Tjänstebeskrivning. Läkarintyg

Transkript

1 Tjänstebeskrivning Läkarintyg

2 Innehållsförteckning 1. Inledning Dokumentets syfte och målgrupp Bakgrund Beskrivning av tjänsten Läkarintyg Informationsflöden Intygsflöde Flöde för Fråga/Svar Tekniskt format, säkerhet och felhantering Tjänstekontrakt för intygsflödet RegisterMedicalCertificate (Spara intyg) SendMedicalCertificate (Skicka intyg) RevokeMedicalCertificate (Rättelse av intyg) Tjänstekontrakt för Fråga/Svar Fråga/Svar-kommunikation Fråga/Svar-kommunikation via Ärendelådan Säkerhetslösning Autentisering av användare Kontroll av behörighet Felhantering Applikationer som tillhör tjänsten Medcert Ärendelådan Statistiktjänsten Förutsättningar Stödtjänster Sjunet Katalogtjänst HSA Identifieringstjänst SITHS Tjänsteplattformen Påverkan på vården Samtycke Sid 1/15

3 6.2 Informera patient Signering av intyg i journalsystem Rättelse av intyg Nytta för patienten Förvaltning Referenser Tjänstereferenser Dokumentationsreferenser Revisionshistorik Version Datum Författare Kommentar 1.0 Christoffer Andersson Granskad av Erica Määttä Marie Zillen Lindblad Sid 2/15

4 1. Inledning 1.1 Dokumentets syfte och målgrupp Denna tjänstebeskrivning har som mål att ge en övergripande bild av tjänsten Läkarintyg genom kortfattade beskrivningar av funktionalitet, tekniska lösningar och angränsande system. Dokumentet fungerar även som vägvisare till ytterligare dokumentation kring underliggande system och relaterade stödtjänster. Målgrupper för dokumentet är förvaltningsledare, projektledare, tekniker och utvecklare som ansvarar för en verksamhets användande, anslutning och tillgängliggörande av tjänsten. 1.2 Bakgrund Läkarintyg är en nationell tjänst som gör det möjligt för läkare att elektroniskt skicka läkarintyg till Försäkringskassan (i dagsläget blankett FK7263 [D1]). Tjänsten stödjer även fråga/svarskommunikaton mellan hälso- och sjukvården och Försäkringskassan (FK) [T1]. Under 2013 utvecklades tjänsten och komponenten Intygstjänsten introducerades så att patienter kan nå sina läkarintyg via webbtjänsten Mina intyg [T2] som även den är ny. I Mina intyg kan patienter läsa, skriva ut och spara sina intyg i sin dator, samt skicka sina intyg till Försäkringskassan. Vården kommer i framtiden även att kunna skicka fler typer av intyg. Nyttoeffekterna med elektroniskt skickade läkarintyg är att skapa: kortare ledtider genom effektiv kommunikation mellan vård och omsorg samt myndigheter kostnadsbesparingar för vård och omsorg samt myndigheter ökad informationskvalitet genom validering och processorienterat IT-stöd nytta för invånarna, genom att de kan ta del av och hantera sina intyg statistikuppföljning för ordinerad sjukskrivning Sid 3/15

5 2. Beskrivning av tjänsten Läkarintyg Tjänsten Läkarintyg utgörs dels av en elektronisk intygshantering mellan vården och en mottagare, i skrivande stund endast Försäkringskassan, och dels av funktionalitet för att skicka och svara på frågor rörande ett intyg. Bild 1: Bilden beskriver flöden mellan vården och Försäkringskassan via Intygstjänsten, och att patienten kan hantera intyg via Mina intyg. Utskrifter kan också hanteras både via journalsystemet och Mina intyg. Tjänsteplattformen [T3] dirigerar både intyg och Fråga/Svar. Vid intygshantering används även Intygstjänsten. Med hjälp av Intygstjänsten sparas kopior av vissa typer av intyg (i dagsläget blankett FK7263) som utfärdas i journalsystem och görs därmed tillgängliga för patienter och andra tjänster kan patienten via Mina intyg hantera sina intyg genom att läsa, skicka till Försäkringskassan, spara och skriva ut. För mer information om Intygstjänsten och Mina intyg hänvisas till [T2] och [D1]. kan läkaren även skicka intyg direkt till Försäkringskassan efter att ha inhämtat patientens samtycke. Läkaren kan även välja att skriva ut det signerade intyget och ge detta till patienten. Hur de olika funktionerna integreras i journalsystemets användargränssnitt avgörs av journalsystemleverantören, det ser därför olika ut i olika system. 2.1 Informationsflöden I det här avsnittet visas hur kommunikation från vården till mottagare går till. Det exempel som beskrivs är kommunikationen mellan vården och Försäkringskassan. Typen av meddelande kan vara läkarintyg, fråga på ett redan skickat läkarintyg eller svar på en fråga som Försäkringskassan ställt. Sid 4/15

