TA 36 – Skapa Spärr


Denna tillämpningsanvisning beskriver hur vård, apotek och privatperson kan skapa olika typer av spärrar i Nationella läkemedelslistan. 







1. Verksamhetsbeskrivning

Syftet med denna tillämpningsanvisning är att beskriva hur vård, apotek och privatperson kan skapa olika typer av spärrar i Nationella läkemedelslistan. Det finns två olika typer av spärrar i Nationella läkemedelslistan; sekretesspärr och integritetsspärr. Syftet med spärrar är att dölja information som finns i Nationella läkemedelslistan. På vilket sätt informationen döljs eller visas beror på roll, ändamål och åtkomsttyp. Spärrar kan skapas för 

  • förskrivningar och tillhörande uttag , innebär att samtliga förskrivningar och uttag i en förskrivningskedja spärras både befintliga och kommande
  • uttag pappersrecept, samtliga uttag pappersrecept spärras både befintliga och kommande
  • behandlingsorsak. en spärr av behandlingsorsak gäller för en hel förskrivningskedja och dess samtliga behandlingsorsaker.

1.1. Sekretesspärr

Innan en sekretesspärr skapas ska en sekretessprövning ha genomförts. Det finns två varianter av sekretesspärr: sekretesspärr för vårdnadshavare och sekretesspärr för patienten. Det är möjligt att skapa en sekretesspärr direkt efter eller i samband med att en förskrivning skapats eller vid ett senare tillfälle. Sekretsspärr kan skapas på uppdrag av en förskrivare.

  • Sekretesspärr gentemot vårdnadshavare
    En sekretesspärr gentemot vårdnadshavare kan skapas för en förskrivning och tillhörande uttag samt för uttag pappersrecept.

  • Sekretesspärr gentemot patient
    En sekretesspärr gentemot patient avser behandlingsorsak och syftar till att dölja angiven behandlingsorsak för patienten själv när förskrivaren bedömer att patienten inte ska ta del av denna uppgift

1.2. Integritetsspärr

Integritetsspärr kan skapas för en eller flera förskrivningar och tillhörande uttag, behandlingsorsak samt för uttag pappersrecept.

Integritetsspärr initieras av patient för att dölja uppgifter i Nationella läkemedelslistan av integritetsskäl. På vilket sätt informationen döljs eller visas beror på roll, ändamål och åtkomsttyp.

  • Patient via Läkemedelskollen eller genom att skicka in blankett till E-hälsomyndigheten som sedan registrerar en integritetsspärr.
  • Vårdpersonal kan på uppdrag av en patient skapa en integritetsspärr i samband med registrering av en förskrivning eller i efterhand. Spärr kan även skapas för uttag pappersrecept och av behandlingsorsak.
  • Apotekspersonal kan på uppdrag av en patient skapa en integritetsspärr i samband med registrering av en förskrivning på apotek. Spärr kan även skapas för uttag pappersrecept. Apotekspersonal kan inte skapa spärr av behandlingsorsak.

En integritetsspärr av förskrivningar och deras uttag i en förskrivningskedja samt uttag pappersrecept döljer information vid åtkomst för:

  • Vårdändamålet för hälso- och sjukvårdspersonal med undantag för patienter som har dossamtycke eller vid nödåtkomst. I dessa fall visas även eventuellt spärrade uppgifter.
  • Ändamålet underlättande av patients läkemedelsanvändning för apotekspersonal. För detta ändamål visas aldrig behandlingsorsak.

En integritetsspärr av behandlingsorsak på en förskrivning gäller för en hel förskrivningskedja och döljer information vid åtkomst för:

  • ändamålet expediering för apotekspersonal

För mer information om spärrar i Nationella läkemedelslistan, se Direktåtkomst, samtycken, spärrar och fullmakter i Nationella läkemedelslistan.

1.3. Behörighetsroller

Följande behörighetsroller berörs av denna tillämpningsanvisning:

  • Förskrivare
  • Sjuksköterska
  • Dietist
  • Farmaceut inom hälso- och sjukvård
  • Farmaceut på apotek
  • Icke-legitimerad apotekspersonal
  • Privatperson

En definition av behörighetsrollerna finns på sidan Roller.

