Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og...

16
Indkaldelse og dagsorden til 4. møde i styregruppen for MedCom11 den 28. november 2018 Der indkaldes hermed til 4. møde i styregruppen for MedCom11 onsdag den 28. november 2018 kl. 10-12 i Sundheds- og Ældreministeriet, mødelokale s.25. Dagsorden 1. Velkomst og præsentation 2. Meddelelser a. Status på forslag om ændring af Sundhedsloven v. SUM b. Etablering af Laboratoriemedicinsk referencegruppe c. SDN temadag 3. Systemforvaltning a. NIS-direktivet og betydning for MedCom (orientering) b. Cyber- og informationssikkerhedsindsatser for SDN (orientering) c. Driftsstatus for SDN, VDX og KIH (beslutning) d. SDN/VDX/KIH-budget (beslutning) e. FORTROLIGT PUNKT: Opfølgning på endepunktskryptering (orientering) f. Implementering af ISO27001:2013 (orientering) 4. MedCom11 midtvejsstatus (beslutning) 5. MedCom11 projektmonitorering (beslutning) 6. Regnskabsvurdering (beslutning) 7. Eventuelt 1 Velkomst og præsentation 2 Meddelelser 2.a Status på forslag om ændring af Sundhedsloven v. SUM 2.b Etablering af Laboratoriemedicinsk referencegruppe 2.c SDN temadag 3 Systemforvaltning 3.a NIS-direktivet og betydning for MedCom (orientering) Problem MedComs styregruppe orienteres om NIS-direktivet betydning for MedCom, herunder behov for at anmelde særligt SDN som en væsentlig tjeneste. Sundheds- og Ældreministeriet Enhed: DAICY Sagsbeh.: DEPJEI Koordineret med: Sagsnr.: 1708602 Dok. nr.: 755975 Dato: 21-11-2018

Transcript of Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og...

Page 1: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Indkaldelse og dagsorden til 4. møde i styregruppen for MedCom11 den 28. november 2018 Der indkaldes hermed til 4. møde i styregruppen for MedCom11 onsdag den 28.

november 2018 kl. 10-12 i Sundheds- og Ældreministeriet, mødelokale s.25.

Dagsorden 1. Velkomst og præsentation 2. Meddelelser

a. Status på forslag om ændring af Sundhedsloven v. SUM b. Etablering af Laboratoriemedicinsk referencegruppe c. SDN temadag

3. Systemforvaltning a. NIS-direktivet og betydning for MedCom (orientering) b. Cyber- og informationssikkerhedsindsatser for SDN (orientering) c. Driftsstatus for SDN, VDX og KIH (beslutning) d. SDN/VDX/KIH-budget (beslutning) e. FORTROLIGT PUNKT: Opfølgning på endepunktskryptering (orientering) f. Implementering af ISO27001:2013 (orientering)

4. MedCom11 midtvejsstatus (beslutning) 5. MedCom11 projektmonitorering (beslutning) 6. Regnskabsvurdering (beslutning) 7. Eventuelt

1 Velkomst og præsentation

2 Meddelelser 2.a Status på forslag om ændring af Sundhedsloven v. SUM

2.b Etablering af Laboratoriemedicinsk referencegruppe

2.c SDN temadag

3 Systemforvaltning

3.a NIS-direktivet og betydning for MedCom (orientering)

Problem MedComs styregruppe orienteres om NIS-direktivet betydning for MedCom, herunder behov for at anmelde særligt SDN som en væsentlig tjeneste.

Sundheds- og Ældreministeriet

Enhed: DAICY Sagsbeh.: DEPJEI Koordineret med:

Sagsnr.: 1708602 Dok. nr.: 755975 Dato: 21-11-2018

Page 2: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 2

Baggrund EU's net- og informationssikkerhedsdirektiv (NIS-direktivet) er blevet implementeret i den

danske sundhedslovgivning gennem lov om krav til sikkerhed for net- og

informationssystemer inden for sundhedssektoren.

I henhold til loven skal operatører af væsentlige tjenester anmelde sig hos

Sundhedsdatastyrelsen. Løsning MedCom har med Sundhedsdatastyrelsen afklaret, at MedCom ikke er operatør af

væsentlige tjenester i henhold til NIS-direktivet.

Baggrunden er, at det ikke er selve infrastrukturen men i stedet den sundhedsmæssige

tjeneste, som skal anmeldes – eksempelvis ’medicinering’ (FMK).

MedComs infrastrukturer forventes dog at indgå i anmeldelserne, da der i disse skal

fremgå, hvilke net- og informationssystemer, som operatøren af den væsentlige tjeneste

afhænger af, herunder oplysninger om underleverandører.

Det indstilles, at MedComs styregruppe

tager orienteringen til efterretning.

3.b Cyber- og informationssikkerhedsindsatser for SDN (orientering)

Problem MedComs styregruppe orienteres om MedComs arbejde med nationale cyber- og informationssikkerhedsindsatser. Baggrund Det er i regi af sundhedsdataudspillet Sundhed i fremtiden besluttet, at der skal iværksættes en række nationale cyber- og informationssikkerhedsindsatser rettet mod at styrke det fælles sikkerhedsniveau i sektoren.

