MedComs systemforvaltning. MedCom 11-temadag, den 21. marts 2018

Transkript

1 MedComs systemforvaltning MedCom 11-temadag, den 21. marts 2018

2 2 Hvem er jeg Bruno Juel Pedersen (chefkonsulent) Sikkerhedsansvarlig Teamleder i systemforvaltningen 2013 frem til nytår 2017/18: IT-chef i Det Grønlandske Sundhedsvæsen : IT-konsulent i privat virksomhed

3 3 Agenda Systemforvaltning og ISO27001 Præsentation og mål i MedCom 11 for: KIH (hjemmemonitoreringsdatabasen) FUT-udbuddet giver store mængder indhold SDN (Sundhedsdatanettet) Tilslutningsaftaler flat rate trafikafregning Aftalesystem VDX (Videoknudepunktet) Reelt mange lokale videoløsninger, der arbejder sammen. Spørgsmål

4 4 Systemforvaltning SDN, VDX & KIH Arbejdet omfatter bl.a. - Stabil og sikker drift, vedligehold og videreudvikling af de 3 fællesoffentlige sundheds-it-systemer - Support, rådgivning, samarbejde og dialog med organisationer - Kontraktstyring og leverandørsamarbejde : Overflytning af sidste opkoblinger til SDNv3 færdiggøres : Nye databehandleraftaler (Peder Illum kommer senere ind på den aktuelle status) - Administration og sekretariatsbetjening af bl.a. styregrupper og brugergrupper - Kvalitetssikring gennem ISO27001 teknisk og organisatorisk : Review af politiker og procedurer

5 5 FSI: Fællesoffentlig Sundheds IT - systemforvaltning SDN, VDX og KIH er del af porteføljen af fællesoffentlige sundheds-it-systemer FSI blev etableret i 2016 som del af økonomiforhandlingerne FSI svarer til RSI regionernes fællesregionale samarbejde om fælles it-systemer Haiba (SDS) Sårjournalen (Region Nordjylland) SDN (MedCom) Miba (SDS) Fælles Medicinkort (SDS) VDX (MedCom) KIH (MedCom) Sundhed.dk NSP (SDS) Databaser Platform Infrastruktur

6 6 Governance National bestyrelse for sundheds-it Styregruppen for fællesoffentlig sundhed-itsystemer (FSI) RUSA FOSA-forum Tilsluttede parter Brugergruppe SDN, VDX og KIH- Leverandører Forretningsstyregruppe / MedComs styregruppe MedComs ledelse Teamleder / informationssikkerhedsansvarlig Systemforvaltningsteam, FOSA DPO Intern auditor Ekstern Revisor

7 7 Arbejdet med informationssikkerhed ISO27001: arbejder (via review) med at sikre at kobling mellem formelle og reelle politikker og procedurer Årshjul Leverandørsamarbejde Samarbejde med brugergrupper Persondataforordningen / Persondataloven Nye databehandleraftaler Indberettes til: Datatilsynet. NIS-direktivet Udarbejde procedurer for nødvendige Indberetninger. Indberettes til: Sundhedsdatastyrelsen, sundhedsministeriet eller Center for Cybersikkerhed? Medlemsstaterne skal identificere operatører af væsentlige tjenester senest 9. november 2018

8 8 MedCom10 det nåede vi Gennemførelse af årshjulsaktiviteter bl.a. Test af beredskabsplan Risikovurdering It-revision (SDN, herunder VDX) Udbud SDN og VDX Udarbejdelse af aftalte politikker og procedurer inden for ISO27001 Godkendelse af informationssikkerhedspolitik for MedCom Godkendelse af beredskabsstrategi for SDN MedCom11 - mål Gennemførelse af årshjulaktiviteter Yderligere kvalitetssikring af interne styringsprocesser (ISO27001:2013) og risikobaseret styrkelse af informationssikkerheden NIS-direktivet (EU net- og informationssikkerhedsdirektiv om cybersikkerhed) EU-persondataforordningen

9 9 Systemforvaltning Governance: MedComs Styregruppe Brugergruppe 4 møder årligt Jura: Tilslutningsaftaler Databehandleraftaler Imødeser fællesoffentlig Underretning: GDPR: Datatilsynet NIS: Evt. Sundhedsministeriet og Center for Cybersikkerhed? ( ) ÅRSHJUL Rapportering Processer: Change Management Incident Management Servicelevel Management (KPI) Drift: Driftsmøder 10 møder årligt Driftsrapporteringer bl.a. Incidents Loglister Adgangslister Scanninger Leverandører Kontrakt/SLA

10 10 KIH - hjemmemonitoreringsdatabasen Fællesoffentlig infrastruktur Bidrager til opsamling og deling af patienters hjemmemonitoreringsdata og patientrapporterede oplysninger (PRO) Tilgang til data Lokalt fagsystem (sygehus, kommune og praksis) Sundhedsjournalen på sundhed.dk Del af finansierings- og styringsmodellen for fællesoffentlig it-infrastruktur på sundhedsområdet med finansiering via bloktilskuddet + finanslovsmidler

