Målgruppe og målsetning med beskrivelsen

Målgruppen er systemleverandører som skal utvikle en integrasjon mot en Helsenorgetjeneste.

Målsetting med dette er å beskrive hva som må gjøres for å etablere utviklings- og testmiljø mot HN for å kunne utvikle integrasjon og få godkjent løsningen.

Etablere testaktør

Forutsetninger for oppkobling

Kommunikasjon under utvikling

Kommunikasjon og spørsmål om bistand ved etablering av test, foregår i egen Slack-kanal som opprettes av NHN i forbindelse med oppstart. Dette sikrer transparent kommunikasjon og at alle interessenter blir informert.

Slack-kanalen #ext-utv-hn-miljøstatus brukes til å informere om HN miljøenes tilstand. Nedetid pga. deployment eller annet, informeres om her.

Testmiljøer

Helsenorges miljøoversikt viser integrasjonsmiljøer og kort forklaring på bruk og oppetid.

1. Brøytekjøring og aktørens e2e verdikjedetest samt regresjonstest

2. Ytelsestest

3. evt. behov for test av miljøendring/”staging”

Adresseregisteret:

For kommunikasjon mot HN må aktør være opprettet i AR med følgende opplysninger:

• HER-id (tildeles når organisasjonen legges inn i AR) Nivå 1 - virksomhet.

• Navn på virksomheten

• Virksomhetstype

• Sertifikatinformasjon (virksomhetssertifikat)

• Minst en kommunikasjonspart (person eller tjeneste) på Nivå2.

  • Med aktuelle kommunikasjonsprosesser - se ulike CPP oppsett

(Det er alltid kommunikasjonspartens HER-id som skal benyttes ved kommunikasjon, ikke virksomheten sin HER-id eller org.nr)

Kommunikasjonspart (Fastlege eller tjeneste) opprettes etter avtale av NHN eller aktør.

Steg-for-steg etablering av testmiljø

Aktør melder inn ønske om tilgang til testmiljø hos NHN.

For XDS oppkobling:

1. NHN må bestille brannmur-åpning mot aktørens endepunkt IP+portnr. (bestilles internt på #Drift helsenorge)

2. Aktør må bestille tilsvarende brannmuråpning internt for kommunikasjon fra HN (HN.endepunkter får vi også fra #Drift helsenorge)

   • Evt. andre nettverksoppsett/krav må aktør spesifisere!

3. For tilgang til Helsenorge i test, må NHN få liste med IP-adressene det skal testes fra, for å whiteliste adressene. Vi trenger info om navn, firma-epost og telefonnr per IP-adresse det skal åpnes for. (Dette kan de fleste som jobber med Helsenorge legge inn). 

4. Aktør må ha 2-veis SSL sertifikat for transportkryptering.

5. Konfigurasjon av Helsenorges tilgangslogg tjeneste og XCA tjeneste må oppdateres med aktørens informasjon. Dette sendes til NHN via Slack i forkant av ønsket kommunikasjonstest. Dette må sjekkes inn og deployes til aktuelt HN miljø!

6. Før brøytekjøring må pkt 1-5 være bekreftet utført. Vi anbefaler å avtale møte for felles brøytekjøringstest.

For digital dialog:

• Her gjelder kun avtale om hvilket miljø som skal benyttes og punkt #3 over.

• For DDFL må testdata bestilles av NHN i test-oppstartsmøte, det opprettes et sett per. miljø det integreres mot.

For API oppkobling:

• Hva bør beskrives her Martin Stokvik Arntzen ?

Testdata/-pasienter

NHN stiller krav til at det ikke finnes data fra produksjon i aktør sitt testmiljø som integreres med Helsenorge. Testdataene skal tilfredsstille GDPR krav. (Dersom noen EPJ miljøer har reelle proddata må dette identifiseres og håndteres.)

NHN tilbyr et sett med testpasienter med fiktive, men gyldige personnummer, som kan benyttes for alle tilkoblinger i denne løsningen.
Dersom det ikke er behov for spesielle testdata (utover det som er spesifisert under), kan det bare benyttes de felles som er listet i nhn.no : “Testaktører.pdf“.

Behov for spesielle testdata kan være om virksomheten har egne forretningsregler - forhold som skal begrenses i EPJ, som må testes - dette må i tilfelle bestilles spesifikt.

Forkortelser og forklaringer