Rutin för loggkontroller inom Vård och omsorgsavdelningen och Individ- och familjeomsorgen

Storlek: px

Starta visningen från sidan:

Download "Rutin för loggkontroller inom Vård och omsorgsavdelningen och Individ- och familjeomsorgen"

Nils Åström
för 8 år sedan
Visningar:

1 Datum: Rutin för loggkontroller inom Vård och omsorgsavdelningen och Individ- och familjeomsorgen Rutinen beskriver hur ansvarsfördelningen ser ut i utförandet av loggkontroller och hur behörighetsstyrningen skall ske. Syftet med loggkontroller är att granska att den enskildes integritet säkerhetsställs samt att regelverket följs och att ingen otillbörlig användning av systemet sker. Kontrollen ska ske på ett systematiskt och regelbundet sätt. Medarbetare som tilldelas behörighet till systemen ges teknisk möjlighet att ta del av information angående enskilda. Detta innebär att möjligheten föreligger att ta del av information som man inte är behörig att ta del av. till systemen styrs via användaridentitet eller SITHS-kort och användarens personliga lösenord. Förutom att loggen kan användas som underlag vid utredning av felaktig eller obehörig användning så utgör den också en säkerhet för användarna mot ogrundade misstankar. Kunskap om att loggning och loggkontroller sker har en förebyggande inverkan och avskräcker från obehörig åtkomst. Detta förutsätter att användarna informeras om loggning och loggkontroller som utförs. Systemansvariga Procapita Närmaste chef ansvarar för att informera systemansvariga när personal nyanställs eller slutar sin anställning för att de ska kunna tilldela, förändra och avsluta behörigheter. erna ska vara ändamålsenliga och förenliga med aktuella arbetsuppgifter. Närmaste chef ansvarar via loggkontroll att följa upp och kontrollera att användare följer de regler och rutiner som gäller. Varje användare ska rapportera till närmaste chef om brister i rutinen eller om oegentligheter upptäcks. Viktigt att personliga lösenord inte blir tillgängliga för obehöriga.

Kontrollen ska ske på ett systematiskt och regelbundet sätt. Medarbetare som tilldelas behörighet till systemen ges teknisk möjlighet att ta del av information angående enskilda.

2 Yrkesgrupper som är behöriga i Procapita sektorchef enhetschef arbetsterapeut behandlingsassistenter vid beroendecentrum och Ungbo biståndsbedömare familjebehandlare MAS sjukgymnast socialsekreterare arbetscoach daglig verksamhet administrativ personal avdelningschef avgiftshandläggare boendestödjare psykosociala enheten LSS-handläggare planerare i LapsCare sjuksköterska stödteamet socialpedagog daglig verksamhet Vård och omsorg Sektorchef ser allt utom hälso- och sjukvård inom VoO. Vård- och omsorgschef ser allt utom hälso- och sjukvård inom VoO. Enhetschefer inom vård- och omsorg kan se sitt område samt tvilling område, verkställighet SOL och LSS. Sjuksköterskor kan se all hälso- och sjukvård i kommunen. Arbetsterapeut och sjukgymnast kan se kan se all hälso- och sjukvård i kommunen Sjuksköterska kontaktpunkten kan se all hälso- och sjukvård i kommunen, utredningsdelen i SOL för samtliga områden. Biståndsbedömare kan se samtliga område, utredningsdelen SOL inom VoO s organisation LSS-handläggarna kan se samtliga område, utredningsdelen LSS inom VoO s organisation. Enhetschef för nattpatrull kan se verkställigheten SOL samtliga områden och social psykiatrin. Arbetscoach och socialpedagog daglig verksamhet ser verkställigheten för daglig verksamhet. Avgiftshandläggarna kan se samtliga område, utredningsdelen SOL/LSS samt avgifter eget system. MAS allt inom hälso- och sjukvård, dessutom det som systemansvarig HoS ser. IFO Avdelningschef ser allt inom Procapita IFO och adekvata delar inom Procapita VoO. Enhetschefer vuxen- respektive barn- och ungdomsenheten, socialsekreterare missbruk/psykiatri och LSS-handläggare ser allt inom Procapita IFO samt sitt område SoL och LSS inom Procapita VoO. Socialsekreterare ser allt inom procapita IFO. Enhetschef LSS barn och ungdom, enhetschef psykosocial enheten, boendestödjare, familjebehandlare, behandlingsassistenter vid beroendecentrum och Ungbo ser sina insatser. Meddelandefunktionen kollektiva grupper Planerarna, larmen, nattpatrullen, avgiftshandläggare, matlaget och tvätteriet.

