Indkaldelse og dagsorden til 4. møde i styregruppen for MedCom11 den 28. november 2018 Der indkaldes hermed til 4. møde i styregruppen for MedCom11 onsdag den 28.
november 2018 kl. 10-12 i Sundheds- og Ældreministeriet, mødelokale s.25.
Dagsorden 1. Velkomst og præsentation 2. Meddelelser
a. Status på forslag om ændring af Sundhedsloven v. SUM b. Etablering af Laboratoriemedicinsk referencegruppe c. SDN temadag
3. Systemforvaltning a. NIS-direktivet og betydning for MedCom (orientering) b. Cyber- og informationssikkerhedsindsatser for SDN (orientering) c. Driftsstatus for SDN, VDX og KIH (beslutning) d. SDN/VDX/KIH-budget (beslutning) e. FORTROLIGT PUNKT: Opfølgning på endepunktskryptering (orientering) f. Implementering af ISO27001:2013 (orientering)
4. MedCom11 midtvejsstatus (beslutning) 5. MedCom11 projektmonitorering (beslutning) 6. Regnskabsvurdering (beslutning) 7. Eventuelt
1 Velkomst og præsentation
2 Meddelelser 2.a Status på forslag om ændring af Sundhedsloven v. SUM
2.b Etablering af Laboratoriemedicinsk referencegruppe
2.c SDN temadag
3 Systemforvaltning
3.a NIS-direktivet og betydning for MedCom (orientering)
Problem MedComs styregruppe orienteres om NIS-direktivet betydning for MedCom, herunder behov for at anmelde særligt SDN som en væsentlig tjeneste.
Sundheds- og Ældreministeriet
Enhed: DAICY Sagsbeh.: DEPJEI Koordineret med:
Sagsnr.: 1708602 Dok. nr.: 755975 Dato: 21-11-2018
Side 2
Baggrund EU's net- og informationssikkerhedsdirektiv (NIS-direktivet) er blevet implementeret i den
danske sundhedslovgivning gennem lov om krav til sikkerhed for net- og
informationssystemer inden for sundhedssektoren.
I henhold til loven skal operatører af væsentlige tjenester anmelde sig hos
Sundhedsdatastyrelsen. Løsning MedCom har med Sundhedsdatastyrelsen afklaret, at MedCom ikke er operatør af
væsentlige tjenester i henhold til NIS-direktivet.
Baggrunden er, at det ikke er selve infrastrukturen men i stedet den sundhedsmæssige
tjeneste, som skal anmeldes – eksempelvis ’medicinering’ (FMK).
MedComs infrastrukturer forventes dog at indgå i anmeldelserne, da der i disse skal
fremgå, hvilke net- og informationssystemer, som operatøren af den væsentlige tjeneste
afhænger af, herunder oplysninger om underleverandører.
Det indstilles, at MedComs styregruppe
tager orienteringen til efterretning.
3.b Cyber- og informationssikkerhedsindsatser for SDN (orientering)
Problem MedComs styregruppe orienteres om MedComs arbejde med nationale cyber- og informationssikkerhedsindsatser. Baggrund Det er i regi af sundhedsdataudspillet Sundhed i fremtiden besluttet, at der skal iværksættes en række nationale cyber- og informationssikkerhedsindsatser rettet mod at styrke det fælles sikkerhedsniveau i sektoren.
I den forbindelse er der på finanslov 2018 afsat 2,7 mio. kr. til MedComs arbejde med at øge sikkerheden for SDN. Løsning Disse er på baggrund af arbejdet med national strategi for cybersikkerhed, trusselsvurdering for sundhedssektoren og risikovurdering for SDN 2018 udmøntet i 3 overordnede indsatser. Disse beskrives kort i nedenstående og indgår endvidere under punkterne om driftsstatus og endepunktskryptering:
Udvidet SDN-beredskabsøvelse: Planlægning af kommende beredskabsøvelse med øget inddragelse af regioner og sundhed.dk og som forberedelse af mu-ligt samarbejde med KRISØV 2021.
Opgradering af SDN-routere: Understøttelse af omlægningen af SDN VPN-for-
bindelser til SDNv3 gennem mulighed for økonomisk bidrag til VPN-organisa-tionerne.
Sikkerhed på SDN
Side 3
o Netværkssegmentering: Analyse af øget lokal netværkssegmentering og afledte konsekvenser for SDN.
o Endepunktskryptering: Understøttelse af regionalt arbejdet med do-kumentation og kryptering af udstillede services på SDN gennem mu-lighed for økonomisk bidrag
o Øvrige sikkerhedstiltag med afholdelse af SDN-temadag, styrket teknisk SDN-dokumentation og forbedrede muligheder for realtime analyse af SDN-trafikdata for detektering af uregelmæssigheder
Det indstilles, at MedComs styregruppe
tager orienteringen til efterretning.
