Byrådssak 1131 /15 Høringsuttalelse - EPJ standard del 2 Tilgangsstyring, redigering, retting og sletting KRTO ESARK-03-201500090- 72 Hva saken gjelder: Helsedirektoratet har sendt på høring revidert EPJ Standard del 2:Tilgangsstyring, redigering, retting og sletting, med høringsfrist 30. april. Bakgrunn Det ble i 2001 utarbeidet en EPJ standard, der den primære målgruppen er systemleverandører som utvikler EPJ systemer som benyttes i det norske helsevesenet. Standarden er å anse som et verktøy for leverandører av EPJ systemer. I helsepersonelloven og forskrift om pasientjournal beskrives en EPJ – en elektronisk pasientjournal – som en elektronisk ført samling eller sammenstilling av nedtegnede/registrerte opplysninger om en pasient i forbindelse med helsehjelp. Pasientjournalen skal inneholde relevante og nødvendige opplysninger om pasienten og helsehjelpen, samt de opplysninger som er nødvendige for å oppfylle meldeplikt eller opplysningsplikt fastsatt i lov eller i medhold av lov. Det skal normalt kun føres en pasientjournal for hver pasient innenfor en virksomhet. Denne skal benyttes av alle kategorier helsepersonell som yter pasienten helsehjelp. Forskjellige virksomheter kan ikke benytte felles pasientjournaler. Det er viktig å være oppmerksom på at pasientjournalen, og dermed også EPJ, er et logisk begrep. En sekundær målgruppe for standarden er helseforetak og kommuner og deres ansvar for virksomhetens EPJ-system. Dette gjelder spesielt i forhold anskaffelse av slike system, samt oppfølging av at leverandørene etterlever de krav som stilles til systemet. I denne versjonen er hovedtyngden av kravene som refererer til bestemmelser i lov eller forskrift, samlet i et eget dokument med tittelen: EPJ Standard del 2: Tilgangsstyring, redigering, retting og sletting. Det er siden publiseringen i 2001 og revisjonen i 2007, vedtatt en rekke endringer i lov og forskrift innenfor de områdene som dekkes av denne standarden, og 1. januar 2015 trådte den nye pasientjournalloven i kraft. Selv om disse regelverksendringene kun i begrenset grad har medført behov for endringer i de eksisterende kravene i standarden, har det kommet til en rekke nye bestemmelser hvor det er nødvendig med konkretisering av hvilke konsekvenser disse bestemmelsene har for EPJ-systemene. Det er derfor gjennomført en revidering av standarden for å innarbeide alle relevante regelverksendringene fram til og med pasientjournalloven. Tilgangsstyring og sperring Flere av de nye kravene omhandler tilgangsstyring generelt i EPJ systemer, der en del krav utgår og erstattes av nye krav som er i henhold til lov og forskrift, mens noen av kravene er nye, som f eks forhold som handler om sperring av informasjon og behov for nye maler i forhold til lov om psykisk helsevern. Tilgang mellom virksomheter Selv om det opprinnelige utgangspunktet for denne standarden var tilgangsstyring i et virksomhetsinternt EPJ-system, er kravene også relevante der to eller flere virksomheter benytter et felles EPJ-system. Krav til funksjonalitet som er nødvendig for å kunne åpne for tilgang til helseopplysninger mellom virksomheter, ligger imidlertid utenfor denne standarden. 1 Spesielt om barn som pårørende I høringsutkastet er forhold som i EPJ systemet omhandler barn som pårørende særlig ivaretatt. Dette ihh til Helsepersonelloven § 10a som pålegger helsepersonell en særlig plikt til å bidra til å ivareta mindreårige barn som pårørende. Helsepersonell skal bidra til å ivareta det behovet for informasjon og nødvendig oppfølging som mindreårige barn av pasient med psykisk sykdom, rusmiddelavhengighet eller alvorlig somatisk sykdom eller skade kan ha som følge av forelderens helsetilstand. Kapittel 4 i utkastet til standard inneholder et sett av krav som er ment å bidra til at helsepersonellet får støtte fra EPJ-systemet når de skal avklare om en pasient med tilstand som nevnt, har mindreårige barn. Videre skal EPJ-systemet gi støtte til å dokumentere de tiltak som settes i verk dersom et eller flere av barna har behov for informasjon eller annen oppfølging. Bergen kommune har god kjennskap til endringene i standarden, ettersom kommunen har deltatt i referansegruppen til arbeidet med revisjonen. Byråden mener at de nye kravene er beskrevet på en slik måte at de ivaretar endringene som ligger i lov og forskrift og har utover det ingen merknader til selve høringsutkastet, men for leverandører vil det medføre et betydelig arbeid å få implementert kravene slik de er beskrevet. Vedtakskompetanse: Byrådets fullmakter §7: Byrådet selv avgir høringsuttalelser på vegne av Bergen kommune. Høringsuttalelser i prinsipielle saker som samtidig innebærer politiske avveininger, skal avgis av bystyret. Høringsuttalelser avgitt av byrådet sendes uten ugrunnet opphold bystyrets kontor til orientering. Saken ansees ikke for å være prinsipiell. Byråden for helse og omsorg innstiller til byrådet å fatte følgende vedtak: 1. Bergen kommune slutter seg til forslag til revidert EPJ Standard del 2: Tilgangsstyring, redigering, retting og sletting. Når det gjelder krav K7. 180, stiller Bergen kommune seg bak merknad 1 som gjelder samarbeid med leverandør. 2. Bergen kommune vil være en aktiv samarbeidspart med sine leverandører for å sikre at kravene blir implementert på en god måte. 3. Melding om vedtak oversendes Bystyrets kontor. Dato: 14. april 2015 Dette dokumentet er godkjent elektronisk. Hilde Onarheim byråd for helse og omsorg Vedlegg: Høringsutkast til EPJ standard del 2: Tilgangsstyring, redigering, retting og sletting 2