Krav og anbefalinger for samhandlingstjenesten: Pasientens kritiske informasjon

Loven setter krav til helsepersonells yrkesutøvelse og krav til virksomheter som yter helsehjelp. Den omfatter blant annet bestemmelser om taushetsplikt og krav til forsvarlighet.

Lov om helsepersonell m.v. (helsepersonelloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Både personopplysningsloven (personvernforordningen), pasientjournalloven og til dels pasient- og brukerrettighetsloven regulerer behandling av person- og helseopplysninger. Pasientjournalloven er den sentrale loven når det gjelder regulering av virksomhetenes behandling av helseopplysninger i forbindelse med ytelse av helsehjelp

Lov om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Både personopplysningsloven (personvernforordningen), pasientjournalloven og tildels pasient- og brukerrettighetsloven regulerer behandling av person- og helseopplysninger. Pasient- og brukerrettighetsloven fastsetter rettigheter pasienten har overfor helse- og omsorgstjenesten, herunder rett til innsyn i journal og rett til å motsette seg deling av journalopplysninger

Lov om pasient- og brukerrettigheter (pasient- og brukerrettighetsloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Både personopplysningsloven (personvernforordningen), pasientjournalloven og tildels pasient- og brukerrettighetsloven regulerer behandling av person- og helseopplysninger. Personopplysningsloven gjennomfører EUs personvernforordning i norsk rett og er den sentrale sektorovergripende loven når det gjelder behandling av personopplysninger. Loven utfyller pasientjournallovens særlige bestemmelser om behandling av helseopplysninger.

Lov om behandling av personopplysninger (personopplysningsloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

EHDS-forordningen gir rammer for helhetlig informasjonsforvaltning på tvers av primær- og sekundærbruk av helsedata i EU og EØS.

Regulation on the European Health Data Space (European Commission)

Forskriften er hjemlet i pasientjournalloven §§ 7, 8, 12 og 13. Forskriften gir blant annet nærmere bestemmelser om plikt til bruk, betaling og tilgjengeliggjøring av nasjonale e-helseløsninger samt nærmere bestemmelser om krav til elektronisk behandling av helseopplysninger og standarder.

Forskrift om standarder og nasjonale e-helseløsninger (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Forskriften er hjemlet i pasientjournalloven § 13. Forskriften gir nærmere bestemmelser om nasjonal kjernejournal, og det følger av forskriften § 4 hvilke opplysninger kjernejournal kan inneholde. Dette omfatter blant annet kritisk informasjon , laboratorie- og bildediagnostiske prøvesvar, samt referanser til ytterligere informasjon, for eksempel til epikriser.

Forskrift om nasjonal kjernejournal (kjernejournalforskriften) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste

Forskriften er hjemlet i pasientjournalloven § 12, som gir behandlingsgrunnlaget for Reseptformidleren. Forskiften gir nærmere bestemmelser om behandling av helseopplysninger i Reseptformidleren. Formålet med reseptformidleren er å sørge for sikker og effektiv formidling av resepter og reseptopplysninger mellom aktører med tjenstlig behov, samt overføring av informasjon til kjernejournal. Hvilke opplysninger som kan behandles i Reseptformidleren følger av reseptformidlerforskriften § 1-7.

Forskrift om behandling av helseopplysninger i nasjonal database for elektroniske resepter (Reseptformidlerforskriften) (lovdata.no)

Også aktuelt for: Pasientens legemiddelliste

Denne veilederen skal gi veiledning til, og bidra til etterlevelse av, kravene i Normen knyttet til risikostyring.

Veileder om risikostyring i informasjonssikkerhet og personvern

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Gir virksomheter i helse- og omsorgstjenesten veiledning i hvordan de registrertes rettigheter kan ivaretas herunder pasienters rettigheter som registrerte.

Veileder for rettigheter ved behandling av helse og personopplysninger

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Gir veiledning til og bidrar til etterlevelse av kravene Normen stiller til etablering av tilfredsstillende tilgangsstyring innad i virksomheten.

