5 1.4 Virksomhetens ansvar for vedlikehold av Adresseregisteret... 6 2 noen sentrale begreper 7 2.1 EDI-adresse... 7 2.2 Virksomhetssertifikat... 8 3
1 OM ADRESSEREGISTERET Adresseregisteret er et felles nasjonalt register for presis adressering ved utveksling av helseopplysninger som sendes elektronisk og per post innenfor helse- og omsorgssektoren. Formålet er å integrere Adresseregisteret mot fagsystemene. Full integrasjon mellom PAS/EPJ muliggjør blant annet: at legen fra sitt eget journalsystem kan søke i Adresseregisteret og velge rett mottaker. Ved elektronisk forsendelse vil meldingen bli kryptert med riktig nøkkel, signert og sendt til rett mottaker. at endringer i adresseopplysninger i lokale journal- og meldingssystemer fortløpende skrives til Adresseregisteret og oppdaterer adresser og sertifikater som benyttes av de enkelte virksomheter. Det er den enkelte virksomhet (kommune, helseforetak eller privat aktør) som har ansvaret for at egne opplysninger er korrekte til enhver tid. 1.1 Adresseregisterets rolle og egenskaper En avsender/mottaker som er registrert i Adresseregisteret kalles en kommunikasjonspart. Adresseregisteret skal inneholde tilstrekkelig informasjon til at man entydig kan identifisere en kommunikasjonspart som rette mottaker, og deretter hente ut nødvendig informasjon til å sende en elektronisk melding med riktig innpakning og riktig kryptering, eller sende opplysningene til riktig postadresse. Kommunikasjonsparten representerer, som hovedregel, en tjeneste eller et fagområde i virksomheten. Målsettingen med tjenestebasert adressering er at helsepersonell ikke skal behøve å bruke unødvendig tid på å finne rett mottaker. Unntaket er fastleger og tannleger, som benytter personbasert adressering. Ved registrering i Adresseregisteret, får hver enkelt virksomhet og kommunikasjonspart en unik identifikator som kalles HER-id. HER-id til kommunikasjonsparten skal benyttes til å identifisere avsender og mottaker unikt. Alle nødvendige kommunikasjonsopplysninger om kommunikasjonsparten kan hentes ved oppslag i Adresseregisteret, som EDI-adresse, sertifikatopplysninger mv. Målsettingen er at alle fagsystemer skal integreres med Adresseregisteret slik at brukerne kan søke og hente informasjon fra Adresseregisteret uten å forlate sitt journalsystem/ fagsystem, og opplysninger i det enkelte fagsystem benyttes til oppdatering av Adresseregisteret. Da vil Adresseregisteret sørge for at helseopplysninger kan kommuniseres elektronisk på en effektiv måte i hele behandlingskjeden. 4 Om Adresseregisteret
For aktører som ennå ikke har mulighet til å motta elektroniske meldinger benyttes postadressen registrert i Adresseregisteret. 1.2 Hvorfor tjenestebasert adressering? Tjenestebasert adressering ble først innført av KS (2007) da de skulle begynne med elektronisk samhandling. Kommunene ønsket en enhetlig adresseringsmetodikk som sikrer at avsender ikke trenger å tenke på hvordan for eksempel Oslo kommune og Vefsn kommune er organisert. Med å innføre nasjonale prinsipper for tjenestebasert adressering trenger ikke avsender å kjenne til intern organisering eller hvor pasienten fysisk er lokalisert. FAKTA Tjenestebasert adressering bidrar til en robust og enhetlig adresseringsmetodikk som er uavhengig av geografi og intern organisering. Den bidrar også til enhetlig begrepsbruk. Alle HF og kommuner vil fremstå enhetlig. Helseforetakene ønsket også en enhetlig adresseringsmetodikk uavhengig av intern organisering. Det ble besluttet å benytte tjenestebasert adressering i spesialisthelsetjenesten gjennom Nasjonalt meldingsløft i 2010. 1.3 Norsk Helsenetts registrering og vedlikehold Norsk Helsenett registrerer alle virksomhetene som knytter seg til helsenettet, med organisasjonsnummer som er aktivt i Enhetsregisteret eller Bedrifts- og Foretaksregisteret (BoF). Ved registrering i Adresseregisteret vil følgende informasjon hentes fra Enhetsregisteret eller BoF: Organisasjonsnummer Navn/foretaksnavn/bedriftsnavn Forretningsadresse Kommune Postadresse I tillegg til informasjon om virksomheten, skal også ønsket antall tjenester og kommunikasjonsparter registreres. Dette gjøres av den enkelte virksomhet og knyttes til virksomheten. Når Norsk Helsenett får melding fra virksomheten om at en virksomhet opphører, blir den inaktivert. 5 Om Adresseregisteret
