Indkaldelse og dagsorden til 4. møde i styregruppen for MedCom11 den 28. november 2018

Transkript

1 Sundheds- og Ældreministeriet Enhed: DAICY Sagsbeh.: DEPJEI Koordineret med: Sagsnr.: Dok. nr.: Dato: Indkaldelse og dagsorden til 4. møde i styregruppen for MedCom11 den 28. november 2018 Der indkaldes hermed til 4. møde i styregruppen for MedCom11 onsdag den 28. november 2018 kl i Sundheds- og Ældreministeriet, mødelokale s.25. Dagsorden 1. Velkomst og præsentation 2. Meddelelser a. Status på forslag om ændring af Sundhedsloven v. SUM b. Etablering af Laboratoriemedicinsk referencegruppe c. SDN temadag 3. Systemforvaltning a. NIS-direktivet og betydning for MedCom (orientering) b. Cyber- og informationssikkerhedsindsatser for SDN (orientering) c. Driftsstatus for SDN, VDX og KIH (beslutning) d. SDN/VDX/KIH-budget (beslutning) e. FORTROLIGT PUNKT: Opfølgning på endepunktskryptering (orientering) f. Implementering af ISO27001:2013 (orientering) 4. MedCom11 midtvejsstatus (beslutning) 5. MedCom11 projektmonitorering (beslutning) 6. Regnskabsvurdering (beslutning) 7. Eventuelt 1 Velkomst og præsentation 2 Meddelelser 2.a Status på forslag om ændring af Sundhedsloven v. SUM 2.b Etablering af Laboratoriemedicinsk referencegruppe 2.c SDN temadag 3 Systemforvaltning 3.a NIS-direktivet og betydning for MedCom (orientering) MedComs styregruppe orienteres om NIS-direktivet betydning for MedCom, herunder behov for at anmelde særligt SDN som en væsentlig tjeneste.

2 EU's net- og informationssikkerhedsdirektiv (NIS-direktivet) er blevet implementeret i den danske sundhedslovgivning gennem lov om krav til sikkerhed for net- og informationssystemer inden for sundhedssektoren. I henhold til loven skal operatører af væsentlige tjenester anmelde sig hos Sundhedsdatastyrelsen. MedCom har med Sundhedsdatastyrelsen afklaret, at MedCom ikke er operatør af væsentlige tjenester i henhold til NIS-direktivet. en er, at det ikke er selve infrastrukturen men i stedet den sundhedsmæssige tjeneste, som skal anmeldes eksempelvis medicinering (FMK). MedComs infrastrukturer forventes dog at indgå i anmeldelserne, da der i disse skal fremgå, hvilke net- og informationssystemer, som operatøren af den væsentlige tjeneste afhænger af, herunder oplysninger om underleverandører. tager orienteringen til efterretning. 3.b Cyber- og informationssikkerhedsindsatser for SDN (orientering) MedComs styregruppe orienteres om MedComs arbejde med nationale cyber- og informationssikkerhedsindsatser. Det er i regi af sundhedsdataudspillet Sundhed i fremtiden besluttet, at der skal iværksættes en række nationale cyber- og informationssikkerhedsindsatser rettet mod at styrke det fælles sikkerhedsniveau i sektoren. I den forbindelse er der på finanslov 2018 afsat 2,7 mio. kr. til MedComs arbejde med at øge sikkerheden for SDN. Disse er på baggrund af arbejdet med national strategi for cybersikkerhed, trusselsvurdering for sundhedssektoren og risikovurdering for SDN 2018 udmøntet i 3 overordnede indsatser. Disse beskrives kort i nedenstående og indgår endvidere under punkterne om driftsstatus og endepunktskryptering: Udvidet SDN-beredskabsøvelse: Planlægning af kommende beredskabsøvelse med øget inddragelse af regioner og sundhed.dk og som forberedelse af muligt samarbejde med KRISØV Opgradering af SDN-routere: Understøttelse af omlægningen af SDN VPN-forbindelser til SDNv3 gennem mulighed for økonomisk bidrag til VPN-organisationerne. Sikkerhed på SDN Side 2