Veileder for tilgang til helse- og personopplysninger

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Formålet med faktaarket er å gi en oversikt over krav til tilgangsstyring. Tilgangsstyring innebærer å sikre at helse- og personopplysninger bare er tilgjengelig etter tjenstlig behov ved at brukere blir autentisert på en betryggende måte og at tilgang blir tildelt, administrert, kontrollert og fjernet.

Tilgangsstyring (faktaark 14)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Formålet med faktaarket er å gi veiledning til hvordan virksomheten bør gå frem for å etterleve Normens krav til logging og loggoppfølging. Faktaarket tar også for seg prosessen for innsyn i logg fra behandlingsrettet helseregister.

Logging og innsyn i logg (faktaark 15)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Faktaarkets formål er å standardisere virksomhetens sikkerhetsfunksjoner og etablere tilfredsstillende sikkerhet ved elektronisk samhandling med andre aktører i helse- og sosialsektoren.

Sikkerhets- og samhandlingsarkitektur ved tilgang til helseopplysninger mellom virksomheter (faktaark 20c)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Faktaarkets formål er å beskrive tiltak som skal ivareta tilfredsstillende sikkerhet ved elektronisk kommunikasjon av helse- og personopplysninger over åpne nett.

Kommunikasjon over åpne nett (faktaark 24)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Formålet med faktaarket er å sikre konfidensialitet, integritet, tilgjengelighet og kvalitet når testdata brukes i utvikling og test av IT-systemer med helse- og personopplysninger.

Testing og testdata (faktaark 43)

Også aktuelt for: Pasientens journaldokumenter, Pasientens legemiddelliste, Pasientens måledata

Faktaarkets formål er å bidra til at helse- og omsorgssektoren opprettholder beskyttelse for trusselutsatte. Adressesperre i Folkeregisteret er et tiltak for å beskytte trusselutsatte personer, dvs. personer som står i fare for å bli utsatt for alvorlig kriminalitet rettet mot liv, helse eller frihet. Typiske eksempler er vitner, informanter og personer som har blitt eller er utsatt for vold og trusler.

Sperret adresse i folkeregisteret (faktaark 55)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste, Pasientens måledata

Helsedirektoratet har utviklet en informasjonsmodell som beskriver overordnet struktur og innhold for ulike typer helseinformasjon, uavhengig av formål og teknisk løsning.

Nasjonal informasjonsmodell for oppsummerende pasientopplysninger

Kodeverket angir koder for en internasjonal klassifisering av legemidler i klassifikasjonssystemet Anatomical Therapeutic Chemical (ATC) Classification System

ATC (OID=7180) (finnkode.no)

Også aktuelt for: Pasientens legemiddelliste

FEST er et datagrunnlag som gir lege, apotek og bandasjist oppdatert informasjon om alt du kan få på resept i Norge. Det beriker elektroniske kurveløsninger og legger grunnlag for pasientrettet legemiddelinformasjon.

FEST - Forskrivnings- og ekspedisjonsstøtte (dmp.no)

Også aktuelt for: Pasientens legemiddelliste

Beskrivelse av kodeverk som brukes i forbindelse med kritisk informasjon i kjernejournal. Dokumentet eies av Norsk Helsenett.

Kritisk informasjon i kjernejournal - klinisk beskrivelse og kodeverk (PDF) (nhn.no)

Oversikt over hovedkategorier av kritisk informasjon

Typer av kritisk informasjon (OID=7650) (finnkode.no)

Liste over diagnoser/tilstander som bør registreres som «Kritisk medisinsk tilstand» i kjernejournal. Dette er en dynamisk liste som oppdateres og tilpasses kontinuerlig etter faktiske kliniske behov i tråd med gjeldende kunnskap og praksis.

Absoluttlisten (PDF) (nhn.no)

Angir alvorlighetsgrad ved registrering av overfølsomhetsreaksjon i kjernejournal. Registrering og utveksling av kritisk informasjon i kjernejournal.

Alvorlighetsgrad (OID=7520) (finnkode.no)

Angir annet allergen enn legemidler som årsak til alvorlig allergisk reaksjon registrert som kritisk informasjon.

Annen allergi som kritisk informasjon (OID=7514) (finnkode.no)

Angir om en registrering av kritisk informasjon er verifisert eller avkreftet. Registrering og utveksling av kritisk informasjon i kjernejournal.