Bilag 3.b.1: Notat om udmøntning af midler til MedCom til nationale cyber- og
informationssikkerheds-indsatser
3.c Driftsstatus for SDN, VDX og KIH (beslutning)
Problem MedComs styregruppe præsenteres for driftsstatus for drift og systemspecifikke KPI’er for SDN, VDX og KIH samt en status på implementeringen af SDNv3. Baggrund Jf. governancemodellen for FSI skal MedComs styregruppe bl.a. følge drift, overholdelse af SLA og KPI’er. Løsning Driftsstatus og udvikling i KPI’er fremgår af bilag 3.c.1, 3.c.2 og 3.c.3. Overordnet driftsstatus:
Driften af SDN, VDX og KIH har været stabil den sidste periode, og de aftalte servicemål er indfriet.
SDN: Omlægning af Novax til SDNv3 afdækkede en ukendt konfigurationsfejl i SDNs knudepunkt (SDX). Fejlen medførte, at Novax var uden eller med ustabil forbindelse til SDN efter omlægning fra 1. november – 5. november 2018. Ud-bedringen medførte et kortvarigt problem for de VPN-forbindelser, som endnu ikke var omlagt til SDNv3.
KPI’er:
SDN-trafikstatistikken på antal transaktioner: Fra den 2. juli - 10. september 2018 har der været problemer med indsamling af netflowdata pga. konfigurationsfejl i opsamlingsserveren. Det har bevirket, at der i perioden ikke er indsamlet data fra alt udstyr.
KPI om VDX-licenstræk: Der er fortsat ikke kapacitetsudfordringer. I august bevirkede en manglende lokal opdatering, at der blev oprettet mange opkald til VDX over en kort periode. I september opsatte en organisation visse regler i deres lokale videoinfrastruktur, som gjorde, at der automatisk blev oprettet mange korte videomøder mod VDX. Dette har samlet set givet et utilsigtet højt VDX-licensforbrug i de pågældende måneder.
Status på den forsinkede SDNv3-implementeringen er, at 60 pct. af VPN-forbindelserne er omlagte (bilag 3.c.4).
Side 4
Følgende aktiviteter er igangsat for at fremme færdigimplementeringen grundet den stigende sikkerhedsrisiko:
VPN-organisationerne har i forlængelse af styregruppens beslutning på sidste møde fået tilsendt varsling om nedlæggelse pr. 31. december 2018, hvis de ikke er omlagt til SDNv3. Varsling er udsendt den 19. september 2018. Der er
ikke modtaget ansøgninger om dispensation for udsættelse. VPN-organisationerne har den 10. oktober 2018 fået tilsendt en samarbejds-
aftale om mulighed for økonomisk bidrag til implementering af SDNv3. Dette følger af MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN.
Intensiveret dialog med VPN-organisationer og NetDesign om planlægning og omlægning.
Der vurderes ikke behov for yderligere korrigerende handlinger. Det indstilles, at MedComs styregruppe
tager driftsstatus for SDN, VDX og KIH til efterretning, og tager status på SDNv3-implementeringen til efterretning.
Bilag 3.c.1 SDN Driftsrapportering september 2018
Bilag 3.c.2 VDX Driftsrapportering september 2018
Bilag 3.c.3 KIH Driftsrapportering september 2018
Bilag 3.c.4 FORTROLIGT Status for VPN-forbindelser (udførte og manglende)
3.d SDN/VDX/KIH-budget (beslutning)
Problem MedComs styregruppe præsenteres for forslag til 3-årige budgetter for SDN/VDX og KIH med henblik på godkendelse. Baggrund Jf. FSIs governancemodel skal FSI skal have forelagt rullende treårige driftsbudgetter fra forretningsstyregrupperne til orientering – dvs. fra MedComs styregruppe. Budgetforslag skal være behandlet af FSI senest 15. marts. Budgetgennemgangen indeholder en 1. og 2. behandling. Målet for FSI er at sikre det samlede porteføljeoverblik over budgetterne. Løsning Vedlagt er forslag til budgetter 2019 – 2021 for SDN/VDX og KIH. Forslagene er behandlet i FSI den 15. november 2018. Af usikkerheder i budgettet indgår omkostninger til udbud for SDN og VDX samt drifts- og udviklingsudgifter afledt af øget fokus på sikkerhed bl.a. i udmøntningen af strategien for cyber- og informationssikkerhed på sundhedsområdet samt øgede driftsudgifter til VDX-licenser, hvis behovet og anvendelsen stiger ud over eksisterende kapacitetsloft og jf. den aftalte model for kapacitetstilpasninger. Kapacitetsudvidelser i VDX er aktualiseret som følge af voksende efterspørgsel efter borgerrettet video. Det indstilles, at MedComs styregruppe
godkender budget 2019 – 2021 for SDN/VDX og KIH.