3 o o o Netværkssegmentering: Analyse af øget lokal netværkssegmentering og afledte konsekvenser for SDN. Endepunktskryptering: Understøttelse af regionalt arbejdet med dokumentation og kryptering af udstillede services på SDN gennem mulighed for økonomisk bidrag Øvrige sikkerhedstiltag med afholdelse af SDN-temadag, styrket teknisk SDN-dokumentation og forbedrede muligheder for realtime analyse af SDN-trafikdata for detektering af uregelmæssigheder tager orienteringen til efterretning. Bilag 3.b.1: Notat om udmøntning af midler til MedCom til nationale cyber- og informationssikkerheds-indsatser 3.c Driftsstatus for SDN, VDX og KIH (beslutning) MedComs styregruppe præsenteres for driftsstatus for drift og systemspecifikke KPI er for SDN, VDX og KIH samt en status på implementeringen af SDNv3. Jf. governancemodellen for FSI skal MedComs styregruppe bl.a. følge drift, overholdelse af SLA og KPI er. Driftsstatus og udvikling i KPI er fremgår af bilag 3.c.1, 3.c.2 og 3.c.3. Overordnet driftsstatus: Driften af SDN, VDX og KIH har været stabil den sidste periode, og de aftalte servicemål er indfriet. SDN: Omlægning af Novax til SDNv3 afdækkede en ukendt konfigurationsfejl i SDNs knudepunkt (SDX). Fejlen medførte, at Novax var uden eller med ustabil forbindelse til SDN efter omlægning fra 1. november 5. november Udbedringen medførte et kortvarigt problem for de VPN-forbindelser, som endnu ikke var omlagt til SDNv3. KPI er: SDN-trafikstatistikken på antal transaktioner: Fra den 2. juli september 2018 har der været problemer med indsamling af netflowdata pga. konfigurationsfejl i opsamlingsserveren. Det har bevirket, at der i perioden ikke er indsamlet data fra alt udstyr. KPI om VDX-licenstræk: Der er fortsat ikke kapacitetsudfordringer. I august bevirkede en manglende lokal opdatering, at der blev oprettet mange opkald til VDX over en kort periode. I september opsatte en organisation visse regler i deres lokale videoinfrastruktur, som gjorde, at der automatisk blev oprettet mange korte videomøder mod VDX. Dette har samlet set givet et utilsigtet højt VDX-licensforbrug i de pågældende måneder. Status på den forsinkede SDNv3-implementeringen er, at 60 pct. af VPNforbindelserne er omlagte (bilag 3.c.4). Side 3

4 Følgende aktiviteter er igangsat for at fremme færdigimplementeringen grundet den stigende sikkerhedsrisiko: VPN-organisationerne har i forlængelse af styregruppens beslutning på sidste møde fået tilsendt varsling om nedlæggelse pr. 31. december 2018, hvis de ikke er omlagt til SDNv3. Varsling er udsendt den 19. september Der er ikke modtaget ansøgninger om dispensation for udsættelse. VPN-organisationerne har den 10. oktober 2018 fået tilsendt en samarbejdsaftale om mulighed for økonomisk bidrag til implementering af SDNv3. Dette følger af MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN. Intensiveret dialog med VPN-organisationer og NetDesign om planlægning og omlægning. Der vurderes ikke behov for yderligere korrigerende handlinger. tager driftsstatus for SDN, VDX og KIH til efterretning, og tager status på SDNv3-implementeringen til efterretning. Bilag 3.c.1 SDN Driftsrapportering september 2018 Bilag 3.c.2 VDX Driftsrapportering september 2018 Bilag 3.c.3 KIH Driftsrapportering september 2018 Bilag 3.c.4 FORTROLIGT Status for VPN-forbindelser (udførte og manglende) 3.d SDN/VDX/KIH-budget (beslutning) MedComs styregruppe præsenteres for forslag til 3-årige budgetter for SDN/VDX og KIH med henblik på godkendelse. Jf. FSIs governancemodel skal FSI skal have forelagt rullende treårige driftsbudgetter fra forretningsstyregrupperne til orientering dvs. fra MedComs styregruppe. Budgetforslag skal være behandlet af FSI senest 15. marts. Budgetgennemgangen indeholder en 1. og 2. behandling. Målet for FSI er at sikre det samlede porteføljeoverblik over budgetterne. Vedlagt er forslag til budgetter for SDN/VDX og KIH. Forslagene er behandlet i FSI den 15. november Af usikkerheder i budgettet indgår omkostninger til udbud for SDN og VDX samt driftsog udviklingsudgifter afledt af øget fokus på sikkerhed bl.a. i udmøntningen af strategien for cyber- og informationssikkerhed på sundhedsområdet samt øgede driftsudgifter til VDX-licenser, hvis behovet og anvendelsen stiger ud over eksisterende kapacitetsloft og jf. den aftalte model for kapacitetstilpasninger. Kapacitetsudvidelser i VDX er aktualiseret som følge af voksende efterspørgsel efter borgerrettet video. godkender budget for SDN/VDX og KIH. Side 4

