Trygge digitale tjenester Norm-konferansen 2015 Bjørn Astad og Darlén Gjølstad Bergen 14. oktober 2015
Nasjonal strategi for informasjonssikkerhet
Difi kartlegging av risikoer Manglende forståelse om informasjonssikkerhet Manglende styringssystem Lavt kunnskapsnivå Mangelfull opplæring Svak sikkerhetskultur
Statsbudsjettet 2016 - e-helse Direktoratet for e-helse E-resept (modernisering og nettapotek) Modernisere meldingsutvekslingen Administrative registre og informasjonssikkerhet, jf 2015
Direktoratet for e-helse 1. januar 2016 Fagdirektorat og myndighetsorgan på IKTområdet nasjonal styring Ha ansvar for Styring, utvikling og gjennomføring av nasjonale IKT-prosjekt. Forvaltning og utvikling av lover, forskrifter og IKTstandarder i helsesektoren.
Informasjonssikkerhet roller i sektoren Helse- og omsorgsdepartementet Norsk Helsenett SF Operativ rolle Felles føringer, forplikte Nytt kjernenett Styring Drift av nasjonale tjenester Direktoratet for e-helse Myndighet og premissgiver Nasjonal sikkerhetsinfrastruktur Normen sekretariat Kompetanse HelseCSIRT og Beskyttelsesprogram Hver enkelt virksomhet Ansvar Tilfredsstillende informasjonssikkerhet Styring, gjennomføring, kontroll
Informasjonssikkerhet - et prioritert område i helse- og omsorgssektoren
8 Én innbygger én journal: Tre mål Helsepersonell skal ha enkel og sikker tilgang til pasient- og brukeropplysninger Innbyggerne skal ha tilgang på enkle og sikre digitale tjenester Data skal være tilgjengelig for kvalitetsforbedring, helseovervåking, styring og forskning
Ulike konsept for «Én innbygger én journal» 1 K1. Hver virksomhet implementerer felles krav til dokumentasjonspraksis, pasient-, tjeneste- og ressursadministrasjon og prosesstøtte 0+ Null-pluss Virksomhetssentriske konsepter 2 K2. Regionale løsninger for allmennlegetjenesten og spesialisthelsetjenesten Nå Regionalt/lokalt konsolidert ansvar for informasjon- og tjenestetopologi Konsepter sentrert rundt innbygger 8 10 5 9 3 K3. Regionale løsninger for helse- og omsorgssektoren (med prosesstøtte) 4 K4. Regionale løsninger for helse- og omsorgssektoren (med prosess-, kunnskapsog beslutningsstøtte) K9. En felles nasjonal løsning for kommunale helse- og omsorgstjenester og Regionale løsninger for spesialisthelsetjenesten K5. En felles nasjonal løsning for kommunale helse- og omsorgstjenester 6 K6. En felles nasjonal løsning for allmennlegetjenesten og spesialisthelsetjenesten K7. En felles nasjonal løsning for helse- og omsorgstjenesten (uten 7 avtalespesialister og private sykehus) K10. En felles nasjonal løsning for kommunale helse- og omsorgstjenester og En felles nasjonal løsning for spesialisthelsetjenesten K8. En felles nasjonal løsning for hele helse- og omsorgstjenesten 20.10.2015 9
Min helse på nett - tilgang til egen journal
Min helse - Digital dialog
Velferdsteknologi - avstandsbehandling 30 mill. kroner til etablering av et stort, nasjonalt prosjekt Behandling av kronisk syke på avstand ved hjelp av telemedisin /velferdsteknologi Følgeforskning av brukererfaringer og helseøkonomiske konsekvenser 400 500 brukere fra minst fire fylker Oslo, Sarpsborg, Stavanger, Trondheim Bilde: Norsk sykepleierforbunds nettsider
Nasjonal handlingsplan for e-helse 2014-2016 14
HelseCSIRT/HelseCERT Sektorens senter for informasjonssikkerhet Monitorere trafikken på helsenettet Forebygge Råd og veiledning Driftes av Norsk Helsenett SF Kompetanseforum for IKTsikkerhet Nasjonalt beskyttelsesprogram
Nasjonal sikkerhetsinfrastruktur eid for helsepersonell Loggføring Tilgangsstyring Ledes av Helsedirektoratet Forstudie gjennomført
Normen - bransjenorm Etablert høsten 2006 Faktaark og veiledere Kompetanseutvikling og kursmateriell Økt bevisstheten og kompetansen om informasjonssikkerhet i sektoren
Takk for oppmerksomheten