clinicalprocess activityprescription actoutcome
0.1.0 - CI Build Sweden

clinicalprocess activityprescription actoutcome - Local Development build (v0.1.0) built by the FHIR (HL7® FHIR® Standard) Build Tools. See the Directory of published versions

Tj??nstedom??nens krav och regler

Tjänstedomänens krav och regler

Dessa gäller alla tjänstekontrakt i hela tjänstedomänen om inte undantag görs för specifika tjänstekontrakt senare i dokumentet.

Uppdatering av engagemangsindex

Alla källsystem ska uppdatera engagemangsindex. Engagemangsindex ska uppdateras så snart en händelse inträffar som påverkar indexposterna enligt beskrivningen nedan.

All uppdatering av engagemangsindex sker genom att källsystemet anropar engagemangsindex genom tjänstekontraktet urn:riv:itintegration:engagementindex:UpdateResponder:1 (”index-push”).

Ladda hem Engagemangsindex WSDL, scheman och tjänstekontraktsbeskrivning för detaljer (se referens [R4]).

Följande regler gäller för innehållet i begäran till engagemangsindex för uppdateringar som rör denna tjänstedomän:

Attribut Beskrivning Format Kardinalitet Kodverk/värde-mängd /ev begränsningar Beslutsregler och kommentar
Service domain* Den tjänstedomän som förekomsten avser. URN på formen ::. 1..1 Värdet ska vara ”riv:clinicalprocess:activityprescription:actoutcome” Del av instansens unikhet
Categori-zation* Kategorisering enligt kodverk som är specifikt för tjänste-domänen Text bestående av bokstäver i ASCII. 1..1 Informationsmängd som finns i källsystemet för angiven patient och som indexposten avser. Anges med kortform enligt tabell nedan. Del av instansens unikhet
Logical address* Referens till informationskällan enligt tjänste-domänens definition Logisk adress enligt adresseringsmodell för den tjänstedomän som anges av fältet Service Domain. 1..1 Samma värde som fältet Source System. Del av instansens unikhet
Business object Instance Identifier* Unik identifierare för händelse-bärande objekt Text 1..1 ”NA” – dvs ej tillämpat för tjänstedomänen. Del av instansens unikhet
Clinical process interest Id Hälsoärende-id GUID 1..1 ”NA” (ännu ej tillämpat i tjänstedomänen) Del av instansens unikhet
Most Recent Content* Tidpunkt för senaste uppdatering av den informationstyp och patient i den källa som denna indexpost avser. DT 1..1 Tidpunkt för senaste händelse som matchar indexposten. Kan även avse borttag. Ex: En indexpost representerar 2 bef. dokument. Ett av dem tas bort. Det markeras genom att bef. post uppdateras med tidpunkt för borttagshändelsen.  
Creation          
Time Tidpunkten då index-posten regi-strerades DT 1..1 Sätts automatiskt av EI-instansen. Genereras automatiskt av kontraktets tjänste-producent
Update Time Tidpunkten då index-posten senast upp-daterades DT 0..1 Sätts automatiskt av EI-instansen. Upp-datering innebär ny post som matchar samtliga attribut som är del av en instans unikitet.
Source system Käll-systemet som genererade engagemangs-posten via Update-tjänsten Systemets HSA-id. För system-adresserade tjänstedomäner motsvarar detta LogicalAddress vid anrop till tjänster i tjänstedomänen i fråga. Detta är inte anslutningspunktens HSA-id utan systemet som operativt hanterar informationen i verksamheten. 1..1 Systemadressering tillämpas. Detta värde används som LogicalAddress vid tjänsteanrop. Del av instansens unikhet
Data Controller Personuppgitsansvarig organisation Ett värde som i källsystemet med id SourceSystem unikt identifierar PU-ansvarig organisation. 1..1 ”SE”, (t ex: ”SE5565594230”), HSA-id, eller systemspecifik identitet. Del av instansens unikhet

Regler för tilldelning av värde i fältet Categorization i engagemangsposten i denna domän:

Infomängd enl. Tjänstekontrakt Värde på Categorization
GetVaccinationHistory caa-gvh
GetMedicationHistory caa-gmh

Informationssäkerhet och juridik

Medarbetarens direktåtkomst

Vid sammanhållen journalföring ansvarar verksamheten som erbjuder sina medarbetare direktåtkomst till sammanhållen journal för att Lagen om sammanhållen vård- och omsorgsdokumentation (2022:913) [R16] efterlevs. Det innebär bl.a. att spärrkontroll kan behöva genomföras innan information kan visas. Det innebär också att regelverket för samtycke, vårdrelation och åtkomstloggning måste följas. Dessutom finns krav från Integritetsskyddsmyndigheten om ytterligare teknisk åtkomstkontroll.

