For at et verktøy skal bli godkjent og kunne bli en del av Verktøykatalogen må det gjennom en grundig sjekk slik at brukerne kan være sikre på at det er et verktøy som har god helsefaglig kvalitet og trygge på at sine data og personopplysninger blir håndtert på en god og sikker måte. I tillegg er det noen juridiske, merkantile og tekniske krav.
...
Krav | |
---|---|
1 | Det er et helseverktøy som inngår som en del av det offentlige helsetilbudet på lokalt eller nasjonalt nivå. To hovedtyper: a) Verktøy innbygger kan finne og bruke selv b) Verktøy som innbygger kun får tilgang til gjennom en behandler |
2 | Det er innbygger/pasient som er sluttbruker av verktøyet (eventuelt i kombinasjon med behandler) |
3 | Det er et verktøy som kan bli brukt for å få innsikt samt mestre og forbedre egen helse- og livssituasjon. Verktøyet kan også bli brukt som ledd i kartlegging, oppfølging og behandling av pasient. |
4 | Verktøyet må tilfredsstille nødvendige krav innen a) helsefaglig kvalitet og helsenytte b) brukskvalitet og universell utforming c) personvern og databehandling d) informasjonssikkerhet e) samhandling med andre løsninger i sektoren, se prinsippene for kobling mellom Helsenorge og andre tjenester i markedet som er utarbeidet av Direktoratet for e-helse for nærmere informasjon Det er bestilleren som har ansvaret for kvalitetssikring av verktøyet. |
5 | Verktøykatalogen er en del av det offentlige helsetilbudet. Det betyr at verktøyet: a) ikke kan inneholde reklame for varer og tjenester, inkludert private helsetjenester og private helsetilbud b) ikke kan ta betalt for bruk fra innbygger/pasient * * Pasientbetaling må følge gjeldende regler for betaling fra pasienter. Det innebærer at det ikke er anledning til å ta betaling fra pasienter for bruk av applikasjoner eller verktøy på Helsenorge. |
6 | Bestillingen for å få et verktøy registrert i verktøykatalogen må komme fra en offentlig helseaktør. Dette kan være:
Verktøyleverandører som ønsker verktøyet inn i verktøykatalogen må knytte seg til og samarbeide med slike aktører om dette. Verktøy som skal være åpent tilgjengelig for alle innbyggere kan bestilles av:
Verktøy som kun er tilgjengelig for innbyggere gjennom forskrivning fra en behandler kan også bestilles av kommuner. |
7 | Virksomheten som bestiller (den offentlig helseaktøren) må inngå avtale om bruk av Helsenorge. Dette gjøres ved å signere Helsenorge bruksvilkår (standard for å kunne ta i bruk en eller flere av Helsenorges tjenester) |
...
Kategori verktøy | Kategori verktøy(kort beskrivelse) | Egenskaper ved verktøyet i denne kategorien | OK i verktøykatalogen? | Spesifikke tilleggskrav (utover generelle) | Integrasjon for oppstart |
Ingen brukerprofil (tidligere K1) | Verktøy uten innlogging og uten brukerprofil og lagring | For innbygger
Verktøyet generelt
| Ja | Nei, kun generelle krav | Enkel integrasjon |
Lokal brukerprofil (ny) | Verktøy med lokal brukerprofil og evt. lokal lagring knyttet til en spesifikk enhet | For innbygger
Verktøyet generelt
| Ja | Generelle krav, samt
| Enkel integrasjon |
Egen brukerprofil (ny, men ikke støttet) | Verktøy med egen brukerprofil og mulighet for lagring slik at det kan brukes på tvers av ulike enheter | For innbygger
For behandler
Verktøyet generelt
| Nei, verktøyet må | Må ta i bruk HN-innloggingen og verktøyet blir gjennom det en del av kategorien under | n/a |
Sentral brukerprofil (tidligere K2) | Verktøy med sentral brukerprofil der det er mulig å se og identifisere hvem brukeren er. | For innbygger
Verktøyet generelt
o hvor det er sikker identifisering av bruker o hvor det er mulig å se hvem brukeren er (verktøyet kjenner navn/fnr til brukeren) o hvor det ikke må lages egne brukerprofiler som er spesifikke for verktøyet
| Ja, forutsatt at verktøyet benytter Helsenorge-innlogging Nei, hvis verktøyet kun benytter Vipps, Facebook, Google. Apple-ID eller liknende | Generelle krav, samt
| Single sign on
|
Sentral pseudonymisert (tidligere K3) | Verktøy som over, men hvor brukerprofil er fullstendig anonymisert | Som den over med unntak av:
o hvor det er sikker identifisering av bruker o hvor det IKKE er mulig å se hvem brukeren er (verktøyet kjenner ikke navn/fnr til brukeren) o hvor det er mulig å gjenkjenne brukeren gjennom en pseudo ident | Ja | Som den over | Single sign on |
* Kravet har sin bakgrunn i prinsippene for kobling mellom Helsenorge og andre tjenester i markedet som er utarbeidet av Direktoratet for e-helse. Kravet er ikke absolutt på nåværende tidspunkt, men det er en forutsetning at det blir jobbet med å få dette på plass i verktøyet for å kunne publisere og tilgjengeliggjøre verktøyet i Verktøykatalogen. |
...