Økt fokus på informasjonssikkerhet i helseforetakene

Etter hendelsen med nedetid for meldingstjenesten i Norsk Helsenett tidligere i høst, har Helse Sør-Øst mottatt spørsmål som innebærer bekymring for at meldinger ikke har nådd frem til mottaker, har manglende eller feil innhold, eller ikke har blitt behandlet riktig i mottakers system. Sykehuspartner har i en bekymringsmelding rapportert flere feilsituasjoner i meldingsflyten mellom helseforetakene og primærhelsetjenesten. Også internrevisjonen i Helse Sør-Øst har gjennomført revisjon av dokumentflyten i henvisningsrutinene. Et av funnene i forhold til kommunikasjon med fastlegene er kvalitetsmessige utfordringer fordi kvitteringsløsninger ved elektroniske meldinger fortsatt mangler i mange tilfeller.

Gjeninnføring av papirbaserte rutiner

I brev til alle helseforetak i Sør-Øst samt til private avtalepartnere og avtalespesialister minner adm. dir. Bente Mikkelsen om at det er det enkelte helseforetak, som databehandlingsansvarlig, som har ansvaret for at systemer og rutiner knyttet til bruken av elektroniske meldingstjenester gir tilstrekkelig sikkerhet. Videre sier Mikkelsen at ”bruk av applikasjonskvittering i forbindelse med utveksling av meldinger gir sikkerhet for at meldingen faktisk har kommet fram til mottaker, men er foreløpig bare i bruk i begrenset omfang i Helse Sør-Øst. Uten en slik applikasjonskvittering er det bare mulig å forsikre seg om at meldingen faktisk er sendt, ikke at den er mottatt. KITH som forvalter av meldingsstandardene anbefaler at det benyttes parallell oversendelse pr. post inntil applikasjonskvittering er på plass. Ut fra de utfordringene som nå er avdekket rundt informasjonssikkerhet i meldingstjenesten, og en erkjennelse av at det stilles strengere krav til sikkerhet og pålitelighet i utveksling av elektronisk informasjon enn til tilsvarende papirbaserte, forutsetter Helse Sør-Øst at disse prinsippene legges til grunn".

Helse Sør-Øst forslag om å sende informasjon både elektronisk og på papir har også vakt vakt reaksjoner. "De fleste leger vil nok bestemme seg for å slutte å sende elektronisk etter å ha fått et slikt brev, siden de i en travel hverdag ikke har tid til å gjøre dobbeltarbeid" antar produktsjef Endre Dyrøy i Infodoc som leverer epj-systemer til primærhelsetjenesten. Også Tom Christensen, ansvarlig for planlegging av Legeforeningens nye ELIN-a prosjekt er skeptisk til de mangelfulle systemene hos helseforetakene: "Alle leverandørene til legekontorsystemene er godkjent for mottak og sending av applikasjonskvittering. Dersom applikasjonskvittering ikke er innført i hele Helse Sør-Øst, er det fordi mange av helseforetakene ikke sender og mottar applikasjonskvittering som forutsatt. Legekontor har lenge opplevd å få svar på papir parallelt med innkommende epikriser og laboratorie- og røntgensvar. Nå vil sykehusene måtte håndtere papir i parallell med elektroniske henvisninger og rekvisisjoner. I og med at legekontorleverandørene har godkjente kvitteringsløsninger, vil det nok ikke oppleves som rimelig at legekontor skal rammes av dette, og det kan føre til at mange legekontor velger å kun sende papir.” Likevel er Christensen enig i rådet fra KITH om å sende parallell papirkopi inntil kvitteringsmekanismer og gode rutiner er på plass. Han minner også om at legekontorene, slik som sykehusene, har et selvstendig ansvar for å overvåke og håndtere manglende applikasjonskvitteringer.

Avvikling av parallell papirforsendelse et nasjonalt mål

Nasjonalt meldingsløft stiller krav til løsningene som brukes for utveksling av elektroniske meldinger i helsesektoren; de skal være så pålitelige at parallelle papirprosesser kan avvikles. Viktige elementer for realisering av dette målet er nettopp bruk av applikasjonskvitteringer. Partene har også blitt enige om en å ta dette i bruk fra 1. april 2009. Tekniske løsninger er ikke nok alene, og hvert enkelte helseforetak og legekontor må ha hensiktsmessige rutiner for overvåkning og oppfølgning av eventuelle avvik. Helsedirektoratet har bedt Helse Midt utarbeide forslag sammen med KITH til hvordan teknologi og rutiner kan sikre en pålitelig utveksling av informasjon mellom aktørene. Helse Midts forslag skal presenteres på et nasjonalt erfaringsseminar på nyåret.