Rapport Hovedprosjekt meldingsutveksling trinn 1 Tilknytning til Norsk Helsenett, etablering av løsning for elektronisk behandlerkrav, SMS og betalingsterminal ELIN-T. Hovedprosjekt meldingsutveksling trinn 1. ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 1
Forord I perioden november 2008 juni 2009 ble forprosjekt ELIN-T gjennomført. Det foreligger grunnlagsmateriale i 4 rapporter fra forprosjektet; - EPJ-tannhelse. Rapport av 30. juni 2009. - Publikumstjenester. Rapport av 28. mai 2009. - Meldingsutveksling. Rapport av 30. april 2009. - Fagnett. Rapport av 07. mai 2009. Forprosjektet er videreført i 2 hovedprosjekter. - Hovedprosjekt - meldingsutveksling. - Hovedprosjekt - fagnett. Hovedprosjekt meldingsutveksling trinn 1, bygger på grunnlagsmateriale fra rapportene om EPJ-tannhelse, Meldingsutveksling og Publikumstjenester. Mange medarbeidere i offentlig og privat tannhelsetjeneste, Nextsys AS, Opus systemer AS, Helsedirektoratet/HELFO/NAV(NDU) og Norsk helsenett har bidratt med mye kunnskap og innsats. INFOSEC Norge AS med underleverandøren INCERTUS her levert prosjektledelse og IKT-/informasjonssikkerhets-kompetanse av høy kvalitet. I sum har ovennevnte vært av avgjørende betydning for de gode resultater som er oppnådd i prosjektet. Arbeidet er gjennomført med økonomisk støtte fra Helsedirektoratet og Den norske tannlegeforening. I tillegg har Nextsys AS mottatt OFU-/IFU tilskudd fra Innovasjon Norge. ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 2
Innhold 1 Innledning... 4 2 Hovedtrekk i prosjektplan.... 4 3 Gjennomføring og aktører.... 6 4 Erfaringer, løsninger og utfordringer.... 7 4.1 Informasjonssikkerhet - verifikasjon... 7 4.2 Kravspesifikasjon - standarder/meldingsbeskrivelser.... 8 4.3 Tjenester... 9 4.4 Leveranser.... 9 4.5 Opplæring - etterlevelse av Normen... 10 5 Veiledning - flytskjema.... 10 6 Oppsummering.... 11 7 Vedlegg.... 12 ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 3
1. Innledning Dette prosjektet er nærmere beskrevet i plan datert 30. juli 2009 med vedlegg aktiviteter/leveranser/milepæler. Vedlegget ble oppdatert 15. desember 2010. Prosjektet understøtter gjeldende nasjonale strategier for IKT-utvikling slik det framgår av den statlige strategiplanen Samspill 2.0 Nasjonal strategi for elektronisk samhandling i helseog omsorgssektoren 2008 2013 og KS strategiplan ekommune 2012. Prosjektet understøtter også de krav til utvikling og økt bruk av elektronisk kommunikasjon som framgår av St meld nr. 35 (2006 2007). Tilgjengelighet, kompetanse og sosial utjevning. Framtidas helsetjenester og St meld 47 (2008 2009). Samhandlingsreformen. Prosjektet benytter hovedtrekkene i ELIN-metoden, som bygger på Innovasjon Norges BITprosjektmetodikk. (BIT = bransjespesifikke IKT-løsninger). Metoden går ut på samarbeid mellom bransjen og bransjens viktigste IKT-leverandører. (Bransjen = tannhelsetjenesten.) Brukerne(bransjen) definerer og spesifiserer sine behov, og er eiere og drivere av prosjektet. Leverandørene utvikler løsningene på bakgrunn av definisjoner og beskrivelser fra førstnevnte. Grunntanken er at det både av faglige og økonomiske grunner er hensiktsmessig å samordne arbeidet med funksjonsforbedringer og utvikling. Løsningene i ELIN-T skal bl a tilrettelegge for - modernisering av infrastrukturen i tannhelsetjenesten - samhandling både internt i tannhelsetjenesten, med øvrige deler av helse- og sosialsektoren og med publikum - etterlevelse av bestemmelsene om personvern og informasjonssikkerhet, slik de framgår av Norm for informasjonssikkerhet i helse- og omsorgssektoren (Normen). - kompetanseheving. Hensikten med ELIN-T er utviklings- og utprøvingsarbeid for å tilrettelegge for sikret elektronisk informasjonsutveksling basert på felles standarder, faglig innhold og felles struktur, samt brukervennlige og funksjonelle løsninger. Arbeidet med utbredelse av løsninger tilligger aktørene i markedet. I foreliggende rapport gis en kort oppsummering av arbeidet i prosjektet. Revidert regnskap vil foreligge i løpet av høsten 2010. 