DAGSORDEN

Dagsorden til 8. møde i styregruppen for MedCom11 d. 11. december 2019

Mødet afholdes kl. 14-16 i Sundheds- og Ældreministeriet, lokale s.25

Dagsorden for mødet

1) Velkomst og præsentation2) Meddelelser

a) Ny ledelsesstruktur og ændringer i MedComs lederteamb) MedCom på Lægedage 2019c) VDX-budgettet fra og med 2021 – behovsafklaring i RSI Digitaliserings-

kredsen3) MedCom i 2020 –Arbejdsplan og budget

a) Detaljeret arbejdsplan (beslutning)b) Detaljeret budget (beslutning)

4) Projektmonitorering (beslutning)5) Projektforslag til elektroniske svar mellem regionerne (beslutning)6) Modernisering af standarder - roadmap for Edifact udfasning (beslutning)7) Modernisering af infrastruktur (orientering)8) Systemforvaltning

a) Tilslutning af Dataport til SDN (beslutning) b) Driftsstatus for SDN, VDX og KIH (beslutning)c) SDN risikovurdering 2019 (beslutning) d) KIH-tilslutningsaftale (beslutning)

9) Regnskabsvurdering (beslutning)10) Eventuelt

2. Meddelelser

a) Ny ledelsesstruktur og ændringer i MedComs lederteamb) MedCom på Lægedage 2019c) VDX-budgettet fra og med 2021 – behovsafklaring i RSI Digitaliseringskredsen

3. MedCom i 2020 – arbejdsplan og budget (beslutning)

Det blev på styregruppemødet d. 2. oktober 2019 godkendt, at rammebudget og styregruppens prioritering af fokusområder skulle forelægges til godkendelse i den Nationale Bestyrelse for Sundheds-IT d. 27. november 2019. På baggrund af bestyrelsens

Sundheds- og Ældreministeriet

Enhed: DAICYSagsbeh.: DEPNIBEKoordineret med: Sagsnr.: 1708602Dok. nr.: 1048399Dato: 04-12-2019

1

Hvis du har brug for at læse dette dokument i et keyboard eller skærmlæservenligt format, så klik venligst på denne knap.

Side 2

Side 2godkendelse har MedCom efterfølgende udarbejdet arbejdsplan og budget for 2020, som her fremlægges for styregruppen.

a. Detaljeret arbejdsplan (beslutning)

Bilag 3: MedCom11-aktiviteter i 2020

ProblemMedComs styregruppe forelægges den endelige arbejdsplan for MedCom i 2020 omfattende projekter, standard- og certificeringsopgaver, systemforvaltning, internationale aktiviteter og basisopgaver.

BaggrundDen Nationale Bestyrelse for Sundheds-IT tiltrådte på mødet d. 27. november 2019 MedComs styregruppes forslag til prioritering af MedComs projektportefølje i 2020. Bestyrelsen havde i forbindelse med godkendelsen følgende kommentarer:

Vigtigt at forretningsbehov driver overgang fra EDIFACT til FHIR (Danske Regioner) IT-leverandørernes manglende implementeringskapacitet gælder ikke kun regionerne

(KL) Bestyrelsen vil gerne have en status på moderniseringstiltagene medio 2020 (Sund-

hedsdatastyrelsen) Der kan være et initiativ på vej om bedre digital understøttelse af henvisnings-flowet

(Sundheds- og Ældreministeriet)

Løsning Kommentarerne fra regionerne og kommunerne flugter godt med de igangværende moderniseringsaktiviteter og indgår således allerede i MedComs arbejdsgrundlag for 2020. Kommentarerne fra Sundhedsdatastyrelsen og Sundhedsministeriet flugter godt med den eksisterende governance for MedComs arbejde, herunder styregruppens mulighed for at igangsætte yderligere projekter i 2020 ved at nyttiggøre midler fra den udisponerede reservepulje.

Nedenfor gennemgås aktiviteter, der har et særligt fokus for MedCom i 2020:

Opgaver relateret til standarderDe igangsatte og planlagte moderniseringsaktiviteter påvirker MedComs opgaver med standarder, test og certificering i 2020. Parallelt hermed giver vedligeholdelsen af den allerede udbredte og stadig voksende EDIFACT og OIOXML kommunikation anledning til både revidering af standarder og løbende test- og certificeringsopgaver. Til denne kategori af opgaver hører også udfasning af SHAK og introduktion af et nationalt erstatningsCPRnummer, der potentielt påvirker størstedelen af MedComs eksisterende standarder. Kendte opgaver i 2020 relateret til revidering af standarder samt test og certificering fremgår af bilag 3 og er udover MedComs styregruppe forankret i det Rådgivende Udvalg vedr. Standarder og IT-Arkitektur (RUSA).

Styrkelse af informationssikkerhedMedCom systemforvaltning af SDN, VDX og KIH har i 2020 fortsat fokus på den løbende styrkelse af informationssikkerheden via principperne i ISO27001. Hertil kommer en række planlagte udviklingstiltag, der dels har afsæt i IT-revisionen, risikovurderinger og brugerønsker, og dels udløber af de nationale cybersikkerhedsinitiativer i sundhedsvæsenet. Planlagte udviklingstiltag fremgår af bilag 3 og er udover MedComs styregruppe forankret i det fællesoffentlige systemforvaltningssamarbejde (FSI).

2

Side 3

Side 3Internationale opgaverMedComs internationale aktiviteter er for nedadgående i takt med udløbet af EU-projekter med MedCom deltagelse. Fokus vil i 2020 fortsat være på internationale aktiviteter, der har en tæt sammenhæng til de nationale kerneaktiviteter inden for områderne standarder, test og certificering samt generel kompetenceopbygning inden for IT-understøttelse af tværsektorielt samarbejde og aktiv inddragelse af patienten i det samlede behandlingsforløb.

Fortsatte basisopgaverAfsluttede MedCom projekter efterlader ofte basisopgaver, der fortsat forventes løst af MedCom. Dette er også tilfældet i overgangen fra 2019 til 2020, hvor især opfølgning på MedCom11-projekterne om forbedrede epikriser og anvendelsen af FMK på social- og misbrugsområdet må forventes at kræve fortsat fokus.

Det indstilles, at MedComs styregruppe: godkender de fremlagte MedCom11 aktiviteter i 2020.

b. Detaljeret budget (beslutning)

ProblemMedComs styregruppe forelægges detaljeret budget for MedCom 11+ (2020). På styregruppemødet d. 19. juni 2019 (skriftlig proces) godkendtes det overordnede budget for MedCom 11+. Dette budget er etårigt, og repræsenterer en forlængelse af den toårige MedCom 11 periode til og med 2020.

LøsningI forhold til det tidligere godkendte overordnede budget er det foretaget enkelte mindre tekniske justeringer, og der er nu afsat midler til reserve.

