Page History

...

Interessantanalyse, Forretningsmål, Kvalitetsplan, Gevinstmodel
I 2018 blev der udarbejdet en foranalyse om Digital understøttelse af Graviditetsforløb af Sundheds- og Ældre ministeriet (Rambøll Management Consulting og Qvartz )
Foranalysen indeholder oprindelig interessantanalyse, forretningsmål, kvalitetsplan og gevinstmodel:

Projektet justerede interessantanalyse, forretningsmål, kvalitetsplan og gevinstmodel i projektgrundlag til Graviditetsmappen version 2 (GMv2) Q4-22, indblik i dette kan rekvireres via graviditetsmappen@sundhedsdata.dk 

Metodeanvendelse
Projektet kører under statens IT-projekt model, og følger de derved fastsatte principper for produkter og leverancer.

Deploymentplan for implementering af Digital løsning til Graviditetsforløb

Regeringen, KL og Danske Regioner har i økonomiaftalerne for 2020 (ØA2020) aftalt at udvikle en central digital løsning for graviditetsforløb i 2020. Aftalen omfatter også at udarbejdelse af implementeringsplaner med henblik på at starte den lokale udbredelse i 2021.

Siden vil blive opdateret med den overordnede tidsplan, når denne er endelig aftalt med parterne.

FDA's 2. grundprincip, er at arkitektur fremmer sammenhæng, innovation og effektivitet. Projektet understøtter dette princip i følgende artefakter.

...

Grundet Covid-19 har processen for udarbejdelse af økonomiaftalen mellem regeringen og Danske Regioner været under pres. Projektet ”Digital løsning til graviditetsforløb” er dermed ikke eksplicit nævnt i ØA21. Udgangspunktet for projektet er derfor ordlyden fra ØA20.

Vision/Målbillede

Projektet har på baggrund af foranalysen og de ovenfor nævnte strategier udarbejdet et målbillede, der bl.a. er anvendt ifm. udbud af den tekniske løsning. Se: Målbillede for digital løsning til graviditetsforløbet v1.1..pdf

Løsningsarkitektur for Graviditetsmappen version 2 (GMv2) - følger målbilledet, med det grundprincip at der ikke indføres nye arbejdsgange, løsningsarkitekturen kan rekvireres via graviditetsmappen@sundhedsdata.dk
Projektet definerer i forbindelse med Gmv2 et roadmap for den fremadrettede løsning til graviditetsmappen, jvf. målbilledet. Dette roadmap vil erstatte den viste faseopdeling fra målbilledet

Nedenfor ses projektets målarkitektur jvf målbillede, Nedenfor ses projektets målarkitektur for scope i Digital løsning til graviditetsforløbet opdelt på faser:

Vision

Visionen for Digital løsning til graviditetsforløb er, at udvikle et fleksibelt og individuelt digitalt graviditetsforløb, hvor svangerskabsdata deles på tværs af sundhedsområdet (praktiserende læger, regionale fødeafdelinger og kommunal sundhedspleje), med den gravide og eventuelle pårørende. Det individuelle graviditetsforløb opnås ved fælles adgang til et opdateret overblik over graviditetsforløbet således, at sundhedspersonerne kan fokusere ressourcer på den sundhedsfaglige individuelle indsats i forhold til den gravide.

Set med det tværfaglige samarbejdsperspektiv er målet at digitalisere den analoge forretningsgang under graviditeten. De nuværende svangerskabs- og vandrejournaler skal erstattes og understøttes af en digital løsning.Målbillede for digital løsning til graviditetsforløbet v1.1..pdf

Arkitekturprincipper

Projektet følger desuden de fælles referencearkitekturer, herunder bl.a. referencearkitektur for deling af dokumenter og billeder samt referencearkitektur for informationssikkerhed. Referencearkitekturerne opstiller pejlemærker og principper for udviklingen inden for det specifikke område og dermed giver sundhedsvæsenets parter og leverandører fælles sigtepunkter for udviklingen af it-løsninger.