11 11 KIH-Database / Repository Sundhedsdatanettet Sundhed.dk KIH-Repository KIH-Databasen DDS Dokumentdelingsservice Telemed system Kommune NPI Telemed system Region

12 12 KIH, telemedicin og KOL 4 projekter OpenTele server Region Midtjylland: Gravide med komplikationer og Diabetes patienter OpenTele server Region Nordjylland (TeleCare Nord): KOL-patienter 2 OpenTele servere Region Hovedstaden: KOL-patienter og hjertepatienter Organisation Antal Målinger Antal Patienter OpenTele Region Midt TeleCare Nord OpenTele Region Hovedstaden SUM

13 13 Visning af KIH-data (Vægt / Iltmætning) på sundhed.dk

14 14 Opkobling til KIH-driftsmiljø MedCom Standardteam (ISO ) CDA-Standarder: QFDD Spørgeskemaskabelon QRD Udfyldte spørgeskemaer PHMR Måledata Test/Certificering: Dataleverance Sundhed.dk visning Fagsystemvisning (regioner og kommuner) Service: CDA-viewer SDS PRO-sekretariat

15 15 MedCom10 Modning af KIH som del af MaTIS Udarbejdelse af it-sikkerhedsreview for KIH MedCom11 Opstart af årshjulsaktiviteter for KIH ÅRSHJUL Tilslutningsaftale for KIH Afslutning af FUT-udbud. Etablering af brugergruppe for KIH KIH-Databasen KIH-Repository (Dokumentdeling)

16 16 Hvordan kører driften (8/5) Certifikatudløb på overvågningssystem

17 17 Hvis du vil vide mere Skriv til eller kontakt: Der findes flere slides i download udgaven

18 18

19 19

20 20 SDN - Sundhedsdatanettet Fællesoffentligt, sikret og segmenteret netværk Del af finansierings- og styringsmodellen for fællesoffentlig it-infrastruktur på sundhedsområdet med finansiering via bloktilskuddet IT-leverandører og øvrige parter betaler en fast indeksreguleret pris.

21 21 Hvad bruges SDN til - eksempler Sundhedsdatastyrelsen til den Nationale Service Platform (NSP) og til Fælles Medicinkort (FMK) sundhed.dk til opslag i datakilder (f.eks. laboratoriesystemer) En række lokale tværsektorielle og tværregionale drifts-løsninger, så som RIS/PACS og e-journal/sundhedsjournal Det nationale videoknudepunkt (VDX) til administrativ adgang

22 22 SDN simpelt setup REGION / KOMMUNE / PRAKSIS MPLS REGION / KOMMUNE / PRAKSIS EGET NETVÆRK SERVICE SDN Knudepunkt EGET NETVÆRK KLIENT Administration Aftalesystem Administration Leverandører NETIC DRIFT SPOC NETDESIGN NETVÆRK

23 23 Aftalesystemet EGET NETVÆRK SERVICE KLIENT EGET NETVÆRK KLIENT EGET NETVÆRK KLIENT SERVICE SERVICE KLIENT KLIENT SERVICE SDN EGET NETVÆRK KLIENT Knudepunkt Aftalesystem EGET NETVÆRK KLIENT EGET NETVÆRK SERVICE KLIENT SERVICE KLIENT EGET NETVÆRK KLIENT EGET NETVÆRK KLIENT SERVICE KLIENT SERVICE KLIENT SERVICE

24 24 Aftalesystemet EGET NETVÆRK SERVICE KLIENT EGET NETVÆRK KLIENT EGET NETVÆRK KLIENT SERVICE SERVICE KLIENT KLIENT SERVICE SDN EGET NETVÆRK KLIENT Knudepunkt Aftalesystem EGET NETVÆRK KLIENT EGET NETVÆRK SERVICE KLIENT SERVICE KLIENT EGET NETVÆRK KLIENT EGET NETVÆRK KLIENT SERVICE KLIENT SERVICE KLIENT SERVICE

25 25 Aftalesystemet Hjørnesten i SDN og hvor aftalerne indgås mellem parterne Aftalesystemet: Er et katalog over tilsluttede organisationer og de services, de udbyder Håndterer oprettelse af aftaler til services Dokumenterer, hvilke organisationer der anvender disse services Danner og provisionerer centralt konfigurerede Access Control Lister (ACL)

26 26 Hvordan kører driften?

27 27 MedCom10 - det nåede vi Gennemførelse af udbud for SDNv3 - øgede sikkerhedskrav Implementering af SDNv3 (dog ikke helt i mål) Release af nyt aftalesystem Genetablering af SDNbrugergruppe Gennemførelse af handleplan efter rigsrevisionens besøg MedCom11 - mål Færdigimplementering af SDNv3 Revision af tilslutningsaftale for SDN, herunder håndtering af databehandleraftaler Fokus på sikkerhed, herunder: Brug af Splunk som SIEMværktøj Trafikstatistik som baseline i afvigelsesrapportering Måske lidt IPv6.

