Handbok - säkerhetslösning
Denna sektion beskriver E-hälsomyndighetens säkerhetslösning.
1. E-hälsomyndighetens säkerhetslösning
E-hälsomyndigheten tillhandahåller ett antal tjänster till vård- och apoteksaktörer. Tjänsterna är till för att underlätta informationsutbytet mellan olika verksamheter. Det gäller till exempel tjänster och register som används vid förskrivning och expediering av recept. Informationen i dessa tjänster och system innehåller känsliga personuppgifter. Därför måste både tjänsterna och de aktörer som använder dem uppfylla höga säkerhetskrav.
E-hälsomyndighetens säkerhetslösning ställer höga krav på anslutande aktörer för att säkerställa identitet- och behörighetshanteringen, det vill säga att rätt person får åtkomst till rätt information. Syftet med säkerhetslösningen är att stärka skyddet för patienternas personliga integritet.
Mer information om säkerhetslösningen finns på E-hälsomyndighetens externa webbplats: E-hälsomyndighetens säkerhetslösning.
2. Grundläggande krav
2.1. Godkänd e-legitimation
Ett grundläggande krav som gäller samtliga alternativ i säkerhetslösningen är att personer (användare) som får åtkomst till information via E-hälsomyndighetens tjänster använder en godkänd e-legitimation. E-legitimationer som är godkända är de som är granskade och godkända av Digg enligt tillitsramverket Svensk e-legitimation (se digg.se - Granskade och godkända e-legitimationer) på tillitsnivå 3 eller 4.
2.2. Teknisk säkerhet genom mTLS
Se Mutual TLS - transportkryptering.
2.3. Autentisering av användare och intygsutfärdare
För samtliga alternativ i säkerhetslösningen måste en identitetsintygsutfärdare (IDP) användas för att identifiera användaren, genom utställande av identitetsintyg. I den kortsiktiga säkerhetslösningen för vårdgivare accepteras att vårdinformationssystemet utfärdar intyget.
3. Alternativ i säkerhetslösningen
För att stödja olika typer av aktörer med olika förutsättningar och behov finns ett antal alternativ i säkerhetslösningen som beskrivs i korthet nedan.
3.1. Användarorganisation med lokal behörighetshantering
I detta alternativ ansvarar användarorganisationen för behörighetshanteringen, dvs vilka behörighetsroller som en viss individ har.
3.2. Användarorganisation med central behörighetshantering
I detta alternativ ansvarar användarorganisationen för att säkerställa identitet och organisationstillhörighet för användare. E-hälsomyndigheten tilldelar behörigheter för identifierade användare.
3.3. Enskilda användare med central behörighetshantering
Detta alternativ i säkerhetslösningen lämpar sig för aktörer som förmedlar åtkomst till E-hälsomyndighetens tjänster för privatpersoner eller enskilda användare.
För privatpersoner avses användare som använder privat e-legitimation och används exempelvis för apoteks e-handelslösningar. För privatpersoner räcker användarens identitet som underlag för åtkomst och ingen ytterligare behörighetsinformation behövs. Behörighetsroll:
- Privatperson
Med enskilda användare avses användare som agerar enskilt, utan att företräda en arbetsgivare eller organisation, där annan ytterligare behörighetsinformation utöver användarens identitet behövs för åtkomst. Behörighetsroller:
- Veterinär
- Förskrivare utan vårdgivare
För dessa behörighetsroller kommer kontroll av yrkeslegitimation kommer ske som en del av behörighetshanteringen i säkerhetslösningen av E-hälsomyndigheten. Exempel på aktörer där detta lösningsalternativ kan vara aktuellt är elektroniska förskrivningstjänster för så kallade fritidsförskrivare (Behörighetsroll Förskrivare utan vårdgivare) eller veterinärsystem.
Användare behöver använda sig av en e-legitimation med kvalitetsmärket Svensk e-legitimation på tillitsnivå 3 eller högre. Den intygsutfärdare (IdP) som används för autentisering av användare behöver vara förmedlad till E-hälsomyndigheten. Detta lösningsalternativ beskrivs närmare under xxxxxxxxxxx.
4. Behörighetsstyrning
I säkerhetslösningen tilldelas användare en eller flera behörighetsroller genom utvärdering av behörighetsattribut i säkerhetsintyget som inkommer vid anrop till någon av E-hälsomyndighetens tjänster. Vilka attribut som är relevanta i behörighetsstyrningen och hur utvärdering går till finns beskrivet i Behörighetsstyrning.
5. Tjänster och behöriga roller
De behörighetsroller som tilldelas i behörighetsstyrningen används i nästa steg för att rättighetsstyra användande av tjänster. Behörighetsroller som accepteras per tjänst finns specificerade i Anropande roller v21.
6. Teknisk information
För teknisk information och specifikationer, se Teknisk information.
7. Påverkan olika aktörer
Flera aktörer påverkas på olika sätt av säkerhetslösningen. Följande tabell beskriver översiktligt hur användarorganisationer, tjänsteleverantörer och systemleverantörer berörs.
|
Aktör |
Vald variant av säkerhetslösning |
Att utföra |
|
|
Systemleverantör Den organisation som utvecklar vårdinformationsystemet eller apotekssystemet |
Samtliga |
Utveckla teknisk integration och uppfylla krav enligt E-hälsomyndighetens handbok |
|
|
Tjänsteleverantör Den organisation som tillhandahåller e-tjänsten (vårdinformationssystemet eller apotekssystemet) |
Sweden Connect |
Anslut e-tjänst till Sweden Connect - teckna avtal och utveckla teknisk integration |
|
|
Sambi |
Ansluter till Sambi som Tjänsteleverantör. Behöver efterleva Sambis tillitsramverk för tjänsteleverantörer. |
||
|
Central behörighetshantering (Utan egen källa för behörighetsstyrande attribut) via Sambiombud begränsad. |
Ansluter till Sambi som Tjänsteleverantör. Behöver efterleva Sambis tillitsramverk för tjänsteleverantörer. |
||
|
Användarorganisation / Förlitande part Vårdgivaren eller apoteksaktören |
Sweden Connect |
Efterleva E-hälsomyndighetens riktlinje för tillhandahållande av behörighetsstyrande attribut genom att
|
|
|
Sambi |
Användarorganisation ansluter till Sambi, direktansluten eller via Sambi-ombud. Efterleva Sambis tillitsramverk för användarorganisationer. |
||
|
Central behörighetshantering (Utan egen källa för behörighetsstyrande attribut) via Sambiombud begränsad. |
Om icke-legitimerade användare (ex AT-läkare) ska använda EHM-tjänster: ange deras behörighet via Mina Ombud |
||
|
Identitetsintygsutgivare Den organisation som tillhandahåller tjänst för utfärdande av identitetsintyg. |
Sweden Connect |
Granskas enligt Sweden Connect tillitsramverk |
|
| Sambi | I Sambi (ej Sambiombud begränsad) ansvarar Användarorganisationen för IdP, dvs identitetsintygsutgivare är ingen enskild aktör i Sambi-modellen. | ||
|
Central behörighetshantering (Utan egen källa för behörighetsstyrande attribut) via Sambiombud begränsad. |
Granskas enligt tillitsramverk för Sambiombud begränsad |