2. Hovedtrekk i prosjektplanen. Tannbehandling finner sted ved ca 2 500 tannklinikker/praksiser. I størrelsesorden 3,5-4 millioner pasienter besøker tannhelsetjenesten hvert år. Usikre anslag kan tyde på at omsetningen i tannhelsetjenesten var i størrelsesorden 11 milliarder kroner i 2009, henholdsvis ca 4 milliarder kroner i den offentlige tannhelsetjenesten og 7 8 milliarder kroner i den private delen. Helserefusjonene utgjorde ca 1,4 milliarder kroner. ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 4
Anslagsvis har 90 % av alle tannklinikker tatt i bruk elektroniske systemer for pasientjournal, men ulike eiere har ført til at hver virksomhet har etablert egne systemer, uten å vektlegge løsninger for samhandling. ELIN-T baserer sitt arbeid på følgende hovedforutsetninger: - sikre løsninger - digitaliserte løsninger - 2-veis kommunikasjon Dette prosjektet kan kort beskrives som følger. Elektronisk informasjonsutveksling mellom - Tannklinikk og HELFO - Tannklinikk og publikum Samt - Verifikasjon av informasjonssikkerhet og obligatoriske funksjonelle krav i EPJ-systemer - Veiledning av tannklinikker i etterlevelse av Normen Tjenester - informasjonsutveksling - Behandlerkrav og - svar - Kreditering - Betalingsterminal - SMS toveis kommunikasjon Løsningene skal, slik Helsedirektoratet har forutsatt, oppfylle følgende forutsetninger: - All trafikk på Norsk Helsenett - Kun standardiserte meldinger skal benyttes - Det skal finne sted testing og godkjenning - EbXML rammeverk for meldingsutveksling og PKI skal benyttes - Applikasjonskvittering skal kunne sendes og mottas for alle meldinger - Hodemeldingen skal benyttes som felles rammeverk. - PKI skal brukes ved signering. Ved oppstart var situasjonen følgende mht meldingsstandarder og kravspesifikasjoner. EbXML rammeverk for meldingsutveksling og PKI. Jfr. KITH rapport Hodemelding. Jfr. KITH rapport nr 01/06. Applikasjonskvittering. Jfr. KITH rapport nr 15/04. Behandlerkrav- og svar. (Utvikles som en del av prosjektet.) Bruk av SMS i pasientkontakt. Jfr. Normen faktaark nr 42. PKI og elektroniske signaturer. Jfr. Normen infoark nr. 1. ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 5
Kravspesifikasjon for EPJ-tannhelse med obligatoriske og funksjonelle krav slik de foreligger i dokumentet EPJ-tannhelse. Kravspesifikasjoner. Lovpålagte og funksjonelle krav, datert 30. juni 2009 var også en grunnleggende forutsetning. Prosjektperiode 01. juni 2009 inntil 01. juni 2010. Overordnet mål for IKT-utviklingen i tannhelsetjenesten Pasienter, tannhelsepersonell, samarbeidspartnere og andre skal oppleve tannhelsetjenesten som en moderne, helhetlig tjeneste med høy kvalitet, effektivitet og god evne til samarbeid. Hovedmål for hovedprosjekt meldingsutveksling Det skal utvikles sikre løsninger for elektronisk samhandling internt i tannhelsetjenesten, og mellom tannhelsetjenesten og HELFO, kommuner, fastleger, spesialisthelsetjenesten og helseforetak, tannteknikere, samt publikum og pasientene. 