For at et verktøy skal bli godkjent og kunne bli en del av Verktøykatalogen må det gjennom en grundig sjekk slik at brukerne kan være sikre på at det er et verktøy som har god helsefaglig kvalitet og trygge på at sine data og personopplysninger blir håndtert på en god og sikker måte. I tillegg er det noen juridiske, merkantile og tekniske krav.
...
Brukerprofil | Kort beskrivelse | Egenskaper ved verktøyet i denne kategorien | OK i verktøykatalogen? | Spesifikke tilleggskrav (utover generelle) | Integrasjon for oppstart |
Ingen brukerprofil | Verktøy uten innlogging og uten brukerprofil og lagring | For innbygger
Verktøyet generelt
| Ja | Nei, kun generelle krav | Enkel integrasjon |
Lokal brukerprofil i app | Verktøy med lokal brukerprofil i app og evt. lokal lagring knyttet til en spesifikk enhet | For innbygger
Verktøyet generelt
| Ja | Generelle krav, samt
| Enkel integrasjon |
Egen brukerprofil | Verktøy med egen brukerprofil og mulighet for lagring slik at det kan brukes på tvers av ulike enheter | For innbygger
Verktøyet generelt
| Nei | Må ta i bruk HN-innloggingen og sentral brukerprofil | Ikke relevant |
Sentral brukerprofil | Verktøy med sentral brukerprofil der det er mulig å se og identifisere hvem brukeren er. | For innbygger
Verktøyet generelt
o hvor det er sikker identifisering av bruker o hvor det er mulig å se hvem brukeren er (verktøyet kjenner navn/fnr til brukeren) o hvor det ikke må lages egne brukerprofiler som er spesifikke for verktøyet
| Ja, forutsatt at verktøyet benytter Helsenorge-innlogging . | Generelle krav, samt
| Single sign on
|
Sentral pseudonymisert | Verktøy som over, men hvor brukerprofil er fullstendig anonymisert | Som den over med unntak av:
o hvor det er sikker identifisering av bruker o hvor det IKKE er mulig å se hvem brukeren er (verktøyet kjenner ikke navn/fnr til brukeren) o hvor det er mulig å gjenkjenne brukeren gjennom en pseudo identidentitet | Ja | Som den over | Single sign on |
* Kravet har sin bakgrunn i prinsippene for kobling mellom Helsenorge og andre tjenester i markedet som er utarbeidet av Helsedirektoratet. | |||||
Alle variantene av verktøy blir synlige og kan startes av innbygger fra Helsenorge uten å måtte logge inn på nytt når de går over til verktøyet.
Alle variantene av verktøy, med unntak av de med Sentral pseudonymisert brukerprofil kan også startes direkte i verktøyet, forutsatt at Helsenorge sin innloggingsløsning benyttes for for de verktøy med Sentral (identifisert) brukerprofil og lagring.
Funksjonell bruk og samspill med Helsenorges økosystem (utover hovedkategori)
Når verktøyet er godkjent for å være en del av verktøykatalogen og integrert ut i fra hvilke hovedkategori det er, blir det tilgengelig for innbyggere via Helsenorge.
I tillegg til å være en del av den generelle verktøykatalogen finnes det en rekke andre spennende muligheter og funksjonalitet som kan tas i bruk:
...
Hvilke kategorier av verktøy funksjonaliteten er tilgjengelig for
...
Funksjonelle muligheter i Helsenorges økosystem
...
Ingen brukerprofil
...
Lokal brukerprofil
...
Sentral brukerprofil
...
Sentral pseudonymisert brukerprofil
...
Spesifikke tilleggskrav (utover de generelle)
...
1
...
Verktøyformidleren
Behandler kan benytte Verktøyformidleren til å sende ut verktøy
(Behandler kan gi spesifikke verktøy til sine pasienter)
...
x
...
x
...
x
...
x
...
Behandler må bruke HelseID for pålogging til Verktøyformidleren
Behandler må ha HPR-nummer med aktiv autorisasjon
...
2
...
Representasjon
Innbygger kan bruke verktøyet på vegne av andre i tillegg til seg selv
For selvstendige verktøy gjelder dette foreløpig KUN at:
foreldre kan representere sine barn
nærmeste pårørende med tildelt fullmakt kan representere innbyggere med manglende samtykkekompetanse
NB! Merk at det er andre forutsetninger for bruk av representasjonsforhold for de integrerte verktøyene på Helsenorge. Disse verktøyene følger tilgangsstyringen for prosessen de inngår i. Dermed kan slike verktøy i noen tilfeller brukes og være åpne for alle representasjonsformer.
...
n/a
...
n/a
...
x
...
n/a
...
Kun tillatt dersom innbygger får tilgang til verktøyet gjennom en behandler som følger opp
...
Ekstern leverandør av verktøyet må være databehandler på vegne av en virksomhet som selv må ha hjemmel for innsamling av taushetsbelagte opplysninger (ref. pasientjournalloven § 21)
...
Virksomheten må være kunde av NHN i form av signerte vilkår for bruk av persontjenesten
https://www.nhn.no/tjenester/persontjenesten/helsevirksomheter-kom-i-gang
...
.
...
3
...
Verktøyet kan benytte APIer på Helsenorge i “system-til-system kontekst”
Aktuelle APIer:
Benytte API for å sende ut verktøyet fra verktøyet selv
(alternativ til rad 1 - Verktøyformidleren - og utsendelse via denne)
...
x
...
x
...
x
...
(x)
kan implementeres ved behov i sektoren
...
Verktøyet må være en godkjent API-klient av Helsenorge
Verktøyet må benytte Helsenorge sikkerhetstjeneste
https://helsenorge.atlassian.net/l/cp/LSP3f11rAPI-klienten for verktøyet må ha rettigheter til å bruke utsendelses-APIet
Spesifikt for utsendelses-APIet:
Det eksterne systemet er ansvarlig for at den som er logget inn og kan sende ut gjennom APIet har lov til å sende det aktuelle verktøyet og tjenstlig behov for å kunne gjøre dette
...
4
...
Verktøyet kan benytte APIer på Helsenorge i "innbygger-kontekst"
Aktuelle APIer:
Lagre dokumenter på Helsenorge (DokumentAPI)
Det kan i framtiden komme flere andre API'er avhengig av sektorens behov, f.eks lagre og hente ut verktøyets egne data
...
n/a
...
n/a
...
x
...
(x)
kan implementeres ved behov i sektoren
...
Verktøyet må være en godkjent API-klient av Helsenorge
...
Verktøyet må benytte Helsenorge innloggingsløsning
1. Sømløst uthopp - Helsenorge som OpenID Connect provider
...