Ud over de tidligere godkendte budgetposter vedrørende fællesudgifter, er der nu budgetteret detaljeret i forhold til de enkelte poster vedrørende basisopgaver og MedCom projekter (styregruppefinansierede aktiviteter). Budgettet 2020 indeholder også en oversigt over aktiviteter, der finansieres via eksterne bevillinger (fx Finansloven).

Ud for de enkelte budgetlinjer er det angivet, om posten indeholder overførte midler fra den oprindelige MedCom11-periode. Størrelsen af det endelige resultat for MedCom 11 indarbejdes i budgettet, når årsafslutningen foreligger. Det forudses, at der kan blive tale om et overskud, der så vil blive tilført reservepuljen.

Listen af styregruppefinansierede MedCom projekter svarer til, hvad der tidligere er aftalt, og som er til endelig beslutning på styregruppemødet den 11. december 2019. Derfor kan justeringer efterfølgende komme på tale. Enkelte afklaringer vedrørende eksterne bevillinger udestår og kan også påvirke budgettet.

Det samlede budget for 2020 fremstår således:

3

Side 4

Side 4

LøsningDet indstilles, at MedComs styregruppe

godkender budget for MedCom 11+ for 2020

4. MedCom11 projektmonitorering (beslutning)

Bilag 4: Projektmonitorering december 2019

ProblemMedComs styregruppe informeres om status på MedCom11-projekterne og de af styregruppen prioriterede basisaktiviteter.

Baggrund

Budget (1.000 kr.) Budget

Løn Øvr.drift P-midler I alt Løn Øvr.drift Ekstern I alt total

FællesudgifterHusdrift og fællesudgifter 200 1.900 2.100 2.100

Fælles lønudg. (herunder ledelse og adm.) 3.300 3.300 3.300

Fælles rådgivning 200 50 250 250

Fælles projektkoordinering 600 100 200 900 900

Fælles kommunikation 250 50 500 800 800

Fællesudgifter i alt 4.550 2.100 700 7.350 7.350

Basisopgaver

Udbredelse 2.800 549 1.403 4.753 4.753

Standarder, test og certificering generelt 4.000 630 370 5.000 5.000

Systemforvaltning 1.400 250 50 1.700 1.700

SDN/VDX drift 1.500 345 7.451 9.296 9.296

KIH database drift 614 106 1.730 2.450 2.450

Internationale opgaver 300 75 25 400 400

Danida Mexico 0 0

Basisopgaver i alt 8.500 1.504 1.848 11.853 2.114 451 9.181 11.746 23.599

Projekter

Modernisering af standarder 406 114 460 980 980

Modernisering af infrastruktur (inkl. 2019) 345 79 146 570 570

Udvidet korrespondance (inkl. 2019) 394 75 81 550 550

Moderniseret sygehusadvis (inkl. 2019 + PID 2020) 400 90 100 590 590

Kommunal henvisning (inkl. 2019) 317 58 465 840 840

DAP Programledelse 1.500 330 370 2.200 2.200

DAP Patientoverblik 270 54 216 540 540

DAP Spørgeskema 0 0

DAP Intelligent indbakke 565 113 22 700 700

DAP Epikriser 370 74 96 540 540

DAP Hjemmepleje 530 106 284 920 920

DAP AI 0 0

DAP MinLæge 0 0

Implementering af forløbsplaner 2.030 345 10.426 12.800 12.800

Video i almen praksis (inkl. 2019) 168 35 322 525 525

Telemedicin (MaTIS del 5) 150 50 1.500 1.700 1.700

KIH/PRO infrastruktur (FL) - jf. budgetudkast 1.900 446 2.954 5.300 5.300

Sundhedsjournal 3.0 (FL) 200 30 2.770 3.000 3.000

Samlet patientoverblik 570 140 1.056 1.766 1.766

Datakvalitet i praksissektoren (FL) 5.000 5.000 5.000

Digital løsning til gravide: henvisning 0 0

Virtuelt venteværelse (inkl. 2019 + PID 2020) 200 40 1.010 1.250 1.250

Projektbudget til fordeling 0 0 0 0

Projekter i alt 2.800 630 3.640 7.070 7.515 1.548 23.638 32.700 39.770

Disponeret i alt 15.850 4.234 6.189 26.273 9.629 1.999 32.819 44.446 70.719

Udisponeret reserve stg. 880

Likviditetsreserve 10.000

MedCom11 i alt inkl. reserver 37.153

Budgetoversigt MedCom 11+ og eksternt finansierede projekter (forslag nov19)

MedCom finansierede projekter 2020 Eksternt finansierede projekter 2020

4

Side 5

Side 5Den overordnede status på MedCom11-projekter er gengivet herunder, hvor væsentlige risici, opnåede milepæle samt fremtidige milepæle er angivet. Detaljer samt status på basisaktiviteter findes i bilag 4.

Særlig opmærksomhed rettes mod de følgende 10 projekter, der er eller vil blive afsluttet med udgangen af 2019, og derfor ikke indgår i MedComs projektportefølje for 2020.

Desuden vil der være fokus på at kommunikere projekternes resultater og erfaringer på hjemmesiden, i nyhedsbrev og gennem andre relevante kanaler.

Governance og kvalitetsstyring af standarder:MedComs KSS (kvalitetsstyringssystem) er en integreret del af arbejdsgangene og processer omkring standarder, test og certificering. MedComs KSS er ISO 9001:2015 certificeret og udvides systematisk.

Projektet overgår til en drifts- og udviklingsopgave med fortsæt fokus på kvalitet i dokumentation.

FMK og beskedudveksling på misbrugsområdet:Projektet har nået sine overordnede målsætninger og milepæle ift. at sikre, at alle læger på misbrugsområdet bruger FMK, enten via FMK-online eller via et lægepraksissystem. Der har været afholdt netværksmøder på området til sparring og generel information omkring FMK. Med udarbejdelsen og offentliggørelsen af rapporten ’Analyse af og anbefalinger til anvendelse af FMK og MedCom-beskeder på rusmiddelcentre’ er det forventningen at inspirere til yderligere ibrugtagen og fremgang omkring brugen af FMK på misbrugsområdet og MedCom-standarder.

Projektet overgår til basisopgave, men med fortsat dedikeret fokus på misbrugsområdet.

FMK på socialområdet:Projektet har nået sine overordnede målsætninger og milepæle. MedCom har været i kontakt med alle kommunerne og har besøgt en stor del af dem, foruden at der har været afholdt netværksmøde i hver region.

Projektet overgår til basisopgave og i 2020 vil det sociale område komme ind under FMK videreudvikling sammen med det traditionelle ældreområde. Vi vil fortsat invitere til netværksmøder for sparring kommunerne imellem samt information omkring nye funktionaliteter i FMK.

Forbedring af epikriser:Projektet er kommet i mål med idriftsættelsen af epikrisestandard DIS 01, 02 og 03 i alle 5 regioner, således at information, koordination og kommunikation ved sektorovergangen er forbedret.