Side 5
Bilag 3.d.1: SDN/VDX-budget 2019 – 2021
Bilag3.d.2: KIH-budget 2019 – 2021
3.e FORTROLIGT PUNKT: Opfølgning på endepunktskryptering
(orientering)
Problem MedComs styregruppe præsenteres for status på endepunktskryptering af services. Baggrund MedComs styregruppe har aftalt en tæt opfølgning på endepunktskrypteringen. Opfølgningen sker jf. bilag 3.e.1. gennem statistikker og oversigter på:
Udvikling i kryptering af services over tid Kryptering af services hos de tilsluttede organisationer Registrering af kryptering af services hos de tilsluttede organisationer
Hertil kommer en status på arbejdet med kryptering af services hos udvalgte organisationer. Løsning Af bilag 3.e.1 fremgår, at der samlet set er en mindre men positiv udvikling i antallet af krypterede services. For at understøtte opfølgning og implementering af kryptering er der den 22. oktober
2018 udsendt samarbejdsaftale til regionerne om mulighed for økonomisk bidrag til lokalt arbejde med endepunktskryptering af udstillede services på SDN. Dette følger af MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN. Samarbejdsaftalen fokuserer på registreringen i aftalesystemet for understøttelse af plan
og dokumentation for det videre arbejde med implementering af kryptering. Status er, at der er modtaget én samarbejdsaftale. Det indstilles, at MedComs styregruppe
tager status for endepunktskryptering til efterretning.
Bilag 3.e.1 FORTROLIG Kryptering af services
3.f Implementering af ISO27001:2013 (orientering)
Problem MedComs styregruppe præsenteres for status på ISO27001:2013. Baggrund MedComs styregruppe følger implementeringen af ISO27001:2013 som led i kvalitetssikringen af informationssikkerheden i SDN, VDX og KIH. Løsning Status er, at hovedparten af de aftalte politikker og procedurer er udarbejdet og implementeret. Udeståender angår udarbejdelse af enkelte procedurer samt review af eksisterende under visse politikområder.
Side 6
Milepælsplanen for ISO27001:2013 forventes for SDN og VDX gennemført i ultimo februar 2019. For KIH forventes årshjulet for informationssikkerhed med bl.a. it-revision og risikovurdering implementeret i 2020. Samlet status fremgår af bilag 3.f.1. Det indstilles, at MedComs styregruppe
tager status og milepælsplan for implementering af ISO27001:2013 til efterretning.
Bilag 3.f.1 Status og milepælsplan for implementering af ISO27001:2013
4 MedCom11 midtvejsstatus (beslutning)
Problem
MedComs styregruppe forelægges til drøftelse og godkendelse en overordnet
midtvejsstatus for MedCom11 med henblik på efterfølgende forelæggelse for den
Nationale Bestyrelse for Sundheds IT.
Baggrund
Arbejdsprogrammet for MedCom11 (2018-2019) med tilhørende budget er tiltrådt i den
Nationale Bestyrelse for Sundheds IT den 29. november 2017 og bestyrelse skal
forelægges midtvejsstatus på mødet den 5. december 2018.
Midtvejsstatus tager afsæt i styregruppens vision for MedCom11:
MedCom arbejder for en sikker og rettidig digital kommunikation, større effektivitet og
øget sammenhæng på tværs af sundhedssektoren med udgangspunkt i
sundhedspersonalet og borgerne.
MedCom vil derfor i 2018 og 2019 arbejde med en særlig fokuseret indsats på:
Afprøvning af og roadmap for moderniseret udgave af MedCom kommunikatio-nen, med særlig vægt på sikker deling af patientdata ved brug af internationale standarder
Det digitale grundlag for bedre samspil mellem social- og sundhedsområdet gen-nem deling af data i en moderniseret MedCom kommunikation
Landsdækkende implementering af fremtidens digitale lægepraksis’ rolle i det samarbejdende sundhedsvæsen
Yderligere kvalitetssikring af MedComs processer og risikobaseret styrkelse af in-formationssikkerheden
Løsning
Samlet set rapporteres på tilfredsstillende fremdrift i de af styregruppen prioriterede
aktiviteter jf. projektmonitoreringen (dagsordenens pkt. 5).
I moderniseringssporet er MedCom er klar med den nye generation af standarder i form af
HL7/CDA formater til brug for telemedicinsk hjemmemåling, PRO og det fælles
patientoverblik (tidligere IT-understøttelse af komplekse patientforløb). Sideløbende
hermed oparbejdes praktiske erfaringer med HL7/FHIR. Hertil kommer, at MedComs
praktiske input til arbejdet med det fælles målbillede for fremtidens fælles infrastruktur
på sundhedsområdet følger tidsplanen, og anviser en konkret vej til sammenhæng mellem
en moderniseret meddelelsesudvekling i form af Digitaliseringsstyrelsens eDelivery-
Side 7
projekt og datadeling på forespørgsel via sundhedssektorens Nationale Service Platform
(NSP).
Arbejdet med det digitale grundlag for bedre samspil mellem social- og sundhedsområdet
har i 2018 haft fokus på nødvendige forudsætninger i form af strukturering og opdatering
af de kommunale oplysninger i SOR, justering af standard og koncept for kommunal
advisering om sygehusforløb, samt juridiske, systemmæssige og arbejdsgangsrelaterede
forudsætninger for ibrugtagning af FMK på social- og misbrugsområdet. Endelig er der
arbejdet med de systemmæssige forudsætninger for ibrugtagning af standard til
kommunal henvisning fra praktiserede læger.
