Division IT/MT IT/MT Samordning Martin Svensson 0736-25 06 09 RAPPORT Datum 2014-03-27 1 (5) Anpassning av IT-stöd enligt patientdatalagens krav Bakgrund Regionstyrelsen har den 11 april 2013, 66, beslutat att ska ta en aktiv roll i det nationella arbetet som syftar till att koordinera insatser gentemot aktuella IT-leverantörer. Syftet är att relevanta IT-stöd i Region Skåne, med prioritet för system som används i sammanhållen journalföring, anpassas enligt patientdatalagens krav. Regiondirektören fick i samband med regionstyrelsens beslut i uppdrag att återkomma var sjätte månad med rapport om hur detta arbete fortskrider. Genom att i högre utsträckning uppfylla patientdatalagen, kan bättre skydda patientens integritet och underlätta ett elektroniskt informationsutbyte mellan vårdenheter i och med andra vårdgivare. Flertalet av de IT-stöd som använder, används även av andra vårdgivare. medverkar därför i ett nationellt arbete för att samordna användargrupper och leverantörer angående frågor kring patientdatalagen. Gruppen leds av Landstinget i Uppsala län. Postadress:, S-291 89 Kristianstad Organisationsnummer: 23 21 00-0255 Besöksadress: Skånehuset, J A Hedlunds väg, Kristianstad Telefon (växel): +46 44 309 30 00 Internet: www.skane.se
Datum 2014-03-27 2 (5) Nulägesbild har under 2013 fokuserat på en anpassning till patientdatalagens krav i vidareutveckling och uppdateringar av befintliga IT-stöd. Arbetet under 2014 följer den plan för anpassning av IT-stöd till patientdatalagen som lämnades till Regionstyrelsen i oktober 2013. Aktuella förändringar är införande av PMO, ett nytt journalsystem inom öppenvård, som innebär att fem äldre journalsystem som inte uppfyller patientdatalagen avvecklas under våren 2014. Orbit, ett nytt IT-stöd för operationsplanering, är under införande och med detta avvecklas två äldre IT-stöd som inte uppfyller patientdatalagen. På nationellt plan har samordningen av användargrupper och leverantörer i frågor kring patientdatalagen ännu inte gett förväntad effekt. Inventering och anpassning arbetar kontinuerligt med att uppdatera och kvalitetssäkra den inventering av IT-stöd som genomfördes december 2012. Kvalitetssäkringen leder till att antalet IT-stöd, som är aktuella för anpassning till patientdatalagen, kontinuerligt minskar i samband med att mer information erhålls om respektive IT-stöds ändamål och syfte. För att underlätta prioriteringen av aktiviteter för anpassning till patientdatalagen, har ITstöden kategoriserats efter ändamål och omfånget av patienters uppgifter som behandlas i IT-stödet. Inventeringen som redovisades till regionstyrelsen 10 oktober 2013 är fortfarande aktuell. En avgränsning har gjorts till de IT-stöd som används för ändamålet vård och behandling samt administration av den enskilda patienten enligt patientdatalagen. Nationellt gemensamma tjänster har undantagits då inte bedriver en aktiv utveckling och förvaltning av de tjänsterna ur ett patientdatalagssammanhang. Region Skåne uppskattas därmed ha 75 IT-stöd som enligt ovanstående beskriven avgränsning ska uppfylla patientdatalagen. De 75 IT-stöden kategoriseras i huvudjournalsystem, bred åtkomst till patienters uppgifter och begränsad åtkomst till patienters uppgifter.
