Denna tillämpningsanvisning beskriver hur hälso- och sjukvården kan få åtkomst till en patients Nationella läkemedelslista genom registrerat åtkomstsamtycke.

---

---

1. Verksamhetsbeskrivning

Syftet med denna tillämpningsanvisning är att beskriva hur registrerade åtkomstsamtycken i Nationella läkemedelslistan ska hanteras av behörig hälso- och sjukvårdspersonal. Funktionen avser hantering av åtkomstsamtycken, från en patient med personnummer, till en legitimerad hälso- och sjukvårdspersonal som är behörig att ta del av patientens information i Nationella läkemedelslistan.

Funktionen omfattar även patientens egen hantering av sina registrerade åtkomstsamtycken, vilket sker via Läkemedelskollen eller via kontakt med E-hälsomyndigheten. Vården registrerar en samtyckesförfrågan som patienten sedan kan godkänna eller avvisa. Samtycket kan inte användas innan patienten har godkänt förfrågan. Patienten har exakt sju dygn på sig att godkänna en förfrågan. Exempelvis en förfrågan skapad klockan 07 är giltig fram till klockan 07 sju dygn senare. Från det att patienten accepterar en förfrågan blir det registrerade åtkomstsamtycket giltigt i fyra år (dagens datum + 4 år). Patienten kan när som helst återkalla ett registrerat åtkomstsamtycke.

1.1. Behörighetsroller

Följande behörighetsroller berörs av denna tillämpningsanvisning: 

•  Privatperson
  • Patient
• Hälso- och sjukvårdspersonal
  • Förskrivare
    • Förskrivare med vårdgivare
    • Förskrivare utan vårdgivare
      
  • Legitimerad vårdpersonal Sjuksköterska
  • Legitimerad vårdpersonal Farmaceut
  • Legitimerad vårdpersonal Dietist

En definition av behörighetsrollerna finns på sidan Roller.

1.2. Termer och definitioner

En beskrivning av samtliga termer som används i denna tillämpningsanvisning går att hitta på sidan Termer och begrepp i Handboken.

1.3. Resurser som används

I tabell 1 listas de informationsresurser, FHIR-resurser och FHIR-profiler som ska användas i denna tillämpningsanvisning.

Se Generell beskrivning av FHIR för en mer generell beskrivning av FHIR-resurser och FHIR-profiler i Nationella läkemedelslistan.

Tabell 1. Informationsresurser 

 

2. Delfunktioner och varianter av tillämpningsanvisningen

2.1. Förkrav

Innan en delfunktion kan tillämpas måste följande krav vara uppfyllda:

• Patientreferens har hämtats enligt TA 05 – Hämta patientinformation
• Patienten är 18 år eller äldre enligt R004

2.2. Delfunktion 1 - Registrera förfrågan om åtkomstsamtycke 

2.2.1. Variant 1.1 Registrera förfrågan om åtkomstsamtycke

Krav-ID: 53:1:1.1

Beskrivning av tillämpning

Användaren behöver åtkomst till patientens uppgifter i Nationella Läkemedelslistan och ber patienten om åtkomstsamtycke genom att skapa en digital förfrågan. 

Roller som kan registrera förfrågan med sig själv som samtyckestagare: 

Hälso- och sjukvårdspersonal, med individuell förskrivarkod eller legitimationskod:

• Förskrivare
  • Förskrivare med vårdgivare
  • Förskrivare utan vårdgivare
    
• Sjuksköterska utan förskrivningsrätt
  
• Farmaceut inom hälso- och sjukvård
• Dietist

Information som krävs för att registrera förfrågan om åtkomstsamtycke och de kontroller som sker beskrivs under avsnitt 2.4 Efterfrågad information samt 3. Regler och kontroller.

2.3. Delfunktion 2 - Uppdatera åtkomstsamtycke

2.3.1. Variant 2.1 - Avvisa förfrågan om åtkomstsamtycke

Krav-ID: 53:2:2.1

Beskrivning av tillämpning

En registrerad förfrågan om åtkomstsamtycke avvisas av patienten, av vårdpersonal eller administratör på E-hälsomyndigheten. Patienten kan bara avvisa en förfrågan som är registrerat på patienten själv enligt regel R005. Vårdpersonal måste själv vara samtyckestagare på förfrågan för att kunna avvisa den.