Projektet overgår til basisopgave. En afledt aktivitet forventes at være fokus på også at forbedre lægevagts- og speciallægeepikrisen i 2020.

Dynamiske blanketter:Projektet har gennemført, at alle FP-attester er klar til den opdaterede DDB standard (DDB 1.1), og der er indgået samarbejdsaftaler med lægesystemleverandørerne og blanketservere om overgang til DDB 1.1. fra januar 2020.

5

Side 6

Side 6Projektet overgår til basisopgave. Der foregår drøftelser med relevante parter om udbredelse til nye områder (kørekortattester).

PRO i Almen Praksis: Storskala afprøvning:Projektets målsætning om 75% udbredelse af PRO til lægepraksis ved udgangen af 2019 er næsten i mål med status fra november 2019 på 74%. Teknisk analyse ift. National PRO-infrastruktur er gennemført.

Projektet overgår til basisopgave. Der udestår fortsat afklaring af finansiering af løsningen for 2020.

Tandlægeområdet: Udbredelse og analyse:Projektet er meget tæt på at nå sin målsætning, da alle tandlægesystemer, bortset fra ét som mangler at blive testet, nu er på EDI-portalen, og der sendes et stødt stigende antal forsendelser om måneden (pt. 80.000), som resultat af de direkte besøg hos klinikkerne.

Projektet overgår til basisopgave.

EURO-CAS (EU-projekt):Projektet blev afsluttet i starten af 2019. Projektets målsætning var at definere en organi-sations- og forretningsmodel for at lave en ’European conformity assessment scheme’ dvs. en fælleseuropæisk model for test af overensstemmelse med internationale standarder for deling af sundhedsdata. Efterfølgende har man med IHE Europe i front forsøgt at starte arbejdet op, dog med mindre held og langsom fremgang.

MedCom følger det arbejde, og vil indgå i det generelle internationale arbejde.

Trillium II (EU-projekt):Projektet har haft til formål at udbrede brugen af International Patient Summary (IPS) og skabe bedre koordination og samarbejde mellem Europa og USA omkring standardisering. MedCom har været administrativ koordinator på projektet, mens HL7 har været faglig ko-ordinator. Projektet sluttede juni 2019 og nåede sine målsætninger.

MedCom følger områdets fortsatte udvikling og vil vedligeholde projektets hjemmeside som vidensbank, som en del af det generelle internationale arbejde.

KONFIDO (EU-projekt):Projektet er netop afsluttet. Formålet har været at udvikle og teste nye innovative sikker-hedskomponenter til deling af sundhedsdata over landegrænser ved brug af OpenNCP in-frastrukturen. MedCom har bl.a. udviklet et kunstigt nationalt infrastruktur-knudepunkt, som kan udveksle patient summaries med fx Spanien, der har kunne bruges til at teste sik-kerhedsløsninger i.

MedCom vil fokusere på, hvordan løsningerne og erfaringerne kan have relevans for DK i fx set-ups uden om OpenNCP. Det vil indgå som en del af det generelle internationale ar-bejde.

6

Side 7

Side 7Samlet projektmonitorering

Projekt Status Bemærk især

HL7 standarder og udfasning af EDIFACT

Den største risiko i projektetIncitament til at migrere bort fra EDIfact kan overskygges af mange andre igangværende projekter.Den største milepæl opnået siden sidste styregruppemødeRoadmap for udfasning af EDIfact er færdiggjort, og klar til indstilling. Konklusionen er et ønske om migrering fra EDIfact til FHIR (og ikke til det mere enkle OIOXML).MedCom har i juni lanceret et nationalt FHIR repository, der kan anvendes til at publicere FHIR profiler, både MedComs egne, nationale basis profiler, samt øvrige projekters profileringer. Der modtages FHIR profiler fra FUT-projektet.Den største milepæl i nærmeste fremtidDer udarbejdes to FHIR meddelelser i efteråret 2019, hvorved MC11 målsætningen nås for udarbejdelse af FHIR meddelelser, mens en afprøvning først kan finde sted i 2020.Der skal indsamles aktuelle FHIR profileringer på det nationale FHIR repository, og den nationale konsensus kan indgå i nordisk samarbejde.

Moderniseret infrastruktur

Den største risiko i projektetAt det ikke lykkes at skaffe de relevante parter til gennemførelse af pilot efter planen.

Den største milepæl opnået siden sidste styregruppemødeMedCom er gået i gang med planlægningen af de to workshoprækker (hhv. eDelivery netværk på sundhedsområdet og datadelingstjenester ift. meddelelseskommunikation), hvoraf de første møder er i december 2019.”Målbillede for meddelelseskommunikation” workshoprækken er i gang.

Den største milepæl i nærmeste fremtidAt få udarbejde PID for pilotafprøvningsprojektet for moderniseret infrastruktur.Fortsat dialog med parter omkring pilotafprøvning.Gennemførelse af workshops.

7

Side 8

Side 8Governance og kvalitetsstyring af standarder

Den største risiko i projektetRisiko at forankring af KSS i MedCom-organisationen bliver utilfredsstillende. Styrket fokus på intern kommunikation ved hjælp af interne workshops for at minimere risikoen. Den største milepæl opnået siden sidste styregruppemødeDen nye procesbeskrivelse (SOP 4.1) omkring udarbejdelse og ændring af MedCom standard blev frigivet 01-10-2018. Risikovurdering af processen er gennemført ved hjælp af internt samarbejde – opgaven brugt som uddannelse i kvalitetsarbejde.Den største milepæl i nærmeste fremtidVi skal gennemføre intern audit af processen (SOP-4.1). MedCom skal i dialog med DNV-GL (ISO certificeringsorgan) omkring de praktiske foranstaltninger i forbindelse med udvidelsen af certificeringsomfang.

Psykiatri og socialområdet

Den største risiko i projektetAt der er enheder som ikke er klar til at anvende eksisterende korrespondance-meddelelsen til kommunale enheder indenfor psykiatri- og socialområdet. Store forskelle lokalt i prioritering om at få den nye standard implementeret, samarbejdsaftale med støtte til teknisk implementering sendt ud. Samarbejdsaftaler skal være underskrevet og udbetalt inden d. 31. december 2019.Manglende fælles anvendelsesregler af SOR-data og services kan mindske effekten af de opdaterede data.Den største milepæl opnået siden sidste styregruppemødeHøringsmateriale med præsentation af indhold og funktionalitet i den nye udvidet korrespondancemeddelelse. Høring foretages i flere faser, da mange parter skal høres. FHIR-dokumentation påbegyndt.Samarbejdsaftaler for teknisk implementering sendt ud, kort deadline.Den største milepæl i nærmeste fremtidHIR standard for udvidet korrespondancemeddelelse dokumenteret ved udgangen af 2019 herunder defineret hvilke use cases som er relevante.Finde deltagere til teknisk implementering og tekniske workshops. 2 mindre kommunale leverandører har accepteret aftalen.