Datum 2014-03-27 3 (5) Av de 75 IT-stöden anses 10 vara huvudjournalsystem, vilka är de IT-stöd som verksamheterna använder för huvudsaklig dokumentation och som ger en bred åtkomst till patienters uppgifter. Förutom huvudjournalsystemen finns 17 IT-stöd som ger en bred tillgång till patienters uppgifter, vilket innebär att IT-stödet innehåller en större mängd uppgifter eller att de är tillgängliga för en stor andel av vårdpersonalen men anses ej vara huvudjournalsystem. Resterande 48 IT-stöd anses ge begränsad tillgång till patienters uppgifter. Av de 17 IT-stöd som ger en bred tillgång till patienters uppgifter samt de 10 huvudjournalsystemen kvarstår brister på en eller ett par av de krav som ställs enligt patientdatalagen. Bland de ovan nämnda 75 IT-stöden används 22 IT-stöd inom sammanhållen journalföring, där fler vårdgivare än Region Skåne ges elektronisk direktåtkomst till patienters information. Två av dessa är idag anpassade till patientdatalagen. Uppskattning 2014 För 2014 uppskattas att fyra huvudjournalsystem blir anpassade och resterande avvecklas. Därmed kommer samtliga s huvudjournalsystem att uppfylla patientdatalagen. För de IT-stöd som ger en bred tillgång till patienters uppgifter kommer fem IT-stöd avvecklas eller anpassas. När det gäller IT-stöd inom sammanhållen journalföring uppskattas att 11 IT-stöd kommer att avvecklas eller anpassas till patientdatalagen. Sammanställning hur s efterlever patientdatalagen 2014 14 12 10 8 6 4 2 0 Huvudjournalsystem Sammanhållen journalföring Bred tillgång till patienters uppgifter Avvecklade Ej PDL anpassade PDL anpassade
Datum 2014-03-27 4 (5) prioriterar en anpassning till patientdatalagen av befintliga system som ger en bred tillgång till patientuppgifter och de som används inom sammanhållen journalföring. Samtidigt är beroende av leverantörernas interna prioritering och kännedom om patientdatalagen, vilket är svårt för att ensamt påverka. Arbetet i de nationella arbetsgrupperna syftar till att åtgärda detta genom framtagande av bland annat gemensamma krav. Hantering av nya IT-stöd och utökat användningsområde av befintliga IT-stöd I upphandlingar av nya IT-stöd ställer krav på att dessa ska uppfylla patientdatalagen, men bland anbudsgivarna finns bristande kännedom om patientdatalagen och de har svårt att leva upp till dess krav. Detta gäller i högre grad s medicintekniska leverantörer där IT-stödet ofta är anpassat för ett specifikt medicinskt område. I de fall att inget av anbuden till fullo uppfyller kraven enligt patientdatalagen kan det ändå hända att väljer att införa något av dem, under förutsättning att det leder till leder till ökad patiensäkerhet. Ett sådant avsteg kan innebära att begränsar IT-stödet till att endast inehålla information inom den egna vårdenheten. Detta medför samtidigt att delar av patientdatalagens krav inte längre är tillämpliga. I förekommande fall behöver utöka användningsområdet av ett befintligt IT-stöd. Bakomliggande orsak kan vara organisatoriska förändringar eller att ett specifikt medicinskt område görs tillgängligt inom både offentlig och privat vård. Dessa IT-stöd har ofta varit i produktion inom sedan flera år, i många fall togs de i produktion innan patientdatalagen infördes 2008, och är därför sällan anpassade till kraven enligt patientdatalagen. Samtidigt saknar ofta leverantörerna en handlingsplan för att i framtida versioner uppfylla kraven enligt patientdatalagen. Innan ett beslut ska tas att utöka användningsområdet för ett befintligt ITstöd eller att upphandla ett nytt IT-stöd, som inte till fullo uppfyller patientdatalagens krav, ska en handlingsplan presenteras. Detta för att i framtida versioner successivt anpassa IT-stödet till dess att så blir fallet. Under 2014 kommer förstärka arbetet med patientdatalagen. Ett regelverk ska tas fram som beskriver s krav i samband med upphandling av nya IT-stöd samt ett utökat användningsområde av ett befintligt IT-stöd avseende patientdatalagen.
Datum 2014-03-27 5 (5) Nationella säkerhetstjänster Under 2013 har driftsatt de nationella säkerhetstjänsterna för vården, vilka utvecklats på uppdrag av Inera. Avsikten med dessa är att respektive IT-stöd och tillverkare inte själva behöver utveckla funktionalitet för att uppfylla kraven i patientdatalagen. De idag driftsatta säkerhetstjänsterna i är identifiering av användare och spärrhantering. Under våren 2014 kommer även driftsätta samtyckes- och loggtjänsten.