Elektronisk Indberetning. Installationsvejledning

Transkript

1 Elektronisk Indberetning Installationsvejledning

2 Indledning Denne vejledning beskriver forudsætningerne for at gøre brug af Statens Serum Institut Elektroniske Indberetningssystem, herefter SEI. Følgende vil i denne vejledning blive beskrevet: Systemkrav Installation af Microsoft.Net Framework 2.0 SP1 Installation af certifikater Installation af indberetningsprogrammet Proceduren for tilmelding til systemet Statens Serum Institut har oprettet en hjemmeside ( SEI.aspx), hvor det er muligt at få yderligere oplysninger om SEI. Der er også her at programmet kan hentes. Nyeste version kan altid findes på nedenstående link: Statens Serum Institut juli

3 Indhold Indledning... 2 Systemkrav... 4 Bestil Digital Signatur (LRA) hos danid... 5 Installation af Microsoft.Net Framework 2.0 Servicepack Installation af certifikat... 7 Certifikatsikring... 7 Import / eksport af certifikat... 8 Førstegangs Installation af indberetningsprogrammet... 9 Installation på netværksdrev Tilmelding til systemet

4 Systemkrav For at kunne benytte SEI er der følgende krav, der skal opfyldes: Microsoft.Net Framework 3.5 Service Pack 1 skal være installeret Det anbefales endvidere, at der benyttes et benyttes en OCES medarbejdersignatur udstedt af danid. For yderlige information om medarbejdersignaturer kan man besøge danid s hjemmeside på nedenstående adresse: Hovedside: Bestillingsside for medarbejdersignaturer: Bestillingsside for sundhedsfaglig medarbejdersignatur: edarbejdersignatur.html?skin=sundhed Installation af Microsoft.Net Framework 3.5 Servicepack 1 For at kunne installere Microsoft.Net Framework 3.5 SP.1. stiller Microsoft i korte træk følgende krav til Pc en: Microsoft Windows (Microsoft Windows 7, Microsoft Windows Vista, Microsoft Windows Server 2003, Windows XP Professional, Windows XP Home Edition, Windows 2000, Windows Me, Windows 98 eller Microsoft Windows NT 4.0 Service Pack 6a) Microsoft Internet Explorer 5.01 eller nyere 280 MB harddisk Den fulde liste af krav for at kunne installere.net Framework 3.5 er beskrevet i detaljer på adressen: 4

5 Statens Serum Institut anbefaler at din Pc er har følgende minimumskonfiguration: Microsoft Windows XP eller nyere Microsoft Internet Explorer 8 eller nyere 512 MB RAM og gerne mere Bestilling og installation af installation OCES certifikater fra danid SEI gør brug af OCES person- og medarbejdercertifikat, udstedt af danid, til digitalt at underskrive de indsendte skemaer. Det er muligt at bestille disse certifikater hos danid på nedenstående adresser, hvor der ligeledes er mere hjælp at hente vedrørende anvendelsen af digital signatur: Medarbejdercertifikat: /bestil_medarbejdersignatur.html?skin=sundhed#heading_3 Bestil Digital Signatur (LRA) hos danid Dette er en guide til hvordan du kommer igennem skærmbillederne, når du bestiller en digital signatur til din sundhedsfaglige virksomhed. Det omhandler bestillingen af virksomhedens første signatur. Den bliver LRA - lokal rettighedsadministrator. Den billedbaseret guide findes i højre side under "mere Information" og nedenfor findes en tekstbaseret. 1. Log ind på 2. Tryk på Ja til evt. sikkerhedsadvarsler: "Den aktuelle webside for at åbne..." 3. Du skal starte med at indtaste dit CVR nummer - Tryk Næste 4. Marker at du er ejer af den nævnte virksomhed - Tryk Næste 5. Indtast en adresse du benytter. Adressen bliver bl.a. brugt til at sende dig startinstruks og besked inden du om 2 år skal forny signaturen - Tryk Næste 6. Vælg at udskrive, underskrive og indsende blanketten på papir. - Tryk Næste 7. Check på den fremkomne oversigt om det er korrekte CVR nr., navn, adresse og 8. Vælg den ledelsestitel der passer bedst i feltet Ledelsestitel Bekræft og - Tryk Næste 9. Vælg produktet LRA med CPR og indtast dit CPR nummer. - Tryk Næste 10. Udskriv din aftale først læg mærke til at der er en pris på produktet. Husk det i dit regnskab. Tryk herefter på Videre 11. Læs de 2 efterfølgende sider med bekræftelse på bestillingen og hvad der videre sker + brev med posten med kode 5