daglig verksamhet Vård och omsorg Sektorchef ser allt utom hälso- och sjukvård inom VoO. Vård- och omsorgschef ser allt utom hälso- och sjukvård inom VoO.

3 Yrkesgrupper som är behöriga i SVPL-KLARA Enhetschef, sjuksköterskor, arbetsterapeut, sjukgymnast, MAS, socialsekreterare beroende och psykiatri, biståndsbedömare, sjuksköterska vårdplaneringsteam, systemansvarig. till inkorgar i SVPL-KLARA: Biståndsbedömare ser bistånd SOL/LSS, bistånd vpl och kontaktpunkten. Enhetschef ser antingen EC hemvård/lss, EC boende, eller EC nattpatrull. Sjukgymnasterna ser sjukgymnast. Arbetsterapeuter ser arbetsterapeut och kontaktpunkten. Sjuksköterskor som arbetar dagtid ser antingen LSS, Socialpsykiatrin, Centrum/Södra HSV, Norra/Östra HSV eller ssk boende, sjuksköterskor som arbetar kväll/helg/natt ser de ssk-inkorgar som hör till nord, syd och kontaktpunkten. Sjuksköterska i stödteamet ser stödteam. Sjuksköterska vårdplaneringsteamet ser kontaktpunkten och bistånd vpl Socialsekreterare ser beroendeenheten och socialpsykiatrin. Systemansvarig ser allt Yrkesgrupper som är behöriga i Intraphone; Sektorchef, vård- och omsorgschef, assistent inom VoO, enhetschef, boendestödjare, omsorgspersonal, sjuksköterskor i hemsjukvård och stödteam, arbetsterapeuter, sjukgymnaster, planerare i LapsCare och systemansvariga. Sektorchef och VoO-chef ser allt. Enhetschef ser sitt område samt tvilling område. Assistent inom VoO ser allt. Boendestödjare ser sitt område. Omsorgspersonal ser sitt område samt tvilling. Timanställd omsorgspersonal och resursen ser allt, Arbetsterapeuter och sjukgymnaster ser allt. Planerarna i LapsCare ser allt. Sjuksköterskor som enbart arbetar dagtid ser antingen områdena på syd eller nord, sjuksköterskor som arbetar kväll/helg/natt ser allt. Systemansvariga ser allt. Yrkesgrupper som är behöriga i Laps Care Enhetschefer, planerare och systemansvariga i LC ; Enhetschef kan se sitt område och tvillingområde. Planerarna och systemansvariga ser allt

Sjukgymnasterna ser sjukgymnast. Arbetsterapeuter ser arbetsterapeut och kontaktpunkten.