6 Bild 2: I bilden visas hur flöden och kommunikation från vården till Försäkringskassan går till på en övergripande nivå. Till dessa flöden hör ett antal stödtjänster vilka beskrivs i kapitel Intygsflöde Alla läkarintyg (i dagsläget FK 7263) lagras i Intygstjänsten. De steg som förekommer i intygsflödet mellan vården och Försäkringskassan illustreras av det oranga flödet i bild 2. Lagringen i Intygstjänsten möjliggör även nationell och lokal statistik baserad på ordinerad sjukskrivning. 1. När intyget signeras i journalsystemet valideras intyget enligt beslutat regelverk och skickas till Intygstjänsten där en kopia lagras. Patienten kan nu själv skicka intyget till Försäkringskassan, se punkt Patienten har nu möjlighet att ta del av sitt intyg och skicka detta till Försäkringskassan genom att logga in på antingen Mina intyg via Mina vårdkontakter (MVK)[T4] eller Försäkringskassans Mina sidor [T5]. För att hantera sina intyg i Mina Intyg måste patienten ge ett samtycke till att personuppgifterna hanteras av tjänsten. Framöver kommer det även bli möjligt för patienten att skicka intyg till andra mottagare såsom försäkringsbolag och Transportstyrelsen. 3. Om patientens samtycke ges direkt till läkaren, kan denne skicka intyget direkt till Försäkringskassan utan att patienten behöver använda Mina intyg. Journalsystemet instruerar då Intygstjänsten att vidarebefordra intyget direkt. Patienten har fortfarande möjlighet att gå in i Mina intyg för att exempelvis läsa, skriva ut intyget och se en lista över alla sina intyg. 4. Samtidigt som intyget sparas i Intygstjänsten skickas uppgifterna avpersonifierade till Statistiktjänsten där data samlas för att bilda underlag för statistik över ordinerad sjukskrivning. Sid 5/15

7 2.1.2 Flöde för Fråga/Svar Flödena för fråga/svars-kommunikation när frågor och svar skickas mellan Försäkringskassan och vården illustreras av det blå flödet i bild 2. Intygstjänsten varken administrerar eller sparar Fråga/Svar, utan denna kommunikation går endast genom Tjänsteplattformen. 5. Flödet bestående av frågor och svar mellan Försäkringskassan och journalsystemet som rör ett signerat intyg hanteras separerat från Intygstjänsten. Fråga/Svars-kommunikationen kräver ett signerat intyg, men kan initieras från både vården och Försäkringskassan. 3. Tekniskt format, säkerhet och felhantering All kommunikation mellan journalsystem, Intygstjänsten och mottagare sker via Tjänsteplattformen. Tjänsteplattformen genomför en behörighetskontroll av anropande system och dirigerar flöden till rätt mottagare, exempelvis Intygstjänsten eller Försäkringskassan. All kommunikation följer RIV Tekniska Anvisningar (TA) Basic Profile 2.1 [D3], vilket ställer krav på de system som ska ansluta till tjänsten. För att Tjänsteplattformen ska kunna ta emot och översätta meddelanden måste de följa ett visst format, vilket styrs av regler som finns beskrivna i tjänstekontrakt, ett för vardera funktion. Utöver detta autentiseras användare av journalsystemen. I följande avsnitt beskrivs funktioner kopplade till tjänstekontrakt samt de säkerhetslösningar som används av tjänsten. 3.1 Tjänstekontrakt för intygsflödet Funktioner i journalsystemet såsom spara intyg, skicka intyg och rätta intyg stödjs av tjänstekontrakt. Tjänstekontrakten för Läkarintyg är publicerade på Tjänsteplattformen i tjänstedomänen insuranceprocess:healthreporting, ett för varje funktion, och finns tillgängliga på RIV TA:s googlecode-sida [D2] RegisterMedicalCertificate (Spara intyg) När intyget sparas/signeras i journalsystemet används tjänstekontraktet RegisterMedicalCertificate. En kopia av intyget skickas då till Intygstjänsten för lagring. Tjänsten skickar ett komplett läkarintyg med informationsmängden enligt blankett FK SendMedicalCertificate (Skicka intyg) SendMedicalCertificate används när läkaren ska skicka patientens intyg vidare till Försäkringskassan. Anropet kommer till Intygstjänsten, som skickar intyget vidare till Försäkringskassan. En kopia av intyget finns kvar i Intygstjänsten. För att skicka vidare till Försäkringskassans krävs att patienten har gett sitt samtycke, vilket hanteras i journalsystemet. Sid 6/15