Satsningen på fremtidens digitale lægepraksis har konkret betydet en udbredt
ibrugtagning af forløbsplaner og PRO i almen praksis, ligesom det samlede program Digital
Almen Praksis skaber grundlaget for praktiske forbedringer af IT-understøttelsen af den
praktiserende læges arbejdsgange, samspillet med patienterne gennem APPen ”Min
Læge”, samt forbedret epikrise fra sygehusene og behovet for styrket samspil med
kommunale akuttilbud.
MedComs arbejde med styrkelse af informationssikkerheden pågår løbende i henhold til
ISO27001 og i vekselvirkning med de nationale indsatser for implementering af GDPR, NIS-
direktivet og udarbejdelse af national strategi og handlingsplan for at imødegå cyber-
trusler. Konkret har Rigsrevisionen i maj 2018 gennemført en opfølgende IT-revision af
Sundhedsdatanettet (SDN), med fokus på MedComs styring, governance, adgangsstyring
og sikker drift. Resultatet af Rigsrevisionens it-revision 2018 er, at MedCom samlet set har
etableret en tilfredsstillende og dokumenteret styring af it-sikkerheden i og omkring SDN.
Endelig er MedCom kvalitetsstyringssystem for test og certificering af IT leverandørernes
anvendelse af MedCom standarder den 16. maj 2018 recertificeret i henhold til ISO9001
og pr. 1. oktober 2018 er selvsamme kvalitetsstyringssystem udvidet til også at omfatte
dokumenterede processer for udarbejdelse og ændring af MedCom standarder.
På udfordringssiden fremhæves udsigten til, at flere MedCom11 initiativers fulde
gennemførelse, herunder den lokale og regionale implementering af nye og justerede
MedCom standarder, i flere projekter peger ind i 2020. Hertil kommer forslag om
fokuseret indsats i 2019 vedrørende:
1. Næste skridt i moderniseringsindsatsen: Udarbejdelse af roadmap for udfasning
af EDIFACT, koordineret med målbilledet for den fælles infrastruktur og POC for modernisering af MedCom infrastrukturen
2. Næste skridt i understøttelse af sammenhæng mellem social- og sundhedsområ-det, med afsæt i konkrete ønsker fra den operationelle styregruppe for social- og sundhedsområdet, der har fokus på fremdrift på det mellemlange sigte via mo-dernisering af sygehus-adviser og forbedret standard for korrespondance, herun-der med mulighed for indlejring af bilag.
Det indstilles, at MedComs styregruppe
drøfter og godkender midtvejsstatus for MedCom11 med henblik på fremlæg-gelse for den Nationale Bestyrelse for Sundheds IT.
Side 8
5 MedCom11 projektmonitorering (beslutning)
Problem
Til orientering for MedComs styregruppe gives overblik over status på MedCom11-
projekterne og de af styregruppen prioriterede basisaktiviteter.
Baggrund
Den overordnede status på MedComs 11-projekter er gengivet herunder, hvor væsentlige
risici, opnåede milepæle samt fremtidige milepæle er angivet. Detaljer samt status på
basisaktiviteter findes i bilag 5.1.
Projekt Status Bemærk især
HL7 standarder og
udfasning af EDIFACT
Den største risiko i projektet
Incitament til at migrere bort fra EDIfact kan
overskygges af mange andre igangværende projekter.
Der planlægges udarbejdelse af roadmap for
migreringen.
Den største milepæl opnået siden sidste
styregruppemøde
CDA for planer/indsatser er udarbejdet.
Projekt for komplekse forløb planlægger test
”complexathon” af CDA aftaler, CDA planer/indsatser,
og fælles stamkort.
Den største milepæl i nærmeste fremtid
Det udarbejdede udkast til FHIR korrespondancebrev,
arbejdes der videre med, i koordinering med dansk
HL7 affiliate.
POC infrastruktur
Den største risiko i projektet
De involverede parter i afprøvningen når ikke i mål,
grundet tekniske eller organisatoriske årsager. De
løbende meldinger, MedCom får, er positive.
Den største milepæl opnået siden sidste
styregruppemøde
Systemleverandøren Trifork har færdigbygget de
ønskede komponenter. Der har været afholdt 2.
workshop for arbejdsgruppen, og afholdt 2.
styregruppemøde.
Den største milepæl i nærmeste fremtid
Der afholdes ”connectathon” i december, hvor de
udviklede komponenter testes og præsenteres.
Evalueringsprocessen opstartes.
Governance og
kvalitetsstyring af
standarder
Den største risiko i projektet
Risiko at forankring af KSS i MedCom-organisationen
bliver utilfredsstillende og derfor mindre effektiv.
Fokus på kommunikation for at undgå, at dette sker.