1.4 Virksomhetens ansvar for vedlikehold av Adresseregisteret Kontaktpersoner i den enkelte virksomhet får en brukerkonto og ansvaret for å legge inn de opplysninger som er nødvendige om sin virksomhet og sine egne kommunikasjonsparter. Alle som er tilknyttet Norsk Helsenett kan søke frem sine adresser i Adresseregisteret uten å måtte oppgi brukernavn og passord: https://register.nhn.no/ar. FAKTA Det er viktig at alle kommunikasjonsparter har elektronisk adresse og/eller postadresse. Dette innebærer at alle tjenester/personer må ha registrert EDIadresse og/eller postadresse. Vedlikehold av egen virksomhets informasjon i Adresseregisteret gjøres automatisk gjennom integrasjon med EPJ/PAS eller manuelt i Adresseregisteret gjennom innlogging på https://register.nhn.no/ar. Det er viktig at alle kommunikasjonsparter (tjenester eller personer) har fullstendig adresseinformasjon. Alle må ha registrert EDI-adresse og/eller postadresse. Dersom det er adresser som mangler i Adresseregisteret under egen virksomhet, må disse registreres. Tjenestetilbydere som ikke kan motta elektroniske meldinger skal registrere postadresse på kommunikasjonspart uten å oppgi EDI-adresse for å kunne motta papirbasert post. Ved behov for brukernavn og passord til innlogging eller ønske om bistand til oppdatering av opplysningene i Adresseregisteret, kan man kontakte Norsk Helsenetts kundesenter. Telefonnummer: E-post: 02017 (døgnåpen) eller 73565756 (ordinær takst innenfor kontortid) kundesenter@nhn.no 6 Om Adresseregisteret
2 NOEN SENTRALE BEGREPER For å forstå oppbygningen og strukturen i Adresseregisteret, er det nødvendig å kjenne til noen helt sentrale begreper. 2.1 EDI-adresse EDI-adressen sikrer at meldinger distribueres direkte til riktig fagsystem for tjenesten som skal ha meldingen. EDI-adresse som legges på virksomhetsnivå arves til underliggende kommunikasjonsparter, men overstyring er mulig. Det anbefales at det opprettes én EDI-adresse per fagsystem som er i bruk. Alle virksomhetene som er tilknyttet helsenettet får opprettet én eller flere EDI-adresser hos Norsk Helsenett. Flere EDI-adresser bestilles hos Norsk Helsenetts Kunde- og Driftssenter. EDI-adressene registreres på de enkelte kommunikasjonspartene. Et eksempel er Stavanger kommune, som har 11 kommunikasjonsparter (se figuren nedenfor). 7 Om Adresseregisteret
Fem av Stavanger kommunes kommunikasjonsparter benytter samme EPJ-system (Gerica) og har samme EDI-adresse: Legetjeneste, pleie- og omsorgstjeneste Sykepleietjeneste, pleie- og omsorgstjeneste Saksbehandler, pleie, omsorg, rehab Fysioterapitjeneste Ergoterapitjeneste Stavanger kommune har også flere andre kommunikasjonsparter som benytter andre fagsystem, med andre EDI-adresser. 2.2 Virksomhetssertifikat Et virksomhetssertifikat er en elektronisk ID som sikrer kommunikasjon til og fra en virksomhet. Sertifikatet identifiserer virksomheten (navn og organisasjonsnummer), og brukes for autentisering, kryptering og signering. Det vil si å kunne tolke signatur i meldinger fra kommunikasjonsparten, og til å kryptere innhold i meldinger man sender til kommunikasjonsparten. LDAP-søkestrengen som legges inn i dette feltet kan benyttes til å hente de offentlige nøklene i det virksomhetssertifikatet som den enkelte kommunikasjonspart benytter. Nøklene er nødvendige da de tolker signaturen i meldinger fra kommunikasjonsparten, og krypterer innholdet i meldinger man sender til kommunikasjonsparten. Om alle (eller mange av) kommunens eller virksomhetens kommunikasjonsparter benytter samme virksomhetssertifikat, kan LDAP-søkestrengen registreres i feltet "Virksomhetssertifikat", som er knyttet til selve virksomheten og på den måten arves til alle kommunikasjonspartene. Dersom virksomheten har flere ulike sertifikater som benyttes av forskjellige kommunikasjonsparter, må man registrere/vedlikeholde LDAP-søkestrengen under den enkelte kommunikasjonspart. Søkestrenger som skal hente informasjon hos ulike leverandører vil se forskjellig ut avhengig av hvem som har utstedt sertifikatet: 1. For å hente informasjon om et virksomhetssertifikat utstedt av Buypass til organisasjonsnummer = 940 493 021, vil søkestrengen se ut som følger: ldap://ldap.buypass.no/dc=buypass,dc=no,cn=buypass%20class%203%20ca?usercertificate ;binary?sub?(sn=940493021) 2. For å hente informasjon om et virksomhetssertifikat utstedt av Commfides til organisasjonsnummer 964 083 266 ldap://ldap.commfides.com/ou=enterprise,dc=commfides,dc=com?usercertificate;binary?su b?(&(serialnumber=964083266)( (ou:dn:=encryption)(ou:dn:=signature))) En kommune eller virksomhet har som regel flere sertifikater utstedt på samme organisasjonsnummer. Sertifikatsøket kan spesifiseres nærmere ved å bruke f.eks. Common Name (CN), Organization (O) etc. i tillegg til serialnumber/sn. Trenger man hjelp til å få lagt inn denne søkestrengen i riktig format, ta kontakt med Norsk Helsenetts kundesenter. Den nødvendige informasjonen man trenger for å få lagt inn riktig søkestreng, fås av sertifikatutsteder. Strengen inneholder blant annet også informasjon om hvilket organisasjonsnummer det er utstedt til. 8 Om Adresseregisteret
Postadresse: Pb. 7000, St. Olavs plass, 0130 Oslo Telefon: +47 810 20 050 Faks: +47 24 16 30 01 E-post: postmottak@helsedir.no www.helsedirektoratet.no 9 Om Adresseregisteret