3. Gjennomføring og aktører. Prosjektet ble startet 01. juni 2009. Hovedaktivitetene startet ca november 2009. Avsluttet i juni 2010 som planlagt. Stikkordsmessig beskrevet er prosjektet gjennomført med følgende aktører og leveranser. Prosjekteiere Den norske tannlegeforening og KS. Prosjektansvarlig. Akershus fylkeskommune. Styringsgruppe. Direktør Kirsten N. Ahlsen. Akershus fylkeskommune (leder). Tannlege Jørn Andre Jørgensen. Den norske tannlegeforening. Fagsjef Aril Jul Nilsen. Den norske tannlegeforening. Underdirektør Svein Erik Wilthil. KS Seniorrådgiver Tor Ottersen, Helsedirektoratet Seniorrådgiver John M. Tolleskoven. Innovasjon Norge. Prosjektleder. Bjørn Oustad. Pilot. Tannlege Terje Døviken, Drammen. Privat allmennpraksis. Tannlege Per Guttulsrud, Oslo. Privat allmennpraksis. Tannlege Einar Bjart Haugen, Oslo. Privat allmennpraksis. Tannlege Jimmy Heitmann, Ulsteinvik. Privat allmennpraksis. Vestfold fylkeskommune. Farmand tannklinikk, Tønsberg. Fylkeskommunal allmennpraksis. Nordland fylkeskommune. Sandnessjøen tannklinikk. Fylkeskommunal allmennpraksis. Telemark fylkeskommune. Spesialistklinikken, Skien. Kjeveortopedisk spesialistpraksis. ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 6
Buskerud fylkeskommune. Kjeveortopedisk klinikk, Hokksund. Kjeveortopedisk spesialistpraksis. Leveranse: Utprøving og testing. Innhenting av kunnskap og erfaring. Verifisering av brukerdokumentasjon. EPJ-leverandør. Nextsys AS. Opus systemer AS. Leveranse: EPJ-system, kommunikasjonstjeneste, SMS, PKI og elektronisk signatur. Installasjons- og brukerveiledning. Norsk Helsenett. Leveranse: Infrastruktur for kommunikasjon. Helsedirektoratet/HELFO/NAV. Leveransen er delt mellom spørsmål som har med forvaltning og myndighetsutøvelse å gjøre, og spørsmål som har med tekniske forhold å gjøre. Leverandører av bankterminal. Leveranse betalingstjeneste i helsenettet. Internett Internett var ikke en del av prosjektet. Det ble imidlertid raskt klart at spørsmål om Internett er en sentral problemstilling, som det må legges vekt på. Gjelder først og fremst privat praksis. Eksterne prosjektledere. INFOSEC Norge AS. Jan Henriksen. INCERTUS. Knut Henrik Andersen. Leveranse: Prosjektledelse og kompetanse om IKT og informasjonssikkerhet. 4. Erfaringer, løsninger og utfordringer. Etablering av fungerende løsninger krever at mange oppgaver løses, og at det er god koordinering og riktig rekkefølge i leveransene fra flere leverandører/aktører. I dette kap omtales noen oppgaver/leveranser enkeltvis. I kap. 5 vises sammenhengen mellom oppgavene/leveransene i flytdiagram. Noen erfaringer. Svært mye upløyd mark. Mange/svært mange tekniske og driftsmessige problemer Lite/ingen kunnskap om tannhelsetjenesten hos flere av samarbeidspartnerne ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 7
Noen av pilotene fornøyde, andre meget frustrerte. Konstruktive tilbakemeldinger/forbedringsforslag fra pilotene. Betydelig forskjell på behov for planlegging og koordinering mellom fylkeskommuner/store klinikker og små/mindre klinikker. Stor motivasjon/vilje fra alle deltakerne til å bringe fram løsninger. Løsningene på plass, målsettingen nådd innen fristen 01. juni 2010. 4.1. Informasjonssikkerhet verifikasjon. Det er gjennomført sikkerhetsrevisjoner for Nextsys Dental Office 2010.130 og Opus versjon 6.2.306.824 i mai 2010. Sikkerhetsrevisjonene dreier seg krav som skal ivaretas i systemer som behandler helse- og personopplysninger. Revisjonen er utført på bakgrunn av kravene i følgende dokumenter: - Norm for informasjonssikkerhet i helsesektoren. 