I den forbindelse er der på finanslov 2018 afsat 2,7 mio. kr. til MedComs arbejde med at øge sikkerheden for SDN. Løsning Disse er på baggrund af arbejdet med national strategi for cybersikkerhed, trusselsvurdering for sundhedssektoren og risikovurdering for SDN 2018 udmøntet i 3 overordnede indsatser. Disse beskrives kort i nedenstående og indgår endvidere under punkterne om driftsstatus og endepunktskryptering:

Udvidet SDN-beredskabsøvelse: Planlægning af kommende beredskabsøvelse med øget inddragelse af regioner og sundhed.dk og som forberedelse af mu-ligt samarbejde med KRISØV 2021.

Opgradering af SDN-routere: Understøttelse af omlægningen af SDN VPN-for-

bindelser til SDNv3 gennem mulighed for økonomisk bidrag til VPN-organisa-tionerne.

Sikkerhed på SDN

Page 3: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 3

o Netværkssegmentering: Analyse af øget lokal netværkssegmentering og afledte konsekvenser for SDN.

o Endepunktskryptering: Understøttelse af regionalt arbejdet med do-kumentation og kryptering af udstillede services på SDN gennem mu-lighed for økonomisk bidrag

o Øvrige sikkerhedstiltag med afholdelse af SDN-temadag, styrket teknisk SDN-dokumentation og forbedrede muligheder for realtime analyse af SDN-trafikdata for detektering af uregelmæssigheder

Det indstilles, at MedComs styregruppe

tager orienteringen til efterretning.

Bilag 3.b.1: Notat om udmøntning af midler til MedCom til nationale cyber- og

informationssikkerheds-indsatser

3.c Driftsstatus for SDN, VDX og KIH (beslutning)

Problem MedComs styregruppe præsenteres for driftsstatus for drift og systemspecifikke KPI’er for SDN, VDX og KIH samt en status på implementeringen af SDNv3. Baggrund Jf. governancemodellen for FSI skal MedComs styregruppe bl.a. følge drift, overholdelse af SLA og KPI’er. Løsning Driftsstatus og udvikling i KPI’er fremgår af bilag 3.c.1, 3.c.2 og 3.c.3. Overordnet driftsstatus:

Driften af SDN, VDX og KIH har været stabil den sidste periode, og de aftalte servicemål er indfriet.

SDN: Omlægning af Novax til SDNv3 afdækkede en ukendt konfigurationsfejl i SDNs knudepunkt (SDX). Fejlen medførte, at Novax var uden eller med ustabil forbindelse til SDN efter omlægning fra 1. november – 5. november 2018. Ud-bedringen medførte et kortvarigt problem for de VPN-forbindelser, som endnu ikke var omlagt til SDNv3.

KPI’er:

SDN-trafikstatistikken på antal transaktioner: Fra den 2. juli - 10. september 2018 har der været problemer med indsamling af netflowdata pga. konfigurationsfejl i opsamlingsserveren. Det har bevirket, at der i perioden ikke er indsamlet data fra alt udstyr.

KPI om VDX-licenstræk: Der er fortsat ikke kapacitetsudfordringer. I august bevirkede en manglende lokal opdatering, at der blev oprettet mange opkald til VDX over en kort periode. I september opsatte en organisation visse regler i deres lokale videoinfrastruktur, som gjorde, at der automatisk blev oprettet mange korte videomøder mod VDX. Dette har samlet set givet et utilsigtet højt VDX-licensforbrug i de pågældende måneder.

Status på den forsinkede SDNv3-implementeringen er, at 60 pct. af VPN-forbindelserne er omlagte (bilag 3.c.4).

Page 4: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 4

Følgende aktiviteter er igangsat for at fremme færdigimplementeringen grundet den stigende sikkerhedsrisiko:

VPN-organisationerne har i forlængelse af styregruppens beslutning på sidste møde fået tilsendt varsling om nedlæggelse pr. 31. december 2018, hvis de ikke er omlagt til SDNv3. Varsling er udsendt den 19. september 2018. Der er

ikke modtaget ansøgninger om dispensation for udsættelse. VPN-organisationerne har den 10. oktober 2018 fået tilsendt en samarbejds-

aftale om mulighed for økonomisk bidrag til implementering af SDNv3. Dette følger af MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN.

Intensiveret dialog med VPN-organisationer og NetDesign om planlægning og omlægning.

Der vurderes ikke behov for yderligere korrigerende handlinger. Det indstilles, at MedComs styregruppe

tager driftsstatus for SDN, VDX og KIH til efterretning, og tager status på SDNv3-implementeringen til efterretning.