1.4. Termer och definitioner

En beskrivning av samtliga termer som används i denna tillämpningsanvisning går att hitta på sidan Termer och begrepp i Handboken.

1.5. Resurser

I tabell 1 nedan listas de informationsresurser, FHIR-resurser och FHIR-profiler som ska användas för denna tillämpningsanvisning.

Se Generell beskrivning av FHIR för en mer generell beskrivning av FHIR-resurser och FHIR-profiler i Nationella läkemedelslistan. 

Tabell 1 - Resurser

Informationsresurs

FHIR-Resurs

FHIR-Profil

Spärr

Basic

NLLDataLock

Spärrhändelse

Provenance

NLLProvenanceDataLock
Patient Patient

NLLPatient

Personal

Practitioner

NLLPractitioner

2. Delfunktion och varianter av tillämpningsanvisningen

2.1. Förkrav

Vård:

Apotek:

2.2. Delfunktion 1: Skapa sekretesspärr

Variant 1.1 Skapa sekretesspärr 

Krav-ID: 36:1:1.1

Beskrivning av tillämpning 

Förskrivare av läkemedel kan begära sekretesspärr i samband med registrering av förskrivning eller i efterhand.

En förskrivare av läkemedel kan begära en sekretesspärr:

  • gentemot vårdnadshavare (förskrivningar och dess uttag samt uttag pappersrecept)
  • gentemot en patient (behandlingsorsak)

Expedierande apotekspersonal kan skapa sekretesspärr i samband med registrering av pappers- eller telefonrecept eller för uttag pappersrecept. Detta kan endast göras på uppdrag av förskrivare och gäller enbart sekretesspärr gentemot vårdnadshavare. 

2.3. Delfunktion 2: Skapa integritetsspärr

2.4. Behörighetsroller

Variant 2.1 Skapa integritetsspärr  

Krav-ID: 36:2:2.1

Beskrivning av tillämpning 

Patienten kan ge utförare i uppdrag att sätta en integritetsspärr i samband med registrering av uppgift.

En integritetsspärr kan skapas på:

  • förskrivning (förskrivningskedja)
  • behandlingsorsak 
  • uttag pappersrecept.

2.5. Efterfrågad information

Meddelandehuvud

Information i meddelandehuvudet ska för denna tillämpningsanvisning anges enligt regler i tillämpningsmönster 2.3 Skapa eller uppdatera resurser som beskrivs i  Informationsspecifikation – meddelandehuvud.

Informationsresurs Spärr

Beskrivning av resursen "Spärr" finns i informationsspecifikationen Spärr – NLLDatalock.

Tabell 2 - Informationsresurs spärr

Term i termbeskrivningen

Villkor integritets spärr

Kommentar

Spärr-id Sätts automatiskt enligt Auto13
Spärrversion Sätts automatiskt enligt Auto14
Resurstyp Spärr Obligatorisk Teknisk term för att ange typning av använd resurs. Datalock definierar att basic-resursen avser en spärr. 
Patientreferens Obligatorisk

Kontroller sker av att angiven förskrivningskedja tillhör samma patient som spärren gäller

Förskrivningskedje-id

Obligatorisk om Spärrad uppgift är förskrivningskedja eller behandlingsorsak kontrolleras enligt R001

  • Förskrivningskedje-id ska tillhöra samma patient som spärr.  Kontrolleras enligt R021

Ska inte anges om spärrad uppgift är uttag pappersrecept.


Spärrad uppgift


Obligatorisk

  • Endast en aktiv spärr med samma Spärrorsak och Spärrad uppgift per Förskrivningskedje-id/Patientreferens får finnas samtidigt. Kontrolleras enligt R003



Spärrad uppgift kan vara:

  • Förskrivningskedja spärrad
  • Uttag pappersrecept spärrad
  • Behandlingsorsak spärrad
Spärrstatus

Obligatoriskt

Kod för aktiv ska anges.
Spärrorsak

Obligatorisk

  • Sekretesspärr mot patient kan bara sättas på en behandlingsorsak enligt R025
  • Sekretesspärr mot vårdnadshavare kan bara finnas på en förskrivningskedja eller Uttag pappersrecept enligt R024
  • Apotek får inte skapa integritetsspärr av behandlingsorsak enligt R026
  •  Sekretesspärr mot vårdnadshavare kan bara skapas för en patient under 18 år enligt R019

Spärrorsak kan vara:

  • Integritetsspärr
  • Sekretess-spärr mot patient
  • Sekretess-spärr mot vårdnadshavare


Informationsresurs spärrhändelse

En spärrhändelse ska alltid innehålla information om den som utför händelsen (utförare) och den som har beslutat om spärren (uppdragsgivare).