8 Detta tjänstekontrakt används även när patienten på egen hand vill skicka intyget vidare till Försäkringskassan via tjänsten Mina intyg RevokeMedicalCertificate (Rättelse av intyg) En rättelse innebär att ett intyg, på grund av sitt felaktiga innehåll, markeras som ogiltigt i journalsystemet. Endast då ett intyg är signerat kan det bli aktuellt med rättelse. Ett intyg som ännu inte signerats kan ändras fritt i journalsystemet. Då alla signerade intyg automatiskt skickas till Intygstjänsten innehåller den endast signerade intyg. Även en rättad handling är en journaluppgift, därför går det aldrig att ta bort ett intyg fullständigt. Som ett undantag kan nämnas att Socialstyrelsen kan bevilja utplåning av uppgifter, detta bedöms som extremt ovanligt. Exempel på skäl till makulering kan vara att felaktig information står i intyget (exempelvis diagnos) eller att intyget har skrivits på fel patient. Se även avsnitt Tjänstekontrakt för Fråga/Svar De tjänstekontrakt som reglerar och hanterar funktioner för fråga/svar med Försäkringskassan gällande signerade läkarintyg är publicerade på Tjänsteplattformen i tjänstedomänen insuranceprocess:healthreporting [D2], ett för varje funktion, och de finns tillgängliga på RIV TA:s googlecode-sida [D2]. Det finns två möjliga flöden för Fråga/Svar. Om ett journalsystem hanterar direktkommunikation med Försäkringskassan används Fråga/Svar-kommunikation, se avsnitt nedan. Om journalsystemet inte hanterar direktkommunikation används mellanlagringsplatsen Ärendelådan, se avsnitt (och avsnitt 4.2) nedan Fråga/Svar-kommunikation SendMedicalCertificateQuestion: Skickar en fråga till Försäkringskassan för ett läkarintyg. SendMedicalCertificateAnswer: Skickar ett svar till Försäkringskassan på en tidigare mottagen fråga från Försäkringskassan för ett läkarintyg. RecieveMedicalCertificateQuestion: Tar emot frågor från Försäkringskassan för ett läkarintyg. RecieveMedicalCertificateAnswer: Tar emot svar från Försäkringskassan på en tidigare skickad fråga från vården för ett läkarintyg Fråga/Svar-kommunikation via Ärendelådan SendMedicalCertificateQuestion: Skickar en fråga till Försäkringskassan för ett läkarintyg. SendMedicalCertificateAnswer: Skickar ett svar till Försäkringskassan på en tidigare mottagen fråga från Försäkringskassan för ett läkarintyg. Sid 7/15