4 Yrkesgrupper som är behöriga i Kvalitetsregistren Senior alert: Omsorgspersonal (administratörer), enhetschefer, omvårdnadsansvariga sjuksköterskor, arbetsterapeuter, sjukgymnaster, regionkoordinatorer Palliativa registret: Sektorchef, sjuksköterskor, MAS och systemansvarig sjuksköterska BPSD: Utbildad omsorgspersonal, enhetschefer, omvårdnadsansvariga sjuksköterskor, personal på dagverksamhet, stödteamets sjuksköterskor Senior alert: Omsorgspersonal (administratörer)har tillgång till den enhet de arbetar på. Omvårdnadsansvarig sjuksköterska har tillgång till den/de enheter de arbetar på. AT/SG har tillgång till de enheter som ingår i nord eller syd. Enhetschefer har tillgång till de enheter de har ansvar för. Regionkoordinatorerna har tillgång till hela kommunen. Palliativa registret: Omvårdnadsansvarig sjuksköterska har tillgång till sitt område. Poolsjuksköterskor har tillgång till antingen områden/boenden inom nord eller syd. BPSD: Utbildad omsorgspersonal har tillgång till den enhet de arbetar på. Omvårdnadsansvarig sjuksköterska har tillgång till den/de enheter de arbetar på. Enhetschefer har tillgång till de enheter de har ansvar för. Stödteamets sjuksköterskor har tillgång till hela kommunen. Granskningens genomförande Procapita Ansvariga är Systemansvariga Kontroll sker en gång per månad utifrån ett slumpmässigt urval, med representation från varje yrkesgrupp. Vid behov sker loggningskontroll av uppgifter kring en allmänt känd person, loggen i pappersform betraktas som arbetsmaterial och makuleras efter granskningen. En veckas loggningar för utvald tjänsteman tas ut i pappersform (arbetsmaterial) och skickas till närmaste chef för kontroll. När kontrollen är avslutad makuleras arbetsmaterialet Loggning sker i systemet efter önskemål från den enskilde/patient. Loggningen sparas i den enskildes akt. Systemansvarig Vård och omsorg: Enhetschef Biståndsbedömare eller avgiftshandläggare Sjuksköterska SYD Sjuksköterska NORD Rehabpersonal SYD Rehabpersonal NORD

på dagverksamhet, stödteamets sjuksköterskor Senior alert: Omsorgspersonal (administratörer)har tillgång till den enhet de arbetar på.

5 Systemansvarig Individ- och familjeomsorg Socialsekreterare barn och ungdom Socialsekreterare vuxenenheten Boendestödjare Behandlingsassistent/familjebehandlare Enhetschef Granskningsprotokoll Ett protokoll som dokumenterar att granskningen har skett och under vilken period ska föras på en särskild blankett och arkiveras inom verksamheten och sparas i 10 år. Protokollet sparas digitalt i Mariestad gemensam i resp. mapp, se sökväg nedan; Mariestad gemensam >VoO> SOC Omsorgsavdelningen > Projekt>Loggar Mariestad gemensam > Soc IFO > Projekt > Loggar Granskningsresultat Bedöms något som oklart tar aktuell chef kontakt med den användare det gäller. Bedöms det efter utredning inte finns någon misstanke om obehörig åtkomst kan ärendet dokumenteras och avslutas. Om inte en godtagbar förklaring kan lämnas ska ärendet hanteras som ett arbetsrättsligt ärende. Granskningens genomförande i KLARA-SVPL Ansvarig: Systemansvarig HoS Granskning sker en gång/månad. Två användare inom VoO och IFO granskas per månad. Urval görs med programmets inbyggda slumpgenerator. En veckas loggningar för utvalda användare kontrolleras. Systemansvarig granskar loggningarna. Granskningsprotokoll, resultat och protokoll som för Procapita. Granskningens genomförande i LapsCare Ingen granskning utförs då ingen har mer behörighet än vad den behöver för att kunna utföra sitt arbete Granskningens genomförande i kvalitetsregistren Senior alert: Ingen granskning utförs då ingen har mer behörighet än vad den behöver för att kunna utföra sitt arbete. Möjlighet finns att göra personlogganalys. Palliativa registret: Ingen granskning utförs då det inte går att få fram någon information på individnivå, endast statistik för enhet/kommun BPSD: Ingen granskning utförs då ingen har mer behörighet än vad den behöver för att kunna utföra sitt arbete. Möjlighet finns att beställa loggning från BPSD

Protokollet sparas digitalt i Mariestad gemensam i resp.

Relevanta dokument

RIKTLINJE FÖR JOURNALSYSTEM LOGGKONTROLLER I PROCAPITA

2014-03-14 1 (7) RIKTLINJE FÖR JOURNALSYSTEM LOGGKONTROLLER I PROCAPITA Riktlinjen är ett komplement till den policy som finns kring it-säkerhet i Höganäs kommun. Riktlinjen beskriver hur ansvarsfördelningen