8

Side 9

Side 9Moderniseret sygehusadvis

Den største risiko i projektetJuridisk udfordring kan forhindre udveksling af advis om akutte ambulante sygehusophold på det sociale område. Manglende mulighed for at realisere ønsket om at modtage moderniseret sygehusadvis i andre fagsystemer end hjemmesygeplejen Den største milepæl opnået siden sidste styregruppemødeDer er truffet beslutning om at implementere moderniseret sygehusadvis som FHIR-advis standard i VANSEnvelope i eksisterende infrastruktur. Use case beskrivelser til moderniseret sygehusadvis er udarbejdet og kvalificeret i samarbejde med EPJ og kommuneleverandører. 1. kladde moderniseret sygehusadvis foreligger i FHIR-format (profilering i proces)Den største milepæl i nærmeste fremtidTekstuel dokumentation og use cases til FHIR advis-standard er oversat til engelsk. 1. kladde FHIR advis-standard inkl. profilering releases ved udgang af 2019. Samarbejdsaftaler om implementeringsstøtte til teknisk udvikling i 2020 med relevante parter og it-leverandører er indgået. Afklaring af mulighed for deling af sygehusadvis til flere fagsystemer gennem KOMBIT Beskedfordeler.

FMK og beskedudveksling på misbrugsområdet

Den største risiko i projektetDen største risiko i projektet er, at der ikke er ét system, der kan håndtere både den lægefaglige del og den sundhedsfaglige del ift. dokumentation og hentning af ændringer til medicinen for et misbrugscenter. Det kan gøre, at lægerne ikke ønsker at ændre praksis, idet det bliver for besværligt at håndtere FMK fra flere forskellige systemer. Den største milepæl opnået siden sidste styregruppemødeAnalyserapporten er færdig og skal distribueres til alle interesserede og relevante parter. Den største milepæl i nærmeste fremtidLeverandørerne skal inviteres til informationsmøde omkring de anbefalinger der er i analyserapporten.

9

Side 10

Side 10

FMK på socialområdet

Den største risiko i projektetDa det er en stimuleret udbredelse, er det kun de kommuner/institutioner, der ønsker at tage FMK i brug, der skal gøre det. MedCom skal dog være meget oplysende omkring patientsikkerheden i at tage FMK i brug, og hvad det har af betydning for borgeren og andre parter i sundhedssektoren, hvis man ikke tager FMK i brug. Den største milepæl opnået siden sidste styregruppemøde71 kommuner og alle 5 regioner har ibrugtaget FMK. De sidste forventer at ibrugtage FMK inden udgangen af Q1 2020. Projektet er afsluttet med 5 netværksmøder ét i hver region Den største milepæl i nærmeste fremtidFremadrettet vil socialområdet blive inviteret med til netværksmøde omkring FMK sammen med det traditionelle ældreområde

Kommunal henvisning

Den største risiko i projektetTo regioner mangler en detaljeret tidsplan for implementering af XREF15/XDIS15. En region mangler en detaljeret tidsplan for implementering af XREF22/XDIS22. Det skyldes udbud af EPJ. At det kliniske personale ikke får kendskab til XREF22/XDIS22 som naturligt værktøj i den digitale kommunikation.Den største milepæl opnået siden sidste styregruppemødeSundhedsplatformen er testet og certificeret til XREF15 /XDIS15 og implementere på sygehusene i Region Hovedstaden og Sjælland d. 27. november 2019.Der foreligger en tidsplan for implementering af XREF22 / XDIS22 for praksis, kommuner og vagtlæger. Kun en region mangler en detaljeret tidsplan.Implementering af XREF22 bestilt hos både henvisningshotellet (RefHost) og formidlingshotellet (DNHF).Den største milepæl i nærmeste fremtidAt få en løsning på henvisninger/afslutningsnotater til andre områder i kommunen end forebyggelsesområdet og akutfunktionen ved brug af XREF15/XDIS15.At få aftalte tidsplan for XREF22 og XDIS22 valideret i en fælles plan for test & certificering for år 2020. Endvidere koordinering til akutsamarbejdet mellem praksis og kommunale akutfunktioner.

10

Side 11

Side 11

Hurtigt patientoverblik

Den største risiko i projektetImplementeringen af hurtigt patientoverblik er ressourcekrævende at udvikle. Da implementeringen er frivillig samtidigt med at leverandørerne har mange andre opgaver, er der risiko for at leverandørerne nedprioriterer projektet.Den største milepæl opnået siden sidste styregruppemødeGennemførsel af pilotafprøvningen er gennemført og løsningen er velfungerende i drift, og pilotleverandøren har releaset løsningen til alle kunder. Den største milepæl i nærmeste fremtidFrigivelse af implementeringsguide til de øvrige leverandører.

Bedre forberedelse af konsultationer

Den største risiko i projektetProjektet har store afhængigheder til kommende nyt bookingkoncept i ”Min læge”-App der kan påvirke projektets tidsplan.Den største milepæl opnået siden sidste styregruppemødePilotafprøvning i 2 testklinikker.Den største milepæl i nærmeste fremtidStillingtagen til om projektet skal fortsætte eller indstilles.Status:Erfaringer fra pilottest samt tilbagemeldinger fra borgertesten indikerer, at området er mere komplekst og at man ikke vil høste de ønskede gevinster som først antaget. Brugergruppe anbefaler styregruppen, at projektet indstilles og at høstede erfaringer beskrives i et idekatalog i stedet for en implementeringsguide. Desuden anbefaler brugergruppen at projektets erfaringer tænkes med ind i bookingmodul i Min Læge app.

Den intelligente indbakke

Den største risiko i projektetPilotleverandørerne har ikke ressourcer til at gennemføre pilotprojekt.Den største milepæl opnået siden sidste styregruppemødeDer er etableret samarbejde med to pilotleverandører og brugergruppe er nedsatDen største milepæl i nærmeste fremtidFørste afprøvning af pilotløsning.

11

Side 12

Side 12

Forbedring af epikriser

Den største risiko i projektetAt den organisatoriske implementering behøver ekstra opfølgning grundet aftale mellem PLO og RLTN om ingen rød/gul markering af ambulante epikriser, selv om den tekniske mulighed er der.Den største milepæl opnået siden sidste styregruppemødeAlle regioner er i drift med de nye standarder pr. 26.10.2019.Den største milepæl i nærmeste fremtidAt RN, RSD og RM kan levere statistik over afsendte epikriser.

Kommunikation med kommunal pleje

Den største risiko i projektetOmkostningerne til udvikling og implementering af MedCom standarden RPT01, for struktureret udveksling af laboratoriesvar, i EOJ-systemer kan vise sig at være omfattende, da det ydermere kan kræve ændringer ift. bl.a. dokumentation af data i systemet.Den største milepæl opnået siden sidste styregruppemødeKommuners ønsker til fri/ferie-funktionen er undersøgt i KKR-Digitaliseringsnetværket. Overblik over prøver/målinger der varetages i kommunale akutfunktioner er udarbejdet og akutfunktioners (i projektgruppen) procedurer for kvalitetssikring af måleudstyr er indsamlet. Den største milepæl i nærmeste fremtidUndersøgelse af ønsker til fri/ferie-funktionen blandt de kommuner, som deltog i den første undersøgelse af praksis i dag ift. at finde/få info om lægens fri/ferie. Afdækning/undersøgelse af andre relevante emner ifm. eventuel udvikling- og implementering af RPT01 i EOJ-systemer, så som automatisk overførsel fra apparat til system, EOJ-omkostninger og arbejdsgangsunderstøttelse.