Beskrivning av resursen "Spärrhändelse" finns i informationsspecifikationen Spärrhändelse – NLLProvenanceBasicDataLock. Informationen hanteras i profilen händelse och ska refereras i meddelandehuvud X-Provenance, se Informationsspecifikation – meddelandehuvud.

Tabell 3. Informationsresurs spärrhändelse

Term i termbeskrivningen

Villkor

Kommentar

Händelse-id Sätts automatiskt enligt Auto33 
Händelsetidpunkt Sätts automatiskt enligt Auto07
Resursreferens Sätts automatiskt enligt VR105 
Händelsetyp Obligatorisk. "Registrera" ska anges.
Utförare

Obligatorisk,  personal eller patientreferens anges


Regler för integritetsspärr:

  • Utförare kan vara personal (se informationsresurs Personal) inom vård och apotek eller privatperson
  • Anrop från privatperson valideras enligt VR128

Regler för sekretesspärr

Uppdragsgivare

Obligatorisk,  personal eller patientreferens anges



Regler för integritetsspärr:

  • kan endast ha patient som uppdragsgivare enligt R007
  • om patientreferens anges som utförare för en integritetsspärr kontrolleras att samma patient är uppdragsgivare enligt R009 samt att patient fyllt 18 å enligt R002

Regler för sekretesspärr

Informationsresurs Personal

Referens till informationsresurs Personal finns på Spärrhändelse. Här beskrivs reglerna för informationen på möjliga förekomster när en ny spärr skapa.

Beskrivning av resursen "Personal" finns i informationsspecifikationen Personal – NLLPractitioner

Tabell 4. Informationsresurs personal



Utförare

Information om personal som utför spärrhändelsen.


Uppdragsgivare

Information om personal som är uppdragsgivare för spärrhändelsen.

Term

Villkor behörighet

Personal vård:

  • Förskrivare
  • Sjuksköterska
  • Dietist
  • Farmaceut inom hälso- och sjukvård

Villkor behörighet

Personal Apotek:

  • Farmaceut på apotek
  • Icke-legitimerad Apotekspersonal

Villkor behörighet

Personal vård:

  • Förskrivare med rätt att förskriva läkemedel valideras enligt R006.
Legitimationskod

Valfri

Om varken legitimationskod eller individuell förskrivarkod angivits kompletteras legitimationskod enligt VR041.

Valideras mot säkerhetsintyget enligt VR034

Valfri

Om ingen legitimationskod angivits kompletteras det enligt regler i VR041.

Valideras mot Legitimationsregister enligt VR033 och mot säkerhetsintyget enligt VR034.

Samma villkor som Utförare Personal vård.

Individuell förskrivarkod

Obligatorisk att ange Gruppförskrivarkod eller förskrivarkod.

Angivet värde valideras mot säkerhetsintyget enligt VR034


Får inte anges

Samma villkor som Utförare Personal vård.

Endast förskrivare med rätt att förskriva läkemedel. Definition av förskrivare av läkemedel se Verksamhetsregler VR024.

Gruppförskrivarkod

Obligatorisk att ange Gruppförskrivarkod eller individuell förskrivarkod.

Valideras mot Legitimationsregistret enligt VR033

Får inte anges

Samma villkor som Utförare Personal vård.

Endast förskrivare med rätt att förskriva läkemedel. Definition av förskrivare av läkemedel se Verksamhetsregler VR024.

Yrkeskod

Obligatorisk att ange Yrkeskod eller utökad yrkeskod.
Valideras mot säkerhetsintyget enligt VR034

Obligatorisk att ange Yrkeskod eller utökad yrkeskod.

Valideras mot Legitimationsregister enligt  VR033 och mot säkerhetsintyget enligt VR034

Samma villkor som Utförare Personal vård.
Utökad yrkeskod

Obligatorisk att ange Yrkeskod eller utökad yrkeskod.