Den største milepæl opnået siden sidste
styregruppemøde
Side 9
Den nye procesbeskrivelse (SOP 4.1) omkring
udarbejdelse og ændring af MedCom standard er nu
frigivet og ved at blive implementeret.
Den største milepæl i nærmeste fremtid
KSS dokumentation skal gennemgås og opdateres
tilsvarende. Den nye procesbeskrivelse (SOP 4.1)
omkring udarbejdelse og ændring af MedCom-
standard skal introduceres og implementeres i
organisationen.
Psykiatri og
socialområdet
Den største risiko i projektet
Forsinkelse i ajourføring af kommunale data i SOR.
At der er parter som ikke er klar til at anvende
korrespondance-meddelelsen til kommunale enheder
inden for socialområdet.
At behovet for at kunne vedhæfte bilag digitalt ikke
løses.
Den største milepæl opnået siden sidste
styregruppemøde
Operationel styregruppe afgrænser det indsatsområde
som de ønsker at MedCom skal prioritere højt – som
er korrespondance med vedhæftede filer.
Den største milepæl i nærmeste fremtid
Afklaring af om parterne kommer i gang med digital
udveksling af bilag idet der skal indgås national aftale
om format og prioritering.
Aftaleplan for SOR ajourføring med SOR,
Sundhedsdatastyrelsen.
Moderniseret
sygehusadvis - POC
for
advisering
Den største risiko i projektet
Projektet er afhængigt af fremgangen i den generelle
MedCom-modernisering. Juridiske udfordringer ved
udvidet brug af advis om sygehusophold kan forsinke
projektet.
Den største milepæl opnået siden sidste
styregruppemøde
1. kladde på moderniseret advis og forretningsregler
for anvendelse er behandlet i hjemmepleje-
sygehusgruppe i september 2018.
Den største milepæl i nærmeste fremtid
Kvalificering af krav til indhold på moderniseret advis,
herunder præcisering af use cases ved kommune-
sygehusleverandører og brugerrepræsentanter.
FMK og
beskedudveksling på
misbrugsområdet
Den største risiko i projektet
Risiko at det måske ikke er lovligt at have to forskellige
journalsystemer samme sted. Der er i dag ikke et
system der både omfavner den lægefaglige del samt
den sygeplejefaglige del.
Den største milepæl opnået siden sidste
styregruppemøde
Side 10
Der er nedsat en følgegruppe med KL som formand i
gruppen. Gruppen har afholdt første møde og det er
vedtaget, at der skal gennemføres et analysearbejde
ift. at beskrive det mest optimale arbejdsgange med
FMK på et misbrugscenter. Analysearbejdet kan
beskrive håndtering af FMK fra FMK-online og via et
lægepraksissystem
Den største milepæl i nærmeste fremtid
Analysearbejdet skal gennemføres og derefter skal
budskabet og de beskrevne arbejdsgange udbredes til
resten at misbrugscentrene
FMK på
socialområdet
Den største risiko i projektet
Da det er en stimuleret udbredelse, er det kun de
kommuner/institutioner der ønsker at tage FMK i brug
der skal gøre det. MedCom skal dog være meget
oplysende omkring patientsikkerheden i at tage FMK i
brug og hvad det har af betydning for borgeren og
andre parter i sundhedssektoren, hvis man ikke tager
FMK i brug.
Den største milepæl opnået siden sidste
styregruppemøde
Der er gennemført netværksmøder i alle 5 regioner
med stor tilslutning.
Den største milepæl i nærmeste fremtid
Der blev på netværksmøderne udfyldt spørgeskemaer
til brug ift. at udarbejde statistiktal på, hvem der har
ibrugtaget FMK. Det var muligt at ønske møde med
MedCom efterfølgende. Vi er pt. ved at planlægge
disse møder.
Kommunal
henvisning
Den største risiko i projektet
At leverandørerne ikke er klar med idriftsættelse af
den tekniske løsning til kommunernes
forebyggelsesområde d. 2. januar 2019.
Den største milepæl opnået siden sidste
styregruppemøde
Alle EOJ leverandører er testet og certificeret for
XREF15/ XDIS15.
Den største milepæl i nærmeste fremtid
At kommuner og praktiserende læger kan tage XREF15
og XDIS15 i brug d. 2. januar 2019.
Hurtigt
patientoverblik
Den største risiko i projektet
Leverandørernes prioritering af implementering af
overblikket.
Den største milepæl opnået siden sidste
styregruppemøde
Leverandør til pilotløsning har sat pilotløsningen i drift
ved de første klinikker.
Den største milepæl i nærmeste fremtid
Side 11
Resultat af afprøvning af pilotløsning i minimum to
klinikker.
Bedre forberedelse
af konsultationer
Den største risiko i projektet
Usikkert om hvor spørgsmål/skema og
patientinformation skal ligge og hentes fra.
Den største milepæl opnået siden sidste
styregruppemøde
Indgå samarbejdsaftale om udvikling af pilot-løsning.
Samarbejdsaftale er sendt til A-data om udvikling at
pilotløsning inklusiv dokumentation for løsningen,
men endnu ikke underskrevet.
