Ansökningsprocess till befintliga integrationsplattformar

Innan du kan påbörja anslutningsprocessen behöver du som vårdgivare skicka in en förfrågan. I denna förfrågan anger du vilket område integrationen avser och en beskrivning av integrationsbehovet utifrån de fyra bedömningskriterier som beskrivs i prioriteringsbeskrivningen.

Det finns en förberedd blankett som vi ber dig fylla i och skicka till de mejladresser som anges i blanketten. Observera att förfrågningar som inkommer på annat sätt inte kommer att beaktas. Blanketten ska signeras av behörig personal hos vårdgivaren.

Om du fått din förfrågan godkänd och är näst i prioriteringsprocessen kommer vi att kontakta dig för att påbörja anslutningsprocessen. Du som vårdgivare kommer att behöva:

• I samråd med RVLP bestämma vilken integrationsplattform som integrationen ska ske via.
• Bistå eventuell integratör med access till Region Stockholms nät via den egna lokala TakeCare-förvaltningen.
• Bistå med kunskap kring de delar av integrationen som gäller TakeCare. 
• Testa lösningen.

En säkerhetsrevision genomförs för att säkerställa både teknisk säkerhet och efterlevnad av gällande regelverk, såsom GDPR, PDL och PUB.

För att genomföra en säkerhetsrevision behöver vi vissa underlag. En tekniskt kunnig person hos din vårdgivare måste besvara följande frågeformulär om integrationen och skicka in en övergripande Software Architecture Description (SAD).

Om en compliance-genomgång har utförts enligt region Stockholms rutiner, ska underlaget från denna skickas in.

Oftast ger säkerhetsrevisionen upphov till frågor. Det kan finnas behov att mötas och diskutera. Om en större mängd arbete förväntas kan ett projekt behöva initieras med separat finansiering. 

Innan integrationen sätts i produktion ska den verifieras i verifieringsmiljö. Verifieringsmiljön är endast för verifiering. Om man behöver en utvecklingsmiljö rekommenderas man att kontakta leverantören CGM (Extern länk)förutsatt att man har en godkänd integration.

För att ansluta till verifieringsmiljön behöver följande genomföras:

• Skicka in ansökningsblankett för QA-miljön. Det anslutna funktionscertifikatet anges. 
• Systemkonto sätts upp av RVLP i TakeCare verifieringsmiljö.
• Eventuell anslutning till RTP kräver påskrivet avtal för kopplingen. Läs mer om det här.(Extern länk)
• Testning av integrationslösningen sker. Notera att QA-miljön inte innehåller särskilt mycket data. 

När lösningen är redo att sättar i produktion ska följande genomföras av dig som vårdgivare och oss som anslutningsansvarig:

• Vårdgivaren skickar in resultatet av testerna (testprotokoll) ifrån verifieringsmiljön. Valfritt format. 
• Vårdgivare skickar in ansökningsblankett för produktionsmiljön. 
• Du som vårdgivare behöver signera ett avtal för tilldelning av behörighet till data i TakeCare. Tillgång till journaldata kräver uttryckligt godkännande från den personuppgiftsansvarige. På dessa beställningar finns det möjlighet till delegation, så vi kontrollerar signaturen mot inkommen delegationslista.
• Vi går igenom all dokumentation från vårdgivaren och håller ett internt möte för att besluta om vi ska gå vidare med att sätta integrationen i produktion.

Avslutningsvis driftsätts integrationslösningen i produktionsmiljön där våra tekniker ansvarar för att ansluta ett systemkonto till produktionsmiljön. TAKning via RTP produktion sker om det är aktuellt. 

Efter produktionssättning övervakas integrationen. Om bekymmer kring last eller dylikt dyker upp kan kontot pausas med omedelbar verkan.