Borgerrettet app

Den største risiko i projektet

Hvis samarbejdsaftale om version 2.0 med LPS’erne ikke kommer på plads, er der risiko for, at Version 2.0 ikke bliver releaset.

Den største milepæl opnået siden sidste styregruppemødeDer er indgået aftale mellem PLO og PLSP A/S om konsolidering af drift og udvikling af PLSP.Den største milepæl i nærmeste fremtidRelease af version 2.0 af app, der indeholder tidsbestilling og laboratoriekort.

12

Side 13

Side 13

Udvikling og udbredelse af forløbsplaner

Den største risiko i projektetAt sikre stabilitet og performance i den samlede tekniske løsning med samarbejde mellem KiAP, PLSP og LPSDen største milepæl opnået siden sidste styregruppemødeAt 60 % af lægepraksis er gået i gang med at skrive forløbsplaner til deres KOL- og diabetespatienter. Der skrives ca. 900 forløbsplaner om ugen. 40.000 patienter med KOL eller type 2-diabetes har nu fået en forløbsplan.Den største milepæl i nærmeste fremtidAt gennemføre de næste 2 tekniske releases, der forbedrer indholdet i formularerne, som lægerne anvender til at skrive forløbsplaner.

Dynamiske blanketter

Den største risiko i projektetUdbredelsen hos Forsikrings- og pensionsselskaberne er baseret på en positiv BC for de enkelte selskaber. Der er indtil nu tilslutning fra knap halvdelen af FP-selskaberne. Betyder at lægerne skal opretholde papirarbejdsgange overfor ikke digitale attestanmodere.Den største milepæl opnået siden sidste styregruppemødeCertificering af 6 lægesystemer ved testcamp oktober 2019Den største milepæl i nærmeste fremtid.Udrulning af DDB 1.1 til drift primo 2020

PRO i Almen Praksis: Storskala afprøvning

Den største risiko i projektetPLO og leverandør skal ultimo 2019 have afklaret finansieringsmodel for drift og udvikling af WebPatient fra 2020 og videre frem.Den største milepæl opnået siden sidste styregruppemøde74 % national udbredelse i almen praksis (november 2019).

Den største milepæl i nærmeste fremtidTeknisk analyse hvordan WebPatient kan indgå i den Nationale PRO-infrastruktur.Status:Ultimo 2019: 75% udbredelse af PRO i almen praksis. Teknisk analyse ift. National PRO-infrastruktur er gennemført. Projektet afsluttes i MedCom.2020: Det vides endnu ikke om MedCom skal have en faciliterende rolle for PRO i almen praksis efter 2019.

13

Side 14

Side 14

Videokonference i Almen Praksis: Afprøvning

Den største risiko i projektetProjektet mangler overblik over anvendelsen af videokonsultationer i pilotprojektet, mangler statistikmodul.Der er mange mulige fejlkilder, når praksislægen anvender videokonference med patienten. Det vanskeliggør fejlfinding. Den største milepæl opnået siden sidste styregruppemødePilotafprøvningen er i gang i alle regioner. Pilotprojektet Virtuelle venteværelser er i gang og startet på udvikling af de tekniske løsninger.Den største milepæl i nærmeste fremtid

Adgang til statistik modul og etablering af monitorering.

Evaluering af videokonference i almen læ-gepraksis er godt i gang/afsluttet

Tandlægeområdet: Udbredelse og analyse

Den største risiko i projektetDen største risiko var at der ikke var interesse for EDI Portalen, men tandlægerne har taget den til sig, hvilket viser sig med 80.000 forsendelser om måneden.Den største milepæl opnået siden sidste styregruppemødeProjektet med formularer kører videre med Region Syd, men er nu også udbredt til andre tandlæger rundt i regionerne. Der er nu ønsker om flere blanketter. Der er ved at indgå en aftale med Forsikring og Pension omkring, forsikringsblanketter til Tandlægeerklæringer.Der er begyndt at komme tandteknikere på EDI Portalen, så nu er alle ”grupper” for tandlægeområdet repræsenteret.Den største milepæl i nærmeste fremtidAfventer Sundheds- og Ældreministeriets svar på notatet om Digitalisering af tandlægeområdet

14

Side 15

Side 15

Telemedicinsk hjemmemonitorering og PRO

Den største risiko i projektetYderligere forsinkelser i pilotprojekterne og FUT-implementeringDen største milepæl opnået siden sidste styregruppemødeMedCom test og certificering til ZiteLab (step 1) gennemført.Fornyet tilsagn til pilot i Region SydVidereudvikling af visning på sundhed.dk godkendt af SDK styregruppeFUT planlægger integration til Dokumentdelingsservice Den største milepæl i nærmeste fremtidSynkronisering mellem KIH Databasen og KIH XDS repository aktiveresProjektinitiering med DXC (Vitae EOJ)Endelig Test og certificering af ZiteLab og AmbuFlex

15

Side 16

Side 16Sundhedsjournal 3.0

Den største risiko i projektetPraksislægernes aflevering af kliniske data til Sundhedsjournalen er ikke fastlagt endnu. Det er aftalt mellem PLO og Sundhedsdatastyrelsen, at der leveres aftaler fra praksis.Vedligeholdelse og videreudvikling af E-Journalen er i udbud. I perioden december 2019 – februar 2020 kan der ikke ændres eller udvikles på systemet inden en evt. ny leverandør har overtaget.Regions Syddanmark og Nordjylland er i gang med udskiftning af epj-system. Dette kan gå ud over deres motivation for at tilpasse dataleverancen fra eksisterende epj-systemer. Region Syddanmark har meldt ud at de først kan lave tilpasninger efter 2020, hvor det nye EPJ-system efter planen skal være rullet ud.Den største milepæl opnået siden sidste styregruppemødeAdgang fra Vagtlægeordningerne i de 4 vestdanske regioner er etableret i test og er klar til åbning i prod. 1813 har givet tilsagn om opkobling og dette planlægges nu i regionen.Novax er i gang med at udvikle dataleverance til E-Journal som pilotleverandør for opkobling af mindre privathospitaler. Der er aftalt test den 27/11.Der er ift. datakvalitetsprojektet gennemført kortlægning i de 3 vestdanske regioner. Det er nu kun Region Sjælland/Hovedstaden der manglerDen største milepæl i nærmeste fremtidEtablering af den første dataleverance med pilot-leverandør for privathospitaler.Pilot-kortlægning af datakvalitet i Region Sjælland/HovedstadenFærdiggørelse af etablering af vagtlægers adgang til Sundhedsjournalen.Etablering af dataleverance fra Skalpel som pilotleverandør for opkobling af større privathospitaler.