Den største milepæl i nærmeste fremtid
LPS-leverandører bakker op om valgt løsning.
Behandles under PL-forum 6. november
Den intelligente
indbakke
Den største risiko i projektet
Regionerne ønsker ikke at opprioritere løsningen, hvis
det kræver ændringer på afsender siden.
Den største milepæl opnået siden sidste
styregruppemøde
Alle tre workshop er afholdt, og der er udarbejdet
rapport, som resultat.
Den største milepæl i nærmeste fremtid
Tildeling af pilotopgave til udvalgt
lægesystemleverandør.
Forbedring af
epikriser
Den største risiko i projektet
At regionerne ikke har mulighed for at prioritere den
tekniske udvikling og organisatoriske implementering
af den tilrettede standard for epikriser inden for
tidsplanen.
Den største milepæl opnået siden sidste
styregruppemøde
Frigivelse og udsendelse af revideret standard for
epikriser, dokumentation, testprotokol og
inspirationsdokument til markering af epikriser.
Den største milepæl i nærmeste fremtid
At ny epikrisevejledning og vejledning til markering af
epikriser offentliggøres med henblik på ikrafttrædelse
1. juli 2019.
Kommunikation med
kommunal pleje
Den største risiko i projektet
Ingen, da projektet er i idé-fasen.
Den største milepæl opnået siden sidste
styregruppemøde
Ingen milepæle defineret, men PID-arbejde er
igangsat.
Den største milepæl i nærmeste fremtid
PID udarbejdes til godkendelse umiddelbart efter
nytår.
Side 12
Borgerrettet app
Den største risiko i projektet
App’en bliver ikke klar til idriftsættelse 20. december
2018.
Den største milepæl opnået siden sidste
styregruppemøde
7 LPS-leverandører testet og godkendt fase 3. Der
mangler en leverandør (21 klinikker).
Den største milepæl i nærmeste fremtid
Agil specificering, udvikling og dokumentation af app
v1.
Udvikling og
udbredelse af
forløbsplaner
Den største risiko i projektet
At alle praktiserende læger ikke tager
forløbsplanemodulet i brug, så de 40.000
forløbsplaner i 2018 ikke nås.
Den største milepæl opnået siden sidste
styregruppemøde
Halvdelen af lægesystemleverandørerne har udbredt
forløbsplanen for KOL til alle deres kunder. 2
lægesystemer er godkendt for implementering af
forløbsplanen for diabetes.
Den største milepæl i nærmeste fremtid
Alle lægesystemer skal godkendes til diabetes-
forløbsplanen. Alle lægesystemerne skal have udbredt
forløbsplaner til 90 % af deres kunder inden 31.
december 2018.
Dynamiske
blanketter
Den største risiko i projektet
Begrænset tilslutning til løsningen fra FP-selskaberne.
Mange digitale journalanmodninger besvares af
lægerne med printede, postforsendte
journaludskrifter hvorved gevinsten ved digitalisering
opleves begrænset.
Den største milepæl opnået siden sidste
styregruppemøde
Elektronisk fakturering af FP-attester idriftsat.
Den største milepæl i nærmeste fremtid
Den Dynamiske Blanket (DDB 1.1) klar i opdateret
version (udskudt)
PRO i Almen Praksis:
Storskala afprøvning
Den største risiko i projektet
P.t er WebPatient gratis for praksis at anvende i
projektperioden. Efter projektudløb (december 2018),
kan der være risiko for, at praksis fravælger brugen af
WebPatient, hvis der ikke findes en økonomiske
attraktiv løsning for videre brug/drift og udvikling af
WebPatient.
Den største milepæl opnået siden sidste
styregruppemøde
>50% national udbredelse i almen praksis (59% i
oktober).
Side 13
Den største milepæl i nærmeste fremtid
Evaluering af projektet. National
spørgeskemaundersøgelse om WebPatient er ved at
blive lanceret blandt læger, klinikpersonale og deres
patienter i almen praksis.
Videokonference i
Almen Praksis:
Afprøvning
Den største risiko i projektet
Den tekniske løsning ikke er klar til pilotafprøvningen.
Den største milepæl opnået siden sidste
styregruppemøde
Der er etableret implementeringsgruppe og
arbejdsgrupper.
Den største milepæl i nærmeste fremtid
Pilotdeltagere er udpegede og klar til pilotafprøvning
1. januar 2019.
Tandlægeområdet:
Udbredelse og
analyse
Den største risiko i projektet
Tandlægeforeningen ønsker ikke samarbejde med
regionerne mere, grundet ny særlov.
Den største milepæl opnået siden sidste
styregruppemøde
Andre samarbejdspartner ønsker adgang EDI Portalen,
som eks. forsikringer, dentalteknikere, kommuner.
Godt 50.000 overførsler om måneden.
Den største milepæl i nærmeste fremtid
Der bliver arbejdet videre med nyt blanketsystem i EDI
Portalen, til eks. klagesagserklæringer/
forsikringserklæringer.
