Case Study: Nye Ahus

Da Akershus fylkeskommune startet planleggingen av nytt sykehus på slutten av 1990-tallet, var det klart at det eksisterende sykehuset hadde for lav teknisk standard og for liten kapasitet. Sykehuset stod dårlig rustet til å møte fremtidige utfordringer og behov. Innføring av moderne IKT-løsninger ble definert som et viktig virkemiddel for å sikre effektivisering av driften og et fremtidsrettet sykehus. Formålet med dagens avanserte teknologi er å bidra til økt pasientsikkerhet og frigjøre tid til direkte pasientarbeid.

Behov
Byggingen av et nytt sykehus med nye rutiner, mer moderne og effektive løsninger samt utsikter til nye nasjonale samarbeidsprosjekter innen elektronisk samhandling, utløste en rekke nye behov for Ahus. Ved valg av samarbeidspartnere var det viktig å identifisere aktører med produkter og tjenester som kombinerer sikkerhet med brukervennlighet og fleksibilitet. Ahus valgte en ID-løsning med bruk av Buypass Smartkort, som samler en rekke sikkerhets- og ID-relaterte tjenester i ett og samme system.

"Innføring av trådløse datanett og bærbart utstyr bidro til større fleksibilitet og mobilitet for sykehusets ansatte. Med dette ble det også nødvendig å innføre høyere krav til sikkerhet for tilgang til datasystemer som håndterer pasientsensitive opplysninger. Samtidig hadde vi en forventning om at det ville komme systemer for elektronisk samhandling med primærhelsetjenesten, og ønsket derfor en fremtidsrettet løsning for å håndtere dette. Slik meldte behovet for sertifikater og Smartkort seg, og Buypass kom inn som en sentral samarbeidspartner," sier Sverre Knutsen, IKT-rådgiver på Ahus.
Løsningen
På Ahus har alle ansatte et Buypass Smartkort med elektronisk ID. Kortet kan benyttes både for visuell identifisering, adgangs kontroll, sikker pålogging til sykehusets nettverk samt elektronisk signering og kryptering av data.

Sikker pålogging
Ved et sykehus er det ofte behov for rask og enkel tilgang til pasientinformasjon, både i den daglige driften og i akuttsituasjoner. Samtidig skal strenge krav til sikring av pasientsensitiv informasjon imøtekommes. Buypass Smartkort med elektronisk ID gjør alle ansatte ved Ahus i stand til å identifisere seg for sikker tilgang til sykehusets IT-systemer. Ved bruk av smartkort og personlig PIN-kode kan brukerne raskt og enkelt logge seg på både personlige PC-er og sykehusets funksjons- og felles PC-er. Ønsker brukeren å låse eller logge seg av arbeidsstasjonen tar vedkommende ut smartkortet. Ved å sette kortet inn i en ny terminal, kan den ansatte sømløst gjenoppta arbeidet der det ble avbrutt.

"Bruk av kort i kombinasjon med PIN-kode er et mye sikrere alternativ enn bruk av brukernavn og passord, som vi benyttet tidligere. Samtidig bidrar en mer sikker og fleksibel på- og avlogging til at våre brukere har mulighet til raskere og mer mobil tilgang til nødvendige programmer og informasjon. Buypass sikkerhetsløsning har vært en viktig brikke for å kunne realisere et høyt sikkerhetsnivå kombinert med høy brukervennlighet for de ansatte ved sykehuset", sier Knutsen.

Elektronisk meldingsutveksling
Avhengig av funksjon og behov, er smartkortene fra Buypass lastet med både lokale- og kvalifiserte sertifikater. De lokale sertifikatene utstedes av Ahus for lokal bruk innenfor egen infrastruktur, mens kvalifiserte sertifikater utstedes av Buypass og tillater ekstern bruk. Innenfor helsesektoren åpner de kvalifiserte sertifikatene for å lagre og utveksle pasientsensitive data elektronisk mellom sykehusets helsepersonell og andre aktører i helsesektoren, som NAV, sykehjem, fastleger, kommuner med flere.

