Systemadministration. Webcert

Systemadministration Webcert

Innehåll 1. Inledning... 3 1.1 Syfte... 3 1.2 Målgrupp... 3 2. Systeminformation... 4 2.1 Roller och behörigheter i Webcert... 4 2.1.1 Läkare... 5 2.1.2 Tandläkare... 5 2.1.3 Vårdadministratör... 6 2.1.4 Loggadministratör... 6 2.2 Inloggning i Webcert... 6 2.2.1 Inloggning... 6 2.2.2 Val av medarbetaruppdrag vid inloggning... 7 2.2.3 Single Sign On (SSO)... 7 2.2.4 Byte av medarbetaruppdrag i Webcert... 7 2.3 Notifieringsmail i Webcert... 8 2.4 Vanliga frågor... 8 3. Systemadministration... 9 3.1 Administrera behörigheter i Webcert... 9 3.1.1 Attribut för person... 9 3.2 Anmäla ny vårdenhet... 10 3.2.1 Koppla enheter till vårdenheter... 10 3.2.2 Attribut för vårdenheter... 10 3.3 Administration och hantering av PDL-loggar... 10 3.4 Administration av HSA-information... 11 4. Systemförvaltning... 12 4.1 Ineras åtagande... 12 4.2 Kundens åtagande... 13 4.3 Produktråd... 13 5. Referenser... 14 5.1 Tjänstereferenser... 14 5.2 Dokumentationsreferenser... 14 Sid 1/14

Revisionshistorik Version Författare Kommentar 1.1 Christoffer Andersson Uppdaterat med avsnitt om systemförvaltning. Korrektur av Marie Zillén 1.2 Anna Elmgren Lagt till information i inledningen om att dokumentet vänder sig till vårdsystem som ansluter till Webcert via antingen integrerad lösning eller uthoppslösning. Ändrat i avsnittet om behörigheter. Bl.a. lagt till information om tandläkare och utökad definition av gruppen läkare. Ändrat i avsnittet Vanliga frågor. Hänvisning till dokumentet Webcert Vanliga frågor är utbytt mot hänvisning till fliken Om Webcert i tjänsten. Delat upp informationen på kapitlen Systeminformation, Systemadministration och Systemförvaltning. Uppdaterat länken till referensen avseendehandbok för HSA administratörer. 1.3 Åsa Berggren/ Marie Zillén Reviderat dokumentet efter granskning 1.4 Anna Elmgren Mindre justeringar i avsnitten 2.3, 3.1.1 och 3.2. Sid 2/14

1. Inledning Webcert är en tjänst som gör det möjligt att utfärda och hantera elektroniska läkarintyg samt skicka dem till olika mottagare. För intyg som skickas till Försäkringskassan finns även möjlighet att hantera kommunikation av frågor och svar. Webcert kan användas via ett vårdsystem på något av följande sätt: Integrerad lösning för hantering av intyg samt frågor och svar Webcert integreras i vårdsystemet och används både för att hantera utfärdande av läkarintyg samt kommunikation av frågor och svar med Försäkringskassan. Uthoppslösning för frågor och svar Webcert används endast för hantering av frågor och svar med Försäkringskassan och nås via en uthoppslänk i vårdsystemet. Denna lösning är en tilläggstjänst för vårdsystem som har implementerat tjänsten Läkarintyg för elektronisk hantering av intyg i vårdsystemet. Det är även möjligt att använda Webcert som en fristående webbapplikation, men det här dokumentet vänder sig endast till vårdsystem som använder Webcert enligt någon av beskrivningarna ovan. 1.1 Syfte Syftet med det här dokumentet är att beskriva hur Webcert administreras. Kapitel 2 Systeminformation innehåller information om vilken behörighet som krävs för att en person ska få tillgång till Webcert, samt beskrivning av de roller som användare av Webcert kan ha. Kapitel 3 Systemadministration innehåller information om den löpande administration som finns kopplad till Webcert, där roller och behörigheter utgör en central del. Kapitel 4 Systemförvaltning innehåller information om förutsättningarna för förvaltningen av Webcert samt Ineras respektive kundens åtaganden. 1.2 Målgrupp Målgrupperna är: Systemförvaltare HSA-administratörer Ansvariga inom landstinget för elektroniska läkarintyg Tekniker inom landsting och anslutande journalsystem som är tekniskt intresserade av Webcert Testare som genomför och verifierar tester i samband med införandet Förvaltning på Inera som stöttar införandet av en anslutning till Webcert Sid 3/14

