Här finns information om hur behörighetsroller tillämpas, det vill säga vilka roller som är godkända per tjänst eller resurs uppdelat på informationsområde (per register). Behörighetsroller är de roller som utvärderas i E-hälsomyndighetens säkerhetslösning för extern åtkomst och om dem kan du läsa här Behörighetsstyrning 

1. Tillitsnivå (Level of Assurance – LOA)

För att medge åtkomst till tjänster ställs (utöver behörighetsroll) krav på tillitsnivå av behörighetsstyrande attribut i intyget. Den nivå som är relevant är (eller motsvarar) tillitsnivå 3 enligt DIGGs tillitsramverk för Svensk e-legitimation. Då inget krav på tillitsnivå finns för en specifik tjänst anges detta som LOA 0.

2. Arbetsplatskodregister (ARKO)

3. Elektroniskt Expertstöd (EES)

4. Expeditionsställeregister (EXPO)

5. Befolknings- och fullmaktsregister (FOLK)

6. Legitimationsregister för förskrivare och veterinärer (FORS)

7. Försäljningstransaktionsdatabas (FOTA)

8. Generella tjänster (GT)

9. Nationella läkemedelslistan (NLL)

Utöver behörighetsroll är även andra aspekter avgörande för huruvida åtkomst tillåts, eller vilken information som ges vid åtkomst:

• Den resurs som anropas och den operation som används
• Det ändamål som anges
• Den åtkomsttyp som anges
• Eventuellt ombud (roll Privatperson)
• Kompletterande säkerhetsattribut i intyg

För vidare information om detta hänvisas se sidorna Roller och Ändamål, åtkomststyper, resurser och behörigheter. Fullständig dokumentation för olika scenarion finns beskrivna i tillämpningsanvisningarna.

9.1. Informationsresurs för Patient och Vårdnadshavareinformation

9.2. Informationsresurs för Artikelinformation

9.3. Informationsresurs för Kommunikationsstöd

9.4. Informationsresurs för Läkemedelslista, Dosunderlag, Spärr (inklusive händelser)

9.5. Informationsresurs för Samtycke

9.6. Informationsresurs för Förskrivning (inklusive händelser)

9.7. Informationsresurs för Uttag (inklusive händelser)

MedicationDispense

9.8. Informationsresurs för Kodverk

9.9. Kompletterande säkerhetsattribut – Sambi

Utöver de behörighetsstyrande attribut som används för att avgöra behörighetsroll krävs, för åtkomst till Nationella läkemedelslistan, även kompletterande säkerhetsattribut i säkerhetsintyg med anledning av krav på spårbarhet. Dessa återfinns i Sambis attributprofil (wiki.federationer.internetstiftelsen.se).

¹ Då Förskrivare använder sig av Gruppförskrivarkod och Utökad yrkeskod.
² Ej obligatorisk för behörighetsroll Förskrivare utan vårdgivare, se Behörighetsstyrning.

9.10. Kompletterande säkerhetsattribut – Sweden Connect

Utöver de behörighetsstyrande attribut som används för att avgöra behörighetsroll krävs, för åtkomst till Nationella läkemedelslistan, även kompletterande säkerhetsattribut med anledning av krav på spårbarhet. För attribut som är upptagna i Sweden Connects attributprofil (docs.swedenconnect.se):

¹ Då Förskrivare använder sig av Gruppförskrivarkod och Utökad yrkeskod.

I de fall attributet inte ingår i Sweden Connects attributprofil kan dessa attribut specificeras på ett av följande sätt:

• Som attribut i säkerhetsintyg (utställt från IdP) som ligger utanför attributprofil
• Som kompletterande behörighetsattribut (utställt från E-tjänst), via intygsväxling – se vidare Intygsväxling – OAuth2 token service.

¹ Då Förskrivare använder sig av Gruppförskrivarkod och Utökad yrkeskod.
² Ej obligatorisk för behörighetsroll Förskrivare utan vårdgivare, se sidan Behörighetsstyrning.

9.11. Gruppförskrivarkoder

¹ Sjuksköterskor med rätt kompetens och utbildning får förskriva naloxonpreparat enligt HSLF-FS 2018:43 (verksamhetschef ansvarar för denna bedömning).

10. Prismodul, Högkostnadsdatabas (PRIS)

11. Receptdepå djur & NEF (RDD)

12. Registret för Individuella Förskrivarbehörigheter (RIF)

13. Sortiment och Leverans (SOL)

13.1. SOL för Vårdaktör

13.2. SOL för Apoteksaktör

14. Produkt- och artikelregister (VARA)

Versionshistorik