Bilag 3.c.1 SDN Driftsrapportering september 2018

Bilag 3.c.2 VDX Driftsrapportering september 2018

Bilag 3.c.3 KIH Driftsrapportering september 2018

Bilag 3.c.4 FORTROLIGT Status for VPN-forbindelser (udførte og manglende)

3.d SDN/VDX/KIH-budget (beslutning)

Problem MedComs styregruppe præsenteres for forslag til 3-årige budgetter for SDN/VDX og KIH med henblik på godkendelse. Baggrund Jf. FSIs governancemodel skal FSI skal have forelagt rullende treårige driftsbudgetter fra forretningsstyregrupperne til orientering – dvs. fra MedComs styregruppe. Budgetforslag skal være behandlet af FSI senest 15. marts. Budgetgennemgangen indeholder en 1. og 2. behandling. Målet for FSI er at sikre det samlede porteføljeoverblik over budgetterne. Løsning Vedlagt er forslag til budgetter 2019 – 2021 for SDN/VDX og KIH. Forslagene er behandlet i FSI den 15. november 2018. Af usikkerheder i budgettet indgår omkostninger til udbud for SDN og VDX samt drifts- og udviklingsudgifter afledt af øget fokus på sikkerhed bl.a. i udmøntningen af strategien for cyber- og informationssikkerhed på sundhedsområdet samt øgede driftsudgifter til VDX-licenser, hvis behovet og anvendelsen stiger ud over eksisterende kapacitetsloft og jf. den aftalte model for kapacitetstilpasninger. Kapacitetsudvidelser i VDX er aktualiseret som følge af voksende efterspørgsel efter borgerrettet video. Det indstilles, at MedComs styregruppe

godkender budget 2019 – 2021 for SDN/VDX og KIH.

Page 5: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 5

Bilag 3.d.1: SDN/VDX-budget 2019 – 2021

Bilag3.d.2: KIH-budget 2019 – 2021

3.e FORTROLIGT PUNKT: Opfølgning på endepunktskryptering

(orientering)

Problem MedComs styregruppe præsenteres for status på endepunktskryptering af services. Baggrund MedComs styregruppe har aftalt en tæt opfølgning på endepunktskrypteringen. Opfølgningen sker jf. bilag 3.e.1. gennem statistikker og oversigter på:

Udvikling i kryptering af services over tid Kryptering af services hos de tilsluttede organisationer Registrering af kryptering af services hos de tilsluttede organisationer

Hertil kommer en status på arbejdet med kryptering af services hos udvalgte organisationer. Løsning Af bilag 3.e.1 fremgår, at der samlet set er en mindre men positiv udvikling i antallet af krypterede services. For at understøtte opfølgning og implementering af kryptering er der den 22. oktober

2018 udsendt samarbejdsaftale til regionerne om mulighed for økonomisk bidrag til lokalt arbejde med endepunktskryptering af udstillede services på SDN. Dette følger af MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN. Samarbejdsaftalen fokuserer på registreringen i aftalesystemet for understøttelse af plan

og dokumentation for det videre arbejde med implementering af kryptering. Status er, at der er modtaget én samarbejdsaftale. Det indstilles, at MedComs styregruppe

tager status for endepunktskryptering til efterretning.

Bilag 3.e.1 FORTROLIG Kryptering af services

3.f Implementering af ISO27001:2013 (orientering)

Problem MedComs styregruppe præsenteres for status på ISO27001:2013. Baggrund MedComs styregruppe følger implementeringen af ISO27001:2013 som led i kvalitetssikringen af informationssikkerheden i SDN, VDX og KIH. Løsning Status er, at hovedparten af de aftalte politikker og procedurer er udarbejdet og implementeret. Udeståender angår udarbejdelse af enkelte procedurer samt review af eksisterende under visse politikområder.

Page 6: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 6

Milepælsplanen for ISO27001:2013 forventes for SDN og VDX gennemført i ultimo februar 2019. For KIH forventes årshjulet for informationssikkerhed med bl.a. it-revision og risikovurdering implementeret i 2020. Samlet status fremgår af bilag 3.f.1. Det indstilles, at MedComs styregruppe

tager status og milepælsplan for implementering af ISO27001:2013 til efterretning.

Bilag 3.f.1 Status og milepælsplan for implementering af ISO27001:2013

4 MedCom11 midtvejsstatus (beslutning)

Problem

MedComs styregruppe forelægges til drøftelse og godkendelse en overordnet

midtvejsstatus for MedCom11 med henblik på efterfølgende forelæggelse for den

Nationale Bestyrelse for Sundheds IT.

Baggrund

Arbejdsprogrammet for MedCom11 (2018-2019) med tilhørende budget er tiltrådt i den

Nationale Bestyrelse for Sundheds IT den 29. november 2017 og bestyrelse skal

forelægges midtvejsstatus på mødet den 5. december 2018.

Midtvejsstatus tager afsæt i styregruppens vision for MedCom11:

MedCom arbejder for en sikker og rettidig digital kommunikation, større effektivitet og

øget sammenhæng på tværs af sundhedssektoren med udgangspunkt i

sundhedspersonalet og borgerne.

MedCom vil derfor i 2018 og 2019 arbejde med en særlig fokuseret indsats på:

Afprøvning af og roadmap for moderniseret udgave af MedCom kommunikatio-nen, med særlig vægt på sikker deling af patientdata ved brug af internationale standarder

Det digitale grundlag for bedre samspil mellem social- og sundhedsområdet gen-nem deling af data i en moderniseret MedCom kommunikation

Landsdækkende implementering af fremtidens digitale lægepraksis’ rolle i det samarbejdende sundhedsvæsen

Yderligere kvalitetssikring af MedComs processer og risikobaseret styrkelse af in-formationssikkerheden

Løsning

Samlet set rapporteres på tilfredsstillende fremdrift i de af styregruppen prioriterede

aktiviteter jf. projektmonitoreringen (dagsordenens pkt. 5).