2. Systeminformation 2.1 Roller och behörigheter i Webcert Webcert grundar sig på behörighetsinformation från den nationella HSA-katalogen [D1]. Hur denna information administreras finns beskrivet i det stödjande dokumentet Handbok för HSA-administratörer [D2] och beskrivs inte i detalj här. En person som ska hantera intyg och frågor/svar i Webcert måste finnas registrerad i HSA och vara kopplad till ett, eller flera, medarbetaruppdrag med ändamål Vård och behandling. Ett medarbetaruppdrag är alltid knutet till en specifik vårdenhet, så en person som ska kunna använda Webcert för flera vårdenheter behöver kopplas till ett medarbetaruppdrag för varje vårdenhet. Utöver medarbetaruppdraget behöver följande information finnas angiven om personen i HSA för att kunna avgöra vilken roll personen ska få i Webcert: Legitimerad yrkesgrupp Förskrivarkod Gruppförskrivarkod Befattningskod Befattning Användare i Webcert kan ha någon av rollerna läkare, tandläkare eller vårdadministratör där respektive roll medför olika behörigheter. Se avsnitt 2.1.1-2.1.3 för information om hur rollerna definieras. I Tabell 1 visas en sammanställning över vilka funktioner som är tillgängliga för användaren beroende på användarens roll samt om inloggning sker från ett vårdsystem som använder Webcert som en integrerad lösning eller som uthoppslösning. Funktion Integrerad lösning Uthoppslösning Skapa och editera intygsutkast Signera intyg Makulera intyg Läkare Tandläkare Kopiera intyg Skicka intyg till Försäkringskassan Läkare Tandläkare Vårdadministratör Vårdadministratör Skriva ut intyg Se lista över frågor och svar Skicka frågor till Sid 4/14

Försäkringskassan Hantera svar från Försäkringskassan Svara på frågor från Försäkringskassan * * Vidarebefordra frågor och svar *Frågor med ämne Komplettering kan endast besvaras av läkare. Tabell 1: Sammanställning över vilka funktioner som är tillgängliga för användare i Webcert 2.1.1 Läkare En användare definieras som läkare i Webcert om det i HSA går att styrka att användaren tillhör den legitimerade yrkesgruppen Läkare, har befattningskoden 204010 eller har någon av befattningskoderna 203090 och 204090 i kombination med vissa förskrivarkoder. Se Tabell 2 för detaljer. Grupp Legitimerad yrkesgrupp: Läkare Befattningskod 204010 Läkare ej legitimerad, allmäntjänstgöring Befattningskod 203090 Läkare legitimerad, annan Befattningskod 203090 Läkare legitimerad, annan Befattningskod 204090 Läkare ej legitimerad, annan Gruppförskrivarkod Förklaring - Legitimerade läkare - Personer som tagit sin läkarexamen och har påbörjat sin AT-tjänstgöring 9300005 Läkare inom EU/ESS/Schweiz. Denna grupp har ännu inte svensk läkarlegitimation, men är legitimerade i sitt hemland. 9400003 Läkare utanför EU/ESS/Schweiz Denna grupp har ännu inte svensk läkarlegitimation, men är legitimerade i sitt hemland. 9100009 Vikarierande examinerad läkare. I denna grupp ingår: Examinerade AT-läkare (är färdiga med ATtjänstgöringen) som ännu inte fått sin legitimation Personer som tagit sin läkarexamen men ännu inte har påbörjat sin AT-tjänstgöring Tabell 2: Användare som tillhör någon av följande grupper i HSA definieras som läkare i Webcert 2.1.2 Tandläkare En användare som tillhör den legitimerade yrkesgruppen Tandläkare i HSA definieras som tandläkare i Webcert. Sid 5/14