07. august 2006 - Faktaark 28. Sikkerhetskrav for systemer, versjon 2.0. 3. desember 2009. - ELIN-T. EPJ-tannhelse. Kravspesifikasjon. Lovpålagte og funksjonelle krav. 30. juni 2009. Sikkerhetsrevisjonene viste at både Nextsys Dental Office 2010.130 og Opus versjon 6.2.306.824 tilfredsstiller kravene i ovennevnte dokumenter. For ordens skyld nevnes at ELIN-T ikke har utført sikkerhetsrevisjoner på andre EPJsystemer enn de som er nevnt. 4.2. Kravspesifikasjon standarder/meldingsbeskrivelser. Det foreligger ikke spesielle merknader vedr. bruk av følgende meldingsstandarder og kravspesifikasjoner. EbXML rammeverk for meldingsutveksling og PKI Hodemelding. Jfr. KITH rapport nr 01/06. Applikasjonskvittering. Jfr. KITH rapport nr 15/04. Bruk av SMS i pasientkontakt. Jfr. Normen faktaark nr 42. PKI og elektroniske signaturer. Jfr. Normen infoark nr. 1. Behandlerkrav. Ved oppstart av pilotering ble følgende meldingsbeskrivelse for behandlerkrav benyttet: Helsedirektoratet. Behandlerkrav versjon 1.7. Datert 23. september 2009. Det foreligger nå en ny versjon (1.7.1) av behandlerkravmeldingen, datert 20. mars 2010. I denne versjonen er de behov for endringer som ELIN-T har tatt opp i løpet av prosjektperioden innarbeidet. Det framgår av kap 2 at en av forutsetningene for dette prosjektet er at informasjonsutveksling kun skal skje ved bruk av meldinger som er kvalitetssikret og godkjent av KITH. I desember 2009 informerte KITH om at Behandlerkrav versjon 1.7 ikke vil bli godkjent av KITH, fordi den ikke tilfredsstilte de krav til kvalitet og metodikk for utarbeidelse som KITH stiller. ELIN-T har i brev til Helsedirektoratet 16. desember 2009 framhevet ønsket om at meldingsutveksling skal finne sted på grunnlag av beskrivelser som er kvalitetssikret og ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 8
godkjent i henhold til gjeldende godkjenningsordning, og bedt Helsedirektoratet om å følge opp saken. EPJ-tannhelse. Kravspesifikasjon. Lovpålagte og funksjonelle krav. Datert 30. juni 2009. I dette prosjektet er det utviklet kravspesifikasjon for helserefusjoner behandlerkrav og svar. Det vil bli utarbeidet en ny versjon av kravspesifikasjonen, der ovennevnte krav og noen tekstlige presiseringer angående røntgen og kliniske fotos vil bli innarbeidet. Versjon 1.1 vil bli datert 25. juni 2010. Det framheves at kravene som lå til grunn ved sikkerhetsrevisjonene i mai 2010 vil være uendret. Jfr. kap 4.1. 4.3. Tjenester. Status mht tjenester er som følger. - Behandlerkrav fungerer. I produksjon. - Kreditering fungerer. I produksjon. - Betalingsterminal fungerer. I produksjon. - SMS toveiskommunikasjon fungerer. I produksjon. Prinsippene for en løsning som skal resultere i at pengene kommer til rett sted, foreligger i eget dokument. Jfr www.elint.no. Løsningen er ikke blitt testet i praksis i dette prosjektet. 4.4. Leveranser. Det har vært en forutsetning for arbeidet at det skal være ett - 1 - virksomhetssertifikat pr organisasjon. Det framstår som en generell utfordring å få til samordning av leveransene slik at den enkelte klinikk kan forholde seg til fåtall leverandører. Dette gjelder både mht til anskaffelse og drift. Innføring av prosjektets løsninger i fylkeskommuner og større private klinikker bør organiseres som prosjekter. EPJ-leverandører Leveransen fra EPJ-leverandørene til de private klinikkene har bestått av EPJ-system, kommunikasjonstjenester, SMS samt PKI og elektronisk signatur. De aktuelle tjenestene fungerer både i test og produksjon. Opplegget med en større samlet leveranse er godt mottatt. Det er påpekt at det er viktig at opplegget for en leveranse bestående av flere elementer håndteres slik at brukerne selv kan velge mellom alternativer for eksempel av SMS og bankterminal. Fylkeskommunene har selv valgt å anskaffe PKI og elektronisk signatur. Denne prosessen oppfattes som omstendelig og tungvint. HELFO/NAV ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 9