9 FindAllQuestions: Returnerar frågor från Försäkringskassan för ett läkarintyg som mellanlagrats i Ärendelådan. FindAllAnswers: Returnerar svar från Försäkringskassan på tidigare skickade frågor från vården för ett läkarintyg som mellanlagrats i Ärendelådan. DeleteQuestions: Tar bort frågor som mellanlagrats i Ärendelådan och som tidigare hämtats (FindAllQuestions). DeleteAnswers: Tar bort svar som mellanlagrats i Ärendelådan och som tidigare hämtats (FindAllAnswer). 3.3 Säkerhetslösning I samband med anslutning till Tjänsteplattformen och tjänstekontrakt upprättas anslutningsavtal som reglerar vilka parter som får samverka med varandra. Det anropande systemet kallas tjänstekonsument, medan det mottagande systemet kallas tjänsteproducent. Ett system kan fungera såväl som konsument eller producent beroende på om det anropar eller anropas. För säker kommunikation används ömsesidig autentisering genom HCC Funktionscertifikat. Certifikaten ska vara utfärdade av respektive SITHS-förvaltning. Det anropande systemet bär ansvar för att åtkomsten och användandet av funktionscertifikatet är säkrat. Kommunikation ska enligt RIV TA 2.1 ske genom ömsesidig autentisering via SSL/TLS mellan tjänstekonsument (till exempel journalsystemet) och tjänsteproducent (till exempel Intygstjänsten) Autentisering av användare Patientdatalagen (PDL) och Socialstyrelsens föreskrifter ställer krav på stark autentisering för åtkomst av vårdinformation. Autentisering av läkare görs i det system som används för att skriva och skicka intyg, vilket till exempel kan lösas genom inloggning med SITHS-kort Kontroll av behörighet När ett meddelande kommer till Tjänsteplattformen används information i Tjänsteadresseringskatalogen (TAK) för att kontrollera behörighet och för att slå upp adressen till tjänsteproducenten. I TAK lagras information om följande: Anropsbehörighet: Att det anropande systemet får anropa tjänstekontraktet och det mottagande systemet. Adresseringsinformation: För att slå upp vilken adress (URL) som ett meddelande ska skickas vidare till, baserat på vilket tjänstekontrakt och mottagare som angetts i anropet. Informationen i TAK baseras på uppgifter i beställningen för konsument-, producent- och samverkansanslutning till en tjänst. OBS! Det är viktigt att informationen i beställningarna är korrekt och att den uppdateras vid ändringar så informationen i TAK är korrekt över tid, vilket är anslutande parts ansvarar. Om Sid 8/15

10 TAK inte är uppdaterad kan det exempelvis innebära att intyg inte kan skickas från vården eller att Fråga/Svar inte kommer fram till vården från Försäkringskassan. För instruktion och mer information se Guide till Anslutningsblanketter för produktionssättning - Läkarinyg [D4]. 3.4 Felhantering Vid misslyckade anrop till Intygstjänsten finns fyra typer av fel: Valideringsfel Applikationsfel Logiska fel Tekniska fel Beskrivning av de olika feltyperna samt regler kring hantering och återsändning av meddelanden återfinns i tjänstekontraktsbeskrivningen som finns tillgänglig på RIVTAs google code sida [D2]. Sid 9/15

11 4. Applikationer som tillhör tjänsten Tjänsten Läkarintyg tillhandahåller ett strukturerat sätt att elektroniskt skicka läkarintyg till Försäkringskassan (på sikt även andra mottagare) samt en fråga/svars-funktion. Det finns även tilläggsapplikationer till tjänsten som kan användas i de fall all funktionalitet inte stöds av journalsystemet. 4.1 Medcert Medcert [T6] är en applikation som kan användas för att skriva och skicka läkarintyg och/eller för fråga/svar-kommunikation. I bilden nedan visas olika anslutningsalternativ beroende på vilka funktioner som integreras i journalsystemet och för vilka funktioner Medcert används. 1. Alla funktioner för hantering av Läkarintyg och Fråga/Svar finns i vårdens journalsystem 2. Medcert används via ett journalsystem för att hantera fråga/svar-kommunikation som inte integreras direkt i journalsystemet 3. Medcert används via ett journalsystem för att registrera läkarintyg och hantera fråga/svar-kommunikation 4. Medcert används fristående via inloggning från ett webbgränssnitt som ett eget journalsystem. Sid 10/15