5 Bilag 3.d.1: SDN/VDX-budget Bilag3.d.2: KIH-budget e FORTROLIGT PUNKT: Opfølgning på endepunktskryptering (orientering) MedComs styregruppe præsenteres for status på endepunktskryptering af services. MedComs styregruppe har aftalt en tæt opfølgning på endepunktskrypteringen. Opfølgningen sker jf. bilag 3.e.1. gennem statistikker og oversigter på: Udvikling i kryptering af services over tid Kryptering af services hos de tilsluttede organisationer Registrering af kryptering af services hos de tilsluttede organisationer Hertil kommer en status på arbejdet med kryptering af services hos udvalgte organisationer. Af bilag 3.e.1 fremgår, at der samlet set er en mindre men positiv udvikling i antallet af krypterede services. For at understøtte opfølgning og implementering af kryptering er der den 22. oktober 2018 udsendt samarbejdsaftale til regionerne om mulighed for økonomisk bidrag til lokalt arbejde med endepunktskryptering af udstillede services på SDN. Dette følger af MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN. Samarbejdsaftalen fokuserer på registreringen i aftalesystemet for understøttelse af plan og dokumentation for det videre arbejde med implementering af kryptering. Status er, at der er modtaget én samarbejdsaftale. tager status for endepunktskryptering til efterretning. Bilag 3.e.1 FORTROLIG Kryptering af services 3.f Implementering af ISO27001:2013 (orientering) MedComs styregruppe præsenteres for status på ISO27001:2013. MedComs styregruppe følger implementeringen af ISO27001:2013 som led i kvalitetssikringen af informationssikkerheden i SDN, VDX og KIH. Status er, at hovedparten af de aftalte politikker og procedurer er udarbejdet og implementeret. Udeståender angår udarbejdelse af enkelte procedurer samt review af eksisterende under visse politikområder. Side 5

6 Milepælsplanen for ISO27001:2013 forventes for SDN og VDX gennemført i ultimo februar For KIH forventes årshjulet for informationssikkerhed med bl.a. itrevision og risikovurdering implementeret i Samlet status fremgår af bilag 3.f.1. tager status og milepælsplan for implementering af ISO27001:2013 til efterretning. Bilag 3.f.1 Status og milepælsplan for implementering af ISO27001: MedCom11 midtvejsstatus (beslutning) MedComs styregruppe forelægges til drøftelse og godkendelse en overordnet midtvejsstatus for MedCom11 med henblik på efterfølgende forelæggelse for den Nationale Bestyrelse for Sundheds IT. Arbejdsprogrammet for MedCom11 ( ) med tilhørende budget er tiltrådt i den Nationale Bestyrelse for Sundheds IT den 29. november 2017 og bestyrelse skal forelægges midtvejsstatus på mødet den 5. december Midtvejsstatus tager afsæt i styregruppens vision for MedCom11: MedCom arbejder for en sikker og rettidig digital kommunikation, større effektivitet og øget sammenhæng på tværs af sundhedssektoren med udgangspunkt i sundhedspersonalet og borgerne. MedCom vil derfor i 2018 og 2019 arbejde med en særlig fokuseret indsats på: Afprøvning af og roadmap for moderniseret udgave af MedCom kommunikationen, med særlig vægt på sikker deling af patientdata ved brug af internationale standarder Det digitale grundlag for bedre samspil mellem social- og sundhedsområdet gennem deling af data i en moderniseret MedCom kommunikation Landsdækkende implementering af fremtidens digitale lægepraksis rolle i det samarbejdende sundhedsvæsen Yderligere kvalitetssikring af MedComs processer og risikobaseret styrkelse af informationssikkerheden Samlet set rapporteres på tilfredsstillende fremdrift i de af styregruppen prioriterede aktiviteter jf. projektmonitoreringen (dagsordenens pkt. 5). I moderniseringssporet er MedCom er klar med den nye generation af standarder i form af HL7/CDA formater til brug for telemedicinsk hjemmemåling, PRO og det fælles patientoverblik (tidligere IT-understøttelse af komplekse patientforløb). Sideløbende hermed oparbejdes praktiske erfaringer med HL7/FHIR. Hertil kommer, at MedComs praktiske input til arbejdet med det fælles målbillede for fremtidens fælles infrastruktur på sundhedsområdet følger tidsplanen, og anviser en konkret vej til sammenhæng mellem en moderniseret meddelelsesudvekling i form af Digitaliseringsstyrelsens edelivery- Side 6