Helsedirektoratet/HELFO har fulgt opp de behov for avklaringer og dokumentasjon av prosedyrer som etablering av elektronisk behandling av behandlerkrav og kreditering krever. Leveransen fra HELFO/NAV fungerer både i test og produksjon. Det har imidlertid vært ustabil tilgjengelighet i testmiljø, og prosedyre for varsling av nedetid er begrenset til EPJleverandører. Dvs. at brukerne ikke varsles direkte. Øvrige prosedyrer er på plass. Det foreslås at ELIN-T sender forslag til Helsedirektoratet om at det etableres en varslingsrutine med SMS. Norsk Helsenett Som nevnt er det arbeidet under forutsetning at det skal være ett - 1 - virksomhetssertifikat pr organisasjon. Adresseregistreret i Norsk Helsenett er tilpasset dette forhold. Hovedfokus fra ELIN-T s side i prosjektet har vært å være pådriver for involvering og forbedring av prosedyrer og skjematikk. Infrastruktur for kommunikasjon fra Norsk Helsenett fungerer stabilt. Skjema, prosedyrer og teknikerinstruks er tilpasset tannhelsetjenesten, og er i produksjon. Tid fra bestilling til etablert produksjon er relativt lang. Prosedyre for varsling av nedetid mangler. Det foreslås at ELIN-T sender et forslag til Norsk helsenett om at det etableres en varslingsrutine med SMS. De private pilotene er misfornøyd med Internett gjennom Norsk Helsenett. Løsningen beskrives som treg og oppfyller ikke kravene fra praksis om mange muligheter på en akseptabel måte. Det er også påpekt som problematisk med blokkeringer av relevante tjenester. Spørsmål om pris har også hatt betydelig fokus. Det foreslås at Tannlegeforeningen viderefører det arbeidet som allerede pågår med å se nærmere på de utfordringene som har kommet fram, og hvilke grenser og muligheter som foreligger når det gjelder internett i tannhelsetjenesten. Bankterminal. Pr mai 2010 er det 3 leverandører som leverer betalingstjenester gjennom helsenettet. Det oppleves som om det er begrenset kunnskap om tannhelsetjenesten i bransjen/hos kontaktpersoner som leverer bankterminaler. 4.5. Veiledning i etterlevelse av Normen. Veiledning ble gjennomført overfor 3 av de 4 private pilotene. Rent praktisk varierte opplegget fra en dags eller kvelds seminar for personellgruppen på egen klinikk til 2 dags deltakelse for tannlegen på sentralt kurs (deltakelse på instruktørkurs). Innholdsmessig dreide det seg om å etablere internkontroll for personvern og informasjonssikkerhet i tannklinikken gjennom å utarbeide nødvendige prosedyrer og dokumentasjon. Tilbudet om veiledning ble gitt av ELIN-T for å bidra til at tannklinikkene etterlever Normen, samt å teste ut malene som er utarbeidet for etablering av internkontroll. Erfaringene fra pilotene er gode. 5. Veiledning - flytskjema. ELIN-T har utarbeidet et flytskjema som viser alle oppgavene som må løses, og sammenhengen mellom disse. Flytskjema foreligger som et eget dokument - Veiledning for ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 10
