Denna tillämpningsanvisning beskriver hur hälso- och sjukvården kan få åtkomst till en patients Nationella läkemedelslista genom registrerat åtkomstsamtycke.

1. Verksamhetsbeskrivning

Syftet med denna tillämpningsanvisning är att beskriva hur Registrerade åtkomstsamtycken i Nationella läkemedelslistan ska hanteras av behörig hälso- och sjukvårdspersonal. Funktionen avser hantering av åtkomstsamtycken, från en patient med personnummer, till en legitimerad hälso- och sjukvårdspersonal som är behörig att ta del av patientens information i Nationella läkemedelslistan.

Funktionen stödjer även patienten när denne vill hantera sina förfrågningar eller åtkomstsamtycken i Nationella läkemedelslistan. Vården registrerar en samtyckesförfrågan som patienten sedan kan godkänna eller avvisa. Samtycket kan inte användas förrän patienten har godkänt förfrågan via Läkemedelskollen. När patienten accepterar en förfrågan sätts giltighetstiden till dagens datum +4år. Patienten kan när som helst återkalla ett registrerat åtkomstsamtycke via Läkemedelskollen.

1.1. Behörighetsroller

Följande behörighetsroller berörs av denna tillämpningsanvisning: 

•  Privatperson
  • Patient
• Hälso- och sjukvårdspersonal
  • Förskrivare
    • Förskrivare med vårdgivare
    • Förskrivare utan vårdgivare
      
  • Legitimerad vårdpersonal Sjuksköterska
  • Legitimerad vårdpersonal Farmaceut
  • Legitimerad vårdpersonal Dietist

En definition av behörighetsrollerna finns på sidan Roller.

1.2. Termer och definitioner

En beskrivning av samtliga termer som används i denna tillämpningsanvisning går att hitta på sidan Termer och begrepp i Handboken.

1.3. Resurser som används

I tabell 1 listas de informationsresurser, FHIR-resurser och FHIR-profiler som ska användas i denna tillämpningsanvisning.

Se Generell beskrivning av FHIR för en mer generell beskrivning av FHIR-resurser och FHIR-profiler i Nationella läkemedelslistan.

Tabell 1 - Informationsresurser 

2. Delfunktioner och varianter av tillämpningsanvisningen

2.1. Förkrav

Innan en delfunktion kan tillämpas måste följande krav vara uppfyllda:

• Patientreferens har hämtats enligt TA 05 – Hämta patientinformation
• Patienten är 18 år eller äldre enligt R004

2.2. Delfunktion 1 - Registrera förfrågan om åtkomstsamtycke 

2.2.1. Variant 1.1 Registrera förfrågan om åtkomstsamtycke

Krav-ID: 53:1:1.1

Beskrivning av tillämpning

Användaren behöver åtkomst till patientens uppgifter i Nationella Läkemedelslistan och ber patienten om åtkomstsamtycke genom att skapa en digital förfrågan. 

Roller som kan registrera förfrågan till sig själva är: 

Hälso- och sjukvårdspersonal:

• Förskrivare 
  • Förskrivare med vårdgivare
  • Förskrivare utan vårdgivare
    
• Sjuksköterska utan förskrivningsrätt
  
• Farmaceut inom hälso- och sjukvård
• Dietist

Information som krävs för att registrera förfrågan om åtkomstsamtycke och kontroller som görs av informationen finns under avsnitt 2.4 Efterfrågad information samt 3. Regler och kontroller.

2.3. Delfunktion 2 - Uppdatera åtkomstsamtycke

2.3.1. Variant 2.1 - Avvisa förfrågan om åtkomstsamtycke

Krav-ID: 53:2:2.1

2.3.1.1. Beskrivning av tillämpning

En registrerad förfrågan om åtkomstsamtycke har avvisats av patienten, eller av vårdpersonal eller administratör på E-hälsomyndigheten. Patienten kan bara avvisa en förfrågan som är registrerat på patienten själv enligt regel R005. Vårdpersonal kan bara avregistrera egna åtkomstsamtycken där vårdpersonal är samtyckestagare.

Information som krävs för att avvisa ett åtkomstsamtycke och kontroller som görs av informationen finns under avsnitt  2.4 Efterfrågad information samt 3. Regler och kontroller.