28 28 Hvis du vil vide mere Skriv til eller kontakt

29 29 VDX Videoknudepunktet Fællesoffentlig og tværsektoriel videoinfrastruktur for kommuner, regioner og stat Finansiering del af SDN

30 30 Hvad kan VDX? Bygger bro mellem videoinfrastrukturer og gængse videostandarder (S4B, browser, Cisco m.fl) Giver adgang til virtuelle møderum, som kan anvendes til flerpartsvideomøder på tværs Faste møderum Ad hoc-møderum via et bookingmodul

31 31 Hvad må VDX anvendes til? Supplement til lokale videoinfrastrukturer og strategier Primært tværsektorielt sigte: At it-understøtte samarbejdet i sundhedssektoren og det sammenhængende patientforløb - herunder med borgeren At understøtte brugerkredsens videokommunikation med andre organisationer I begrænset omfang og tidsrum at understøtte projekter med videokommunikation

32 32 Hvad anvendes VDX til? Udskrivningskonferencer Telepsykatri Guidet egenbeslutning Virtuel alkoholbehandling Sundhedsfaglig erfa Second opinion Og meget andet Telemedicinsk landkort (

33 33 MedCom10 det nåede vi Gennemført udbud for VDXmaintenance og VDX-licenser Implementering af udbud Genetablering af VDXbrugergruppe Konsolidering af VDX Udvikling af videobookingmodulet MedCom11 mål Udvikling af API Projekt video i almen praksis Deltagelse i Region Hovedstadens fondsansøgning om opfølgende videosamtaler med cancerpatienter via VDX og sundhed.dk

34 34 Synergy SKY Administration I VDX er der to brugersystemer, som administrerer videomøder og møderum 1. Synergy SKY Administration Styring af brugere og faste møderum Statistik 2. Synergy SKY Booking-modul Oprettelse af ad-hoc-møderum Udsendelse af mødeindkaldelser

35 35 Synergy SKY Booking-modul

36 36 Integration til egne systemer Stor forespørgsel på integration til egne systemer Booking af møder uden brug af bookingportal Dynamisk ændring af pin-koder på møderum Bedre graduering på brugerrettigheder AD-sync af brugere

37 37 Udvikling af et VDX-API API fremmer integration med egne fag-systemer Giver en lang række muligheder for fremtidig udvikling Stor fleksibilitet og funktionalitet Mulighed for tilpassede brugerflader til understøttelse af arbejdsgange Mulighed for at oprette egen administrationsværktøjer og brugerflader til organisationens egne behov - men henblik på at understøtte arbejdsgange i hverdagen Mulighed for integration på mobile enheder

38 38 VDX API Interface oversigt Database SynergySky Backend (Administration) (BookingModul) LDAP BookingPortal API Provisioning API VDX API Outlook Plugin EOJ BookPlan MobilApp ADSync

39 39 Hvordan kommer man i gang med VDX? Kommuner, regioner, stat Kontakt til MedCom via vdx@medcom.dk. Afdækning af behov, muligheder, forudsætninger + plan Undervisning Hvis organisationen ikke har en videoinfrastruktur, kan VDX i en tidsbegrænset periode facilitere en afprøvning af video - men med henblik på at organisationen etablerer egen videoinfrastruktur. For at anvende VDX i drift kræves en konferenceserver, som passer til det forventede forbrug af video.

40 40 Med konferenceserver kan man.

41 41 VDX setup REGION / KOMMUNE / PRAKSIS EGET NETVÆRK Video Konferenceserver Administration Booking Overvågning Internet Krypteret forbindelse SDN/VDX VDX-bookingsystem Videoservere klienter/møderum REGION / KOMMUNE / PRAKSIS Administration Booking Overvågning EGET NETVÆRK Video Konferenceserver Leverandører NETIC DRIFT TDC NETDESIGN SPOC/NETVÆRK

42 42 Hvordan kører driften?

43 43 Nyttige links VDX: Generel beskrivelse af bl.a. anvendelse og formål med VDX: Drift: Beskrivelse af bl.a. SLA og servicevinduer: Support: Beskrivelse af support- og kontaktinformation: Vejledninger: Brugervejledninger, tekniske vejledninger og installationsfiler: Startpakke: Indledende spørgsmål til afklaring, samarbejdsaftale om decentral konferenceserver samt lidt om VDX s videoinfrastruktur og støttesystemer: VDX-brugergruppe: Kommissorium, deltagere og dagsordener/referater:

44 44 Hvis du vil vide mere Skriv til eller kontakt:

45 45 MedCom Systemforvaltning SDN VDX KIH Bruno Tanja Jens Peder Per Jesper

46 46 Tak for opmærksomheden