7 projekt og datadeling på forespørgsel via sundhedssektorens Nationale Service Platform (NSP). Arbejdet med det digitale grundlag for bedre samspil mellem social- og sundhedsområdet har i 2018 haft fokus på nødvendige forudsætninger i form af strukturering og opdatering af de kommunale oplysninger i SOR, justering af standard og koncept for kommunal advisering om sygehusforløb, samt juridiske, systemmæssige og arbejdsgangsrelaterede forudsætninger for ibrugtagning af FMK på social- og misbrugsområdet. Endelig er der arbejdet med de systemmæssige forudsætninger for ibrugtagning af standard til kommunal henvisning fra praktiserede læger. Satsningen på fremtidens digitale lægepraksis har konkret betydet en udbredt ibrugtagning af forløbsplaner og PRO i almen praksis, ligesom det samlede program Digital Almen Praksis skaber grundlaget for praktiske forbedringer af IT-understøttelsen af den praktiserende læges arbejdsgange, samspillet med patienterne gennem APPen Min Læge, samt forbedret epikrise fra sygehusene og behovet for styrket samspil med kommunale akuttilbud. MedComs arbejde med styrkelse af informationssikkerheden pågår løbende i henhold til ISO27001 og i vekselvirkning med de nationale indsatser for implementering af GDPR, NISdirektivet og udarbejdelse af national strategi og handlingsplan for at imødegå cybertrusler. Konkret har Rigsrevisionen i maj 2018 gennemført en opfølgende IT-revision af Sundhedsdatanettet (SDN), med fokus på MedComs styring, governance, adgangsstyring og sikker drift. Resultatet af Rigsrevisionens it-revision 2018 er, at MedCom samlet set har etableret en tilfredsstillende og dokumenteret styring af it-sikkerheden i og omkring SDN. Endelig er MedCom kvalitetsstyringssystem for test og certificering af IT leverandørernes anvendelse af MedCom standarder den 16. maj 2018 recertificeret i henhold til ISO9001 og pr. 1. oktober 2018 er selvsamme kvalitetsstyringssystem udvidet til også at omfatte dokumenterede processer for udarbejdelse og ændring af MedCom standarder. På udfordringssiden fremhæves udsigten til, at flere MedCom11 initiativers fulde gennemførelse, herunder den lokale og regionale implementering af nye og justerede MedCom standarder, i flere projekter peger ind i Hertil kommer forslag om fokuseret indsats i 2019 vedrørende: 1. Næste skridt i moderniseringsindsatsen: Udarbejdelse af roadmap for udfasning af EDIFACT, koordineret med målbilledet for den fælles infrastruktur og POC for modernisering af MedCom infrastrukturen 2. Næste skridt i understøttelse af sammenhæng mellem social- og sundhedsområdet, med afsæt i konkrete ønsker fra den operationelle styregruppe for social- og sundhedsområdet, der har fokus på fremdrift på det mellemlange sigte via modernisering af sygehus-adviser og forbedret standard for korrespondance, herunder med mulighed for indlejring af bilag. drøfter og godkender midtvejsstatus for MedCom11 med henblik på fremlæggelse for den Nationale Bestyrelse for Sundheds IT. Side 7