6 Den videre ekspedition afventer at DanID modtager den færdige og underskrevne blanket fra dig. Statens Serum Institut godtager personcertifikater fra læger, men anbefaler anvendelse af medarbejder-certifikater, da indtastningsarbejdet herved lettere kan uddelegeres til ikke-klinisk personale. Endvidere bør sundhedsfagligt personale overveje at anskaffe den særlige digitale signatur til Sundhedsfaglige, der blandt andet er en forudsætning for at kunne anvende signaturen til adgang på Benytter man personcertifikater (NemID) skal man for at kunne anvende SEI installere en signaturkomponent fra danid på sin maskine. Denne komponent kan hentes fra danid s hjemmeside på nedenstående adresse: Link til multifunktionskomponent I forhold til anvendelse af SEI-systemet isoleret, er det dog ikke et krav, at der benyttes en sundhedsfaglig medarbejdersignatur. 6

7 Installation af Microsoft.Net Framework 3.5 Servicepack 1 Microsoft.Net Framework 3.5 sp1 kan hentes fra Microsofts hjemmeside på adressen: For at gøre det nemmere at få fat på Microsoft.Net Framework 3.5 Sp.1. har Statens Serum Institut desuden gjort det tilgængeligt i både en dansk og en engelsk udgave på følgende adresse: Selve installationen af Microsoft.Net Framework 3.5 Sp.1. kræver administratorrettigheder. Der er ikke nogen deciderede systemspecifikke valg under selve installationen af Microsoft.Net Framework 3.5 Sp.1., man skal således blot trykke sig videre i det omfang det er nødvendigt. Efter installation af.net 3.5 Sp.1. skal computeren normalt genstartes. Installation af certifikat For at kunne benytte indberetningsprogrammet skal man have et medarbejdereller personcertifikat, udstedt af danid. Disse kan bestilles på nedenstående adresse Hvis der er problemer med at installere certifikater fra danid henvises til følgende sider hos danid, hvorfra der er hjælp at hente; danid har ligeledes en kontaktformular for både private signaturer og medarbejdersignaturer, der kan findes på nedenstående link: Certifikatsikring For at sikre certifikatet optimalt under Microsoft Windows, har danid udviklet et program, der sørger for, at der altid afkræves en adgangskode når certifikatet benyttes. Programmet installeres ved installation af et OCES medarbejder- eller personcertifikatet, men kan desuden hentes hos danid på adressen: Hvis certifikatsikringen ikke er installeret korrekt på Pc en, vil SEI ikke være i stand til at benytte det installerede certifikat, idet sikkerheden ellers ikke er tilstrækkelig høj. 7

8 Selve installationen kræver administratorrettigheder og der gives ingen valgmuligheder under selve installationen. Har du allerede installeret et personeller medarbejdercertifikat fra danid, vil du formentlig allerede have dette program installeret. Nedenfor er gengivet et par skærmbilleder fra selve installationen. Man skal altid sørge for at benytte den seneste udgave af CSP-softwaren. I større organisationer benyttes typisk en signaturserverløsning, der udruller signaturen til brugeren i forbindelse med login på systemet. For at få adgang til sin signatur, skal man i dette tilfælde først logge på signaturserveren inden man starter SEI-applikationen op. For yderligere information om signaturserverløsningen henvises til danid s hjemmeside på nedenstående adresse: digital_signatur_i_virksomheden/signaturserver/danid_signaturserver_faktaark.pdf Installationen af signaturen foretages ved at følge vejledningen, der fulgte med certifikatet fra danid. Ved problemer henvises der ligeledes til danid. Import / eksport af certifikat Hvis man ikke benytter en signaturserver, men alligevel ønsker at benytte SEI på flere forskellige computere, kan man kopiere det installerede certifikat fra den ene maskine til den anden. Hvis man ikke benytter danid s funktionalitet i denne forbindelse kan man risikere, at det kopierede certifikatet ikke indeholder alle nødvendige informationer, og at SEI derfor ikke vil fungere optimalt. Eksportfunktionaliteten er beskrevet nærmere på adressen: pret_sikkerhedskopi_i_windows/ Når man har importeret certifikatet på en anden maskine, og man allerede er tilmeldt SEI, er det muligt at hente de allerede registrerede brugerindstillinger ved at markere certifikatet på listen og derefter trykke på knappen Hent indstillinger. 8