I moderniseringssporet er MedCom er klar med den nye generation af standarder i form af

HL7/CDA formater til brug for telemedicinsk hjemmemåling, PRO og det fælles

patientoverblik (tidligere IT-understøttelse af komplekse patientforløb). Sideløbende

hermed oparbejdes praktiske erfaringer med HL7/FHIR. Hertil kommer, at MedComs

praktiske input til arbejdet med det fælles målbillede for fremtidens fælles infrastruktur

på sundhedsområdet følger tidsplanen, og anviser en konkret vej til sammenhæng mellem

en moderniseret meddelelsesudvekling i form af Digitaliseringsstyrelsens eDelivery-

Page 7: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 7

projekt og datadeling på forespørgsel via sundhedssektorens Nationale Service Platform

(NSP).

Arbejdet med det digitale grundlag for bedre samspil mellem social- og sundhedsområdet

har i 2018 haft fokus på nødvendige forudsætninger i form af strukturering og opdatering

af de kommunale oplysninger i SOR, justering af standard og koncept for kommunal

advisering om sygehusforløb, samt juridiske, systemmæssige og arbejdsgangsrelaterede

forudsætninger for ibrugtagning af FMK på social- og misbrugsområdet. Endelig er der

arbejdet med de systemmæssige forudsætninger for ibrugtagning af standard til

kommunal henvisning fra praktiserede læger.

Satsningen på fremtidens digitale lægepraksis har konkret betydet en udbredt

ibrugtagning af forløbsplaner og PRO i almen praksis, ligesom det samlede program Digital

Almen Praksis skaber grundlaget for praktiske forbedringer af IT-understøttelsen af den

praktiserende læges arbejdsgange, samspillet med patienterne gennem APPen ”Min

Læge”, samt forbedret epikrise fra sygehusene og behovet for styrket samspil med

kommunale akuttilbud.

MedComs arbejde med styrkelse af informationssikkerheden pågår løbende i henhold til

ISO27001 og i vekselvirkning med de nationale indsatser for implementering af GDPR, NIS-

direktivet og udarbejdelse af national strategi og handlingsplan for at imødegå cyber-

trusler. Konkret har Rigsrevisionen i maj 2018 gennemført en opfølgende IT-revision af

Sundhedsdatanettet (SDN), med fokus på MedComs styring, governance, adgangsstyring

og sikker drift. Resultatet af Rigsrevisionens it-revision 2018 er, at MedCom samlet set har

etableret en tilfredsstillende og dokumenteret styring af it-sikkerheden i og omkring SDN.

Endelig er MedCom kvalitetsstyringssystem for test og certificering af IT leverandørernes

anvendelse af MedCom standarder den 16. maj 2018 recertificeret i henhold til ISO9001

og pr. 1. oktober 2018 er selvsamme kvalitetsstyringssystem udvidet til også at omfatte

dokumenterede processer for udarbejdelse og ændring af MedCom standarder.

På udfordringssiden fremhæves udsigten til, at flere MedCom11 initiativers fulde

gennemførelse, herunder den lokale og regionale implementering af nye og justerede

MedCom standarder, i flere projekter peger ind i 2020. Hertil kommer forslag om

fokuseret indsats i 2019 vedrørende:

1. Næste skridt i moderniseringsindsatsen: Udarbejdelse af roadmap for udfasning

af EDIFACT, koordineret med målbilledet for den fælles infrastruktur og POC for modernisering af MedCom infrastrukturen

2. Næste skridt i understøttelse af sammenhæng mellem social- og sundhedsområ-det, med afsæt i konkrete ønsker fra den operationelle styregruppe for social- og sundhedsområdet, der har fokus på fremdrift på det mellemlange sigte via mo-dernisering af sygehus-adviser og forbedret standard for korrespondance, herun-der med mulighed for indlejring af bilag.

Det indstilles, at MedComs styregruppe

drøfter og godkender midtvejsstatus for MedCom11 med henblik på fremlæg-gelse for den Nationale Bestyrelse for Sundheds IT.

Page 8: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 8

5 MedCom11 projektmonitorering (beslutning)

Problem

Til orientering for MedComs styregruppe gives overblik over status på MedCom11-

projekterne og de af styregruppen prioriterede basisaktiviteter.

Baggrund

Den overordnede status på MedComs 11-projekter er gengivet herunder, hvor væsentlige

risici, opnåede milepæle samt fremtidige milepæle er angivet. Detaljer samt status på

basisaktiviteter findes i bilag 5.1.

Projekt Status Bemærk især

HL7 standarder og

udfasning af EDIFACT

Den største risiko i projektet

Incitament til at migrere bort fra EDIfact kan

overskygges af mange andre igangværende projekter.

Der planlægges udarbejdelse af roadmap for

migreringen.

Den største milepæl opnået siden sidste

styregruppemøde

CDA for planer/indsatser er udarbejdet.

Projekt for komplekse forløb planlægger test

”complexathon” af CDA aftaler, CDA planer/indsatser,

og fælles stamkort.

Den største milepæl i nærmeste fremtid

Det udarbejdede udkast til FHIR korrespondancebrev,

arbejdes der videre med, i koordinering med dansk

HL7 affiliate.