12 4.2 Ärendelådan Ärendelådan [T7] är ansluten till Tjänsteplattformen och används av de system som inte är öppna för att ta emot anrop från Försäkringskassan hela tiden vid fråga/svar-kommunikation. Meddelanden från Försäkringskassan skickas då till Ärendelådan istället och lagras där tills journalsystemet hämtar och raderar de inkomna meddelandena. 4.3 Statistiktjänsten Statistiktjänsten är en nationell webbtjänst som visar statistik över ordinerad sjukskrivning dels på nationell nivå och dels på vårdenhetsnivå. Statistiken baseras på elektroniskt utfärdade läkarintyg (FK 7263). Statistik på nationell nivå ska finnas tillgänglig för allmänheten, medan statistik på vårdenhetsnivå endast presenteras för behörig personal på enheten. Vårdpersonal är endast behörig att se statistik för den eller de enheter de har medarbetaruppdrag på med ändamål Statistik i HSA. I Statistiktjänsten anonymiseras och aggregeras informationen för att skapa de rapporter som visas för användarna. Statistiktjänsten kommer att tillgängliggöras under Sid 11/15

13 5. Förutsättningar För att kunna använda tjänsten Läkarintyg krävs anslutning till stödtjänsterna nedan. 5.1 Stödtjänster Sjunet Sjunet är ett kommunikationsnät som är framtaget och anpassat för vård och omsorg. Sjunet har mycket hög tillgänglighet och är ofta ett krav för att sprida verksamhetskritisk information. Läkarintyg använder Sjunet för att vårdsystemen ska nå Tjänsteplattformen och de tjänstekontrakt som ligger till grund för tjänsten Katalogtjänst HSA HSA [T8] är en elektronisk katalog som innehåller kvalitetssäkrade uppgifter om personer, funktioner och enheter i Sveriges kommuner, landsting och privata vårdgivare. Informationen i HSA används av många olika tjänster och utgör ett viktigt underlag för behörighetsstyrning, olika säkerhetslösningar samt för sök- och jämförelsetjänster. I Tjänsteplattformens uppgift att kontrollera behörighet via TAK används HSA-information som angivits vid anslutning till tjänsten. Vid adressering av intyg och Fråga/Svar används även HSA-information för att säkerställa att meddelandet hamnar rätt Identifieringstjänst SITHS SITHS är en tjänstelegitimation för både fysisk och elektronisk identifiering. SITHS-kortet har många användningsområden och är anpassat till alla nationella tjänster inom e-hälsa, exempelvis vid säker inloggning i olika IT-system. PDL och Socialstyrelsens föreskrifter ställer krav på att samtliga inloggade användare är starkt autentiserade för åtkomst av vårdinformation. Autentisering av läkare genomförs i det system som används för att skriva och skicka intyg. Tjänsten Läkarintyg kräver sedan att anrop sker via klientautentiserad SSL/TLS med ett SITHS-funktionscertifikat. Konsumenten bär ansvaret för att åtkomsten och användandet av detta funktionscertifikat är säkrat. För tjänsten Läkarintyg behövs ett HCC funktionscertifikat för anslutande system. Detta utfärdas av respektive SITHSförvaltning [T8] Tjänsteplattformen Tjänsteplattformen [T3] är en nationell teknisk plattform som förenklar, säkrar och effektiviserar integrationen mellan olika IT-system inom vård och omsorg. Tjänsteplattformen underlättar integrationen genom att utgöra navet mellan de olika tjänsterna och systemen. När ett system försöker kontakta ett annat är det i själva verket Tjänsteplattformen det får kontakt med. Tjänsteplattformen dirigerar sedan meddelandet vidare till rätt tjänst hos respektive vårdeller omsorgsgivare. Tjänsten Läkarintyg använder TAK (se kapitel 3.3.2) för att veta vart meddelanden ska skickas. Sid 12/15

