Anslutningsprocess
Innan en tillgångstjänst kan komma att ansluta till komponenterna ska ett funktionsgodkännande vara genomfört hos E-hälsomyndighten. Se vidare i avsnittet om tillitsmodell.
Som del av processen för funktionsgodkännande tydliggör E-hälsomyndigheten behovet och syftet med anslutning samt bistår med utbildning och dokumentation som stöd. I det här skedet är det också av betydelse att göra involverade aktörer medvetna om att anslutning bör ske både mot tjänsteadresseringen och patientdataindex eftersom den senare inte uppfyller ett behov utan den föregående.
EHM tillhandahåller de krav för anslutning i form av tillämpningsanvisningar och dokument.
- Tekniska krav
- API:er
- Protokoll
- System
- Autenticering och signering
- Krav på säkerhet
- Kryptering
- Brandväggar
- Dektektering och loggar
- Testkrav
- De tester som måste genomföras för att bli godkänd för anslutning. E-hälsomyndigheten bistår med testmiljöer
När den tekniska lösningen är utvecklad ska godkännandetester utföras samt kontroll av krav som rör säkerhet uppfylls.
Vid ett godkännande kan anslutning påbörjas och valideras. De tillgångstjänster som också ska agera som producent och inte bara konsument behöver också utföra en grundladdning i syfte av att registrera de poster som ska göras tillgängliga och sökbara med hjälp av tjänsteadresseringen samt patientdataindex. Grundladdningen utförs av tillhandahållaren. Med tillhandahållare avses alltså inte tillverkaren av produkten, förutom de fall dessa råkar sammanfalla (vilket är vanligt för SaaS-tjänster), utan de som är ansvariga för en eller flera instanser av ett vårdinformationssystem.
Grundladdningen kan omfattas av en stor mängd poster vilket ställer krav på att PDI kan behandla den mängd och belastning som kan uppstå, även om varje enskild post är liten i storlek. Hos en större vårdgivare kan det handla om miljontals poster. Det är också viktigt att ha en tydlig spårbarhet och observerbarhet vid en grundladdning. Om fel skulle uppstå ska man kunna återuppta en laddning där felet uppstod och inte behöva göra om en hel laddning (om inte absolut nödvändigt). En laddning skulle kunna utföras på flera sätt där ett troligt utförande blir via API men även uppladdning via fil ska vara tillämpbart.
I de fall där anslutning omfattas av en stor mängd vårdgivare och många poster som ska hanteras kan en pilot vara att föredra där man hanterar en mindre mängd initialt för att senare hantera resterande poster, även om validering har utförts i en testmiljö.
När anslutning och grundladdning är utförd och poster är tillgängliga övergår processen i ett förvaltningsläge där nya poster laddas upp i PDI. Hos vårdgivaren ska det också finnas en utsedd funktion som kan hantera förfrågningar eller incidenter som behöver hanteras. Motsvarande funktion ska också finnas på EHM för att bistå vid frågor som rör PDI och tjänsteadresseringen.