POC infrastruktur

Den største risiko i projektet

De involverede parter i afprøvningen når ikke i mål,

grundet tekniske eller organisatoriske årsager. De

løbende meldinger, MedCom får, er positive.

Den største milepæl opnået siden sidste

styregruppemøde

Systemleverandøren Trifork har færdigbygget de

ønskede komponenter. Der har været afholdt 2.

workshop for arbejdsgruppen, og afholdt 2.

styregruppemøde.

Den største milepæl i nærmeste fremtid

Der afholdes ”connectathon” i december, hvor de

udviklede komponenter testes og præsenteres.

Evalueringsprocessen opstartes.

Governance og

kvalitetsstyring af

standarder

Den største risiko i projektet

Risiko at forankring af KSS i MedCom-organisationen

bliver utilfredsstillende og derfor mindre effektiv.

Fokus på kommunikation for at undgå, at dette sker.

Den største milepæl opnået siden sidste

styregruppemøde

Page 9: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 9

Den nye procesbeskrivelse (SOP 4.1) omkring

udarbejdelse og ændring af MedCom standard er nu

frigivet og ved at blive implementeret.

Den største milepæl i nærmeste fremtid

KSS dokumentation skal gennemgås og opdateres

tilsvarende. Den nye procesbeskrivelse (SOP 4.1)

omkring udarbejdelse og ændring af MedCom-

standard skal introduceres og implementeres i

organisationen.

Psykiatri og

socialområdet

Den største risiko i projektet

Forsinkelse i ajourføring af kommunale data i SOR.

At der er parter som ikke er klar til at anvende

korrespondance-meddelelsen til kommunale enheder

inden for socialområdet.

At behovet for at kunne vedhæfte bilag digitalt ikke

løses.

Den største milepæl opnået siden sidste

styregruppemøde

Operationel styregruppe afgrænser det indsatsområde

som de ønsker at MedCom skal prioritere højt – som

er korrespondance med vedhæftede filer.

Den største milepæl i nærmeste fremtid

Afklaring af om parterne kommer i gang med digital

udveksling af bilag idet der skal indgås national aftale

om format og prioritering.

Aftaleplan for SOR ajourføring med SOR,

Sundhedsdatastyrelsen.

Moderniseret

sygehusadvis - POC

for

advisering

Den største risiko i projektet

Projektet er afhængigt af fremgangen i den generelle

MedCom-modernisering. Juridiske udfordringer ved

udvidet brug af advis om sygehusophold kan forsinke

projektet.

Den største milepæl opnået siden sidste

styregruppemøde

1. kladde på moderniseret advis og forretningsregler

for anvendelse er behandlet i hjemmepleje-

sygehusgruppe i september 2018.

Den største milepæl i nærmeste fremtid

Kvalificering af krav til indhold på moderniseret advis,

herunder præcisering af use cases ved kommune-

sygehusleverandører og brugerrepræsentanter.

FMK og

beskedudveksling på

misbrugsområdet

Den største risiko i projektet

Risiko at det måske ikke er lovligt at have to forskellige

journalsystemer samme sted. Der er i dag ikke et

system der både omfavner den lægefaglige del samt

den sygeplejefaglige del.

Den største milepæl opnået siden sidste

styregruppemøde

Page 10: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 10

Der er nedsat en følgegruppe med KL som formand i

gruppen. Gruppen har afholdt første møde og det er

vedtaget, at der skal gennemføres et analysearbejde

ift. at beskrive det mest optimale arbejdsgange med

FMK på et misbrugscenter. Analysearbejdet kan

beskrive håndtering af FMK fra FMK-online og via et

lægepraksissystem

Den største milepæl i nærmeste fremtid

Analysearbejdet skal gennemføres og derefter skal

budskabet og de beskrevne arbejdsgange udbredes til

resten at misbrugscentrene

FMK på

socialområdet

Den største risiko i projektet

Da det er en stimuleret udbredelse, er det kun de

kommuner/institutioner der ønsker at tage FMK i brug

der skal gøre det. MedCom skal dog være meget

oplysende omkring patientsikkerheden i at tage FMK i

brug og hvad det har af betydning for borgeren og

andre parter i sundhedssektoren, hvis man ikke tager

FMK i brug.

Den største milepæl opnået siden sidste

styregruppemøde

Der er gennemført netværksmøder i alle 5 regioner

med stor tilslutning.

Den største milepæl i nærmeste fremtid

Der blev på netværksmøderne udfyldt spørgeskemaer

til brug ift. at udarbejde statistiktal på, hvem der har

ibrugtaget FMK. Det var muligt at ønske møde med

MedCom efterfølgende. Vi er pt. ved at planlægge

disse møder.

Kommunal

henvisning

Den største risiko i projektet

At leverandørerne ikke er klar med idriftsættelse af

den tekniske løsning til kommunernes

forebyggelsesområde d. 2. januar 2019.

Den største milepæl opnået siden sidste

styregruppemøde

Alle EOJ leverandører er testet og certificeret for

XREF15/ XDIS15.

Den største milepæl i nærmeste fremtid

At kommuner og praktiserende læger kan tage XREF15

og XDIS15 i brug d. 2. januar 2019.

Hurtigt

patientoverblik

Den største risiko i projektet

Leverandørernes prioritering af implementering af

overblikket.