2.1.3 Vårdadministratör En användare som har medarbetaruppdrag med ändamål Vård och behandling i HSA, men som inte är läkare eller tandläkare enligt definitionerna i avsnitt 2.1.1-2.1.2, definieras som vårdadministratör i Webcert. 2.1.4 Loggadministratör Webcert loggar åtkomst till Webcerts information med hjälp av Säkerhetstjänsternas Loggtjänst [T2], som är en extern loggtjänst. För att få tillgång till loggarna via Säkerhetstjänsternas verktyg för logguppföljning krävs att du är kopplad till ett medarbetaruppdrag i HSA med ändamål Administration. Dessutom krävs att du har en individuell behörighetsegenskap för IT-tjänster (hsasystemrole) registrerad som BIF;Loggadministratör. För mer information om hur du ansluter [D4] och använder Säkerhetstjänsternas administrationsgränssnitt [D5], se sidan om Säkerhetstjänsternas Loggtjänst [T2] på Ineras webbplats. 2.2 Inloggning i Webcert För att använda Webcert krävs inloggning. Vid ett inkommande anrop till Webcert via URL för uthopps- eller integrationslösning dirigerar Webcert om trafiken till Säkerhetstjänstens autentiseringstjänst [T3]. Detta medför att en inloggning med SITHS-kort krävs [T4]. Dessutom sker anrop till HSA där den autentiserade personens alla medarbetaruppdrag hämtas (behörigheter). Detta för att i ett senare skede enkelt kunna byta enhet direkt i applikationen, se mer om det i avsnitt 2.2.4. Dessutom hämtas personliga uppgifter (legitimation, förskrivarkod, mm) för användaren. 2.2.1 Inloggning För att logga in i Webcert krävs följande: Ett SITHS-kort med pinkod En kortläsare med tillhörande programvara NetID Ett medarbetaruppdrag i HSA med ändamål vård och behandling på aktuell vårdenhet Vid inloggning uppmanas användaren att: Sätta sitt SITHS-kort i kortläsaren och välja certifikat Ange sin legitimeringskod Välja för vilket uppdrag den vill logga in, se avsnitt 0. Sid 6/14

2.2.2 Val av medarbetaruppdrag vid inloggning Användare som har medarbetaruppdrag på flera vårdenheter får välja vilket uppdrag som ska användas vid inloggningen. Det görs genom att Säkerhetstjänsten hämtar alla användarens medarbetaruppdrag från HSA och presenterar dem för användaren, se Figur 1. Figur 1: Användare som har medarbetaruppdrag på flera vårdenheter får välja uppdrag vid inloggning För att användaren ska ha möjlighet att välja rätt medarbetaruppdrag är det viktigt att de namngivs på ett sätt som gör det tydligt vad de avser. Läs mer om riktlinjer för namngivning av medarbetaruppdrag i Handbok för HSA-administratörer [D2]. 2.2.3 Single Sign On (SSO) Webcert stödjer inte SSO i dagsläget, utan inloggning med SITHS-kort enligt tidigare beskrivet förfarande krävs. 2.2.4 Byte av medarbetaruppdrag i Webcert En användare kan bara vara inloggad på en vårdenhet åt gången, men för användare som har medarbetaruppdrag på flera vårdenheter inom samma vårdgivare går det att växla till en annan vårdenhet utan att behöva logga ut och logga in igen. Det görs genom att användaren klickar på Byt vårdenhet i sidhuvudet i Webcert. En lista visas då med alla de vårdenheter, inom samma vårdgivare, som användaren har medarbetaruppdrag på, se Figur 2. Figur 2: En inloggad användare kan byta vårdenhet utan att behöva logga ut och logga in igen Sid 7/14