Valideras mot Legitimationsregister enligt VR033 och mot säkerhetsintyget enligt VR034.

Obligatorisk att ange Yrkeskod eller utökad yrkeskod.

Valideras mot  Legitimationsregister enligt  VR033 och mot säkerhetsintyget enligt VR034. 

Samma villkor som Utförare Personal vård.
Förnamn

Obligatorisk

Obligatorisk Samma villkor som Utförare Personal vård.
Efternamn Obligatorisk Obligatorisk Samma villkor som Utförare Personal vård.
Användar-id

Får inte anges

Obligatorisk Samma villkor som Utförare Personal vård.

Telefon



Telefonnummer för förskrivare är frivilligt att ange.


Arbetsplatsnamn, adress och kontaktuppgifter får inte anges enligt R027

Hämtas från EXPO utifrån angiven GLN-kod för arbetsplats.

Telefonnummer för förskrivare är frivilligt att ange.

OBS! Om kontaktuppgift telefon anges så är samtliga fält obligatoriska

Telefonnummer

Obligatorisk om kontaktuppgift telefon anges

Får inte anges

Samma villkor som Utförare Personal vård.

Tillgänglig för patient

Obligatorisk om kontaktuppgift telefon anges

Får inte anges Samma villkor som Utförare Personal vård.

Rangordning

Obligatorisk om kontaktuppgift telefon anges

Får inte anges Samma villkor som Utförare Personal vård.

Telefonnummer tillhör

Obligatorisk om kontaktuppgift telefon anges: Ange till arbetsplats

W = Arbetsplats – anger att telefonnummer tillhör arbetsplats.

P = Person – anger att telefonnummer tillhör individ.

Får inte anges Samma villkor som Utförare Personal vård.

Arbetsplats


En arbetsplats samt adress och kontaktuppgifter kopplat till arbetsplatsen ska anges.

Arbetsplatsnamn, adress och kontaktuppgifter får inte anges enligt R027

Hämtas från EXPO utifrån angiven GLN-kod för arbetsplats.

Samma villkor som Utförare Personal vård.

Arbetsplatstyp

Obligatorisk. "Vårdenhet" ska anges valideras enligt VR110.

Obligatorisk.  "Apotek" ska anges valideras enligt VR110.


Samma villkor som Utförare Personal vård.


Arbetsplatsnamn

Obligatorisk Får inte anges, enligt R027 Samma villkor som Utförare Personal vård.

Arbetsplats-id typ

Obligatorisk om arbetsplats-id anges. Giltiga värden är "HSA-id" eller  "organisationsnummer".


Obligatorisk
Ska vara GLN-kod för apotek


Samma villkor som Utförare Personal vård.


Arbetsplats-id

 Valfri


Obligatorisk

Angiven GLN-kod valideras mot säkerhetsintyget VR039 och mot Expeditionsställeregistret VR025.

Samma villkor som Utförare Personal vård.

Adressuppgift



Obligatorisk att ange en adress för arbetsplatsen. En besöksadress ska anges om möjligt, i andra hand kan en postadress anges.

Endast en adress av varje adresstyp kan anges.

Arbetsplatsnamn, adress och kontaktuppgifter får inte anges enligt R027

Hämtas från EXPO utifrån angiven GLN-kod för arbetsplats.

Samma villkor som Utförare Personal vård.

Adresstyp

Obligatorisk

Får inte anges

Samma villkor som Utförare Personal vård.

Adress

 Obligatorisk Får inte anges Samma villkor som Utförare Personal vård.

Postnummer

 Obligatorisk

Får inte anges

Samma villkor som Utförare Personal vård.

Postort

 Obligatorisk

Får inte anges

Samma villkor som Utförare Personal vård.

Landskod

Får inte anges Valfri.  Om angiven är endast SE tillåtet.  Samma villkor som Utförare Personal vård.

Informationsresurs resurssamling

För att hantera flera resurser i en transaktion kan resurssamling användas. Se informationsspecifikation Resurssamling – Bundle och VR194  för mer information.