8 5 MedCom11 projektmonitorering (beslutning) Til orientering for MedComs styregruppe gives overblik over status på MedCom11- projekterne og de af styregruppen prioriterede basisaktiviteter. Den overordnede status på MedComs 11-projekter er gengivet herunder, hvor væsentlige risici, opnåede milepæle samt fremtidige milepæle er angivet. Detaljer samt status på basisaktiviteter findes i bilag 5.1. Projekt Status Bemærk især HL7 standarder og udfasning af EDIFACT POC infrastruktur Governance og kvalitetsstyring af standarder Incitament til at migrere bort fra EDIfact kan overskygges af mange andre igangværende projekter. Der planlægges udarbejdelse af roadmap for migreringen. CDA for planer/indsatser er udarbejdet. Projekt for komplekse forløb planlægger test complexathon af CDA aftaler, CDA planer/indsatser, og fælles stamkort. Det udarbejdede udkast til FHIR korrespondancebrev, arbejdes der videre med, i koordinering med dansk HL7 affiliate. De involverede parter i afprøvningen når ikke i mål, grundet tekniske eller organisatoriske årsager. De løbende meldinger, MedCom får, er positive. Systemleverandøren Trifork har færdigbygget de ønskede komponenter. Der har været afholdt 2. workshop for arbejdsgruppen, og afholdt 2.. Der afholdes connectathon i december, hvor de udviklede komponenter testes og præsenteres. Evalueringsprocessen opstartes. Risiko at forankring af KSS i MedCom-organisationen bliver utilfredsstillende og derfor mindre effektiv. Fokus på kommunikation for at undgå, at dette sker. Side 8

9 Den nye procesbeskrivelse (SOP 4.1) omkring udarbejdelse og ændring af MedCom standard er nu frigivet og ved at blive implementeret. KSS dokumentation skal gennemgås og opdateres tilsvarende. Den nye procesbeskrivelse (SOP 4.1) omkring udarbejdelse og ændring af MedComstandard skal introduceres og implementeres i organisationen. Psykiatri og socialområdet Moderniseret sygehusadvis - POC for advisering FMK og beskedudveksling på misbrugsområdet Forsinkelse i ajourføring af kommunale data i SOR. At der er parter som ikke er klar til at anvende korrespondance-meddelelsen til kommunale enheder inden for socialområdet. At behovet for at kunne vedhæfte bilag digitalt ikke løses. Operationel styregruppe afgrænser det indsatsområde som de ønsker at MedCom skal prioritere højt som er korrespondance med vedhæftede filer. Afklaring af om parterne kommer i gang med digital udveksling af bilag idet der skal indgås national aftale om format og prioritering. Aftaleplan for SOR ajourføring med SOR, Sundhedsdatastyrelsen. Projektet er afhængigt af fremgangen i den generelle MedCom-modernisering. Juridiske udfordringer ved udvidet brug af advis om sygehusophold kan forsinke projektet. 1. kladde på moderniseret advis og forretningsregler for anvendelse er behandlet i hjemmeplejesygehusgruppe i september Kvalificering af krav til indhold på moderniseret advis, herunder præcisering af use cases ved kommunesygehusleverandører og brugerrepræsentanter. Risiko at det måske ikke er lovligt at have to forskellige journalsystemer samme sted. Der er i dag ikke et system der både omfavner den lægefaglige del samt den sygeplejefaglige del. Side 9

10 Der er nedsat en følgegruppe med KL som formand i gruppen. Gruppen har afholdt første møde og det er vedtaget, at der skal gennemføres et analysearbejde ift. at beskrive det mest optimale arbejdsgange med FMK på et misbrugscenter. Analysearbejdet kan beskrive håndtering af FMK fra FMK-online og via et lægepraksissystem Analysearbejdet skal gennemføres og derefter skal budskabet og de beskrevne arbejdsgange udbredes til resten at misbrugscentrene FMK på socialområdet Kommunal henvisning Hurtigt patientoverblik Da det er en stimuleret udbredelse, er det kun de kommuner/institutioner der ønsker at tage FMK i brug der skal gøre det. MedCom skal dog være meget oplysende omkring patientsikkerheden i at tage FMK i brug og hvad det har af betydning for borgeren og andre parter i sundhedssektoren, hvis man ikke tager FMK i brug. Der er gennemført netværksmøder i alle 5 regioner med stor tilslutning. Der blev på netværksmøderne udfyldt spørgeskemaer til brug ift. at udarbejde statistiktal på, hvem der har ibrugtaget FMK. Det var muligt at ønske møde med MedCom efterfølgende. Vi er pt. ved at planlægge disse møder. At leverandørerne ikke er klar med idriftsættelse af den tekniske løsning til kommunernes forebyggelsesområde d. 2. januar Alle EOJ leverandører er testet og certificeret for XREF15/ XDIS15. At kommuner og praktiserende læger kan tage XREF15 og XDIS15 i brug d. 2. januar Leverandørernes prioritering af implementering af overblikket. Leverandør til pilotløsning har sat pilotløsningen i drift ved de første klinikker. Side 10