Information som krävs för att avvisa en förfrågan om åtkomstsamtycke och de kontroller som sker beskrivs under avsnitt  2.4 Efterfrågad information samt 3. Regler och kontroller.

2.3.2. Variant 2.2 - Avregistrera åtkomstsamtycke

Krav-ID: 53:2:2.2

Beskrivning av tillämpning

Ett registrerat åtkomstsamtycke i Nationella läkemedelslistan kan avregistreras av patienten själv, administratör på E-hälsomyndigheten eller vårdpersonal. Patienten kan bara avregistrera ett åtkomstsamtycke som är registrerat på patienten själv enligt regel R005. Vårdpersonal kan bara avregistrera egna åtkomstsamtycken där vårdpersonal är samtyckestagare.

Information som krävs för att avregistrera ett åtkomstsamtycke och de kontroller som sker beskrivs under avsnitt  2.4 Efterfrågad information samt 3. Regler och kontroller.

2.4. Efterfrågad information

2.4.1. Meddelandehuvud

Information i meddelandehuvudet ska för denna tillämpningsanvisning anges enligt regler för tillämpningsmönster i avsnitt 2.3 Skapa eller uppdatera resurser, som beskrivs i Informationsspecifikation – meddelandehuvud.

2.4.2. Informationsresurs Registrerat åtkomstsamtycke 

Tabell 2. Informationsresurs Registrerat åtkomstsamtycke

2.4.3. Informationsresurs Åtkomstsamtyckeshändelse 

En Händelse måste alltid innehålla information om den som utför händelsen. I de fall en Händelse utförs på uppdrag av någon annan ska information om uppdragsgivare anges.

Informationen hanteras i profilen Händelse och ska refereras i meddelandehuvud X-Provenance, se Informationsspecifikation – meddelandehuvud.

Vid registrera åtkomstsamtycke ska endast utförare anges, uppdragsgivare är inte tillåten.

Tabell 3. Informationsresurs Händelse 

2.4.4. Informationsresurs Personal

Informationsresurs Personal förekommer både på Registrerat åtkomstsamtycke (samtyckestagare) och på Åtkomstsamtyckeshändelsen och är samma person (ingen uppdragsgivare är tillåten). Information om samtyckestagare och utförare av Åtkomstsamtyckeshändelsen är den aktör som är inloggad.

Tabell 4. Informationsresurs Personal

3. Regler och kontroller

3.1. Generella verksamhetsregler

Verksamhetsregler beskriver validering och verksamhetslogik som E-hälsomyndigheten ansvarar för. Generella verksamhetsregler är de som används i flera tillämpningsanvisningar. Alla dessa finns beskrivna i Generella verksamhetsregler.

Tabell 5. Generella verksamhetsregler i denna tillämpningsanvisning

 

3.2. Automatiska kompletteringar 

Automatisk komplettering innebär att E-hälsomyndigheten tillför information för vissa attribut vid vissa tillfällen. En detaljerad beskrivning av alla automatiska kompletteringar finns i Automatiska kompletteringar. 

Tabell 6. Automatiska kompletteringar i denna tillämpningsanvisning

 

3.3. Specifika verksamhetsregler 

Verksamhetsregler beskriver validering och verksamhetslogik som E-hälsomyndigheten ansvarar för. 

Tabell 7.  Specifika verksamhetsregler i denna tillämpningsanvisning

 

3.4. AFF-kontroller och kontrollsamlingar

Vid registrering av en ny förfrågan om åtkomstsamtycke körs inga AFF kontroller

3.5. Formatkontroller

E-hälsomyndigheten gör formatkontroller på vissa attribut i Nationella läkemedelslistan. Formatkontrollerna beskrivs detaljerat på sidan Formatkontroller i Nationella läkemedelslistan.

Tabell 8. Formatkontroller i denna tillämpningsanvisning

 

4. Presentationskrav

Inga specifika presentationskrav för denna tillämpningsanvisning. 

Versionshistorik