Gjennom rammeavtale inngått av Helse Øst på vegne av Nasjonal IKT, er Buypass en sentral samarbeidspartner og leverandør til helsesektoren når det gjelder sikkerhet knyttet til elektronisk tilgang og utveksling av pasientsensitive data i helsenettet. Buypass Smartkort med elektronisk ID fungerer sammen med en rekke standardapplikasjoner for sikker informasjonshåndtering, slik at sensitiv informasjon ikke kan leses eller manipuleres av uvedkommende. Mulighet for sikker elektronisk utveksling av legeattester, sykemeldinger og eResepter betyr bedre og raskere informasjonsflyt, redusert bruk av papir og en mer effektiv hverdag for helsepersonell. Gevinsten er mer tid til å fokusere på pasienten.

Ved å innføre Buypass-løsningen har Ahus tilrettelagt basis infrastruktur for elektronisk samhandling med øvrige aktører i helsesektoren. Etter hvert som sentrale løsninger for eResept og meldingsutveksling blir etablert, vil de positive effektene for sykehuset stadig bli større.

"Selve sertifikatet med tredjepartsløsning er på plass, men fordi mange andre virksomheter innenfor helsesektoren ikke har implementert løsningen, kan ikke disse motta elektroniske meldinger fra oss. Dette gjør at vi på nåværende tidspunkt ikke får utnyttet smartkortet til det fulle i forhold til de mulighetene som ligger der. Det finnes imidlertid høye ambisjoner på nasjonalt nivå for elektronisk samhandling, og med løsningen fra Buypass er vi godt forberedt", sier Knutsen.

Multifunksjonalitet
I smartkortene har Ahus både sertifikater, magnetstripe og antenne (RFID) for å gjøre sykehuspersonalets hverdag så enkel og effektiv som mulig. Ved hjelp av kortet har ansatte også tilgang til medisinskap, tøyskap, rørpost, betaling i kantine, sikker utskrift og fysisk adgangskontroll.

"Med løsningen fra Buypass er vi sikret at papir og pasientinformasjon ikke blir liggende uavhentet på skrivere. Når vi nå tar utskrifter skrives ikke dokumentene ut før brukeren har identifisert seg med smartkortet på skriveren. Dette er en stor merverdi for oss. I tillegg bruker vi kortene for tilgang til rørpost og tøyskap, en løsning som er meget innovativ og ikke minst effektiv," forteller Knutsen.

Ahus har et av Europas største rørpostanlegg, som er vitalt for sykehusets distribusjon av livsviktig medisin. Anlegget dekker hele sykehusområdet, og har også som oppgave å bringe prøver fra postene til det sentrale prøvemottaket i laboratoriet. Rørpostanlegget er sikret med luker og adgangskontroll. Ved å identifisere seg med sitt smartkort henter sykehusets ansatte ut forsendelsene. Løsningen gir sykehuset en sikker og svært effektiv intern transport av prøver, blodprodukter og medisiner, og loggfører automatisk all aktivitet. Samme prinsipp gjelder også for tøyskap, hvor smartkort benyttes for å hente ut arbeidstøy. Tilgang til bygninger, avdelinger og parkering sikres også gjennom kortet, og er etablert i samarbeid med leverandør av adgangssystemet på sykehuset.

En fremtidssikker løsning
Den elektroniske helsemotorveien i Norge er under utbygging. Helse-Norge har store ambisjoner om et nasjonalt løft for å knytte fastleger, kommunale pleie- og omsorgstjenester og sykehus sammen elektronisk. Målet er at helsepersonell skal utveksle relevante opplysninger som eksempelvis epikriser, resepter og laboratoriesvar elektronisk. Slik vil Ahus kunne utnytte sin løsning med Buypass Smartkort optimalt.

"Det er vanskelig å spå hvor raskt denne utviklingen vil gå, men det som er helt sikkert er at med teknologien og løsningen vi har satt inn i sykehuset, så står vi nå ovenfor helt nye muligheter - til å gjøre endringer, jobbe annerledes og mer pasientorientert. Vi står godt rustet for å møte denne utviklingen og fremtidige krav", sier Sverre Knutsen.