14 6. Påverkan på vården I och med implementering av tjänsten Läkarintyg och tillgängliggörandet av invånarwebbtjänsten Mina intyg ställs funktionella krav på anslutande verksamhet. Alla krav finns samlade i dokumentet [D5]. 6.1 Samtycke Om patienten inte vill hantera sina intyg själv i Mina intyg kan denne ge sitt samtycke till att läkaren skickar intyget direkt till Försäkringskassan från journalsystemet. Detta är en överenskommelse mellan läkaren och patienten och markeras och sparas i journalsystemet för spårbarhet. En patient kan aldrig ge samtycke in i framtiden om något man inte känner till. Det betyder att en läkare aldrig kan skicka ett intyg utifrån ett samtycke som gavs innan intyget skapades/förevisades patienten. Om Försäkringskassan begär in komplettering eller nytt intyg, och om läkaren är anställd inom offentlig vårdgivare, så är denne skyldig att lämna information till Försäkringskassan utan att inhämta samtycke, men ska ändå se till att vårdtagaren får intyget (utom i vissa fall där intyget inte ska gå till vårdtagaren). 6.2 Informera patient Även om läkaren genom patientens samtycke kan skicka intyg direkt till Försäkringskassan kan patienten via Mina intyg själv hantera och skicka sina intyg till Försäkringskassan. Detta ställer krav på utbildningsinsatser inom vården och för intygsprocessen inblandad vårdpersonal. För detta ändamål finns informations- och tryckmaterial framtaget för respektive landsting att beställa. 6.3 Signering av intyg i journalsystem För att skicka ett intyg till Försäkringskassan måste det vara signerat av läkaren i journalsystemet. Intygstjänsten förutsätter att de intyg som kommer från journalsystemen är signerade och Försäkringskassan litar på att de intyg som skickas från vården är signerade korrekt i journalsystemet. 6.4 Rättelse av intyg Om det sker en rättelse av ett signerat intyg (se avsnitt 3.1.3) måste patienten notifieras om att ett intyg har rättats och inte längre ska användas. Ett intyg som är rättat kommer fortfarande att synas i listan med patientens intyg i Mina intyg. Intyget kommer dock vara utgråat och kommer inte gå att öppna. Sid 13/15

15 7. Nytta för patienten Genom införandet av tjänsten Läkarintyg och intygsflödet via Intygstjänsten ges möjlighet för patienten att vara delaktig i sjukskrivningsprocessen. Tjänsten medger ökad insyn, eget ansvar och kontroll över intygets användande. Tjänsten medger också ökad informationssäkerhet, förenklad hantering och patientstyrd samtyckeshantering. I Mina intyg kan patienten hantera sina intyg genom att ge sitt samtycke, skicka intyget till Försäkringskassan, spara och skriva ut. För mer information om Mina intyg hänvisas till [T2]. 8. Förvaltning Tjänsten Läkarintyg och Mina intyg förvaltas av Inera. Förvaltning omfattar bland annat support, kundstöd, införandeprojekt och vidareutveckling av tjänsterna. För mer information se Tjänster och projekt Läkarintyg. 9. Referenser 9.1 Tjänstereferenser Ref Tjänst Länk T1 Försäkringskassan T2 Mina intyg T3 Tjänsteplattform PROJEKT/Tjansteplattform/ T4 Mina intyg (MVK) T5 Mina sidor (FK) T6 Inera Medcert T7 Ärendelådan T8 Katalogtjänst HSA T8 Identifieringstjänst SITHS Sid 14/15

16 9.2 Dokumentationsreferenser Ref Dokument Länk D Läkarintyg blanketter_for_sjukvarden/blanketter_for_sjukvarden/ D2 D3 D4 D5 Tjänstekontrakt och beskrivning (TKB) RIV Tekniska Anvisningar Basic Profile 2.1 Guide till Anslutningsblanketter för produktionssättning - Läkarinyg Krav på landsting och journalsystemsleverant örer 2013_PA2 uranceprocess_healthreporting_3.1.0.zip PROJEKT/lakarintyg/Dokument/ Sid 15/15