HSLF-FS 2016:40 [R8] ställer också krav (via handboken "Journalföring och behandling av personuppgifter i hälso- och sjukvården" [R9]) på att medarbetaren är starkt autentiserad om medarbetarens inloggning sker i nät som delas med flera vårdgivare och att uppdragsval görs i samband med autentisering (vårdenhet).

Det kompletta regelverket finns i handboken samt i anvisningar för tillgänglig patient.

Observera att tjänstekontrakten i sig inte påtvingar sammanhållen journalföring. Krav rörande sammanhållen journalföring och eller krav på spärrhantering uppstår först om tjänstekonsumenten (e-tjänsten) för medarbetaren tillgängliggör information som härrör från andra vårdgivare (sammanhållen journalföring) eller andra vårdenheter inom egna vårdgivaren (spärrkrav).

Spärrkontroll

Den spärrkontroll som behöver utföras kan behöva utföras i två nivåer.

På meddelandeposten i sin helhet

Är meddelandeposten spärrad ska hela posten filtreras bort innan presentation för användare.

På delar av en meddelandepost

I vissa tjänstekontrakt finns möjlighet att i en meddelandepost peka ut annan journalinformation (andra meddelandeposter som kan hämtas via samma eller annat tjänstekontrakt), till vilken ett samband finns från meddelandeposten ifråga. Denna utpekade information kan i sig vara spärrad. Den del av meddelandeposten som håller information om relaterad information som är spärrad måste filtreras bort innan presentation för användare.

Patientens direktåtkomst

Alla tjänstekontrakten i denna tjänstedomän har en svarsflagga som anger om verksamheten (informationsägaren) godkänt att informationen får visas för patient. Det kan t.ex. ha skett genom menprövning eller rådrum. För vissa tjänstekontrakt, såsom Vård- och omsorgskontakter, kanske informationsägaren policymässigt har menprövat all information. Det är varje vårdgivares ansvar att tjänsteproducenten sätter ”kan visas för patient”-flaggan i enlighet med vårdgivarens verksamhetsregler.

Generellt

Tjänsteproducenten ansvarar för att information endast lämnas ut till de tjänstekonsumenter som informationsägaren godkänt. Det är inte ett juridiskt krav, men tydliggörs här eftersom det avviker från T-boken i det att tjänsteplattformen då inte ansvarar för den tekniska åtkomstkontrollen (ej möjligt när systembaserad adressering tillämpas). Om informationsägaren har behov av att reglera åtkomst per tjänstekonsument, ska tjänsteproducenten filtrera svaret enligt informationsägarens önskemål. Observera att det är regionala policyer snarare än lagar och förordningar som styr i vilken grad tjänsteproducenten ska begränsa åtkomst för en viss tjänstekonsument. Kunskapen om tjänstekonsumentens (tjänstens) identitet (d.v.s. ursprunglig tjänstekonsument i anropskedjan) får bara användas för teknisk åtkomstbegränsning på så sätt att svaret blir som om de vårdenheter vars verksamhetschef inte godkänner aktuell tjänstekonsument varit exkluderade i frågan.

Icke funktionella krav

Det är den informationsproducerande vårdgivarens ansvar att endast ett källsystem tillhandahåller informationen via lästjänst och engagemangsindex där patientdata lagras i flera källsystem. Konsumenter som är anslutna till flera majorversioner av samma kontrakt måste hantera dubblettborttagning mellan dessa. Detta sker genom att jämföra identiteter på postnivå och endast behålla en av de poster som returnerats, se referens R10.

