E-hälsomyndighetens säkerhetslösning (Sweden Connect)

Dialogmöte 

9 mars

15.00-17.00

1. Syfte och mål med mötesserien
2. Introduktion
3. E-hälsomyndighetens säkerhetslösning alternativ för anslutning till NLL via Sweden Connect – presentation av koncept
4. Frågor och dialog
5. Nästa steg

• EHM: Hur skall användarfallen samlas in?
• EHM: Tjänsteleverantör vs användarorganisation - vem står för avtalet hos Sweden Connect? (exempelvis Pascal /Inera AB) och Alfa)
• EHM: Datum när man kan ansluta till NLL FHIR?

Dialogmöte 

23 mars

15.00-17.00

1. Inledning
2. Information om NLL
3. Rekapitulering samt uppföljning av actionpunkter
   • EHM: Tjänsteleverantör vs användarorganisation - vem står för avtalet hos Sweden Connect? (exempelvis Pascal /Inera AB och Alfa)
   • EHM: Datum när man kan ansluta till NLL FHIR?
   • EHM: Hur skall användarfallen samlas in?
4. Detaljering av mönster
   • Snabb återblick mönster
   • Intygsväxling
   • Dekryptering identitetsintyg
   • Överföring behörighetsstyrande attribut
5. Nästa steg

• EHM: Ordna möte i mindre skara med DIGG avseende genomgång av scenarier gällande tjänsteleverantör (SP) vs användarorganisation och avtal hos Sweden Connect?
• Apoteks och vårdaktörer samt systemleverantörer: Verifiera föreslagna mönster till den 14/4 med återkoppling till E-hälsomyndigheten: ext.mattias.gunnrin@ehalsomyndigheten.se 
• Systemleverantörer (och övriga): Återkoppling gällande överföring av behörighetstyrande attribut (enligt alternativ 2) till E-hälsomyndigheten:  joakim.sandberg@ehalsomyndigheten.se

Dialogmöte 

6 april

15.00-17.00

1. Inledning
2. Återkoppling actionpunkter
3. Övrigt
4. Nästa steg

• EHM: Finns det möjlighet att komma åt en patients läkemedelslista via API:er innan FHIR-tjänsterna lanseras (motsvarande information som Förskrivningskollen visar den 1/5)?
• EHM: Har maskinanvändare beaktats?
• EHM: Kan vi använda alternativ (mönster) 2 med SAMBI?

Dialogmöte 

20 april

15.00-17.00

1. Inledning, alternativ och mönster

2. Uppföljning av actionpunkter

• Möte med DIGG gällande avtal hos Sweden Connect.
• Läkemedelslista via API:er innan FHIR-tjänsterna lanseras.
• Maskinanvändare.
• Använda Mönster 2 med SAMBI.
• Återkoppling gällande överföring av behörighetstyrande attribut.
• Verifiering av föreslagna mönster.

3. Nästa steg

• EHM: Återkom med en skiss som visar avtal och avtalsparter för Sweden Connect.
• EHM: Kan vi använda alternativ/mönster 2 med SAMBI? 

Dialogmöte 

19 maj

15.00-17.00

1. Inledning
2. Avtalsförhållanden DIGG för Sweden Connect
3. Riktlinjer för tillhandahållande av behörighetsstyrande attribut
4. Mönster 2 i Sambi?
5. Specifikationer gällande mönster 2
6. Nästa steg

• EHM: Kan vi använda alternativ/mönster 2 med SAMBI? 
• EHM: Publicera utkast till specifikationer senast 2021-05-28
  • Klart 2021-05-19
• EHM: Publicera utkast till riktlinjer senast 2021-05-28
• Apoteksaktörer, vårdaktörer samt systemleverantörer: Verifiera föreslagna specifikationer samt riktlinjer.

Dialogmöte 

1 juni

15.00-17.00

1.Inledning

2.Återkoppling publicerade dokument:

• Riktlinjer för tillhandahållande av behörighetsstyrande attribut
• Specifikationer gällande mönster 2

3.Mönster 2 i Sambi?

4.Nästa steg

• EHM: Kan vi använda alternativ/mönster 2 med SAMBI? 

Dialogmöte 

15 juni

15.00-16.00

Dialogmöte 

24 augusti

15.00-16.00

1. Inledning
2. Status pågående arbete
3. Frågor och dialog

Dialogmöte 

14 september

15.00-16.00

Mötet blev inställt!

E-hälsomyndigheten har beslutat att ställa in mötet gällande säkerhetslösning för Nationell Läkemedelslista den 14/9 då vi inte har någon ny information att förmedla till detta datum.

Om ni i detta läge har behov av en enskild dialog gällande er verksamhets anslutning till säkerhetslösningen är ni välkomna att höra av er till oss så försöker vi planera in ett möte mer er.

All information som behandlas i mötesserien publiceras på E-hälsomyndighetens Confluence-yta för att förenkla informationsspridningen: E-hälsomyndighetens säkerhetslösning. 

Det som är publicerat i Utvecklarportalen - Utvecklarportalen - Confluence (ehalsomyndigheten.se) som rör säkerhetslösningen är:

• Övergripande krav kring IT- och informationssäkerhet: https://confluence.ehalsomyndigheten.se/pages/viewpage.action?pageId=30146900
• Behörighetsstyrning: https://confluence.ehalsomyndigheten.se/pages/viewpage.action?pageId=32899073
• Tjänster och behöriga roller: https://confluence.ehalsomyndigheten.se/pages/viewpage.action?pageId=32899075

Under hösten kommer dokumentationen för säkerhetslösning kompletteras i form av dokumentation som beskriver tekniska aspekter av/krav på säkerhetslösningen som anropsinformation, intygsväxling, mTLS mm.

OBS! Från 26 november 2021 ersätts informationen i Utvecklarportalen av informationen i E-hälsomyndighetens handbok Välkommen till E‑hälsomyndighetens handbok

I övrigt gäller de krav som ställs av den identitetsfederation som anslutande aktör väljer att använda - Sambi och Sweden Connect (pågående arbete hos E-hälsomyndigheten). https://www.ehalsomyndigheten.se/e-halsomyndighetens_sakerhetslosning/

Dialogmöte 

5 oktober

15.00-16.00

1. Status Sweden Connect i E-hälsomyndighetens säkerhetslösning, Mattias Gunnrin, E-hälsomyndigheten
2. Arbete i Sambi med stöd för mönster två, Robert Sundin, Internetstiftelsen
3. Utkast till e-legitimeringsavtal, Eva Sartorius, Myndigheten för digital förvaltning
4. eID till medarbetare som inte finns i den svenska folkbokföringen, Eva Sartorius, Myndigheten för digital förvaltning
5. Övriga

Dialogmöte 

26 oktober

15.00-16.00

1. Statusuppdatering gällande E-hälsomyndighetens säkerhetslösning
2. Att ansluta till Sambi, Internetstiftelsen
3. Att ansluta till Sweden Connect, Myndigheten för digital förvaltning

Fråga under mötet: Kommer det finnas möjlighet till att få notiser om uppdateringar när nya Handboken blir öppen utan inloggning?

Svar från EHM hittar ni här: Frågor och svar