Bakgrunn for iAccess

From iAccess

Tilgang til korrekt og relevant medisinsk informasjon om en pasient er avgjørende for at helsepersonell skal være i stand til å yte best mulig helsetjenester. I dag er klinisk informasjon om en pasient spredt over en rekke informasjonssystemer. Det er strenge krav til ivaretagelse av personvern og informasjonssikkerhet ved behandling av sensitiv helseinformasjon, og en viktig del av dette er tilgangskontroll:

• Hvem skal ha tilgang til hvilken informasjon
• Hvilken type tilgang
• Hva har man lov til å gjøre med informasjonen

Det arbeides for tiden med flere initiativer i helse-Norge for å integrere og sammenstille pasientinformasjon fra ulike systemer. Hvert enkelt av disse systemene har implementert en form for tilgangskontroll og når man henter informasjon er det derfor nødvendig også å se på hvordan man integrerer tilgangskontrollen i systemene. Integrasjon må ikke medføre at personvernet og informasjonssikkerheten forringes. Det er også viktig av tilgangskontrollen ikke hindrer brukernes arbeid, noe som kan føre til rutiner som bryter prinsippet med tilgangskontroll. For at dette skal være mulig er man avhengig av at de som spesifiserer krav, designer, utvikler og integererer slike systemer har kjennskap til lovverk, organisasjon, tekniske realiseringsløsninger og brukernes ønsker og behov.