11 Resultat af afprøvning af pilotløsning i minimum to klinikker. Bedre forberedelse af konsultationer Den intelligente indbakke Forbedring af epikriser Kommunikation med kommunal pleje Usikkert om hvor spørgsmål/skema og patientinformation skal ligge og hentes fra. Indgå samarbejdsaftale om udvikling af pilot-løsning. Samarbejdsaftale er sendt til A-data om udvikling at pilotløsning inklusiv dokumentation for løsningen, men endnu ikke underskrevet. LPS-leverandører bakker op om valgt løsning. Behandles under PL-forum 6. november Regionerne ønsker ikke at opprioritere løsningen, hvis det kræver ændringer på afsender siden. Alle tre workshop er afholdt, og der er udarbejdet rapport, som resultat. Tildeling af pilotopgave til udvalgt lægesystemleverandør. At regionerne ikke har mulighed for at prioritere den tekniske udvikling og organisatoriske implementering af den tilrettede standard for epikriser inden for tidsplanen. Frigivelse og udsendelse af revideret standard for epikriser, dokumentation, testprotokol og inspirationsdokument til markering af epikriser. At ny epikrisevejledning og vejledning til markering af epikriser offentliggøres med henblik på ikrafttrædelse 1. juli Ingen, da projektet er i idé-fasen. Ingen milepæle defineret, men PID-arbejde er igangsat. PID udarbejdes til godkendelse umiddelbart efter nytår. Side 11

12 Borgerrettet app Udvikling og udbredelse af forløbsplaner Dynamiske blanketter PRO i Almen Praksis: Storskala afprøvning App en bliver ikke klar til idriftsættelse 20. december LPS-leverandører testet og godkendt fase 3. Der mangler en leverandør (21 klinikker). Agil specificering, udvikling og dokumentation af app v1. At alle praktiserende læger ikke tager forløbsplanemodulet i brug, så de forløbsplaner i 2018 ikke nås. Halvdelen af lægesystemleverandørerne har udbredt forløbsplanen for KOL til alle deres kunder. 2 lægesystemer er godkendt for implementering af forløbsplanen for diabetes. Alle lægesystemer skal godkendes til diabetesforløbsplanen. Alle lægesystemerne skal have udbredt forløbsplaner til 90 % af deres kunder inden 31. december Begrænset tilslutning til løsningen fra FP-selskaberne. Mange digitale journalanmodninger besvares af lægerne med printede, postforsendte journaludskrifter hvorved gevinsten ved digitalisering opleves begrænset. Elektronisk fakturering af FP-attester idriftsat. Den Dynamiske Blanket (DDB 1.1) klar i opdateret version (udskudt) P.t er WebPatient gratis for praksis at anvende i projektperioden. Efter projektudløb (december 2018), kan der være risiko for, at praksis fravælger brugen af WebPatient, hvis der ikke findes en økonomiske attraktiv løsning for videre brug/drift og udvikling af WebPatient. >50% national udbredelse i almen praksis (59% i oktober). Side 12

13 Evaluering af projektet. National spørgeskemaundersøgelse om WebPatient er ved at blive lanceret blandt læger, klinikpersonale og deres patienter i almen praksis. Videokonference i Almen Praksis: Afprøvning Tandlægeområdet: Udbredelse og analyse Telemedicinsk hjemmemonitorering og PRO Sundhedsjournal 3.0 Den tekniske løsning ikke er klar til pilotafprøvningen. Der er etableret implementeringsgruppe og arbejdsgrupper. Pilotdeltagere er udpegede og klar til pilotafprøvning 1. januar Tandlægeforeningen ønsker ikke samarbejde med regionerne mere, grundet ny særlov. Andre samarbejdspartner ønsker adgang EDI Portalen, som eks. forsikringer, dentalteknikere, kommuner. Godt overførsler om måneden. Der bliver arbejdet videre med nyt blanketsystem i EDI Portalen, til eks. klagesagserklæringer/ forsikringserklæringer. Har møde med Københavns Kommune Specialtandpleje, samt tandlægekonsulenten i København, om flere blanketter i EDI Portalen. Yderligere forsinkelser i pilotprojekterne og FUTimplementering Forsinkelser i forhold til sundhed.dk integration. Region Midtjylland og Aarhus Kommune er stadig aktiv i forhold til pilot. Udvikling af sundhed.dk integration til Sundhedsdatastyrelsens KIH XDS repository godt på vej. Integration til PRO system og EOJ system, samt MedCom test og certificering. Sundhed.dk integration. Start på klinisk pilotafprøvning. Privathospitalsleverandører har travlt med LPR3- implementering. Regionernes systemleverandører har lang backlog som Side 13