3. Regler och kontroller

3.1. Generella verksamhetsregler

Verksamhetsregler beskriver validering och verksamhetslogik som E-hälsomyndigheten ansvarar för. Generella verksamhetsregler är de som används i flera tillämpningsanvisningar. Alla dessa finns beskrivna i Generella verksamhetsregler.

I nedan listas de generella verksamhetsregler som används i den här tillämpningsanvisningen.

Tabell 6.  Generella verksamhetsregler

Regel-id

Regelnamn

VR024

Förskrivare av läkemedel

VR025 Validering av anropande apotek mot Expeditionsställeregistret
VR033 Validering av legitimation mot Socialstyrelsens legitimationsregister 
VR034 Validering av händelsens utförare mot säkerhetsintyget
VR039 Validering av anropande apotek mot säkerhetsintyget
VR041 Komplettera legitimationskod från Socialstyrelsens legitimationsregister utifrån personnummer i säkerhetsintyget

VR095

Validering av patient i meddelandehuvud mot patient i sökvillkor

VR096

Validering av att efterfrågad resurs tillhör patienten i meddelandehuvud

VR105 Referens till de resurser som påverkats av händelsen
VR110 Kontrollera arbetsplatstyp på Arbetsplats
VR128 Validering av uppdragsgivare i händelsen mot person i säkerhetsintyget
VR194

Hantering av anrop via  Resurssamling transaktion

 

3.2. Automatiska kompletteringar 

Automatisk komplettering innebär att E-hälsomyndigheten tillför information för vissa attribut vid vissa tillfällen. En detaljerad beskrivning av alla automatiska kompletteringar finns i Automatiska kompletteringar.

Tabell 7. Automatiska kompletteringar

Regel-id

Regelnamn

Auto07

Komplettering av tidpunkt för händelse
Auto13 Generera unikt spärr-id för ny spärr
Auto14 Generera unikt versionsnummer för spärrversion.
Auto15 Komplettera spärrhändelse med beslutstyp
Auto33 Händelsen kompletteras med ett händelse-id
 

3.3. Specifika verksamhetsregler

Verksamhetsregler beskriver validering och verksamhets logik som E-hälsomyndigheten ansvarar för. I tabell nedan listas de specifika verksamhetsregler som bara används i denna tillämpningsanvisning. 

Tabell 8.  Verksamhetsregler

Regel-id

Regelnamn

Beskrivning av regel 

Felkod och felmeddelande
R001

Kontroll av Förskrivningskedje-id


Förskrivningskedje-id måste anges för att kunna skapa en spärr. 2-25-1404 KedjeId måste anges vid spärr av förskrivning eller behandlingsorsak.
R002 Ålderskontroll vid begäran om integritetsspärr Endast patient som fyllt 18 år kan begära att skapa eller häva integritetsspärr.  2-25-402 För att skapa eller häva spärr måste patient vara 18 år.
R003 Dubblettkontroll

Endast en aktiv spärr med samma Spärrorsak och Spärrad uppgift per Förskrivningskedje-id/Patientreferens får finnas samtidigt.

2-25-401 Angiven spärr finns redan.
R006 Sekretesspärr

Bara vård kan vara uppdragsgivare på en sekretesspärr

Uppdragsgivare = Personal Vård

2-25-1434- Valideringsregler för Spärrhändelse är ej uppfyllda.

R007 Integritetsspärr kan endast ha patient som uppdragsgivare Bara patient kan sätta en Integritetsspärr. Uppdragsgivare = Patient 2-25-1511 Valideringsregler för Spärr är ej uppfyllda.
R009

Kontroll av personnummer vid integritetsspärr

Personnummer måste vara samma på Uppdragsgivare som på patienten som spärren gäller.

Om Utförare är Patient ska det vara samma personnummer på Uppdragsgivare, Utförare och på patienten som spärren gäller.

2-25-1344 Personnummer måste vara samma på Uppdragsgivare och Utförare som på patienten som spärren gäller.

