Velferdsteknologisk knutepunkt Et gjennombrudd for informasjonsutveksling i helsetjenesten KiNS konferansen 4. juni 2019
660
Hvordan integrere velferdsteknologi i helhetlige tjenestekjeder? Innbygger
Utfordringen når «tungvekt» møter «lettvekt»? Et helhetlig tjenestetilbud EPJ ++ «Lettvekts- IKT», bl.a. en flora av velferdsteknologiløsninger «Tungvekts- IKT», f.eks. fagsystemer som skal løse «alt» for tjenesten
Tenke stort Innbygger
starte smått Medido Dignio Prevent Gerica
Lever hyppig skap nytte hele veien Evondos E300 Evondos fjernpleie Medido Dignio Prevent Pilly Gerica
Flere brukerhistorier Digitalt tilsyn Responsløsninger Responssenter/ alarmsentral Applikasjoner Helsepersonell Hjemmetjenesten Innbygger I5 Utstyr Forsystem I1 Velferdsteknologisk knutepunkt I3 Kommunal Kommunal Kommunal EPJ EPJ EPJ Medisindispensere
Felles behov felles løsninger Responssenter/ alarmsentral Applikasjoner Helsepersonell Hjemmetjenesten I5 Innbygger Utstyr Forsystem I1 Velferdsteknologisk knutepunkt I3 Kommunal Kommunal Kommunal EPJ EPJ EPJ
VKP Velferdsteknologisk knutepunkt En strategi for å få kontroll med viktige data, sikre muligheter for deling og gjenbruk benytte kraften og fleksibiliteten som ligger i standardiserte skybaserte tjenester lage «løse koblinger» som forbindelse mellom tungvekts- og lettvekts-ikt en plattform for datadeling
Tidslinjen så langt Oktober 2015 mars 2016 Ideen om et knutepunkt blir til. Forankring og prosjektetablering I Oslo kommune. Oktober 2016 april 2017 Behovsanalyse og konseptutvikling for et nasjonalt samarbeidsprosjekt. 2018 Første år med utvikling og utprøving. Lanserer medisindispenserintegrasjon i Oslo kommune. Utprøvingsperioden utvides. April september 2016 Markedsdialog. Etablerer samarbeid med det nasjonale velferdsteknologiprogrammet og direktoratet for e- helse. Mai desember 2017 Utarbeide, forankre og beslutte realiseringsstrategien for VKP. Rigge samarbeidsprosjekt: Direktoratet, Norsk Helsenett, Oslo + noen flere kommuner. 2019 Andre år med utvikling og utprøving. Lanserer integrasjon for digitalt tilsyn i Bodø og Ringerike. Utvidet medisindispenserintegrasjon i Oslo, Bodø kobler seg på (+ Trondheim og Ringerike?). Tester nå responsløsningsintegrasjon. Utredning om veien videre for knutepunktet.
Informasjonssikkerhet og personvern i VKP
VKP gir bedre informasjonssikkerhet og pasientsikkerhet Samle informasjon ett sted Riktig informasjon til riktig tid Unngår dobbeltføring og manuelle feil Lettere å holde orden i eget hus (internkontroll) En integrasjon å vedlikeholde, ett sted utvikler standard
Sammenkobling av systemer avdekker svakheter og behov for mer integrasjon Likt/riktig fødselsnummer i begge ender Ansatte må registreres med et sikkert identifiserbart brukernavn og evt. riktig fødselsnummer Feilregistrering av f.eks. tiltak og tjenester hos en «pasient» Behov for en masterkilde som opphav til informasjon (EPJ)
En integrasjonsplattform medfører.at sensitive personopplysninger lagres enda et sted VKP er ikke en ren formidler, men har forretningslogikk som behandler informasjonen som formidles. Formål med logging og lagring: Feilhåndtering i sanntid Feilsøking i retrospekt Kunnskapsbygging Tilgangs- og revisjonshistorikk Ivaretagelse av de registrertes rettigheter Kontroll på produktet og informasjonen: Hva lagres, hvor lenge? Hvem har tilgang til hva og hvor i verden jobber de? Sikker innlogging? Logges det hvem som ser på hva? Lagres data innen for EU?
Aktuelle tiltak ROS før alle endringer DPIA en for hver «integrasjonsløsning» Tilgangsstyring/sikker innlogging: - IP-filtrering - To-faktorautentisering - Helse-ID (for kommunene/kundene) Kryptering: Alle data lagres kryptert Beskyttelse mot uautorisert tilgang: - Aksessnøkler (SAS-tokens) - IP-filtrering - KeyVault Lagringstid: kortest mulig Kartlegg og konsulter Datatilsynet
Problemstillinger og dilemmaer Hvilken type informasjon er journalverdig og ikke? Når vi overfører informasjon fra et forsystem til EPJ-systemet, skal det da slettes fra forsystemet, evt. hvor lenge skal det lagres der? GDPR ferskt og ukjent terreng Avtaleverk: hvem er ansvarlig for hva Stat/kommune/NHN DPIA: behandlingsprosesser, hjemler, behandlingsgrunnlag.
Positive side-effekter av VKP Samarbeid mellom kommuner på ROS av VFT-løsninger og DPIA Bedre informasjonssikkerhet hos VFT-leverandører
Takk for meg! dagny.meltvik@hel.oslo.kommune.no