LøsningDet indstilles, at MedComs styregruppe

godkender projektmonitoreringen godkender afslutningen af de listede færdiggjorte projekter i MedCom11 pro-

grammet

5. Projektforslag til elektroniske svar mellem regionerne (beslutning)

Bilag 5: Projektforslag til elektroniske svar mellem regionerne

Problem

16

Side 17

Side 17MedComs styregruppe bestilte på mødet d. 2. oktober 2019 en uddybning af behovet for integreret udveksling af laboratoriesvar mellem regionerne, når der foretages analyser på et laboratorium i én region til brug for patientbehandling i en anden region. Styregruppen forelægges en projektbeskrivelse og forslag til videre proces.

BaggrundAlle laboratoriesystemer kan i dag kommunikere elektronisk med rekvirering og svar på sendeprøver, når de producerer udvalgte analyser for hinanden. Der sendes også elektroniske svar til praktiserende læger/speciallæger ligegyldig, hvilken region lægen er bosiddende i.

Anslået ca. 35.000 patienter behandles i en anden region end den, de er bosat i, og de ønsker derfor at få taget prøverne tæt på hjemmet inden næste kontrol/behandling i den anden region. Når patienter behandles på en anden regions sygehus bestiller disse sygehuse ofte laboratorieprøver, så ”udenregions” patienter kan få foretaget prøvetagning hos egen læge eller på et sygehus tæt på hjemmet. Sygehusafdelingen i den behandlende region sender rekvirerer prøverne på WebReq-hotellet, men når prøverne er analysereret på lokale laboratorier i patientens egen region, sender laboratorierne på nuværende tidspunkt analysesvar på papir til rekvirenten/sygehusafdelingen i behandlende region. Når svar modtages på papir, så det skal scannes og lægges ind i EPJ-systemet som et billede og således ikke som laboratoriesvar normalt indgår i journalen. Dermed sendes der dagligt mere end 150 papirsvar på laboratorierekvisitioner mellem regionerne.

Svar på papir giver ikke en sikker og rettidig opfølgning på laboratoriesvar. Ved papirsvar anmodes rekvirenten ikke om kvittering for modtagelse, og der er derfor risiko for bortkomne og oversete svar. Papirsvar er derudover længe undervejs og forsinker de beslutninger vedrørende patientens behandling, der skal tages på baggrund af svarene.Ud over patientsikkerhed er der også et økonomisk perspektiv, da håndtering af papirsvar betyder en estimeret årlig udgift på 2,3 millioner kroner samlet for regionerne.

Det er en længe efterspurgt funktionalitet fra klinikerne, at laboratoriesvar analyseret på laboratorier uden for regionen sendes elektronisk via gældende standard for laboratoriesvar, modtages og vises i den patient-journal, som er klinikerens daglige arbejdsredskab. Svarerne skal indgå i patientens laboratoriekort i journalen på lige fod med svar fra laboratorierne i egen region, så der ikke skal være to forskellige arbejdsgange for at tilgå laboratoriesvar afhængigt af, hvor patienten har fået taget prøverne.Det vurderes at være en uforholdsmæssig stor opgave at udvikle laboratoriesvarportalen, så den kan tilgodese de behov, som klinikerne har, så derfor foreslås dette mindre projekt for tilpasninger i EPJ-systemerne.

LøsningDet indstilles til MedComs styregruppe:

At uddybning af behov og forslag til teknisk løsning tages til efterretning At projektforslaget overdrages til RSI Digitaliseringskredsen til videre overvejelse At MedCom kan påtage sig at udføre opgaven for RSI, såfremt RSI anmoder

herom, hvilket indebærero At MedCom i samarbejde med EPJ-konsulenter, klinikere og laboratorie-

folk fra regionerne undersøger og beskriver mulighederne for at mod-tage svarerne i de 2 fremtidige landsdækkende EPJ-systemer

o At laboratoriesystemerne testes til afsendelse af svar med XML-standardo At MedCom i samarbejde med den Laboratoriemedicinske Reference-

gruppe kortlægger lokalkoder og får dem eksponeret.

17

Side 18

Side 18o At MedCom koordinerer indsatsen med at få lokalkoder lagt ind i EPJ-sy-stemerne og med at få ændret i laboratoriesystemerne, så lokations-numre på EPJ-systemerne lægges ind.

6. Modernisering af standarder - roadmap for Edifact udfasning

Bilag 6: Fra EDIFACT til HL7

ProblemMedCom igangsatte i juni 2019 udarbejdelsen af et roadmap for udfasning af EDIfact som led i MedComs projekt om modernisering af standarder. Styregruppen fremlægges det endelige roadmap.

BaggrundMedCom igangsatte i juni 2019 udarbejdelsen af et roadmap for udfasning af EDIfact som led i MedComs projekt om modernisering af standarder.

Processen har involveret først en afdækning af landskabet hos relevante systemleverandører (spørgeskemaundersøgelse), hvor data herefter blev verificeret og diskuteret med systemleverandørerne i en workshop. Første udkast til roadmap blev herefter sendt i høring hos systemleverandørerne og andet udkast har efterfølgende været i høring hos regionerne (RITA), kommunerne (KL og KOMBIT) samt almen praksis (PLO og PLSP). Det har givet alle mulighed for at give input til roadmappet.

Konklusionen har været klar i forhold til, at EDIfact ikke skal erstattes af OIO-XML, men at man overgår til HL7 hurtigst muligt og senest i 2030. Der var enighed blandt alle systemleverandørerne om, at OIO-XML ikke giver nogen forretningsmæssig gevinst for de sundhedsfaglige brugere, og at det derfor vil være strategisk og ressourcemæssigt fordelagtigt at arbejde med HL7 fremadrettet.

På baggrund heraf har MedCom sammen med Rambøll opsummeret konklusioner for overgang fra EDIFACT til HL7 FHIR som følgende: Der er for mange formater i dag i de standarder, som vedligeholdes af MedCom. Det

er nu en målsætning i dansk sundhedsvæsen at anvende de internationale HL7-stan-darder på it-området, HL7 CDA til datadeling og HL7 FHIR til meddelelser.

EDIFACT og OIOXML har begrænsninger sundhedsfagligt og teknisk, der gør det hen-sigtsmæssigt at forlade dem.

HL7-standarderne er opbygget med sundhedsvæsenet for øje og er baseret på denne sektors informationsbehov. Det betyder en bedre understøttelse af sundhedsfagligt indhold.