Bekreftelse (OID=7524) (finnkode.no)

Angir type implantat registert som kritisk informasjon. Registrering og utveksling av kritisk informasjon i kjernejournal.

Implantater som kritisk informasjon (OID=7518) (finnkode.no)

Gradering av anatomisk tilgjengelighet ved intubasjon iht Cormack & Lehane. Registrering og utveksling av kritisk informasjon i kjernejournal.

Intubasjonsproblem som kritisk informasjon (OID=7515) (finnkode.no)

Kodeverket inneholder alternativer for å oppgi hvor opplysninger for en allergisk reaksjon kommer fra

Kilde til opplysninger (finnkode.no)

Angir begrunnelse for hvorfor en tilstand bør ansees som kritisk og registreres i kjernejournal.

Kritisk medisinsk tilstand - begrunnelse (OID=7513) (finnkode.no)

Angir om det var problemer med ventilasjon på maske registert som komplikasjon under anestesi i kjernejournal. Registrering og utveksling av kritisk informasjon i kjernejournal

Mulighet for maskeventilasjon (OID=7516) (finnkode.no)

Angir pågående viktig behandling registert som kritisk informasjon. Gjelder behandling som normalt ikke kan utledes av pasientens forskrevne resepter. Registrering og utveksling av kritisk informasjon i kjernejournal.

Pågående behandling som kritisk informasjon (OID=7517) (finnkode.no)

Endringer i behandlingsprosedyrer registrert som kritisk informasjon. Gjelder andre prosedyreendringer enn avgrensning av livsforlengende behandling. Registrering og utveksling av kritisk informasjon i kjernejournal

Prosedyreendringer som kritisk informasjon (OID=7522) (finnkode.no)

Kodeverket inneholder reaksjonstyper for legemiddelallergi

Reaksjonstyper (7497) (finnkode.no)

Også aktuelt for: Pasientens legemiddelliste

Angir hvor sannsynlig det er at oppgitt allergen er årsaken til den registerte reaksjonen. Benyttes ved registrering av overfølsomhetsreaksjoner i kjernejournal. Registrering og utveksling av kritisk informasjon i kjernejournal.

Sannsynlighet (OID 7521) (finnkode.no)

Angir hvilken type smitte som kan registreres som kritisk informasjon i kjernejournal. Registrering og utveksling av kritisk informasjon i kjernejournal.

Smittetype som kritisk informasjon (OID=7519) (finnkode.no)

Viser en oversikt over de ulike underkategoriene av kritisk informasjon.

Underkategorier av kritisk informasjon (OID=7651) (finnkode.no)

Beskrivelse av kodeverk som brukes i forbindelse med kritisk informasjon i kjernejournal. Dokumentet eies av Norsk Helsenett.

Kritisk informasjon i kjernejournal - klinisk beskrivelse og kodeverk (PDF) (nhn.no)

Målarkitekturen beskriver hvilke egenskaper og funksjoner som er nødvendige for å oppnå datadeling i sektoren samt hvilke felleskomponenter som sektoren ønsker skal etableres/videreutvikles.

Målarkitektur for datadeling i helse- og omsorgssektoren

Referansearkitektur for datadeling er en av flere referansearkitekturer innen elektronisk samhandling i helse- og omsorgssektoren

Referansearkitektur for datadeling

Rapporten fokuserer på tilgangsstyring i data- og dokumentdeling på tvers av virksomheter og personell. Den anbefaler en tillitsmodell og overordnede prinsipper som skal gjelde for tilgangsstyring på tvers av virksomheter. Anbefalingen inkluderer også videre steg for å realisere tillitsmodellen.

Anbefaling av tillitsmodell for data- og dokumentdeling

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar, Pasientens legemiddelliste

Disse prinsippene gir organisatoriske føringer for datadeling og handler blant annet om hvordan grensesnitt gjøres tilgjengelige, hvordan de forvaltes og bruk av standarder. Prinsippene er beskrevet i kapittel 4 i referansearkitekturen.

