Pasientens journaldokumenter benytter seg av Norsk helsenetts tillitsrammeverk. Se detaljert spesifikasjon 🡕 for mer informasjon.

Se også HelseID dokumentasjon på utviklerportalen

Merk at det kan forekomme endringer i tillitsrammeverket. Ta kontakt med Norsk helsenett før man starter integrasjon

OBS! Dersom ditt produkt allerede er koblet til en annen tjeneste fra Norsk helsenett som er beskyttet av HelseID som benytter Client ID og Client Secret (sikkherhetsnivå 2) må du sikre at ditt produkt kan håndtere begge nivåene av HelseID for å sikre at du fortsatt har tilgang til alle aktuelle tjenester fra NHN.

1. Du må oppdatere hvordan du benytter HelseID for å autentisere deg mot kjernejournal
   1. EPJ kaller Authorize API
      • Header: RO inkl. authorization details
      • Output: authorization_code
   2. EPJ kaller Token API (authorization_code)
      • Output: Bruker aksess token, refresh token, metadata
2. Du må oppdatere hvordan du integrerer deg mot kjernejournal
   1. EPJ kaller KJ API
      • Header: "Authorization": Aksess token (2)
      • Output: code
   2. EPJ  kaller hentpasient (code)
      • Output: Åpner KJ Portal for aktuell pasient
3. Bruker er innlogget i KJ Portal og velger "journaldokumenter" fanen
   1. KJ Portal kaller SAML API:
      • Input: HelseID aksess token(4), signert JWT/ 
      • Output: SAML token
   2. KJ Portal kaller XCA Initiating Gateway
      • Input: SAML token
   3. Dokumentkilden returnerer referanseliste. KJ Portal viser referanselisten.

Kjernejournal - Akseptansetester 🡕

For virksomheter under et samarbeidsområde (hvis virksomheten er under f.eks. Helse Sør-øst) må du ha en integrasjon mot det regionale endepunktet. Ta kontakt med IKT på det regionale foretaket virksomheten befinner seg under.

For tilkobling til NHNs testmiljø for Pasientens journaldokumenter er det forutsatt at EPJen virksomheten bruker har en integrasjon mot kjernejournal. 

Integrasjonssteg

Videre må man henvende seg til NHN Kundesenter med ønske om å bli dokumentkilde. Overordnet prosess:

1. Anskaff og konfigurere opp en XCA-Gateway for kilden
2. Skaffe OIDer for kildens tekniske løsning
3. Etablere en teknisk løsning for å kunne kommunisere med XDS/XCA
4. Mappe lokale journaldokumenter mot nasjonalt kodeverk 9602
5. Kobling til endepunkter 
   • Av kilden krever NHN en OID, en Registry-URL (Query) og en Repository-URL (Retrieve).
6. Mappe opp endepunktet i kjernejournal og helsenorge

Løsningen muliggjør elektronisk tilgjengeliggjøring av journaldokumenter og erstatter dagens manuelle rutiner med digital tilgjengeliggjøring. Dette gjelder journaldokumenter i journalgruppene som er listet under. Både helsepersonelloven § 45 og pasientjournalloven § 19 hjemler virksomhetenes tilgjengeliggjøring av journaldokumenter (helseopplysninger).

P.t. er det kun journaldokumenter som eksplisitt fremgår av kjernejournalforskriften § 4 punkt 7 som kan gjøres tilgjengelige via løsningen:

• epikriser/sammenfatninger
• prøvesvar
• henvisninger
• billedundersøkelser

Integrasjonssteg

Videre må man ta kontakt med NHN kundesenter og opprette prosjekt. Overordnet prosess:

1. Gjennomføre en personvernkonsekvensanalyse
2. Gjennomføre en risiko og sårbarhetsanalyse
3. Anskaff og konfigurere opp en XCA-Gateway for kilden
4. Skaffe OIDer for kildens tekniske løsning
5. Etablere en teknisk løsning for å kunne kommunisere med XDS/XCA
6. Mappe lokale journaldokumenter mot nasjonalt kodeverk 9602
7. Kobling til endepunkter
   • Av kilden krever NHN en OID, en Registry-URL (Query) og en Repository-URL (Retrieve).
8. Mappe opp endepunktet i kjernejournal og helsenorge

For virksomheter under et samarbeidsområde må du ha en integrasjon mot det regionale endepunktet. Ta kontakt med IKT på det regionale foretaket virksomheten befinner seg under.

Godkjenning i Norsk helsenett 🡕

Er fagsystemet allerede godkjent?

Kjernejournal - Dokumentasjon 🡕

Kjernejournal - Tekniske forutsetninger 🡕

Kjernejournal - Fremgangsmåte 🡕