Hurtigere og sikrere pasientbehandling på legevakten
Legevakten er først ute med fullskala utnyttelse av smartkortløsning fra Buypass. Løsningen har bidratt til å redusere ventetiden for pasientene, gjennom å stoppe tidstyvene og bedre arbeidsflyten for de ansatte.
Ansatte på legevakten i Oslo har en hektisk arbeidshverdag med mer enn 140 000 konsultasjoner i året. Effektiv behandling av pasientene krever systemer som ivaretar både sikkerhet, oppetid og enkelhet. For å imøtekomme disse behovene initierte legevakten implementering av en helt ny ID- og sikkerhetsløsning sommeren 2010.
Behov Behovet for sikkerhet knyttet til infrastruktur og journalbehandling har vært avgjørende ved valg av ny løsning hos legevakten. Samtidig har det vært viktig å få på plass et fremtidsrettet system i tråd med regjeringens nasjonale meldingsløft. Meldingsløftet har som målsetting at alle meldinger mellom helseforetak, legekontorer og NAV skal foregå elektronisk.
Et stort antall daglige konsultasjoner med tilhørende håndtering av personlige og sensitive data, stiller svært høye krav til sikkerhet. Leger og sykepleiere roterer mellom ulike pasienter og undersøkelsesrom, og må ha tilgang til fagsystemer og pasientinformasjon til enhver tid. Tidligere løsning fordret at brukerne logget seg på en terminal med lokalt installert skrivebordsflate. Brukeren startet deretter de nødvendige fagapplikasjoner og benyttet disse til hun måtte flytte til en ny lokasjon, eksempelvis et undersøkelsesrom. Der måtte hun logge av fagapplikasjonen og logge på den nye terminalen, vente på at arbeidsflaten skulle bli tilgjengelig og deretter starte ønskede applikasjoner for å fortsette arbeidet.
“Legevakten er delt inn i en rekke legekontorer, undersøkelsesrom og andre spesialrom. Helsepersonellet er avhengig av å bevege seg mellom de ulike rommene, og i en slik arbeidssituasjon er en tradisjonell løsning hvor man logger seg inn i fagsystemet via en fast terminal svært lite egnet. Den tidligere løsningen var svært tidkrevende,” forteller Hans Aasmunden, prosjektleder ved legevakten.
Løsningen
Legevakten hadde behov for et system hvor brukerne kunne logge seg inn i fagsystemene ved arbeidsøktens begynnelse, og deretter ha mulighet til å “ta med seg” denne påloggingssesjonen fra rom til rom uten behov for ny pålogging hver gang. Løsningen ble Buypass Smartkort med elektronisk ID. Kortet kan benyttes både for visuell identifisering og adgangskontroll, sikker pålogging til legevaktens nettverk samt elektronisk signering og kryptering av data.
Sikker og enkel pålogging
Smartkortet gjør alle ansatte ved legevakten i stand til å identifisere seg for sikker tilgang til relevante IT-systemer. Ved bruk av smartkortet og en PIN-kode kan brukerne raskt og enkelt logge seg på brukermiljøet, inkludert de applikasjoner og dokumenter som var aktive ved forrige økt. Skal brukeren bytte rom, tar hun bare ut kortet. Ved å sette kortet inn i en ny terminal, kan brukeren sømløst gjenoppta arbeidet der det ble brutt. Løsningen er basert på virtualisering, hvor alle ansatte har hvert sitt brukermiljø kjørende på en sentral server. Også applikasjonene kjøres virtualisert.
“Den nye løsningen bidrar til å gjøre arbeidshverdagen for legevaktens ansatte mye mer smidig. Den aktuelle brukersesjonen kommer automatisk opp når smartkortet settes inn i terminalens smartkortleser, uavhengig av hvilken terminal brukeren satt ved da han tok opp arbeidsøkten. Løsningen forenkler påloggingsmetodikken til de ansatte og bidrar til høyere datasikkerhet ettersom data forblir i datarommet og aldri ligger lokalt ,” forklarer Hans Aasmundsen.
Elektronisk meldingsutveksling
Nasjonalt meldingsløft er initiert av Helsedirektoratet, og har som formål at helseforetakene skal ta i bruk elektronisk kommunikasjon i sin samhandling med øvrige deler av helsetjenesten. For volumtjenester som epikrise, henvisning, laboratorierekvisisjoner og -svar, røntgenrekvisisjoner og –svar, sykmeldinger, legeerklæringer og legeoppgjør skal elektronisk kommunikasjon mellom helseforetak, legekontor og NAV være dominerende.
For legevakten stiller meldingsløftet høye krav til sikkerhet og smidighet. Løsningen på denne utfordringen har vært å innføre støtte for PKI-sertifikater, som sikrer at dokumenter og annen relevant informasjon kan overføres digitalt til riktig mottaker.
PKI er en teknologi for utstedelse, administrasjon og bruk av digitale sertifikater over datanettet. Hensikten er å tilby identifisering, autentisering og digital signatur av dokumenter eller programvare. Avhengig av funksjon og behov, er smartkortene fra Buypass lastet med både lokale og kvalifiserte sertifikater. De lokale sertifikatene kan utstedes av legevakten selv, for lokal bruk innenfor et begrenset miljø eller bruksområde. Kvalifiserte sertifikater utstedes av Buypass, i henhold til Kravspesifikasjon for PKI i offentlig sektor, har generell gyldighet og tillater ekstern bruk. De kvalifiserte sertifikatene gir ansatte ved legevakten mulighet til å lagre og utveksle pasientsensitive data elektronisk mellom legevakten og andre aktører i helsetjenesten, eksempelvis NAV og sykehus. Sikker elektronisk utveksling av legeattester, sykemeldinger og epikriser betyr bedre og raskere informasjonsflyt, redusert bruk av papir og en mer effektiv hverdag for helsepersonellet.
“PKI-løsningen med kvalifiserte sertifikater gir oss mulighet til å sende og ta i mot elektroniske meldinger som er kryptert og signert. På sikt vil det bli slutt på at pasientinformasjon som for eksempel røntgenbilder blir skrevet ut og transportert fysisk til neste medisinske instans. Løsningen gir det høyeste sikkerhetsnivået, og effektiviserer samtidig pasientbehandlingen,” sier Aasmundsen. Mange fastleger har arbeidsøkter hos legevakten. Så fremt de har et personlig smartkort med lokale og kvalifiserte sertifikater, kan de benytte dette til å identifisere seg selv for adgang til bygninger, logge seg på IT-systemer og signere meldinger. Sertifikatene tar høyde for legenes autorisasjoner, og muliggjør signering uavhengig om det er på egen klinikk eller legevakten. Meldingen krypteres, gir informasjon om hvor den kommer fra og hvem som har signert.
Fremtidsrettet løsning
Legevakten i Oslo er trolig den første virksomheten i offentlig sektor som tar Buypass’ smartkortløsning i bruk i full skala. Hastigheten fra initiering av prosjektet til levering og implementering av løsning er også unik. Kun fire måneder brukte legevakten på å bytte ut hele IKT-porteføljen for å skape den nødvendige sikkerheten og enkelheten i sine systemer.
“Buypass hadde gode referanser fra tidligere leveranser i helsesektoren. Selskapet har utviklet en ID-løsning som gir oss den nødvendige sikkerheten, samtidig som vi er rustet for de nasjonale ambisjonene for elektronisk meldingsutveksling. Med smartkortene har vi stoppet tidstyvene, frigjort kapasitet og bedret kvaliteten på våre tjenester,” sier Aasmundsen.