Overgangen følger disse principper: Sundhedsfaglige perspektiver og problemstillinger driver skift af standarder frem for

tekniske perspektiver. Fokus i overgangen er på transporten mellem systemerne, mens de interne forhold i

fagsystemerne er ude af scope. Overgangen skal i videst muligt omfang tilrettelægges med konverteringsmekanismer,

så afsendere og modtagere kan gennemføre overgangen i egen takt. Konvertering af meddelelser må ikke betyde, at modtager får tab af data. I transpor-

ten og modtagelsen skal det sikres, at brugerne får alle sundhedsfagligt relevante op-lysninger.

18

Side 19

Side 19 Der skal udarbejdes et nationalt grundlag for HL7 FHIR for at sikre interoperabilitet og effektiv udvikling af standarder.

Roadmap for overgangen skal være robust i forhold til eventuel modernisering af in-frastruktur med overgang til eDelivery.

Udviklingen og vedligeholdelsen af nye HL7 FHIR standarder skal ske i overensstem-melse med MedComs governancemodel for standarder og dermed sikres, at der sker en uændret stram styring af nationale standarder.

MedCom udarbejder i dag HL7 CDA standarder og er i gang med at afprøve HL7 FHIR som standardformat for meddelelser og dermed udfase EDIFACT.

Tidshorisonten på udfasningen af Edifact og fuld ibrugtagen af HL7 senest i 2030 er baseret på dels princippet om, at det er de forretningsmæssige behov, der styrer overgangen for at sikre, at man får fuldt udbytte af at modernisere standarderne, dels at erfaringen viser, at det tager lang tid at omlægge - og i dette tilfælde er det hele MedCom-standardkatalog, som skal omlægges.

MedCom har fremlagt RUSA for roadmappet den 2. december 2019, og her var tilbage-meldingen, at roadmap er tiltrådt og der var en generel tilslutning til at gå FHIR-. Det blev bemærket, at roadmap anviser vej til kontrolleret ibrugtagning af FHIR (SDS), og at antallet af formater i paralleldrift bør minimeres (RITA).

LøsningDet indstilles, at MedComs styregruppe

godkender det fremlagte roadmap herunder:o Målsætningen om at overgå direkte til HL7o Principperne for overgangen til HL7o Tidsplanen for udfasning af EDIfact

7. Moderniseret infrastruktur (orientering)

ProblemSom konsekvens af, at det fællesoffentlige afprøvningsprojekt omkring eDelivery i Danmark blev aflyst, godkendte styregruppen d. 2. oktober 2019, at MedCom i samarbejde med SDS gennemfører målbillede-arbejde ift. arkitekturprincipper for meddelelseskommunikation på videregivelse og meddelelseskommunikation på forespørgsel og desuden sætter sig i spidsen for den del af projektet, som det fællesoffentlige projekt i Digitaliseringsstyrelsen oprindeligt skulle stå for. Det indebærer en workshoprække, hvor de implementeringsmæssige udfordringer ved eDelivery bliver gennemarbejdet, og hvor alle væsentlige overordnede beslutninger omkring eDelivery tages. Digitaliseringsstyrelsen er fortsat en central og aktiv part i arbejdet.

BaggrundMedCom har ansvaret for gennemførelsen af to workshopspor omkring hhv. at implementere målbillede-arbejdets beslutninger i forhold til: meddelelseskommunikation på videregivelse, nærmere bestemt i eDelivery meddelelseskommunikation på forespørgsel, nærmere bestemt ift.

meddelelsesrepositories, NSP og NAS

Ved samme møde blev det besluttet, at MedCom ville fremlægge en PID for pilotafprøvning af resultaterne af ovenstående aktiviteter til styregruppemødet den 11. december 2019. MedCom har dog valgt at udskyde fremlæggelsen af denne PID til første styregruppemøde i 2020 (18. marts 2020), idet:

19

Side 20

Side 20 Der vil ved igangsættelsen af workshoppene komme mere klarhed over de konkrete aktiviteter i pilotafprøvningen, der ikke kendes i detaljer på nuværende tidspunkt. Kun målbillede-workshopperne er påbegyndt på nuværende tidspunkt.

Der forhandles fortsat omkring pilotafprøvningssteder. Dette skyldes ikke uvillighed blandt mulige pilotsteder, men er et spørgsmål om formalia.

Der er opstået nogle interessante, men dog fortsat ukonkrete muligheder for at ud-bygge pilotafprøvningen både ift. use cases og sikkerhedsaspekter, som det vil være gavnligt at nå at udforske nærmere.

MedCom mener derfor, at projektet kan beskrives i mere præcise detaljer, såfremt disse omstændigheder afdækkes først. Den forsinkede færdiggørelse af PID’en ændrer ikke på ambitionen om at gennemføre pilotafprøvning i 2020.

LøsningDet indstilles, at MedComs styregruppe

tager orienteringen til efterretning og modtager PID til beslutning i marts 2020

8. Systemforvaltning

a. Tilslutning af Dataport til SDN (beslutning)

ProblemMed henblik på godkendelse præsenteres MedComs styregruppe for henvendelse om tilslutning af Dataport fra Tyskland til SDN. Udenlandske SDN-tilslutninger skal jævnfør tidligere beslutninger godkendes af MedComs styregruppe.

BaggrundSDN har enkelte tilsluttede udenlandske samarbejdspartnere og har aktuelt en dialog om tilslutning af Dataport fra Tyskland.

Dataport er netværksleverandør til vagtberedskabet Kooperative Regionalleitstelle NORD (KRLS Nord) i Harrislee.

LøsningAnsøgningen fra Dataport om tilslutning til SDN er motiveret af det fælles vagtberedskab mellem Region Syddanmark (AMK) og Tyskland (KRLS Nord).

Målet med tilslutningen til SDN er udveksling af lokationsoplysninger og opgaver mellem vagtcentraler på tværs af landegrænser for hurtig og effektiv rekvirering af ambulancer og akutbiler på begge sider af grænsen.

Tilslutningsaftale og databehandleraftale er endnu ikke modtaget. Aftalerne forventes fremsendt, når den tekniske dialog er tilendebragt.

Det indstilles, at MedComs styregruppe godkender tilslutning af Dataport til SDN

b. Driftsstatus for SDN, VDX og KIH (beslutning)

Bilag 8.b.1: SDN Driftsrapportering oktober 2019 Bilag 8.b.2: VDX Driftsrapportering oktober 2019Bilag 8.b.3: KIH Driftsrapportering oktober 2019

Problem

20

Side 21

Side 21MedComs styregruppe præsenteres for driftsstatus for drift og systemspecifikke KPI’er for SDN, VDX og KIH.

BaggrundJf. governancemodellen for FSI skal MedComs styregruppe bl.a. følge drift, overholdelse af SLA og KPI’er.

LøsningDriftsstatus og udvikling i KPI’er fremgår af bilag 8.b.1, 8.b.2 og 8.b.3.

Overordnet driftsstatus:

Driften af SDN, VDX og KIH har været stabil den sidste periode. De aftalte servicemål er indfriet. SLA for oppetid for både SDN og VDX er ikke opnået i september pga. æn-dringer i overvågningen. Der har derfor ikke været tale om nedetid for brugerne.