...

FDA's 3. grundprincip, er at arkitektur og regulering understøtter hinanden. Projektet understøtter dette princip i følgende artefakter

Juridiske bindinger
Sundhedsloven blev ændret i marts 2019 ved L 127 (Lovforslag om bedre digitalt samarbejde) med henblik på at understøtte et bedre digitalt samarbejde i sundhedsvæsenet, der giver lettere mulighed for at dele relevante oplysninger om patientens forløb mellem de sundhedspersoner, der har patienten i behandling. Digital Løsning til Graviditetsforløb er et initiativerne knyttet til dette lovforslag. Der er med hjemmel i sundhedsloven udmøntet en bekendtgørelse for pilotprojektet i Digital Løsning for Graviditetsforløb som trådte i kraft den 1. september 2021.

Når løsningen bliver national, vil udmøntning forventelig ske i form af ændring af allerede eksisterende bekendtgørelse for SDS’ infrastruktur.

Graviditetsmappen forventes at blive reguleret via Bekendtgørelse om drift m.v. af den fælles digitale infrastruktur, under Sundhedslovens §193b

Bekendtgørelse om drift m.v. af den fælles digitale infrastruktur forventes at blive offentliggjort i Q2-2024

Krav
Reference arkitektur for informationssikkerhed, er indarbejdet i alle kravspecifikationer.

De juridiske krav for borgerens indsigt i anvendelsen af deres oplysninger fremgår af Sundhedslovens §193b stk. 3, hvoraf følgende fremgår:

• Sundhedsministeren fastsætter nærmere regler om driften m.v. af den i stk. 1 nævnte digitale infrastruktur og fastsætter herunder nærmere regler om

1.  hvilke oplysningstyper der må registreres i den digitale infrastruktur,

2. pligt til opbevaring og sletning af registrerede oplysninger,

3. den registreredes direkte elektroniske adgang til de elektroniske oplysninger, der er registreret om vedkommende i den digitale infrastruktur,

4. den registreredes direkte elektroniske adgang til registrering (logning) af anvendelser af de registrerede oplysninger,

5. den dataansvarliges adgang og pligt til indberetning til den digitale infrastruktur, herunder tekniske krav og formkrav til sådanne indberetninger, og den dataansvarliges pligt til at opdatere og korrigere urigtige oplysninger hidrørende fra den digitale infrastruktur, herunder tekniske krav og formkrav til sådanne opdateringer og korrektioner,

6. tekniske og forretningsmæssige krav vedrørende sundhedspersoners og myndigheders tilslutning til den digitale infrastruktur, og

7. hvilke systemer der skal knyttes til den digitale infrastruktur som kildesystemer.

§193b, stk. 3 er udmøntet i bekendtgørelse om drift m.v. af den fælles digitale infrastruktur, hvoraf følgende fremgår af § 6:

• Sundhedsdatastyrelsen er forpligtet til at foretage maskinel registrering (logning) af alle anvendelser af personoplysninger i den fælles digitale infrastruktur. Logningsoplysninger skal mindst indeholde oplysning om

1. hvem der har foretaget opslag med angivelse af fornavn, efternavn samt autorisationsnummer eller titel,

2. behandlingssted, hvorfra opslaget er foretaget, og

3. tidspunkt for opslaget.

• Stk 2. Loggen skal opbevares i 2 år, hvorefter den skal slettes. I særlige tilfælde kan loggen opbevares i op til 5 år.

• Stk 3. Sundhedsdatastyrelsen er forpligtet til at sikre, at patienten får adgang til en overskuelig og letforståelig oversigt over de logningsoplysninger, der er nævnt i § 6, stk. 1, nr. 1-3, og som vedrører opslag i patientens oplysninger.

