Säker åtkomst är eHälsomyndighetens nya åtkomstlösning.

eHälsomyndigheten ansvarar för de register och tjänster som hanterar alla e-recept i Sverige. Som en del av vårt arbete med informationssäkerhet inför vi en denna nya lösning för säker åtkomst till myndighetens tjänster. Detta gör vi för att säkerställa identitets- och behörighetshantering, det vill säga att rätt person får åtkomst till rätt information. Syftet är att stärka skyddet för patienternas och djurägarnas personliga integritet.

Läs mer om Säker åtkomst och hur den nya åtkomstlösningen påverkar din organisation.

Säker åtkomst innebär att alla som i fortsättningen ska använda våra tjänster behöver genomföra vissa tekniska och administrativa förändringar. De nya säkerhetskraven innebär olika saker beroende på vilken verksamhet du bedriver. Här kan du läsa mer om vad din organisation behöver göra.

Alla som anropar eHälsomyndighetens tjänster måste ha anpassat sin verksamhet till Säker åtkomst senast vid anslutning till release 20.1, som inkluderar Nationella läkemedelslistan, senast 1 juni 2022.

En identitetsfederation är en sammanslutning av organisationer som har kommit överens om att lita på varandras elektroniska identiteter. Det underlättar användarnas åtkomst till elektroniska tjänster samtidigt som den personliga integriteten kan värnas i enlighet med dataskyddsförordningen. Du kan läsa mer om identitetsfederationer på Internetstiftelsens webbplats (öppnas i nytt fönster).

Säker åtkomst innebär att alla som anropar eHälsomyndighetens tjänster måste ha anpassat sin verksamhet till Säker åtkomst innan den 1 maj 2020. Ett steg i detta är att ansluta till eHälsomyndighetens tjänster via Sambi eller Inera.

Vilka kan ansluta via Sambi?

Alla organisationer som använder eHälsomyndighetens tjänster för förskrivning eller hantering av e-recept kan ansluta via Sambi.

Veterinärer och apotek måste bli medlemmar i Sambi för att nå eHälsomyndighetens tjänster även efter den 1 maj 2020. Samma sak gäller privata vårdgivare och tandläkare vars verksamhet inte är offentligt finansierad.

Vilka kan ansluta via Inera?

Kommuner, regioner samt privata vårdgivare vars verksamhet är offentligt finansierad och som använder följande betrodda tjänster: HSA-katalog, SITHS-kort och Ineras IdP (eller annan IdP godkänd av Inera) kan ansluta via Inera.

En privat vårdgivare, som är upphandlad av en region eller kommun och som använder sig av de tjänster som ingår i Inera-alternativet, kan ansluta via Inera.

Alla organisationer som använder eHälsomyndighetens tjänster för förskrivning eller hantering av e-recept kan ansluta via Sambi. Även vårdgivare som använder andra tjänster, som läkemedelsförteckningen och åtkomst till viss information om dos-patienter, kan ansluta via Sambi.

Medlemskap i Sambi är ett alternativ för att ansluta sig till eHälsomyndighetens tjänster. En medlem i Sambi har genomgått en tillitsgranskning och uppfyller ett antal krav på säkerhet. Det gäller främst hanteringen av elektroniska identiteter och behörigheter.

Federationen Sambi är ett samarbete mellan eHälsomyndigheten och Inera med stöd av Internetstiftelsen i Sverige (IIS). Tanken med Sambi är att säkerhetsnivåerna ska höjas inom hälsa, vård och omsorg. Bland annat ska Sambi bidra till att skyddet för den personliga integriteten hamnar i linje med svensk och europeisk lagstiftning.

Läs mer om Sambi på Sambis webbplats (öppnas i nytt fönster).

Vård- och apoteksaktörer kan ha två roller i Sambi: användarorganisation och tjänsteleverantör.

Alla vård- och apoteksaktörer som ansluter till eHälsomyndighetens tjänster via Sambi blir medlem i rollen som användarorganisation. Om organisationen själv tillhandahåller systemet för förskrivning eller expedition av e-recept blir den också medlem i rollen som tjänsteleverantör.

För att kunna anropa eHälsomyndighetens tjänster med Säker åtkomst måste din organisation bli godkända för åtkomst via antingen Sambi eller Inera. Att bli medlem i Sambi innebär att ni måste genomgå en tillitsgranskning via Sambi.

Tillitsgranskningen kan ta allt från några månader till över ett år, beroende på hur lång ni kommit i ert arbete. Federationsoperatören är dock skyldig att delge ett beslut inom 30 dagar från det att ni skickat in en fullständig tillitsdeklaration. Eftersom det kan ta lång tid är det bra om ni kommer igång med arbetet i god tid innan ni planerar att anpassa era tjänster till den nya åtkomstlösningen eller när nuvarande åtkomstlösning utgår den 1 maj 2020.

I dagsläget finns några IdP:er som är godkända av Sambi. Fler aktörer är på väg att godkännas som utfärdare. Godkända utfärdare publiceras löpande.