Har møde med Københavns Kommune
Specialtandpleje, samt tandlægekonsulenten i
København, om flere blanketter i EDI Portalen.
Telemedicinsk
hjemmemonitorering
og PRO
Den største risiko i projektet
Yderligere forsinkelser i pilotprojekterne og FUT-
implementering
Forsinkelser i forhold til sundhed.dk integration.
Den største milepæl opnået siden sidste
styregruppemøde
Region Midtjylland og Aarhus Kommune er stadig
aktiv i forhold til pilot.
Udvikling af sundhed.dk integration til
Sundhedsdatastyrelsens KIH XDS repository godt på
vej.
Den største milepæl i nærmeste fremtid
Integration til PRO system og EOJ system, samt
MedCom test og certificering. Sundhed.dk integration.
Start på klinisk pilotafprøvning.
Sundhedsjournal 3.0
Den største risiko i projektet
Privathospitalsleverandører har travlt med LPR3-
implementering.
Regionernes systemleverandører har lang backlog som
Side 14
er højt prioriteret bl.a. med at forberede
indrapportering til LPR3. Regions Syddanmark og
Nordjylland er i gang med udskiftning af epj-system.
Dette kan gå ud over deres motivation for at tilpasse
dataleverancen fra eksisterende epj-systemer. Region
Syddanmark har meldt ud at de først kan lave
tilpasninger efter 2020, hvor det nye EPJ efter plan
skulle være rullet ud.
Den største milepæl opnået siden sidste
styregruppemøde
MedComs ansvar for de 4 delprojekter
Privathospitaler, Datakvalitet, Adgang for
Vagtlægesystemer og Analyse af dataleverance for
almen praksis er nu fastlagt.
Den største milepæl i nærmeste fremtid
Nedsættelse af arbejdsgrupper for de 4 delprojekter.
Særligt rettes opmærksomheden på:
Projektet om EDI-kvalitet afsluttes
MedCom har med udgangen af oktober 2018 som planlagt afsluttet det toårige projekt
med forbedring af EDI-kvalitet, der bl.a. har bestået i en målrettet indsats for at forbedre
kvaliteten af oplysningerne i SOR og for at mindske antallet af beskedforsendelser, der går
galt, ved at monitorere udvekslingen af negative kvitteringer. Gennem projektperioden er
antallet af negative kvitteringer halveret, og med en fortsat indsats rettet mod kendte
problemstillinger kan yderligere en halvering opnås.
Udsættelse af dato for idriftsættelse af XREF15 og XDIS15
Flere kommunale it-leverandører og få praksisleverandører har ikke overholdt tidsplanen
for ibrugtagning af XREF15 og XDIS15 i kommuner og hos praktiserende læger pr. 1.
november 2018. Dette medfører, at MedCom efter aftale med projektets operationelle
styregruppe forlænger implementeringsperioden for ibrugtagning af de to standarder. Ny
dato for ibrugtagning af de nye standarder er d. 2. januar 2019.
Status på ajourføring af kommunale data i SOR
MedCom varetager ajourføring på eksisterende kommunale data i SOR i samarbejde med
SOR, Sundhedsdatastyrelsen. MedCom udarbejder oplæg i samarbejde med hver enkel
kommune som overdrages til SOR, Sundhedsdatastyrelsen. Aktuelt har MedCom sendt
oplæg ud til 69 kommuner og er i dialog 30 kommuner, arbejdet bevæger sig således
gradvist fremad. Der er gennemført test i drift med opdateret data i samarbejde med 6
kommuner, lokale lægepraksis samt henholdsvis Region Nordjylland og Region
Syddanmark. Der er aftalt fortsættelse af test i samarbejde med de 11 nordjyske
kommuner og Region Nordjylland for at have en samlet mere omfattende test i drift.
Endvidere er der tæt dialog med de 2 pilotkommuner i pilotafprøvningen af aftaler i
”Program for digitalt samarbejde om komplekse patientforløb”, pilotprojektets tekniske
projektleder samt SOR, da der er behov for indlæsning/indtastning af de to
pilotkommuners data i behandlingsstedsregistret som en del af forberedelserne til
pilotafprøvningen. Medio november er nedenstående plan vedtaget i samarbejde med
SOR, Sundhedsdatastyrelsen:
Ajourføring og test i drift for de 11 kommuner og Region Nordjylland gennemfø-res i perioden 20-28. november 2018.
Side 15
Koordinering af plan for de 2 pilotkommuner i pilotafprøvningen af aftaler i ”Pro-gram for digitalt samarbejde om komplekse patientforløb”, der er dialog med projektlederen.
Aftale arbejdsprogram for de resterende 85 kommuner samt opfølgning på ude-stående emner såsom genoptræningsenheder i SOR og samspil med SEI-rappor-tering. Det tilstræbes, at MedCom aflevere pakker på 10-12 kommuner således, at SOR kan opdatere i takt med MedCom afslutter ajourføringsdialogen med de enkelte kommuner.