2.3 Notifieringsmail i Webcert Frågor och svar från Försäkringskassan genererar ett notifieringsmail som skickas till en e-postadress. Ett notifieringsmail har följande rubrik och exempelinnehåll: Rubrik: Enheten har fått ett nytt Fråga&Svar ärende i Webcert Exempelinnehåll: Klicka på länken för att gå till ärendet: http://demo.webcert.intygstjanster.se/m/fk7263/webcert/intyg/intyg-1#/view Notifieringsmail hanteras på följande sätt: 1. En fråga eller ett svar inkommer från Försäkringskassan till Webcert 2. Webcert tar emot anropet och hämtar e-postadress från HSA enligt följande turordning: a. För den enhet som anges i frågan hämtas dess e-postadress. Detta oavsett om enheten är en vårdenhet eller en kopplad enhet till en vårdenhet. b. Om ingen e-postadress finns och enheten har en koppling till en vårdenhet, hämtas vårdenhetens e-postadress. c. Om ingen koppling finns till en vårdenhet, eller om vårdenheten saknar e-postadress, skickas en notifiering till Inera med information om felaktig notifiering. För vårdenheten innebär det att de inte kommer få mailet i steg 3, men de kan logga in i Webcert, se att de har nyinkomna frågor/svar och hantera dessa som vanligt. 3. Webcert skickar ett e-postmeddelande med länk till frågan eller svaret Observera: Om ingen e-postadress hittas enligt 2c ovan kommer ingen notifiering att skickas till användaren. 4. En användare läser mailet, klickar på länken och loggar in i Webcert med sitt SITHSkort för att läsa frågan eller svaret. Figur 3: Illustration av flödet för notifiering vid inkommen fråga/svar från Försäkringskassan 2.4 Vanliga frågor Vanliga frågor om användning och hantering av Webcert finns i applikationen under fliken Om Webcert. Sid 8/14

3. Systemadministration Detta avsnitt förtydligar den administration som finns kopplad till applikationen Webcert, där behörigheter utgör en central del för att göra det möjligt för vårdpersonal att använda applikationen. 3.1 Administrera behörigheter i Webcert En person som ska hantera intyg och frågor/svar i Webcert måste finnas upplagd i HSA och vara kopplad till medarbetaruppdraget Vård och behandling för aktuell vårdenhet. Om personen ska ha tillgång till flera vårdenheter måste ett medarbetaruppdrag per vårdenhet tilldelas. För att kunna koppla personer till ett medarbetaruppdrag krävs att medarbetaruppdraget finns registrerat på den aktuella vårdenheten i HSA. Om vårdenheten saknar ett medarbetaruppdrag med ändamål Vård och behandling måste ett nytt sådant skapas. Se information och instruktioner i Handbok för HSA-administratörer [D2] eller Teknisk beskrivning PDL i HSA [D3]. Återanvänd gärna redan befintliga medarbetaruppdrag där så är möjligt. Observera att registrering av vårdgivare och vårdenheter i HSA ska föregås av beslut på ledningsnivå. För organisationer som inte använder HSA Admin, se avsnitt 0. 3.1.1 Attribut för person Följande attribut (utöver namn och HSA-id) används av Webcert för rollerna läkare och tandläkare (se avsnitten 2.1.1 och 2.1.2 för information om hur rollerna läkare och tandläkare definieras i Webcert): Legitimerad yrkesgrupp Förskrivarkod Specialitet Gruppförskrivarkod Befattningskod Befattning Observera att uppgifter om legitimerad yrkesgrupp, förskrivarkod och specialitet i HSA ska vara verifierade mot Socialstyrelsens HOSP-register. Sid 9/14