Den største milepæl opnået siden sidste

styregruppemøde

Leverandør til pilotløsning har sat pilotløsningen i drift

ved de første klinikker.

Den største milepæl i nærmeste fremtid

Page 11: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 11

Resultat af afprøvning af pilotløsning i minimum to

klinikker.

Bedre forberedelse

af konsultationer

Den største risiko i projektet

Usikkert om hvor spørgsmål/skema og

patientinformation skal ligge og hentes fra.

Den største milepæl opnået siden sidste

styregruppemøde

Indgå samarbejdsaftale om udvikling af pilot-løsning.

Samarbejdsaftale er sendt til A-data om udvikling at

pilotløsning inklusiv dokumentation for løsningen,

men endnu ikke underskrevet.

Den største milepæl i nærmeste fremtid

LPS-leverandører bakker op om valgt løsning.

Behandles under PL-forum 6. november

Den intelligente

indbakke

Den største risiko i projektet

Regionerne ønsker ikke at opprioritere løsningen, hvis

det kræver ændringer på afsender siden.

Den største milepæl opnået siden sidste

styregruppemøde

Alle tre workshop er afholdt, og der er udarbejdet

rapport, som resultat.

Den største milepæl i nærmeste fremtid

Tildeling af pilotopgave til udvalgt

lægesystemleverandør.

Forbedring af

epikriser

Den største risiko i projektet

At regionerne ikke har mulighed for at prioritere den

tekniske udvikling og organisatoriske implementering

af den tilrettede standard for epikriser inden for

tidsplanen.

Den største milepæl opnået siden sidste

styregruppemøde

Frigivelse og udsendelse af revideret standard for

epikriser, dokumentation, testprotokol og

inspirationsdokument til markering af epikriser.

Den største milepæl i nærmeste fremtid

At ny epikrisevejledning og vejledning til markering af

epikriser offentliggøres med henblik på ikrafttrædelse

1. juli 2019.

Kommunikation med

kommunal pleje

Den største risiko i projektet

Ingen, da projektet er i idé-fasen.

Den største milepæl opnået siden sidste

styregruppemøde

Ingen milepæle defineret, men PID-arbejde er

igangsat.

Den største milepæl i nærmeste fremtid

PID udarbejdes til godkendelse umiddelbart efter

nytår.

Page 12: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 12

Borgerrettet app

Den største risiko i projektet

App’en bliver ikke klar til idriftsættelse 20. december

2018.

Den største milepæl opnået siden sidste

styregruppemøde

7 LPS-leverandører testet og godkendt fase 3. Der

mangler en leverandør (21 klinikker).

Den største milepæl i nærmeste fremtid

Agil specificering, udvikling og dokumentation af app

v1.

Udvikling og

udbredelse af

forløbsplaner

Den største risiko i projektet

At alle praktiserende læger ikke tager

forløbsplanemodulet i brug, så de 40.000

forløbsplaner i 2018 ikke nås.

Den største milepæl opnået siden sidste

styregruppemøde

Halvdelen af lægesystemleverandørerne har udbredt

forløbsplanen for KOL til alle deres kunder. 2

lægesystemer er godkendt for implementering af

forløbsplanen for diabetes.

Den største milepæl i nærmeste fremtid

Alle lægesystemer skal godkendes til diabetes-

forløbsplanen. Alle lægesystemerne skal have udbredt

forløbsplaner til 90 % af deres kunder inden 31.

december 2018.

Dynamiske

blanketter

Den største risiko i projektet

Begrænset tilslutning til løsningen fra FP-selskaberne.

Mange digitale journalanmodninger besvares af

lægerne med printede, postforsendte

journaludskrifter hvorved gevinsten ved digitalisering

opleves begrænset.

Den største milepæl opnået siden sidste

styregruppemøde

Elektronisk fakturering af FP-attester idriftsat.

Den største milepæl i nærmeste fremtid

Den Dynamiske Blanket (DDB 1.1) klar i opdateret

version (udskudt)

PRO i Almen Praksis:

Storskala afprøvning

Den største risiko i projektet

P.t er WebPatient gratis for praksis at anvende i

projektperioden. Efter projektudløb (december 2018),

kan der være risiko for, at praksis fravælger brugen af

WebPatient, hvis der ikke findes en økonomiske

attraktiv løsning for videre brug/drift og udvikling af

WebPatient.

Den største milepæl opnået siden sidste

styregruppemøde

>50% national udbredelse i almen praksis (59% i

oktober).

Page 13: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 13

Den største milepæl i nærmeste fremtid

Evaluering af projektet. National

spørgeskemaundersøgelse om WebPatient er ved at

blive lanceret blandt læger, klinikpersonale og deres

patienter i almen praksis.

Videokonference i

Almen Praksis:

Afprøvning

Den største risiko i projektet

Den tekniske løsning ikke er klar til pilotafprøvningen.

Den største milepæl opnået siden sidste

styregruppemøde

Der er etableret implementeringsgruppe og

arbejdsgrupper.

Den største milepæl i nærmeste fremtid

Pilotdeltagere er udpegede og klar til pilotafprøvning

1. januar 2019.

Tandlægeområdet:

Udbredelse og

analyse

Den største risiko i projektet

Tandlægeforeningen ønsker ikke samarbejde med

regionerne mere, grundet ny særlov.