Risiko:
MedCom tilstræber at nå hovedparten af kommunerne inden årets udgang, ar-bejdsprocessen er tung, og der er GAB mellem de personer i kommunerne som varetager digitale kommunikation og de personer som har varetaget indberetning til behandlingsstedsregistret hos Styrelsen for Patientsikkerhed. Koordinering in-ternt i kommunerne tager ekstra tid og giver risiko for forsinkelser i den samlede tidsplan.
Selve tilretningen af data i SOR fortages af de SOR ansvarlige i Sundhedsdatasty-relsen, det er en fælles udfordring, at hver part har rette ressourcer på rette tids-punkt, når kommunernes tidsplaner samtidig er usikre. Der er aftalt de første trin for perioden medio november ultimo december 2018 i en fælles tids-, metode- & arbejdsplan for datatilretningen, dog med det forbehold, at nogle af tilrettelses-processerne internt i SOR fortsat er under afklaring. Dette giver en vis uvished ift. den samlede proces.
I FMK-løsningen er der forberedelser i gang ift. at udarbejde statistikker baseret på SOR data, her afventer man resultaterne af MedComs og SORs ajourføringsar-bejde, der er risiko for øget ventetid.
Internationale aktiviteter
EURO-CAS projektet afsluttes 30. november 2018 efter 2 år. Projektets formål var at
arbejde videre med Antilope projektets resultater (som MedCom var koordinator for) og
at etablere en mere homogen måde at teste systemers overensstemmelse med
internationale sundheds-it standarder som understøtter en række use cases defineret på
europæisk niveau. Dvs. at den CASforEU (Conformity Assessment Scheme), som projektet
har udviklet, har til formål at bane vejen for mere interoperabilitet men samtidig at sikre,
at nationale profileringer, test, certificering og implementering fortsat sker hos nationale
og regionale aktører. For MedComs arbejde betyder det ikke ændringer i test- og
certificeringsarbejdet. Men for en leverandør, der sælger et system internationalt, skal det
kun testes for en standard én gang, og testen er så gyldig for hele Europa. Nationale
tilpasninger skal fortsat testes nationalt. Det undersøges nu om den CASforEU, som
projektet foreslår, kan driftes på baggrund af den business case, man har udarbejdet i
projektet, inkl. opstartsfinansiering fra EU Kommissionen og derefter videreførelse på
medlemskab og services.
MedCom har bidraget med sin ekspertviden inden for udvikling og dansk profilering af
internationale standarder, drift af test og certificering samt implementering. Desuden har
vi gennem vores samarbejdspartnere sikret input til EURO-CAS’ arbejde fra andre nordiske
søsterorganisationer, og vi har haft ansvar for udarbejdelsen af en analyse af eksisterende
test og certificeringsorganer, inkl. MedCom selv, ift. hvordan de opererer i detaljen.
Løsning
Det indstilles, at MedComs styregruppe
tager den samlede status på MedCom11-aktiviterne til efterretning.
Bilag 5.1 Monitorering pr. november 2018. Kan hentes via dette link.
Side 16
6 Regnskabsvurdering (beslutning)
Problem
MedComs styregruppe forelægges regnskabsvurdering for MedCom 11 pr. 31. oktober
2018. Denne regnskabsvurdering dækker 42 pct. af den samlede toårige MedCom 11
periode.
Baggrund
Der er forløbet 42 pct. af projektperioden og det samlede forbrug er 42 pct. i forhold til de
styregruppefinansierede aktiviteter.
Underliggende er der en del variation i afløbet vedrørende de enkelte budgetposter.
Lønforbruget vedrørende fællesudgifter viser 97 pct. Når der justeres ikke-fordelte
lønmidler ud på aktivitetskonti – så er forbruget 62 pct. En del af det høje lønforbrug beror
på langtidssygemeldinger og udbetaling af ikke afholdt ferie. Der er strammet op på
timeregistreringspraksis, men det kan ikke udelukkes, at der vil være behov for en
fremtidig justering af budgettet.
Lønforbruget vedrørende Standarder, test og certificering udviser 75 pct. Standardteamet
oplever en meget høj efterspørgsel i forbindelse med test og certificering, samt vejledning
i forbindelse med dette. Der er strammet op på timeregistreringspraksis. En
fuldtidsansættelse vedrørende EDI kvalitet er ophørt og belaster ikke længere denne post.
Igen kan der eventuelt blive behov for en fremtidig budgetjustering.
Budgettet i regnskabsprognosen svarer til det på styregruppemødet den 12. september
godkendte MedCom11 budget. Budgettet blev justeret i forhold til tildeling af midler til
videokonference, sundhedsjournal og svangre – vandrejournal projekterne. Herefter
henstår der 3,7 mio. kr. i ikke-disponerede styregruppemidler.
Løsning
Det indstilles, at MedComs styregruppe
godkender regnskabsvurderingen pr. 31. oktober 2018.
Bilag 6.1 Regnskabsvurdering MedCom pr. november 2018
7 Eventuelt
Top Related