virksomheter i tannhelsetjenesten for tilknytning til Norsk Helsenett, etablering av løsning for innsending av elektronisk behandlerkrav, SMS og betalingsterminal. Datert 30. juni 2010. Rutiner for test og utrulling av tannlegekontor for elektronisk innsending mot NAV/HELFO følger som vedlegg til veiledningen. Begge dokumentene følger som vedlegg til denne rapporten. De foreligger også som selvstendige dokumenter på www.elint.no Veiledningen dekker bestilling og etablering av: virksomhetens tilknytning til Norsk Helsenett etablering av internkontroll for personvern og informasjonssikkerhet EDI løsning for innsending av elektronisk behandlerkrav til HELFO SMS løsning i pasientkommunikasjon betalingsterminal over helsenettet Veiledningen viser at det er mange oppgaver som må løses, mange aktører som må bidra og at behovet for koordinering er betydelig. Målgruppe for veilederen er først og fremst administratorer og teknisk personell. 6. Oppsummering. Målsettingen med prosjektet er nådd innen tidsfristen. EPJ-systemene tilfredsstiller de kravene til informasjonssikkerhet som er satt, og de tjenestene som prosjektet omfatter er i produksjon hos pilotene. Prosjektet har bidratt til at mulighetene for tannhelsetjenesten til etterlevelse av bestemmelsene om personvern og informasjonssikkerhet, er blitt vesentlig bedret. Mulighetene for etablering av infrastruktur for elektronisk meldingsutveksling er utviklet og løsninger er utprøvd. Tjenestene behandlerkrav, kreditering, 2-veis SMS og betalingsterminal er utprøvd og fungerende løsninger er tilgjengelige for produksjon. Det foreslås at ELIN-T bla foretar følgende oppfølginger: - Oppdatering av EPJ-tannhelse. Kravspesifikasjon. Lovpålagte og funksjonelle krav. Datert 30. juni 2009. Oppdatert versjon 1.1. dateres 25. juni 2010. - Det sendes forslag til Helsedirektoratet om at det etableres en varslingsrutine med SMS for nedetid HELFO/NAV. - Det sendes forslag til Norsk Helsenett at det etableres en varslingsrutine med SMS for nedetid. - Det foreslås at Tannlegeforeningen viderefører det arbeidet som allerede pågår med å se nærmere på spørsmål om Internett, og hvilke grenser og muligheter som foreligger når det gjelder Internett i tannhelsetjenesten. Arbeidet med utbredelse av løsningene ivaretas av Tannlegeforeningen og KS/fylkeskommunene. Mye av grunnlaget for utbredelse, med unntak av bedriftsøkonomiske forhold, framgår av flytskjema i foreliggende rapport. Både planleggingen av utbredelsen, og planleggingen av arbeidet med å etterleve bestemmelsene om informasjonssikkerhet er startet opp. ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 11
ELIN-T planlegger med sikte på å følge opp trinn 1 med trinn 2 så raskt som praktisk mulig. Rask oppfølging er viktig både fordi trinn 2 omfatter sentrale tjenester i seg selv, og fordi muligheten til å få tilgang til flere tjenester enn de som inngikk i trinn 1 ventelig vil være av betydning ved de kost/nytte vurderingene som tannklinikkene vil gjøre når de vurderer spørsmålet om etablering av løsning for elektronisk informasjonsutveksling. I trinn 2 planlegges følgende tjenester; - henvisning, epikrise, dialogmelding, sykmelding og timebestilling på nett, samt utvikling av Melding for tannteknisk arbeid. 7. Vedlegg. - Veiledning for virksomheter i tannhelsetjenesten for tilknytning til Norsk Helsenett, etablering av løsning for innsending av elektronisk behandlerkrav, SMS og betalingsterminal. Datert 30. juni 2010. - Rutiner for test og utrulling av tannlegekontor for elektronisk innsending mot NAV/HELFO. Utskrevet 21.04.2010. ELIN-T. Rapport - hovedprosjekt meldingsutveksling trinn 1. 30. juni 2010. 12