3.2 Anmäla ny vårdenhet För att säkerställa korrekt drift och funktionalitet behöver Inera få information om förändrad organisatorisk struktur som påverkar Webcert. För att exempelvis nya vårdenheter och kopplade enheter ska kunna hantera fråga/svars-kommunikation med Försäkringskassan åligger det lokala systemförvaltare att informera Inera om dessa nya vårdenheter. Informationen skickas skriftligen till Nationell kundservice [T5] med uppdaterad beställningsblankett D9 (samma blankett som användes vid införande och anslutning till Webcert). Förifyllda grundblanketter finns på Projektplatsen [D6], men använd gärna den senast inskickade blanketten med uppdaterad information. 3.2.1 Koppla enheter till vårdenheter I Webcert är det möjligt att utfärda intyg på enhetsnivå. Det är därför viktigt att alla berörda enheter är kopplade till en vårdenhet. Detta hanteras av HSA-ansvarig. 3.2.2 Attribut för vårdenheter För att Webcert ska fungera så är följande attribut obligatoriska för vårdenheter: E-postadress (är nödvändig för att fråga/svar ska fungera vid uthoppslösning) Arbetsplatskod För kopplade enheter är det valfritt att lägga till e-postadress på enhetsnivå för att hantera fråga/svar, se avsnitt 2.3. 3.3 Administration och hantering av PDL-loggar Administration och hantering av PDL-loggar sköts av landstingen via Nationella säkerhetstjänsten. Varje person som ska vara administratör måste finnas upplagd i HSA-katalogen och ha ett medarbetaruppdrag för administration. Dessutom ska den lokala HSA-katalogen ha strukturen för vårdgivare och vårdenhet enligt Patientdatalagen (PDL). Mer information finns i dokumentet Instruktion för att kunna använda Säkerhetstjänsternas administrationsgränssnitt [D4]. Sid 10/14

3.4 Administration av HSA-information Informationen i HSA hanteras av HSA-administratörer i respektive HSA-ansluten organisation. För att administrera information i HSA finns möjlighet att använda verktyget HSA Admin. Detta verktyg används dock inte av alla organisationer; samtliga landsting samt några kommuner har istället egna administratörsgränssnitt för att uppdatera HSA-information via lokala kataloger. Det finns också organisationer som använder både HSA Admin och egna adminstratörsgränssnitt. För att ta reda på vad som gäller för din organisation, kontakta huvudadministratör/hsa-ansvarig för din organisation. Hanteringen i de lokala gränssnitten kan skilja sig från hanteringen i det nationella administratörsgränssnittet HSA Admin. För de organisationer som administrerar sin HSAinformation via andra gränssnitt finns Teknisk beskrivning PDL i HSA [D3]. HSA-ansvariga kan använda detta dokument både för att administrera via LDAP-verktyg och för att komplettera sina egna administratörsgränssnitt. Sid 11/14

4. Systemförvaltning Inera AB är förvaltare av tjänsten Webcert. 4.1 Ineras åtagande Åtaganden specificerade i Tjänsteavtal för ehälsotjänst Läkarintyg innefattar bland annat att Inera ska tillhandahålla Tjänsten enligt de servicenivåer som anges i avtalet Inera ska tillhandahålla andra linjens support gentemot Kunden och på sätt Inera finner lämpligt informera Kunden om incidenter, servicefönster och kommande ändringar i Tjänsten Inera ska, på egen bekostnad, i enlighet med Ineras vid var tid gällande rutiner uppdatera och uppgradera den i Tjänsten ingående programvaran Inera äger rätt att överlåta drift och support av Tjänsten till extern leverantör utan Kundens medgivande. Inera ansvarar för utförandet av de avtalsförpliktelser som utförs av extern leverantör såsom om de utförts av Inera själv. Inera ska så snart det är möjligt skriftligen underrätta Kunden om ändring i förhållanden som kan vara av betydelse för Kundens nyttjande av Tjänsten Inera ska vid var tidpunkt ha en utsedd kontaktperson som är ansvarig för kommunikation med Kunden avseende Tjänsten. Utöver detta kommer Inera sammankalla ett produktråd 5-10 gånger per år där nyheter, information och möjlighet till förbättringsförslag diskuteras, prioriteras och följs upp tillhandahålla demonstrations- och utbildningsmiljöer för tjänsten. Sid 12/14