SLA krav

Följande generella SLA-krav gäller för alla tjänsteproducenter som tillhandahåller tjänster. Dessa krav gäller där inget annat anges för ett specifikt tjänstekontrakt.

Följande SLA-krav gäller för producenter av tjänstekontrakten i denna domän:

Kategori Värde Beskrivning
Svarstid Svarstiden för ett anrop får inte överstiga 27 sekunder. Svarstid
Tillgänglighet 24x7, 99,5% Tillgänglighet
Last Tjänsteproducenten ska kunna hantera minst dubbla mängden frågor per dygn i förhållande till antalet journaluppdatering per dygn. Last
Aktualitet Kraven på aktualitet varierar för olika tjänstekonsumenter. Det behöver inte vara absolut aktualitet i förhållande till källsystemet, men ju mindre fördröjning desto bättre. Ett riktmärke är att försöka undvika längre fördröjning än 60 minuter. Fördröjningen avser både journaldata och uppdatering av engagemangsindex.  
Uppdatering av engagemangspost måste ske så att engagemangsposten refererar data som är omedelbart tillgängligt via tjänstekontraktet. Aktualitet  
Robusthet Om komplett tidsintervall inte angivits i frågan kan tjänsteproducenten kan välja att lämna ett delsvar i syfte att uppfylla svarstidskravet. Delsvaret måste då vara avgränsat i tiden genom att det finns äldre men inte nyare data än det äldsta som returnerats. Robusthet
Samtidighet Tjänsteproducenten ska hantera minst 10 samtidiga frågor. Samtidighet

Övriga krav och regler

Gemensamma konsumentregler

R1: Filtrera enligt flagga ”approvedForPatient”

R2: Tillämpa regelverk enl. PDL

Gemensamma producentregler

R1: Filtrera enligt RIVTA-headern LogicalAddress. Svarsmeddelandet får endast innehålla information som skapats i det källsystem som anges av frågemeddelandets LogicalAddress.

Format för datum och tidpunkter

Datum anges på formatet ”ÅÅÅÅMMDD”. Detta motsvarar den ISO 8601 och ISO 8824-kompatibla formatbeskrivningen ”YYYYMMDD” (se referens [R7]).

Tidpunkter anges alltid på formatet ”ÅÅÅÅMMDDttmmss”, vilket motsvarar den ISO 8601 och ISO 8824-kompatibla formatbeskrivningen ”YYYYMMDDhhmmss”.

Tidszon för tidpunkter

Tidszon anges inte i meddelandeformaten. All information om datum och tidpunkter som utbyts via tjänsterna ska ange datum och tidpunkter i den tidszon som gäller/gällde i Sverige vid den tidpunkt som respektive datum- eller tidpunktsfält bär information om. Såväl tjänstekonsumenter som tjänsteproducenter ska med andra ord förutsätta att datum och tidpunkter som utbyts är i tidszonerna CET (svensk normaltid) respektive CEST (svensk normaltid med justering för sommartid).

Felhantering

Krav på en tjänsteproducent

Logiska fel

Vid ett logiskt fel ska result.resultCode sättas till ERROR och result.errorCode enligt nedanstående tabell, om result.message innehåller ett meddelande så ska det vara sådant att det kan visas för en användare. Respektive kontrakt beskriver närmare vilka logiska fel som ska returneras.

Felkod Värde Beskrivning
Ogiltig begäran INVALID_REQUEST Informationsmängden som skickats är ej korrekt utifrån de regler som gäller för tjänstekontraktet. En förklarande result.message kan närmare peka på vilken regel som ej efterföljts.
En omsändning av information kommer att ge samma fel.    

Tekniska fel

Vid ett tekniskt fel levereras ett generellt undantag (Soap Fault). Exempel på detta kan vara deadlock i databasen eller följdeffekter av programmeringsfel. Tekniska fel får inte förmedla personuppgifter. Istället rekommenderas att ett log-id förmedlas, som ger möjlighet för tjänsteproducentens förvaltning att bistå tjänstekonsumentens förvaltning med felsökning. Ett log-id bör vara en UUID. Ett log-id får under inga omständigheter förmedla information som är spårbar till patienten.

Krav på en tjänstekonsument

Logiska fel

Inga krav på konsument.

Tekniska fel

Inga krav på konsument.