Innledning og forutsetninger

Meldingsutveksling med Helsenorge benytter AMQP som transportprotokoll. Bruk av AMQP har blitt tatt i bruk i tett samarbeid med standardisering i tidligere Direktoratet for e-helse og nå Helsedirektoratet.

Krav til aktører er basert standarden Krav til elektronisk meldingsutveksling

Det pekes spesielt på følgende forutsetninger som må være til stede for at virksomheten kan benytte meldingsutveksling med Helsenorge og PVK:

• Virksomheten skal ha inngått kundeavtale med Norsk Helsenett SF for elektronisk kommunikasjon av helse- og personopplysninger over Helsenettet, og virksomheten skal sikre at meldinger sendes via Helsenettet (Krav 1 i refererte dokument)

  • Helsenorge benytter tjenesten “Tjenestebuss” (NHN - tjeneste for AMQP meldingsutveksling). Avtalen om kopling til Helsenettet må inkludere denne tjenesten.

• Krav til anskaffelse og vedlikehold av Virksomhetssertifikater, (krav 12)

• Gyldig sertifikat og informasjon i NHN-adresseregister (krav 14) og bruk av tjenestebasert adressering (krav 15)

I tillegg til kravene gitt generelt for meldingsutveksling, er det krav til bruk av kommunikasjonsparametre i all meldingsutveksling med Helsenorge.

Det benyttes ikke ebXML-konvolutt eller transportkvitteringer for meldingsutveksling med Helsenorge.

Dokumentasjon av grensesnitt

Dokumentasjon av dette er tilgjengelig som beskrevet i tabellen under.

URL og brannmuråpninger i testmiljøer

For Testmiljøer må følgende komponenter benyttes og åpninger være tilgjengelig og er tilgjengelig på helsenett og internett.

URL og brannmuråpninger i produksjon

For produksjon må følgende komponenter benyttes og åpninger være tilgjengelig og er kun tilgjengelig på helsenett.

Buypass har publisert noen av sine tjenester direkte på helsenett, så det er ikke nødvendig å åpne mot Buypass sine servere på internett. Portåpningene over må være på plass dersom det ikke er åpning mot Buypass adressene på internett. Dersom NHN sin DNS server benyttes vil adressene ovenfor brukes automatisk. Dersom en annen DNS benyttes, må de aktuelle adressene overstyres i lokal DNS, legges inn i hosts fil eller så må trafikk mot internettadressene "NAT'es" mot helsenett-adressene.

Krypteringsalgoritme

Helsenorge sender meldinger kryptert med følgende algoritmer.

Helsenorge støtter mottak av meldinger kryptert med begge algoritmer.

Algoritmen 3DES er ikke anbefalt brukt og er av NIST satt som “disallowed” etter 31.12.2023 https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-131Ar2.pdf

Sluttdato for bruk av 3DES generelt innen helse og spesifikt for alle meldinger som Helsenorge mottar er ikke satt ennå. For alle nye aktører som er AES256 sterk anbefalt.