9 Førstegangs Installation af indberetningsprogrammet Installationen af indberetningsprogrammet, kaldet Indberetningsklienten, kræver ikke administrator-rettigheder, idet det i princippet kun drejer sig om en filkopiering. Selve installationsprogrammet kan hentes på Selve programmet findes i nyeste version på højre side: 9

10 Ved at klikke på versionsnummeret startes installationen. Man kan enten gemme programmet på sin lokale computer eller køre installationen direkte: Vælger man at køre programmet vises endnu en advarsel, hvor brugeren skal acceptere at køre installationsprogrammet. Her trykkes kør. Herefter hentes programmet ned på den lokale computer og installationen starter efterfølgende automatisk: 10

11 Selve Installationen er gjort så simpel som overhovedet mulig; nedenfor er vist et par skærmbilleder fra installationen af Indberetningsklienten. Programversionen fremgår på forsiden af installationsprogrammet, se nedenfor: Figur 11: Installationsprogrammets velkomstbillede. 11

12 Figur 12: For at kunne installere programmet skal licensaftalen accepteres. 12

13 Figur 13: Efterfølgende vælges hvor programmet skal installeres. Som standard installeres der i C:\programmer\Sundhedsstyrelsen for Windows XP og ældre udgaver af Windows, mens standardplaceringen for Windows Vista og Windows 7 er direkte i roden for C, C:\Sundhedsstyrelsen\. Det også her muligt at installere på et netværksdrev ved at angive stien til netværkssharet her. 13

14 Figur 14: Under installationen udpakkes og gemmes filerne til brug for programmet. Figur 15: Ved endt installation kan man vælge at køre indberetningsprogrammet. 14

15 Installation på netværksdrev SEI kan med fordel installeres som en netværksbaseret installation. I et netværksscenarie kan brugerne dele og fordele arbejdet med at udfylde og indberette data til Statens Serum Institut via SEI. Endvidere er fælles adgang til de indberettede data kun muligt i et netværksscenarie. Der er to muligheder for at implementere en netværksbaseret installation af SEI. 1) Fuld netværksbaseret installation, hvor både program og data placeres på netværket 2) Lokaliseret klientinstallation med data og brugerinformationer placeret på netværket 1. Fuld netværksbaseret installation af både program og klient: Ønsker man at installere SEI på et netværksdrev skal man være klar over følgende forhold: Alle Pc er, der tilgår netværksinstallationen skal opfylde systemkravene. Det anbefales at den automatiske opdatering af SEI slås fra ved større netværksinstallationer. Ved opstart af SEI kontrolleres for nye versioner på Statens Serum Institut opdateringssystem for SEI. Mange simultane opdateringer af samme installation kan forårsage problemer og i sidste instans kræve reinstallation af Klienten. Sikkerhedsindstillingerne for Intranet i.net skal ændres Brugere der tilgår netværkssharet skal have skriverettigheder til hele netværkssharet og ikke kun enkelte underbiblioteker OBS!! Hvis den automatiske opdatering ikke slås fra, skal der være skriveadgang til den samlede SEI-installationsmappe, for at den automatiske opdatering skal kunne eksekveres. Sådan slås automatisk opdatering fra: Den automatiske opdatering slås fra ved at redigere i følgende fil (bemærk, at filen oprettes af programmet, hvis den ikke eksisterer): <installationsbibliotek>\indberetningsklient\appsettings.config Her skal linjen: <add key="enableappupdater" value="yes"/> ændres således at der i stedet står: <add key="enableappupdater" value="no"/> Man skal være opmærksom på, at man herefter selv skal sørge for at holde sit system opdateret, hvis man slår den automatiske opdatering fra. Det anbefales, at 15