R019 Sekretesspärr för vårdnadshavare En sekretesspärr med spärrorsak = Sekretesspärr mot vårdnadshavare kan bara skapas för en patient under 18 år 2-25-406 Spärr för vårdnadshavare kan bara skapas på en patient under 18 år.
R021 Förskrivningskedje-id  och patient Kontroller sker av att angiven förskrivningskedja tillhör samma patient som spärren gäller 2-25-408 Patienten är inte registrerad på den angivna förskrivningen.
R022 Adress Adress är obligatorisk vid händelse med arbetsplatstyp Vårdenhet. 2-25-1315 Adress måste anges.
R024 Spärrorsak Vårdnadshavare    

Sekretesspärr för vårdnadshavare kan bara finnas på en förskrivningskedja eller Uttag pappersrecept.

2-25-1406 Spärr för vårdnadshavare kan inte sättas på behandlingsorsak
R025 Spärrorsak  Patient  Sekretesspärr för patient kan bara sättas på en behandlingsorsak. 2-25-1407 Spärr för patient kan bara sättas på en behandlingsorsak.    
R026 Spärrad uppgift Apotek får inte skapa integritetsspärr av behandlingsorsak 2-25-1408 Apotek får inte skapa integritetsspärr av behandlingsorsak
R027 Kontaktuppgift

Kontaktuppgift ska inte anges vid händelse med arbetsplatstyp Apotek. Kontaktuppgift hämtas från Expeditionsställeregistret.

2-25-1398 Kontaktuppgift ska inte anges vid händelse med arbetsplatstyp APOTEK eller EHM.

3.4. AFF-kontroller och kontrollsamlingar

Ingen kontrollsamling körs för denna tillämpningsanvisning.

4. Presentationskrav

Se avsnitt 2.1.3. Begäran om sekretesspärr på sidan Generella presentationskrav för anslutande aktör och system


Versionshistorik

Version

Datum

Release

Kommentar

1.0 2021-11-27
Ny handbok vård- och apotekstjänster
1.1

2022-03-30


Ändrat term "Rättslig grund" till "Spärrorsak" i överensstämmelse med informationsspecifikation.

Infört ny term och regel för "Resurstyp Spärr" för att ange vilken resurstyp som avses.

Ändrat "Spärrhändelsetyp" på Spärrhändelse till "Händelsetyp" i överensstämmelse med informationsspecifikation.

Språkliga justeringar.

1.3 2022-11-10


Förbättringar dokumentation:

  • I kapitel Specifika verksamhetsregler
    • Lagt till kolumn för felkod och felmeddelande
  • I avsnitt meddelandehuvud ersatt regler med hänvisning till tillämpningsmönster i Informationsspecifikation meddelandehuvud.
1.4 2023-05-04
Ensning av termer i Spärrhändelse med Händelser till Händelse-id och Resursreferens.
1.5 2023-08-22
Korrigerat R022 och R027 - arbetsplatstyp
1.6 2023-11-09
Förtydligat delfunktion 1 och språkliga förbättringar på hela sidan, kompletterat med R026 samt lagt till hänvisning under presentationskrav
1.7 2024-02-22
Lagt till att legitimerad hälso- och sjukvårdspersonal kan skapa sekretesspärr på uppdrag av en förskrivare
1.8 2024-11-05

21.11

Nytt avsnitt "Informationsresurs Resurssamling" inlagd under Hanterad information, samt ny verksamhetsregel VR194.

1.9 2024-01-15

21.12

Uppdatering dokumentation:

  • Omarbetad tillämpningsanvisning med förenklad struktur
  • Förtydligat under efterfråga information regler för Spärrorsak
    • R024 Spärrorsak Vårdnadshavare tillagd för sekretesspärr (sakandes i tidigare version)
    • R025 Spärrorsak patient  tillagd för sekretesspärr (sakandes i tidigare version)
    • R026 spärrad uppgift tillagd för integritetsspärr 
  • Förtydligat att Spärrstatus ska anges
  • Förtydligat regler för vem som kan vara  utförare och uppdragsgivare i Tabell 3 - Informationsresurs spärrhändelse.
  • Tagit bort felaktiga hänvisningar till F001 och F002 under informationsresurs personal
  • Lagt till felmeddelande i R029
  • Förändringar med anledning av förenklad säkerhetslösning
      • Uppdatering av regel VR024 förskrivare av läkemedel
      • Behörighetsroll Sjuksköterska utan förskrivningsrätt har ny benämning sjuksköterska.
      • Validering av utförarens gruppförskrivarkod mot intyget borttaget i VR034, utökad kontroll i VR033