14 Særligt rettes opmærksomheden på: er højt prioriteret bl.a. med at forberede indrapportering til LPR3. Regions Syddanmark og Nordjylland er i gang med udskiftning af epj-system. Dette kan gå ud over deres motivation for at tilpasse dataleverancen fra eksisterende epj-systemer. Region Syddanmark har meldt ud at de først kan lave tilpasninger efter 2020, hvor det nye EPJ efter plan skulle være rullet ud. MedComs ansvar for de 4 delprojekter Privathospitaler, Datakvalitet, Adgang for Vagtlægesystemer og Analyse af dataleverance for almen praksis er nu fastlagt. Nedsættelse af arbejdsgrupper for de 4 delprojekter. Projektet om EDI-kvalitet afsluttes MedCom har med udgangen af oktober 2018 som planlagt afsluttet det toårige projekt med forbedring af EDI-kvalitet, der bl.a. har bestået i en målrettet indsats for at forbedre kvaliteten af oplysningerne i SOR og for at mindske antallet af beskedforsendelser, der går galt, ved at monitorere udvekslingen af negative kvitteringer. Gennem projektperioden er antallet af negative kvitteringer halveret, og med en fortsat indsats rettet mod kendte problemstillinger kan yderligere en halvering opnås. Udsættelse af dato for idriftsættelse af XREF15 og XDIS15 Flere kommunale it-leverandører og få praksisleverandører har ikke overholdt tidsplanen for ibrugtagning af XREF15 og XDIS15 i kommuner og hos praktiserende læger pr. 1. november Dette medfører, at MedCom efter aftale med projektets operationelle styregruppe forlænger implementeringsperioden for ibrugtagning af de to standarder. Ny dato for ibrugtagning af de nye standarder er d. 2. januar Status på ajourføring af kommunale data i SOR MedCom varetager ajourføring på eksisterende kommunale data i SOR i samarbejde med SOR, Sundhedsdatastyrelsen. MedCom udarbejder oplæg i samarbejde med hver enkel kommune som overdrages til SOR, Sundhedsdatastyrelsen. Aktuelt har MedCom sendt oplæg ud til 69 kommuner og er i dialog 30 kommuner, arbejdet bevæger sig således gradvist fremad. Der er gennemført test i drift med opdateret data i samarbejde med 6 kommuner, lokale lægepraksis samt henholdsvis Region Nordjylland og Region Syddanmark. Der er aftalt fortsættelse af test i samarbejde med de 11 nordjyske kommuner og Region Nordjylland for at have en samlet mere omfattende test i drift. Endvidere er der tæt dialog med de 2 pilotkommuner i pilotafprøvningen af aftaler i Program for digitalt samarbejde om komplekse patientforløb, pilotprojektets tekniske projektleder samt SOR, da der er behov for indlæsning/indtastning af de to pilotkommuners data i behandlingsstedsregistret som en del af forberedelserne til pilotafprøvningen. Medio november er nedenstående plan vedtaget i samarbejde med SOR, Sundhedsdatastyrelsen: Ajourføring og test i drift for de 11 kommuner og Region Nordjylland gennemføres i perioden november Side 14

