Säker åtkomst är E-hälsomyndighetens nya åtkomstlösning.

E-hälsomyndigheten ansvarar för de register och tjänster som hanterar alla e-recept i Sverige. Som en del av vårt arbete med informationssäkerhet inför vi en denna nya lösning för säker åtkomst till myndighetens tjänster. Detta gör vi för att säkerställa identitets- och behörighetshantering, det vill säga att rätt person får åtkomst till rätt information. Syftet är att stärka skyddet för patienternas och djurägarnas personliga integritet.

Läs mer om Säker åtkomst och hur den nya åtkomstlösningen påverkar din organisation.

Säker åtkomst innebär att alla som i fortsättningen ska använda våra tjänster behöver genomföra vissa tekniska och administrativa förändringar. De nya säkerhetskraven innebär olika saker beroende på vilken verksamhet du bedriver. Här kan du läsa mer om vad din organisation behöver göra.

Alla som anropar E-hälsomyndighetens tjänster måste ha anpassat sin verksamhet till Säker åtkomst senast vid anslutning till release 20.1, som inkluderar Nationella läkemedelslistan, senast 1 juni 2022.

Säker åtkomst innebär att alla som anropar E-hälsomyndighetens tjänster måste ha anpassat sin verksamhet till Säker åtkomst senast vid anslutning till release 20.1, som inkluderar Nationella läkemedelslistan, senast 1 juni 2022. Ett steg i detta är att som aktör bli granskad och godkänd av Sambi eller Inera.

Vilka kan bli granskade och godkända av Sambi?

Alla organisationer som använder E-hälsomyndighetens tjänster för förskrivning eller hantering av e-recept kan bli granskade och godkända av Sambi.

Veterinärer och apotek kan bara bli granskade och godkända av Sambi för att nå E-hälsomyndighetens tjänster även i release 20.1. Samma sak gäller privata vårdgivare och tandläkare vars verksamhet inte är offentligt finansierad.

Vilka kan bli granskade och godkända av Inera?

Kommuner, regioner samt privata vårdgivare vars verksamhet är offentligt finansierad och som använder följande betrodda tjänster: HSA-katalog, SITHS-kort och Ineras IdP (eller annan IdP godkänd av Inera) kan bli granskade och godkända av Inera.

En privat vårdgivare, som är upphandlad av en region eller kommun och som använder sig av de tjänster som ingår i Inera-alternativet, kan bli granskad och godkänd av Inera.

Ja, för de delar som omfattar identitet, behörigheter och åtkomstkontroll.

Nej, eftersom det krävs SITHS-kort i Inera-alternativet säkerställer vi att ett LIS finns infört i organisationen för de delar som berör myndighetens tjänster.

Begreppet e-legitimation (ibland även e-leg, eID) är en förkortning av elektronisk legitimation. E-legitimationen motsvarar en vanlig id-handling, exempelvis ett nationellt id-kort, och används till exempel för att identifiera sig när man använder tjänster över internet.

Sambi pekar på e-legitimationer som enligt Myndigheten för digital förvaltning (DIGG) är godkända enligt tillitsnivå 3 (LOA3). Läs mer om vilka dessa är på DIGGs webbplats (öppnas i nytt fönster).

För Inera-alternativet är endast SITHS-kort godkänd som e-legitimation.

Myndigheten för digital förvaltning (DIGG) granskar och godkänner e-legitimationsutfärdare. Här hittar du de godkända e-legitimationsutfärdarna (öppnas i nytt fönster).

En e-legitimationsutfärdare är en organisation som ger ut e-legitimationer.
Här hittar du de godkända e-legitimationsutfärdarna (öppnas i nytt fönster).

Vem som helst som uppfyller E-legitimationsnämndens krav (öppnas i nytt fönster) kan bli utfärdare av e-legitimationer. E-legitimationsnämnden är en del av Myndigheten för digital förvaltning (DIGG).

Nej, så länge utfärdandet sker i enlighet med Sambis krav kan du antingen utfärda egna e-legitimationer eller använda underleverantörer.

Här kan du ta del av teknisk dokumentation som beskriver vilka anpassningar som krävs.