Den største milepæl opnået siden sidste

styregruppemøde

Andre samarbejdspartner ønsker adgang EDI Portalen,

som eks. forsikringer, dentalteknikere, kommuner.

Godt 50.000 overførsler om måneden.

Den største milepæl i nærmeste fremtid

Der bliver arbejdet videre med nyt blanketsystem i EDI

Portalen, til eks. klagesagserklæringer/

forsikringserklæringer.

Har møde med Københavns Kommune

Specialtandpleje, samt tandlægekonsulenten i

København, om flere blanketter i EDI Portalen.

Telemedicinsk

hjemmemonitorering

og PRO

Den største risiko i projektet

Yderligere forsinkelser i pilotprojekterne og FUT-

implementering

Forsinkelser i forhold til sundhed.dk integration.

Den største milepæl opnået siden sidste

styregruppemøde

Region Midtjylland og Aarhus Kommune er stadig

aktiv i forhold til pilot.

Udvikling af sundhed.dk integration til

Sundhedsdatastyrelsens KIH XDS repository godt på

vej.

Den største milepæl i nærmeste fremtid

Integration til PRO system og EOJ system, samt

MedCom test og certificering. Sundhed.dk integration.

Start på klinisk pilotafprøvning.

Sundhedsjournal 3.0

Den største risiko i projektet

Privathospitalsleverandører har travlt med LPR3-

implementering.

Regionernes systemleverandører har lang backlog som

Page 14: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 14

er højt prioriteret bl.a. med at forberede

indrapportering til LPR3. Regions Syddanmark og

Nordjylland er i gang med udskiftning af epj-system.

Dette kan gå ud over deres motivation for at tilpasse

dataleverancen fra eksisterende epj-systemer. Region

Syddanmark har meldt ud at de først kan lave

tilpasninger efter 2020, hvor det nye EPJ efter plan

skulle være rullet ud.

Den største milepæl opnået siden sidste

styregruppemøde

MedComs ansvar for de 4 delprojekter

Privathospitaler, Datakvalitet, Adgang for

Vagtlægesystemer og Analyse af dataleverance for

almen praksis er nu fastlagt.

Den største milepæl i nærmeste fremtid

Nedsættelse af arbejdsgrupper for de 4 delprojekter.

Særligt rettes opmærksomheden på:

Projektet om EDI-kvalitet afsluttes

MedCom har med udgangen af oktober 2018 som planlagt afsluttet det toårige projekt

med forbedring af EDI-kvalitet, der bl.a. har bestået i en målrettet indsats for at forbedre

kvaliteten af oplysningerne i SOR og for at mindske antallet af beskedforsendelser, der går

galt, ved at monitorere udvekslingen af negative kvitteringer. Gennem projektperioden er

antallet af negative kvitteringer halveret, og med en fortsat indsats rettet mod kendte

problemstillinger kan yderligere en halvering opnås.

Udsættelse af dato for idriftsættelse af XREF15 og XDIS15

Flere kommunale it-leverandører og få praksisleverandører har ikke overholdt tidsplanen

for ibrugtagning af XREF15 og XDIS15 i kommuner og hos praktiserende læger pr. 1.

november 2018. Dette medfører, at MedCom efter aftale med projektets operationelle

styregruppe forlænger implementeringsperioden for ibrugtagning af de to standarder. Ny

dato for ibrugtagning af de nye standarder er d. 2. januar 2019.

Status på ajourføring af kommunale data i SOR

MedCom varetager ajourføring på eksisterende kommunale data i SOR i samarbejde med

SOR, Sundhedsdatastyrelsen. MedCom udarbejder oplæg i samarbejde med hver enkel

kommune som overdrages til SOR, Sundhedsdatastyrelsen. Aktuelt har MedCom sendt

oplæg ud til 69 kommuner og er i dialog 30 kommuner, arbejdet bevæger sig således

gradvist fremad. Der er gennemført test i drift med opdateret data i samarbejde med 6

kommuner, lokale lægepraksis samt henholdsvis Region Nordjylland og Region

Syddanmark. Der er aftalt fortsættelse af test i samarbejde med de 11 nordjyske

kommuner og Region Nordjylland for at have en samlet mere omfattende test i drift.

Endvidere er der tæt dialog med de 2 pilotkommuner i pilotafprøvningen af aftaler i

”Program for digitalt samarbejde om komplekse patientforløb”, pilotprojektets tekniske

projektleder samt SOR, da der er behov for indlæsning/indtastning af de to

pilotkommuners data i behandlingsstedsregistret som en del af forberedelserne til

pilotafprøvningen. Medio november er nedenstående plan vedtaget i samarbejde med

SOR, Sundhedsdatastyrelsen:

Ajourføring og test i drift for de 11 kommuner og Region Nordjylland gennemfø-res i perioden 20-28. november 2018.

Page 15: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 15

Koordinering af plan for de 2 pilotkommuner i pilotafprøvningen af aftaler i ”Pro-gram for digitalt samarbejde om komplekse patientforløb”, der er dialog med projektlederen.

Aftale arbejdsprogram for de resterende 85 kommuner samt opfølgning på ude-stående emner såsom genoptræningsenheder i SOR og samspil med SEI-rappor-tering. Det tilstræbes, at MedCom aflevere pakker på 10-12 kommuner således, at SOR kan opdatere i takt med MedCom afslutter ajourføringsdialogen med de enkelte kommuner.