15 Risiko: Koordinering af plan for de 2 pilotkommuner i pilotafprøvningen af aftaler i Program for digitalt samarbejde om komplekse patientforløb, der er dialog med projektlederen. Aftale arbejdsprogram for de resterende 85 kommuner samt opfølgning på udestående emner såsom genoptræningsenheder i SOR og samspil med SEI-rapportering. Det tilstræbes, at MedCom aflevere pakker på kommuner således, at SOR kan opdatere i takt med MedCom afslutter ajourføringsdialogen med de enkelte kommuner. MedCom tilstræber at nå hovedparten af kommunerne inden årets udgang, arbejdsprocessen er tung, og der er GAB mellem de personer i kommunerne som varetager digitale kommunikation og de personer som har varetaget indberetning til behandlingsstedsregistret hos Styrelsen for Patientsikkerhed. Koordinering internt i kommunerne tager ekstra tid og giver risiko for forsinkelser i den samlede tidsplan. Selve tilretningen af data i SOR fortages af de SOR ansvarlige i Sundhedsdatastyrelsen, det er en fælles udfordring, at hver part har rette ressourcer på rette tidspunkt, når kommunernes tidsplaner samtidig er usikre. Der er aftalt de første trin for perioden medio november ultimo december 2018 i en fælles tids-, metode- & arbejdsplan for datatilretningen, dog med det forbehold, at nogle af tilrettelsesprocesserne internt i SOR fortsat er under afklaring. Dette giver en vis uvished ift. den samlede proces. I FMK-løsningen er der forberedelser i gang ift. at udarbejde statistikker baseret på SOR data, her afventer man resultaterne af MedComs og SORs ajourføringsarbejde, der er risiko for øget ventetid. Internationale aktiviteter EURO-CAS projektet afsluttes 30. november 2018 efter 2 år. Projektets formål var at arbejde videre med Antilope projektets resultater (som MedCom var koordinator for) og at etablere en mere homogen måde at teste systemers overensstemmelse med internationale sundheds-it standarder som understøtter en række use cases defineret på europæisk niveau. Dvs. at den CASforEU (Conformity Assessment Scheme), som projektet har udviklet, har til formål at bane vejen for mere interoperabilitet men samtidig at sikre, at nationale profileringer, test, certificering og implementering fortsat sker hos nationale og regionale aktører. For MedComs arbejde betyder det ikke ændringer i test- og certificeringsarbejdet. Men for en leverandør, der sælger et system internationalt, skal det kun testes for en standard én gang, og testen er så gyldig for hele Europa. Nationale tilpasninger skal fortsat testes nationalt. Det undersøges nu om den CASforEU, som projektet foreslår, kan driftes på baggrund af den business case, man har udarbejdet i projektet, inkl. opstartsfinansiering fra EU Kommissionen og derefter videreførelse på medlemskab og services. MedCom har bidraget med sin ekspertviden inden for udvikling og dansk profilering af internationale standarder, drift af test og certificering samt implementering. Desuden har vi gennem vores samarbejdspartnere sikret input til EURO-CAS arbejde fra andre nordiske søsterorganisationer, og vi har haft ansvar for udarbejdelsen af en analyse af eksisterende test og certificeringsorganer, inkl. MedCom selv, ift. hvordan de opererer i detaljen. tager den samlede status på MedCom11-aktiviterne til efterretning. Bilag 5.1 Monitorering pr. november Kan hentes via dette link. Side 15

16 6 Regnskabsvurdering (beslutning) MedComs styregruppe forelægges regnskabsvurdering for MedCom 11 pr. 31. oktober Denne regnskabsvurdering dækker 42 pct. af den samlede toårige MedCom 11 periode. Der er forløbet 42 pct. af projektperioden og det samlede forbrug er 42 pct. i forhold til de styregruppefinansierede aktiviteter. Underliggende er der en del variation i afløbet vedrørende de enkelte budgetposter. Lønforbruget vedrørende fællesudgifter viser 97 pct. Når der justeres ikke-fordelte lønmidler ud på aktivitetskonti så er forbruget 62 pct. En del af det høje lønforbrug beror på langtidssygemeldinger og udbetaling af ikke afholdt ferie. Der er strammet op på timeregistreringspraksis, men det kan ikke udelukkes, at der vil være behov for en fremtidig justering af budgettet. Lønforbruget vedrørende Standarder, test og certificering udviser 75 pct. Standardteamet oplever en meget høj efterspørgsel i forbindelse med test og certificering, samt vejledning i forbindelse med dette. Der er strammet op på timeregistreringspraksis. En fuldtidsansættelse vedrørende EDI kvalitet er ophørt og belaster ikke længere denne post. Igen kan der eventuelt blive behov for en fremtidig budgetjustering. Budgettet i regnskabsprognosen svarer til det på t den 12. september godkendte MedCom11 budget. Budgettet blev justeret i forhold til tildeling af midler til videokonference, sundhedsjournal og svangre vandrejournal projekterne. Herefter henstår der 3,7 mio. kr. i ikke-disponerede styregruppemidler. godkender regnskabsvurderingen pr. 31. oktober Bilag 6.1 Regnskabsvurdering MedCom pr. november Eventuelt Side 16