Det der grundlæggende set fremgår af bestemmelserne ovenfor er:

1. Alt skal logges i infrastrukturen, dvs. kommunerne, regionerne og praksis skal levere log ind til infrastrukturen, når infrastrukturen bruges,
   
   
2. Alt logning skal stilles til rådighed for borgeren.
   
   

Bekendtgørelse om pligt til at registrere logoplysninger og indsigt i logoplysninger, udmøntet fra §42c i Sundhedsloven, omhandler elektroniske systemer i den betydning, at det er patientjournaler. Den vedrører ikkeGraviditetsmappen.
Som §193 b og dertilhørende bekendtgørelse er udformet nu, er der ikke hjemmel til blænde logoplysninger på graviditetsmappen. Selv hvis der er direkte integration med den lokale patientjournal, skal logningsoplysninger om bl.a. gravidtetsmappen afleveres til Sundhedsdatastyrelsen.

Databehandleraftaler
Programmet benytter den fælles skabelon for databehandleraftaler mellem parterne i sundhedsvæsnet, skabelonen kan rekvireres på Sundhedsdatastyrelsens hjemmeside under: DatabehandleraftalerKrav
Reference arkitektur for informationssikkerhed, er indarbejdet i alle kravspecifikationer.

Serviceaftaler
Serviceaftaler samt specifikke aftaler om adgang til infrastrukturen er beskrevet under: Administrative forudsætninger
Forpligtelser og Serviceaftaler i forbindelse med at publicere graviditets App via henholdsvis Apple's og Google's App platforme er i gang med at blive afklaret.ligger hos NSP

Sikkerhedsstrategi
Følger referencearkitektur for informationssikkerhed.

Trussels og risikokatalog
Der er udarbejdet Graviditesmappens GMv2 projekt udarbejder risikovurdering og efterfølgende DPIA (Data Privacy Impact Assessment)  for for Digital Løsning til Graviditetsforløb,  denne kan rekvireres ved projektet via Graviditetsmappen@sundhedsdata.dk jvf. Sundhedsdatastyrelsen afdeling for cyber- og informationssikkerhed.

Sikkerhedskontroller
Digital Løsning til Graviditetsforløb er koblet op til en række sikkerhedsservices, der tilbydes via Den Nationale Service Platform (NSP). Sikkerhedsservicesene Sikkerhedsservicene skal sammen med det gældende sundheds- og persondataretlige grundlag for udveksling af oplysninger sikre, at patienternes oplysninger bliver behandlet korrekt. Patienterne har desuden indblik i, og mulighed for at frabede sig deling af deres oplysninger.

...

• Identifikation
  Løsningen benytter NemID MitID for borgere via OpenID Connect løsning, samt en trustmodel via sikker browseropstart eller NemID login via SEB for sundhedsfaglige brugere.
  Sundhedsfaglige brugere, anvender SOSI sikkerhedsmodellen, hvor adgang gives via lokale fagsystemer og udveksles med NSP infrastrukturen, herunder graviditetsmappen, således sundhedsfaglige brugere er identificeret med navn, rolle og organisation.
  Sundhedsfaglige brugere får udstedt erhvervsidentiter via de organisationer de er tilknyttet. Disse erhvervsidentiteter vedhæftes i SOSI sikkerhedsmodellen.
• Samtykkeservice (MinSpærring)
  Læs mere på NSPOP's side om Samtykkeservicen (MinSpærring): Samtykkeservices
  
• MinLog
  Læs mere på NSPOP's side om Minlog: Minlog
  Bemærk at Sundhedsdatastyrelsen har en version 2 af Minlog på vej, indeholdende en vejledning til logning og opslag i Minlog, se mere under Minlog 2
  programmet løsninger er  planlagt til at blive tilpasset til Minlog version 2.
  
• Behandlingsrelationsservice
  Læs mere på NSPOP's side om behandlingsrelationsservicen : Behandlingsrelationsservice
• Brugerstyring
  Læs mere på NSPOP's side om etablering af trustløsninger på siden: Aftaler med NSP
• Fuldmagt
  Pårørende med fuldmagt har for nuværende ikke mulighed for at tilgå oplysninger fra Digital Løsning til Graviditetsforløb.

...