4.2 Kundens åtagande I Tjänsteavtal för ehälsotjänst Läkarintyg regleras även kundens åtaganden. Inom området lokal systemförvaltning faller bland annat att kunden ska vid var tidpunkt ha en utsedd kontaktperson som är ansvarig för kommunikation med Inera avseende tjänsten kunden ansvarar för första linjens support gentemot kundens slutanvändare av tjänsten kunden ansvarar för anslutning till HSA samt för tilldelning av behörighet hos anställda för inloggning och olika åtkomstnivåer till tjänsten. Behörighet tilldelas genom medarbetaruppdrag i HSA km inte annat särskilt överenskommits mellan parterna ska kunden ansvara för anslutning till SITHS för autentisering av kundens slutanvändare av tjänsten och för elektronisk signering av data i tjänsten kunden ska så snart det är möjligt skriftligen underrätta Inera om ändring i förhållanden som kan vara av betydelse för Ineras tillhandahållandet av tjänsten enligt Tjänsteavtalet. Sådan underrättelse ska i synnerhet ske vid ändringar i IT-miljö, ändrade IP-adresser eller ändrad organisatorisk information om vårdgivare och vårdenheter (t.ex. HSA-id). Kunden är införstådd i att sistnämnda information används för dirigering (routing) och behörighetskontroll i Tjänsteplattformen och därmed är nödvändig för att Inera ska kunna tillhandahålla Tjänsten i enlighet med detta Tjänsteavtal. Utöver detta bör kunden medverka i produktrådet för Webcert (Inera kallar ovan kontaktperson) kunden prenumerera på drift- och serviceinformation [T6] kunden prenumerera på nyhetsbrev kopplat till tjänsten [T7]. 4.3 Produktråd Inera sammankallar ett produktråd ca 5-10 gånger per år. Produktrådets syfte är att tillhandahålla ett regelbundet forum där systemförvaltare/kontaktpersoner och Inera träffas för att ge Inera en möjlighet att informera om nyheter och förändringar av produkten ge alla landstings systemförvaltare/kontaktpersoner (som slutanvändares representanter och förlängda arm) möjlighet att framföra synpunkter och förbättringsförslag gemensamt prioritera förändringsförslag och rättningar av produkten. Alla landstingrepresentanters närvaro noteras och mötena protokollförs samt distribueras till alla systemförvaltare/kontaktpersoner och på mötet närvarande personer. Sid 13/14

5. Referenser 5.1 Tjänstereferenser Ref Tjänst Länk T1 Katalogtjänst HSA http:///tjanster--projekt/hsa/ T2 T3 Säkerhetstjänsternas Loggtjänst Säkerhetstjänsternas Autentiseringstjänst http:///tjanster-- PROJEKT/Sakerhetstjanster/Loggtjanst/ http:///tjanster-- PROJEKT/Sakerhetstjanster/Autentiseringstjanst/ T4 Identifieringstjänst SITHS http:///tjanster--projekt/siths/ T5 Nationell kundservice http:///kontakt_kundservice/felanmal an-och-support/ T6 Prenumerera på information om driftstatus och servicefönster http:///kontakt_kundservice/driftstatu s/prenumerera/ T7 Prenumerera på nyheter http:///om-oss/nyheter/ 5.2 Dokumentationsreferenser Ref. Dokument Länk D1 D2 D3 D4 HSAs nationella behörighetsmodell Handbok för HSAadministratörer Teknisk beskrivning PDL i HSA Instruktion för att kunna använda Säkerhetstjänsternas administrationsgränssnitt D5 Användarhandbok - Nationella Säkerhetstjänster 2.2 http:///tjanster-- PROJEKT/HSA/Nationell-behorighetsmodell/ http:///documents/tjanster_projekt/k atalogtjanst_hsa/stodjande/handbok_for_hsa_administr atorer.pdf http:///documents/tjanster_projekt/k atalogtjanst_hsa/stodjande/teknisk_beskrivning_pdl_h SA.pdf http:///documents/tjanster_projekt/s akerhetstjanster/gemensamma/instruktion_for_att_%20k unna_anvanda_sakerhetstjansternas_administrationsgra nssnitt.pdf http:///documents/tjanster_projekt/s akerhetstjanster/gemensamma/anvandarhandbok_nation ella_sakerhetstjanster.pdf D6 Förifylld grundblankett D9 https://service.projectplace.com/pp/pp.cgi/0/487735181?o p=wget#/tab_docs Sid 14/14