D. 18. oktober 2019 skete en incident under en planlagt netværks-omlægning. Hæn-delsen bevirkede, at 2 VPN-tilsluttede parter ikke kunne tilgå services via SDN. Af dem var en lægesystemleverandør. Desuden bevirkede hændelsen, at kommuner ikke kunne tilgå en service udstillet af yderligere en VPN-tilsluttet part. Hændelsen blev detekteret kl. 13.43 og udmeldt udbedret kl. 18.42. Hændelsen blev behandlet som et major incident.

Der sker fortsat efter omlægning til SDNv3 jævnlige udfald på Sundhedsdatastyrelsens SDN VPN-forbindelse mod DSDN. VPN-forbindelsen anvendes til opslag fra SEB mod NSP-stamdata. Der arbejdes fortsat på løsning af udfordringen med implicerede aktø-rer

KPI’er:

VDX: Der er fortsat ikke kapacitetsudfordringer, men der ses en fortsat stigning i an-vendelse. Det forventes at ændre KPI for antal videokald > 5 minutter til antal video-kald > 1 minut. Baggrunden er, at lægekonsultationer om prøvesvar oftest tager un-der 5 minutter og derfor aktuelt ikke vil fremgå af statistikken. En implementering for-ventes pr. 1 januar 2020 og vil rent statistisk medføre stigning i antal videokald.

KIH: Nedgang i KPI for rapporteringer og registreringer fra juli er grundet dels i lokal fejl hos Region Hovedstaden dels pga. overgang til ny version af lokal løsning hos Re-gion Nordjylland. Fejlen hos Region Hovedstaden er udbedret, og data er loadet, hvorfor der ses stigning i KPI'erne i september. Data fra Region Nordjylland loades, når integration til KIH er etableret fra ny version. Dette arbejde pågår.

Andet: Status på indgåelse af de reviderede tilslutningsaftaler og databehandleraftaler for

SDN er, at der er indgået 10 ud af i alt 94.

Det indstilles, at MedComs styregruppe tager driftsstatus for SDN, VDX og KIH til efterretning

c. SDN Risikovurdering 2019 (beslutning)

Bilag 8.c: FORTROLIGT UDKAST Risikovurdering for SDN 2019

ProblemMedComs styregruppe præsenteres for udkast til risikovurderingsrapport 2019 for SDN med henblik på godkendelse.

21

Side 22

Side 22BaggrundMedCom gennemfører minimum en gang årligt risikovurderinger som del af MedComs informationssikkerhedspolitik og politik for risikostyring.

Risikovurderingen for 2019 er ikke sammenlignelig med risikovurderingen for 2018, da MedCom har ændret procedure samt skalaerne for konsekvens og sandsynlighed for at kunne se udvikling og effekt at risikohåndteringsplaner.

LøsningAf risikovurderingsrapporten (bilag 8.c) fremgår de samlede risikoværdier for aktivgrupper i SDN. Formålet er at udvælge de risici og fokusområder, som skal håndteres og godkendes ud fra MedComs politik for risikostyring.

Samlet set vurderes risici for SDN at være på et acceptabelt niveau. Der er ikke fremkommet risici vurderet som ’meget høje’ eller ’høje’. SDNv3 er færdigimplementeret, hvilket har nedbragt sårbarhederne betydeligt. Dette afspejles også i it-revisionen for SDN, herunder VDX 2018.

Af risikovurderingsrapporten fremgår handlingsplan. Risikohåndteringsplanen for prioriterede risici omhandler risici vurderet til ’middel’, hvor aktiviteter angår overvågning og observation – og uden en deadline for implementering.

Konsekvensvurderingerne er behandlet i SDN-brugergruppen.

Risikovurderingen har ikke givet anledning til ændring i MedComs informationssikkerhedspolitik.

Risikovurdering for VDX og KIH følger på kommende møder.

Det indstilles, at MedComs styregruppe godkender SDN-risikovurdering 2019 inkl. handleplan

d. KIH-tilslutningsaftale (beslutning)

Bilag 8.d: KIH-tilslutningsaftale

ProblemMedComs styregruppe præsenteres for KIH-tilslutningsaftale med henblik på godkendelse.

BaggrundSom ved SDN skal tilslutning til KIH formaliseres med en tilslutningsaftale og en databehandleraftale.

Styregruppen godkendte et tilsvarende aftalekompleks for SDN i skriftlig proces august 2019.

Løsning Tilslutningsaftalen regulerer det kommercielle og skal indgås mellem den tilsluttende part og MedCom som fællesoffentlig systemforvalter for KIH. En tilsluttende part kan både være en offentlig organisation eller en leverandør.

Databehandleraftalen skal indgås mellem den dataansvarlige og KIH-driftsleverandøren – dvs. Region Nordjylland. Dette adskiller sig fra SDN og VDX, hvor MedCom optræder som databehandler.

22

Side 23

Side 23KIH-databehandleraftalen udarbejdes med afsæt i den fællesoffentlige databehandlerskabelon.

KIH-tilslutningsaftalen vil sammen med KIH databehandleraftalen fremgå på MedComs hjemmeside sammen med en beskrivelse af trinvis tilslutning til KIH – både organisatorisk og teknisk.

VDX-tilslutningsaftale – og databehandleraftale planlægges forelagt MedComs styregruppe på kommende møde. Færdiggørelsen afventer afklaring af udeståender med interessenter.

Det indstilles, at MedComs styregruppe godkender KIH-tilslutningsaftale

9. Regnskabsvurdering pr. 31/10 2019 (beslutning)

Bilag 9: Regnskabsvurdering for MedCom11

ProblemMedComs styregruppe forelægges regnskabsvurdering for MedCom11 pr. 31 oktober 2019. Denne regnskabsvurdering dækker 92% af den samlede toårige MedCom 11 periode.

BaggrundDer er forløbet 92 % af projektperioden og det samlede forbrug er 83 % i forhold til de styregruppefinansierede aktiviteter. Samlet set er det forventeligt, at der udover allerede disponerede midler vedrørende 2020 (se nedenfor), som allerede er indarbejdet i det aktuelle MedCom 11 budget, overføres et yderligere overskud fra 2019 til 2020. Dette beror på en øget aktivitet i forhold til eksterne finansieringskilder.

Regnskabsvurderingens budget reflekterer den seneste teknisk justerede på styregruppemødet d. 2. oktober 2019. Her blev 1.950.000 fra reservepuljen fordelt således:

550.000 til Moderniseret sygehusadvis (POC for datadeling) 1.400.000 til Virtuelt venteværelse.

En del af disse midler vedrører 2020 (MedCom 11+) og vil således reflekteres i budgettet for 2020.

Reservepuljen udgør således på nuværende tidspunkt 800.000. Denne reserve overføres til 2020 budgettet.

LøsningDet indstilles, at MedComs styregruppe

tager regnskabsvurderingen til efterretning

10. Eventuelt

23