16 man gør dette mindst en gang månedligt, da SEI bl.a. opdateres med nyere klassifikationer jævnligt. Den letteste måde at holde netværksinstallationen opdateret er ved at have en lokal installation, hvor den automatiske opdatering ikke er slået fra, og blot kopiere programfilerne over i netværksinstallationen. Bemærk, at bibliotekerne Userstores og DepartmentStore ikke skal overskrives, idet disse biblioteker indeholder henholdsvis brugerindstillingerne og Kladder, Log, Sendte skemaer, mm. Sletning af disse biblioteker vil derfor betyde tabt arbejde. Ændring af sikkerhedsindstillinger for.net Sikkerhedsindstillingerne for lokalt Intranet i.net ændres ved i policy settings for Windows eller ved at køre scriptet PrepareNetworkInstall.bat der er placeret i mappen Extra i installationsmappen for SEI. Det er normalt tilstrækkeligt, at indsætte stien for SEI-installationsmappen i linjen Set folder =. Når dette er gjort skal scriptet eksekveres på de klienter, der skal benytte off REM REM Dette script initialiserer en kode gruppe som peger på det netværksdrev REM hvor SEI klienten er installeret. Dette er nødvendigt for at give REM programmet rettigheder til at køre fra netværksdrevet REM REM Sæt FOLDER hvis du bruger et mappet drev og lad SERVER og SHARE være tomme REM REM Sæt SERVER til navnet på den server hvor klienten er installeret og SHARE til den share REM hvor klienten er installeret, hvis du bruger UNC path til at starte klienten. Lad REM FOLDER være tom REM SET FOLDER= SET SERVER= SET SHARE= IF DEFINED FOLDER ( SET "REGPATH=%FOLDER%" ) ELSE ( SET "REGPATH=%SERVER%/%SHARE%" ) REM Tester om.net 1.1 er installeret 16

17 IF EXIST %windir%\microsoft.net\framework\v \caspol.exe ( %windir%\microsoft.net\framework\v \caspol -quiet -remgroup SEI_CodeGroup %windir%\microsoft.net\framework\v \caspol -quiet -machine -addgroup All_Code -url "file://%regpath%/*" FullTrust -name SEI_CodeGroup -description "Sundhedsstyrelsens Elektroniske Indberetningssystem") %windir%\microsoft.net\framework\v \caspol -quiet -remgroup SEI_CodeGroup %windir%\microsoft.net\framework\v \caspol -quiet -machine - addgroup All_Code -url "file://%regpath%/*" FullTrust -name SEI_CodeGroup - description "Sundhedsstyrelsens Elektroniske Indberetningssystem" REM Remove enviroment variables again SET SERVER= SET SHARE= SET FOLDER= SET REGPATH= pause Hvis "Lokalt intranet" ikke har fået "Fuld tillid", vil SEI fejle når det startes; fejlen er gengivet her nedenfor. Figur 17: Ved kørsel af SEI fra et netværksdrev, vil man få en fejlmeddelelse hvis sikkerhedsindstillingerne for Intranet i.net ikke er sat tilstrækkelig højt. 2. Lokaliseret klientinstallation med data og brugerinformationer placeret på netværket Ved at benytte et setup baseret på en lokal klientinstallation kombineret med placering af data på netværket opnås flere fordele: Den automatiske opdatering af klienten kan bibeholdes Mindre trafik på netværket via lokal afvikling af selve programmet Sikring af data på netværket 17

18 For at installere klienten i forhold til ovenstående foretages en normal udrulning af klienten på den lokale PC enten direkte eller via sms eller lignende. Placeringen af data er default indstillet til at være samme sted som installationsmappen, men kan tilpasses via konfigurationsfilen SEI-systemet, der findes i installationsbiblioteket for klienten: <installationsbibliotek>\indberetningsklient\appsettings.config De linjer i konfigurationsfilen, der er relevante for adskillelsen af data fra den lokaliserede klient er følgende: <Config key="userstore" value="" /> <Config key="userstoreuser" value="" /> <Config key="userstorepassword" value="" /> <Config key="userstoredomain" value="" /> <Config key="departmentstore" value="" /> <Config key="departmentstoreuser" value="" /> <Config key="departmentstorepassword" value="" /> <Config key="departmentstoredomain" value="" /> <Config key="logstore" value="" /> <Config key="logstoreuser" value="" /> <Config key="logstorepassword" value="" /> <Config key="logstoredomain" value="" /> Userstore er den mappe, hvor brugerens data placeres dvs. rettigheder og adgange findes i denne mappe. I Departmentstoremappen findes de fysiske skemaer i krypteret xml, således at data ikke kan tilgås direkte, men kun via SEIklienten. Logstore indeholder information om brugernes handlinger i SEI og kan tilgår af den sikkerhedsansvarlige for systemet. De ovenstående linjer <Config key="userstore" value="" /> <Config key="departmentstore" value="" /> <Config key="logstoreuser" value="" /> Tilrettes så de afspejler den position på netværket man ønsker disse data placeret i. Hvis L eksempelvis definerer netværksdrevet, skal der dannes to mapper på L med navnet Departmentstore og Userstore og følgende værdier indtastes i konfigurationsfilen: <Config key="userstore" value="l:\userstore" /> <Config key="departmentstore" value="l:\departmentstore" /> 18