2.3.2. Variant 2.2 - Avregistrera åtkomstsamtycke

Krav-ID: 53:2:2.2

Beskrivning av tillämpning

Ett registrerat åtkomstsamtycke i Nationella läkemedelslistan kan avregistreras av patienten själv, administratör på E-hälsomyndigheten eller vårdpersonal. Patienten kan bara avregistrera ett åtkomstsamtycke som är registrerat på patienten själv enligt regel R005. Vårdpersonal kan bara avregistrera egna åtkomstsamtycken där vårdpersonal är samtyckestagare.

Information som krävs för att avregistrera ett åtkomstsamtycke och kontroller som görs av informationen finns under avsnitt  2.4 Efterfrågad information samt 3. Regler och kontroller.

2.4. Efterfrågad information

2.4.1. Meddelandehuvud

Information i meddelandehuvudet ska för denna tillämpningsanvisning anges enligt regler tillämpningsmönster 2.3 Skapa eller uppdatera resurser som beskrivs i  Informationsspecifikation – meddelandehuvud.

2.4.2. Informationsresurs Registrerat åtkomstsamtycke 

Tabell 2 - Informationsresurs Registrerat åtkomstsamtycke

2.4.3. Informationsresurs Åtkomstsamtyckeshändelse 

En Händelse måste alltid innehålla information om den som utför händelsen. I de fall en Händelse utförs på uppdrag av någon annan ska information om uppdragsgivare anges.

Informationen hanteras i profilen Händelse och ska refereras i meddelandehuvud X-Provenance,  se Informationsspecifikation – meddelandehuvud.

Vid registrera åtkomstsamtycke ska endast utförare anges, uppdragsgivare är inte tillåten.

Tabell 3 - Informationsresurs Händelse 

2.4.4. Informationsresurs Personal

Informationsresurs Personal förekommer både på Registrerat åtkomstsamtycke (samtyckestagare) och på Åtkomstsamtyckeshändelsen och är samma person (ingen uppdragsgivare är tillåten). Information om samtyckestagare och utförare av Åtkomstsamtyckeshändelsen är den aktör som är inloggad.

När det är Patient som är utförare eller samtyckesgivare gäller inte det i tabellen nedan utan då är det endast Patient.Ref som anges. 

Tabell 4 - Informationsresurs Personal

3. Regler och kontroller

3.1. Generella verksamhetsregler

Verksamhetsregler beskriver validering och verksamhetslogik som E-hälsomyndigheten ansvarar för. Generella verksamhetsregler är de som används i flera tillämpningsanvisningar. Alla dessa finns beskrivna i Generella verksamhetsregler.

I tabell 5 nedan listas de generella verksamhetsregler som används i den här tillämpningsanvisningen.

Tabell 5 - Generella verksamhetsregler

3.2. Automatiska kompletteringar 

Automatisk komplettering innebär att E-hälsomyndigheten tillför information för vissa attribut vid vissa tillfällen. I tabell 6 nedan listas de automatiska kompletteringar som görs i den här tillämpningsanvisningen. En detaljerad beskrivning av alla automatiska kompletteringar finns i Automatiska kompletteringar.

Tabell 6 - Automatiska kompletteringar

3.3. Specifika verksamhetsregler 

Verksamhetsregler beskriver validering och verksamhetslogik som E-hälsomyndigheten ansvarar för. 

I tabell 7 nedan listas de specifika verksamhetsregler som bara används i denna tillämpningsanvisning. 

Tabell 7 - Specifika verksamhetsregler

3.4. AFF-kontroller och kontrollsamlingar

Vid registrering av en ny förfrågan om åtkomstsamtycke körs inga AFF kontroller

3.5. Formatkontroller

E-hälsomyndigheten gör formatkontroller på vissa attribut i Nationella läkemedelslistan. I tabell 8 nedan listas de formatkontroller som används i den här tillämpningsanvisningen. Formatkontrollerna beskrivs detaljerat på sidan Formatkontroller i Nationella läkemedelslistan.

Tabell 8 - Formatkontroller

4. Presentationskrav

Inga specifika presentationskrav för denna tillämpningsanvisning. 

Versionshistorik