Risiko:

MedCom tilstræber at nå hovedparten af kommunerne inden årets udgang, ar-bejdsprocessen er tung, og der er GAB mellem de personer i kommunerne som varetager digitale kommunikation og de personer som har varetaget indberetning til behandlingsstedsregistret hos Styrelsen for Patientsikkerhed. Koordinering in-ternt i kommunerne tager ekstra tid og giver risiko for forsinkelser i den samlede tidsplan.

Selve tilretningen af data i SOR fortages af de SOR ansvarlige i Sundhedsdatasty-relsen, det er en fælles udfordring, at hver part har rette ressourcer på rette tids-punkt, når kommunernes tidsplaner samtidig er usikre. Der er aftalt de første trin for perioden medio november ultimo december 2018 i en fælles tids-, metode- & arbejdsplan for datatilretningen, dog med det forbehold, at nogle af tilrettelses-processerne internt i SOR fortsat er under afklaring. Dette giver en vis uvished ift. den samlede proces.

I FMK-løsningen er der forberedelser i gang ift. at udarbejde statistikker baseret på SOR data, her afventer man resultaterne af MedComs og SORs ajourføringsar-bejde, der er risiko for øget ventetid.

Internationale aktiviteter

EURO-CAS projektet afsluttes 30. november 2018 efter 2 år. Projektets formål var at

arbejde videre med Antilope projektets resultater (som MedCom var koordinator for) og

at etablere en mere homogen måde at teste systemers overensstemmelse med

internationale sundheds-it standarder som understøtter en række use cases defineret på

europæisk niveau. Dvs. at den CASforEU (Conformity Assessment Scheme), som projektet

har udviklet, har til formål at bane vejen for mere interoperabilitet men samtidig at sikre,

at nationale profileringer, test, certificering og implementering fortsat sker hos nationale

og regionale aktører. For MedComs arbejde betyder det ikke ændringer i test- og

certificeringsarbejdet. Men for en leverandør, der sælger et system internationalt, skal det

kun testes for en standard én gang, og testen er så gyldig for hele Europa. Nationale

tilpasninger skal fortsat testes nationalt. Det undersøges nu om den CASforEU, som

projektet foreslår, kan driftes på baggrund af den business case, man har udarbejdet i

projektet, inkl. opstartsfinansiering fra EU Kommissionen og derefter videreførelse på

medlemskab og services.

MedCom har bidraget med sin ekspertviden inden for udvikling og dansk profilering af

internationale standarder, drift af test og certificering samt implementering. Desuden har

vi gennem vores samarbejdspartnere sikret input til EURO-CAS’ arbejde fra andre nordiske

søsterorganisationer, og vi har haft ansvar for udarbejdelsen af en analyse af eksisterende

test og certificeringsorganer, inkl. MedCom selv, ift. hvordan de opererer i detaljen.

Løsning

Det indstilles, at MedComs styregruppe

tager den samlede status på MedCom11-aktiviterne til efterretning.

Bilag 5.1 Monitorering pr. november 2018. Kan hentes via dette link.

Page 16: Indkaldelse og dagsorden til 4. møde i styregruppen for ......For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale

Side 16

6 Regnskabsvurdering (beslutning)

Problem

MedComs styregruppe forelægges regnskabsvurdering for MedCom 11 pr. 31. oktober

2018. Denne regnskabsvurdering dækker 42 pct. af den samlede toårige MedCom 11

periode.

Baggrund

Der er forløbet 42 pct. af projektperioden og det samlede forbrug er 42 pct. i forhold til de

styregruppefinansierede aktiviteter.

Underliggende er der en del variation i afløbet vedrørende de enkelte budgetposter.

Lønforbruget vedrørende fællesudgifter viser 97 pct. Når der justeres ikke-fordelte

lønmidler ud på aktivitetskonti – så er forbruget 62 pct. En del af det høje lønforbrug beror

på langtidssygemeldinger og udbetaling af ikke afholdt ferie. Der er strammet op på

timeregistreringspraksis, men det kan ikke udelukkes, at der vil være behov for en

fremtidig justering af budgettet.

Lønforbruget vedrørende Standarder, test og certificering udviser 75 pct. Standardteamet

oplever en meget høj efterspørgsel i forbindelse med test og certificering, samt vejledning

i forbindelse med dette. Der er strammet op på timeregistreringspraksis. En

fuldtidsansættelse vedrørende EDI kvalitet er ophørt og belaster ikke længere denne post.

Igen kan der eventuelt blive behov for en fremtidig budgetjustering.

Budgettet i regnskabsprognosen svarer til det på styregruppemødet den 12. september

godkendte MedCom11 budget. Budgettet blev justeret i forhold til tildeling af midler til

videokonference, sundhedsjournal og svangre – vandrejournal projekterne. Herefter

henstår der 3,7 mio. kr. i ikke-disponerede styregruppemidler.

Løsning

Det indstilles, at MedComs styregruppe

godkender regnskabsvurderingen pr. 31. oktober 2018.

Bilag 6.1 Regnskabsvurdering MedCom pr. november 2018

7 Eventuelt