Nasjonale strategier og standarder av betydning for journalområdet

Kommunal sektors ambisjoner på e- helseområdet har som målsetning å tydeliggjøre kommunal sektor sine interesser og behov i samhandling med nasjonale myndigheter, helseaktører og næringsliv.

Ambisjonene skal bidra til å sette kommunene i stand til å foreta felles prioriteringer i samarbeidet med nasjonale myndigheter. Det foreligger en portefølje for kommunal sektor, som viser hvilke aktiviteter sektoren er blitt enige om å prioritere på kort og lang sikt. Kommunal sektors ambisjoner på e-helseområdet gjenspeiler Nasjonal e-helsestrategi for helse og omsorgssektoren, og ambisjonene er godkjent i kommunal sektors samstyringsstruktur.

Kommunal sektors ambisjoner på e-helseområdet

Systemet må være i henhold til normens krav: Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren versjon 6.1 - Helsedirektoratet.

Kravene i normen er mappet mot krav i ISO 27001 (Ledelsessystemer for informasjonssikkerhet – ISO/IEC 27001)

Det bør etterspørres nødvendig sikkerhetsdokumentasjon, systemdokumentasjon, dokumentasjon på personvern (inkludert innebygget personvern) og dokumentasjon på de tekniske og organisatoriske sikkerhetstiltakene som leverandøren har gjennomført i systemet i henhold til personopplysningsloven, ref. forordningens artikkel 32.

Systemet bør være robust og det bør medfølge dokumentasjon som viser hvordan robustheten i systemet er ivaretatt, f.eks. redundans, failover, gjenopprettelsesrutiner og -tid.

Se også veiledere til normen: «Små helsevirksomheter» og «Hvordan bruke normens krav i anskaffelser» (pdf).

Systemet må følge obligatoriske standarder og bør følge anbefalte standarder for elektronisk samhandling som angitt i referansekatalogen for e-helse.

Referansekatalogen for e-helse - Helsedirektoratet

Leverandøren bør beskrive hvordan de sikrer at systemet kontinuerlig er i samsvar med gjeldende nasjonale retningslinjer.

Se også Standard Norge: IT-sikkerhet og personvern

Leverandøren bør støtte bruk av kommunale og nasjonale felleskomponenter og e-helseløsninger, både eksisterende og utvikling/innføring av nye. Løsninger som bør vurderes i kravene som skal utarbeides er (ikke uttømmende liste):  

• Nasjonale og kommunale e-helseløsninger som finnes i nasjonal kommunal portefølje
  • Innføringsklare løsninger - KS
  • Løsninger under utvikling - KS 

• Nasjonale fellesløsninger fra Norsk Helsenett (NHN), f.eks.
  • Elektronisk meldingsutveksling og digital dialog
  • Persontjenesten
  • Grunndata
  • HelseID

• Felleskomponenter og -tjenester fra KS Digital, f.eks.
  • Fiks SvarInn/SvarUt
  • Fiks Register
  • Fiks Skatte- og inntekstsopplysninger
• Kommunal samhandlingsplattform hos NHN (felles journalløft)
• Fellesløsninger og -tjenester fra Digdir

Systemet bør også være i henhold til relevante standarder og strategier i samråd med oppdragsgiver. Det gjelder blant annet: 

• Referansekatalogen for e-helse - Helsedirektoratet,Helsedirektoratets obligatoriske og anbefalte standarder for e-helse 
• Noark - Arkivverket, Norsk standard for elektronisk dokumentasjonsforvaltning
• Referansekatalogen for IT-standarder | Digdir  
• Norsk helsenetts system for HelseID og tillitsrammeverk
• Nasjonal e-helsestrategi for helse og omsorgssektoren 
• Standarder som er relevante for EHDS

Helsedirektoratet anbefaler bruk av HL7 FHIR for samhandling ved deling av strukturerte helsedata på tvers av virksomheter i helse- og omsorgstjenesten og med innbygger. HL7 FHIR benyttes også i EHDS. Det bør vektlegges utvikling og bruk av FHIR og leverandøren bør bes legge ved en kort beskrivelse av hvordan HL7 FHIR brukes for integrasjon med andre systemer.

Leverandøren bør benytte nasjonale og internasjonale standarder for kodeverk og terminologi for å kunne sammenstille og dele helseinformasjon og internasjonale standarder som er relevante for anskaffelse eller utvikling av e-helseløsninger (ref. Relevante internasjonale standarder)

Leverandøren bør beskrive hvilke standarder som benyttes og hvordan de sikrer at systemet kontinuerlig er i samsvar med gjeldende nasjonale og internasjonale retningslinjer.

Se også endringer i regelverk og andre forhold som kan påvirke krav til system og tjenester. 

Tillitsrammeverket er et samlebegrep som inneholder et sett av tillitsskapende mekanismer, med avtaler, regler, rutiner, standarder og løsninger som underbygger personvern, informasjonssikkerhet og samhandlingsevne ved deling av helseinformasjon. Nasjonal tjenesteleverandør utvikler tjenestene slik at den enkelte tjeneste ivaretar tilstrekkelig grad av tillit for å tilgjengeliggjøre helseopplysninger på tvers av sektoren. De enkelte tjenestene kan benytte en delmengde av de tillitsskapende mekanismene.

Mange av de nasjonale løsningene krever ny pålogging til kjernejournal (helsepersonellattest). Systemene som leverandøren tilbyr, må utvikles i takt med hvordan de ulike tillitstjenestene brukes for samhandlingsløsninger.

Tillitsrammeverket - Norsk helsenett