19 <Config key="logstoreuser" value="l:\logstore" /> Ved næste eksekvering af SEI-applikationen skrives data i disse foldere i stedet for den lokale position. Flytning af eksisterende data til netværksinstallation Man kan godt efterfølgende omlægge driften fra lokalt installerede versioner af SEI til en netværksbaseret installation. Afhængig af modelvalg (se ovenfor) flyttes enten hele Installationsmappen eller den enkelte brugers Userstore- eller Departmentstoremappe over på netværksdrevet. De lokaledata i hhv. Userstore, Departmentstore og Logstore kopieres efterfølgende fra den enkelte lokale installation over i netværksplaceringen for de tre mapper. Efterfølgende justeres konfigurationsfilen for den lokale installation eller der oprettes en genvej på skrivebordet til den netværksbaserede version af indberetningsprogrammet. For at sikre en reindeksering af bakkerne efter at man manuelt har kopieret nyt indhold in i dem, skal underfolderen _VistaDB i mappen Departmentstore slettes. Ved genstart af klienten gendannes denne mappe og mapperne synkroniseres med de nye filer. Geninstallation af SEI-systemet Geninstallation af SEI-systemet foregår som ved førstegangs installation, blot skal man være opmærksom på, at de lokale data ikke slettes under afinstallation af den eksisterende version af programmet. Kører man installationen fra Statens Serum Institut hjemmeside, foregår afinstallation og reinstallation automatisk. Under afinstallation konstateres det, om der ligger lokale data og brugerindstillinger og brugeren spørges om disse skal slettes. Her skal man svare nej 3 gange såfremt man ønsker at beholde alle sine data og indstillinger, se nedenfor: Ved eksekvering af installeren konstateres det, at SEI allerede er installeret og man får mulighed for at fjerne den eksisterende installation: 19

20 Trykker man ok påbegyndes afinstallationen: Man bekræfter hensigten om at ville afinstallere ved at trykke på Afinstaller, hvorefter selve afinstallationsprocessen påbegyndes: 20

21 Under afinstallationsprocessen konstateres det, at der eksisterer lokale skemadata og brugeren spørges om disse skal slettes. Ønsker men ikke dette vælges Nej. Under afinstallationsprocessen konstateres det, at der eksisterer lokale brugerdata og brugeren spørges om disse skal slettes. Ønsker man ikke dette vælges Nej 21

22 Under afinstallationsprocessen konstateres det, at der eksisterer lokale logdata og brugeren spørges om disse skal slettes. Ønsker man ikke dette vælges Nej Under afinstallationsprocessen konstateres det, at der ligger en lokal konfigurationsfil for SEI. Hvis man sletter den eksisterende konfigurationsfil, vil ændringer til standardopsætningen af SEI netværksplaceringer og frakobling af automatisk opdatering med videre blive nulstillet og standardindstillingerne vil blive anvendt ved næste opstart af SEIapplikationen. Ønsker man at beholde sine lokalt tilrettede indstillinger vælges Nej. Når afinstallationen er færdig meddeles dette og man vælger luk 22