Syftet med Sambi-ombud är att underlätta för användarorganisationer att bli medlem i Sambi. Ombudet kan själv eller tillsammans med underleverantörer tillhandahålla en färdig paketlösning för användarorganisationens identitetshantering.

Sambi-ombudet ska bistå användarorganisationen med hjälp för att säkerställa att användarorganisationen lever upp till kraven i Sambis tillitsramverk. Detta omfattar lösningar och tjänster för

• uppföljning av informationssäkerhet
• e-legitimation
• attributkatalog
• identitetsintygsutgivning
• incidenthantering
• rapportering
• övervakning
• medlemsansökan till Sambi.

Genom att anlita ett Sambi-ombud behöver ni inte själva organisera och skaffa tjänster och lösningar från flera olika parter. Sambi-ombudet ser till att de tjänster som de erbjuder är godkända av Sambis tillitsgranskningstjänst. Dessa kan din organisation sedan referera till i er tillitsdeklaration.

Godkända Sambi-ombud publiceras löpande på Sambis webbplats (öppnas i nytt fönster).

Ja, alla användarorganisationer kan använda Sambi-ombud.

En gruppföreträdare är medlem i Sambi och ansvarar för sina gruppmedlemmar. Syftet med gruppföreträdare är att små organisationer, exempelvis ensampraktiserande veterinärer eller läkare, ska få möjlighet att ansluta till Sambi utan att ha ett eget ledningssystem för informationssäkerhet.

Det är i stället gruppföreträdaren som förväntas erbjuda sina gruppmedlemmar en anslutning till Sambi som uppfyller Sambis säkerhetskrav och säkerställer att tilliten inom Sambi bevaras. Gruppföreträdaren ska även tillhandahålla instruktioner och rutiner som gruppmedlemmens personal ska följa och dessa ska motsvara de instruktioner och rutiner som gruppföreträdaren tillämpar för sin egen personal inom ramen för sitt säkerhetsarbete.

Läs mer om gruppföreträdare på Sambis webbplats (öppnas i nytt fönster).

Inera är ett alternativ till Sambi med syftet att underlätta för hälso- och sjukvårdens aktörer att ansluta sina system (till exempel journalsystem) till eHälsomyndighetens tjänster via Säker åtkomst. Inera-alternativet riktar sig till kommuner, regioner samt privata vårdgivare vars verksamhet är offentligt finansierad, som använder följande betrodda tjänster: Katalog (HSA), E-legitimation (SITHS) och IdP (Inera-IdP eller annan IdP godkänd av Inera). Användarorganisationer som använder dessa betrodda tjänster bedömer vi uppfyller eHälsomyndighetens säkerhetskrav för åtkomst till myndighetens tjänster.

Veterinärer och apotek måste precis som tidigare bli medlemmar i Sambi för att nå eHälsomyndighetens tjänster den 1 maj 2020, i versionspaket 20.1, som inkluderar Nationella läkemedelslistan. Samma sak gäller privata vårdgivare och tandläkare vars verksamhet inte är offentligt finansierad.

Inera-alternativet riktar sig till kommuner, regioner samt privata vårdgivare vars verksamhet är offentligt finansierad, under vissa förutsättningar.

• En katalog som följer HSA:s regelverk i vilken din organisation och dina medarbetare är beskriven i.
• En e-legitimation för verksamhetens medarbetare som är godkänd av DIGG, i nuläget accepteras endast SITHS
• En identitetsintygsutfärdare (IdP) som antingen är Ineras IdP eller en IdP som är granskad och godkänd av Inera.

Kommuner, regioner samt privata vårdgivare vars verksamhet är offentligt finansierad och som använder följande betrodda tjänster: HSA-katalog, SITHS-kort och Ineras IdP (eller annan IdP godkänd av Inera).

En privat vårdgivare, som är upphandlad av en region eller kommun och som använder sig av de tjänster som ingår i Inera-alternativet, betraktas som en godkänd användarorganisation.

Sambi-federationens syfte är att underlätta för aktörer inom hälso-, sjukvård och omsorg att få säker åtkomst till digitala tjänster (e-tjänster), detta genom följsamhet till etablerade standarder och Sambis tillitsramverk. Sambi-federationen är till för att underlätta informationsutbyte mellan alla medlemmar inom Sambi.

Inera-alternativet är avgränsad till att stödja de verksamheter som har behov av att ansluta sina system (journalsystem etc) till eHälsomyndighetens tjänster. Detta alternativ har tillkommit för att underlätta för de verksamheter som i dag redan använder Ineras infrastruktur Katalog (HSA), E-legitimation (SITHS) och Ineras IdP (Inera-IdP eller annan IdP godkänd av Inera) och önskar ansluta till eHälsomyndigheten tjänster.

För att vara godkänd av eHälsomyndigheten måste man antingen ha anslutit sig till Sambi-federationen eller Inera-alternativet.