eHälsomyndigheten om planerna för Säker Åtkomst och Sambi Stephen Dorch, säkerhetsskyddschef 2017-10-23 Version 1.0

e-Hälsomyndighetens uppdrag Vår uppgift är att leda regeringens initiativ inom e- hälsoområdet och erbjuda effektiva, kvalitetssäkrade tjänster till professionerna och privatpersoner.

Vision e-hälsa 2025 och säkerhet Informationssäkerhet är en absolut förutsättning för att nå eHälsomålet om att vara världsledande inom eHälsa 2025. ”Det måste bli tydligare att informationssäkerhet skyddar hela samhället, dess välstånd och inte bara teknik. I annat fall riskeras informations- säkerheten att ställas mot andra värden när den istället borde ses som en del av dessa värden.” källa: MSB trendrapport 2015

e-Hälsomyndighetens tjänster Myndigheten tillhandahåller ett antal tjänster för att möta de behov som finns hos aktörer inom vård, apotek och omsorg, tex: Kommun: Hantering av dos-patienter och förskrivning av e-recept Landsting: Förskrivning av e-recept Apotek: Expediering av recept Invånare: Läkemedelskollen Hemtjänst och särskilda boenden - dostjänser hantering av dos-patienter via pascal Behov av förskrinvning av recpet (Sissi/Jessica: hjälp mig gärna med att namnge och förklara de vanligaste och viktigaste tjänsterna) Våra tjänster hanterar känsliga personuppgifter vilket ställer höga krav på säkerhet, men vad är säkerhet egentligen?

Säkerhet - mer än bara ord Att gå från ord till handling, från styrande dokument till säkerhetsåtgärder på riktigt i verksamhetsprocesserna Lagar som driver säkerhet Ledningssystem för informationssäkerhet Referensarkitektur Säkerhet i den dagliga förvaltningen Identifiera Klassa Riskanalys Åtgärda Följa upp

Vad är säker åtkomst? Konfidentialitet Tillgänglighet Riktighet Spårbarhet För eHälsomyndigheten innebär säker åtkomst: Tillitsgranskning via federationen Sambi Ny teknisk åtkomstlösning

Sambi – federativ infrastrukturlösning Sambi står för Samverkan för behörighet och identitet inom hälsa, vård och omsorg och togs fram av eHälsomyndigheten, SKL (Inera) samt Stiftelsen för internetinfrastruktur (IIS) Gemensam nationell infrastruktur som möjliggör samverkan inom hälsa, vård och omsorg Visionen är att erbjuda säker och effektiv åtkomst till tjänster inom hela sektorn Samverkan bygger på tillit till de anslutnas inloggningsuppgifter För att vidmakthålla tilliten finns en federationsoperatör som kontrollerar medlemmarna

Planer för säker åtkomst och Sambi Säker infrastruktur Federationsoperatör för hela sektorn Fungerar på rätt plattformar och enheter Samverkan, delaktighet Kontinuerlig utveckling På sikt den mest hållbara lösningen baserat på samverkan i sektorn Det är vi tillsammans som är SAMBI !

eHälsomyndigheten godkänd som tjänsteleverantör Detta innebär att vi, efter det att säkerhetslösningen är införd i release 17.1 nu i november, kan tillgängliggöra våra tjänster till aktörerna på ett säkert och effektivt sätt. Senast i maj 2019 vill vi att alla aktörer har anslutit sig till den nya säkerhetslösningen. Men hur går det till, var kan vi få hjälp och vägledning?

Läs mer på vår webbsida! https://www.ehalsomyndigheten.se/anslut--utveckla/

Tack