23 Efter lukning af ovenstående boks, starter selve installationsprogrammet automatisk op og man kan følge retningslinjerne for denne proces andet steds i manualen. Tilmelding til systemet For at få adgang til de forskellige skemaer skal man tilmelde sig systemet. Dette gøres ved at trykke på knappen Tilmeld bruger, hvorefter der kommer et vindue frem, hvori man skal udfylde personnummeret for den person, der skal indberette data til Statens Serum Institut. Hvis man er blevet forhåndsoprettet af en lokaladministrator og i den forbindelse har modtaget en aktiveringskode indtastes denne felterne. Herefter skal man vælge det certifikat, der skal benyttes ved fremtidige indberetninger. 23

24 Figur 18: For at kunne benytte indberetningssystemet skal man tilmelde sig. Det gøres ved at indsende personnummeret på personen, der skal indberette til Statens Serum Institut. Bemærk, at det navn, der knytter sig til certifikatet skal stemme overens med det navn, der er tilknyttet CPR-nummeret. 24

25 Figur 19: Efter at have tastet CPR-nummer, og evt. aktiveringskode er det nødvendigt at vælge det certifikat, der skal kobles med CPR-nummeret. Marker det ønskede certifikat og vælg Næste. Figur 20: Det er muligt at udvælge de skematyper, man ønsker adgang til. Adgang til de ønskede skemaer vil blive givet, hvis det under autoriseringsprocessen vurderes fornuftigt. 25

26 Figur 21: Inden data sendes til Statens Serum Institut vises en kort oversigt over hvad der bliver sendt. Vælg Godkend for at sende tilmeldingen til Statens Serum Institut. Figur 22: For at signere beskeden digitalt skal adgangskoden til certifikatet indtastes. Figur 23: Man bliver orienteret om hvorledes kommunikationen med Sundhedsstyrelsen forløber. 26

27 Figur 24: Efter endt tilmelding bliver man oplyst om hvor lang tid der kan gå inden man kan forvente at være autoriseret. Når man er blevet autoriseret vil man være i stand til at hente sine brugerindstillinger vha. knappen Hent indstillinger. Efter tilmelding vil Statens Serum Institut sammenholde data fra personnummeret, certifikatet samt diverse registre, for at sikre, at der kun gives adgang til personer, det kan tillades at indberette data til Statens Serum Institut. Der kan derfor godt gå lidt tid inden man er autoriseret i systemet og har mulighed for at indberette. Når man er autoriseret kan man hente sine brugerindstillinger ned vha. knappen Hent indstillinger. Dette betyder også, at det er muligt at hente brugerindstillingerne ned på flere forskellige maskiner, blot man benytter det samme certifikat og cpr-nummer på hver maskine. Efter endt tilmelding er det muligt at se hvilke blanketter man har rettighed til at udfylde og indsende i elektronisk form til Statens Serum Institut, vha. menupunktet Bruger -> Mine indstillinger Som udgangspunkt vil samtlige rettigheder være blokeret, medmindre Statens Serum Institut på forhånd har været orienteret om den enkelte brugers indberetningsbehov. For at opnå rettigheder til de ønskede skemaer, dobbeltklikker man på teksten Blokeret, hvorefter den vil skifte til Ventende. Herefter skal indstillingerne indberettes som om det var et almindeligt skema (Skema -> Indberet) og sendes til Statens Serum Institut (Skema -> Send Egne). Herefter vil Statens Serum Institut tage stilling til om der kan gives adgang til det ønskede skema. Figur 25: For at få adgang til flere skemaer skal man vælge menupunktet Bruger -> Mine indstillinger... 27

28 Figur 26: Ændring af brugerindstillinger. Ønsker man at få adgang til andre skemaer end dem man allerede har adgang til, gøres dette vha. menupunktet Bruger -> Indstillinger. Dobbeltklik på teksten Blokeret og den skifter til teksten Ventende. Husk at Indberette og Sende indstillingerne som var det et normalt skema, således at Statens Serum Institut orienteres om de ønskede ændringer. Når man er tilmeldt SEI vil man blive orienteret om ændringer i indstillingerne via postsystemet. Det er herefter muligt at opdatere indstillingerne vha. menupunktet Bruger -> Opdater mine indstillinger. Herefter vil indberetningsprogrammet kontakte Statens Serum Institut server og hente indstillingerne. Figur 27: Inden indstillingerne opdateres skal man bekræfte, at det er det der ønskes gjort. Når indstillingerne er blevet opdateret, lukker indberetningsprogrammet automatisk, og man skal logge på for at komme ind og indberette. 28