Referansearkitektur for datadeling, se kap 4.3 og 4.4

Veilederen gir føringer og anbefalinger om hva som definerer et API som åpent. Dette gjør det enklere for sektoren å gjøre sine API åpne for andre, sette krav om åpne API ved bestillinger til leverandører og gjør det lettere for leverandører å markedsføre produktene sine med åpne API

Veileder for åpne API i helse- og omsorgsektoren

Også aktuelt for: Pasientens legemiddelliste

Endre og dele benyttes når det er viktig å ha en felles kilde til informasjonen, som kan oppdateres av ulike aktører.

Oversikt over organisatoriske samhandlingsformer

Også aktuelt for: Pasientens legemiddelliste

Beskrivelse av kodeverk som brukes i forbindelse med kritisk informasjon i kjernejournal. Dokumentet eies av Norsk Helsenett.

Kritisk informasjon i kjernejournal - klinisk beskrivelse og kodeverk (PDF) (nhn.no)

Målarkitekturen beskriver hvilke egenskaper og funksjoner som er nødvendige for å oppnå datadeling i sektoren samt hvilke felleskomponenter som sektoren ønsker skal etableres/videreutvikles.

Målarkitektur for datadeling i helse- og omsorgssektoren

Referansearkitektur for datadeling er en av flere referansearkitekturer innen elektronisk samhandling i helse- og omsorgssektoren

Referansearkitektur for datadeling

Generelle retningslinjer fra EU om patient summary. Disse vil etter hvert komme som krav gjennom EHDS-forordningen. Disse retningslinjene legger grunnlaget for obligatoriske utvekslingsformater som er under utarbeidelse i EU. EU-guidelines tas hensyn til i arbeidet med nasjonale informasjonsmodeller for kritisk informasjon.

EU-guidelines on patient summary (PDF) (health.ec.europa.eu)

Disse prinsippene gir føringer for informasjonssikkerhet og -innhold ved datadeling og handler blant annet om autentisering og tillitstjenester. Prinsippene er beskrevet i kapittel 4 i referansearkitekturen.

Referansearkitektur for datadeling, se kap 4.3 og 4.4

Det er behov for veiledning om hvordan kritisk informasjon skal deles og brukes. Helsedirektoratet planlegger å starte arbeidet med en slik veiledning i 2025

Anbefaling for bruk av standarden NS-EN ISO 27269:2022 Helseinformatikk - Oppsummerende pasientopplysninger [The International Patient Summary] i Norge

Veileder om bruk av NS-EN ISO 27269:2022 Helseinformatikk - Oppsummerende pasientopplysninger [The International Patient Summary]

Målarkitekturen beskriver hvilke egenskaper og funksjoner som er nødvendige for å oppnå datadeling i sektoren samt hvilke felleskomponenter som sektoren ønsker skal etableres/videreutvikles.

Målarkitektur for datadeling i helse- og omsorgssektoren

Referansearkitektur for datadeling er en av flere referansearkitekturer innen elektronisk samhandling i helse- og omsorgssektoren

Referansearkitektur for datadeling

Disse prinsippene gir tekniske føringer for datadeling og handler om god praksis for publisering og bruk av APIer. Prinsippene er beskrevet i kapittel 4 i referansearkitekturen.

Referansearkitektur for datadeling, se kap 4.3 og 4.4

Veilederen gir føringer og anbefalinger om hva som definerer et API som åpent. Dette gjør det enklere for sektoren å gjøre sine API åpne for andre, sette krav om åpne API ved bestillinger til leverandører og gjør det lettere for leverandører å markedsføre produktene sine med åpne API

Veileder for åpne API i helse- og omsorgsektoren

Også aktuelt for: Pasientens legemiddelliste

API i kjernejournal gjør det mulig å integrere kliniske fagsystem med kjernejournal og unngå duplisering av kritisk informasjon.

Kritisk informasjon-API (Alert information) (nhn.no)

Deling av data mellom helseaktører og med innbygger gjennom felles ressurser eller tjenester i sanntid. For eksempel kan API-er benyttes for å dele strukturerte data.

Oversikt over tekniske samhandlingsformer

Også aktuelt for: Pasientens prøvesvar, Pasientens legemiddelliste

Tilgang til fellesløsning eller løsning i en annen virksomhet, for eksempel gjennom en portal med innlogging.

Oversikt over tekniske samhandlingsformer

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar