Elektronisk Indberetning Installationsvejledning
Indledning Denne vejledning beskriver forudsætningerne for at gøre brug af Sundhedsdatastyrelsens Elektroniske Indberetningssystem, herefter SEI. Følgende vil i denne vejledning blive beskrevet: Systemkrav Installation af certifikater Installation af indberetningsprogrammet Proceduren for tilmelding til systemet Sundhedsdatastyrelsen har oprettet en hjemmeside http://sundhedsdatastyrelsen.dk/da/rammer-og-retningslinjer/om-indberetning Her er det muligt at få yderligere oplysninger om SEI. Det er også her at programmet og nyeste version altid kan hentes. Sundhedsdatastyrelsen Marts 2018. 2
Indhold Indledning...2 Systemkrav...4 Installation af certifikat...5 Import / eksport af certifikat...6 Førstegangs Installation af indberetningsprogrammet...7 Installation på netværksdrev... 12 Geninstallering af SEI... 16 Tilmelding til systemet... 21 3
Systemkrav For at kunne benytte SEI er der følgende krav, der skal opfyldes: Microsoft.Net Framework skal være installeret Det anbefales endvidere, at der benyttes en OCES medarbejdersignatur udstedt af NETS. For yderlige information om medarbejdersignaturer kan man besøge Nets s hjemmeside på nedenstående adresse: Hovedside: https://www.medarbejdersignatur.dk/ Bestillingsside for medarbejdersignaturer: https://www.medarbejdersignatur.dk/produkter/nemid_medarbejdersignatur/be stil_nemid/index.html?execution=e1s1 Installation af Microsoft.Net Framework Typisk er.net framework installeret på en standard Windows installation. Skulle dette ikke være tilfældet søger Windows normalt selv efter denne software og installerer den såfremt dette er nødvendigt. I dette tilfælde følges installationsinstruksen i Windows. SEI kører på.net framework version 3,5 og fremadrettet. Bestilling og installation af installation OCES certifikater fra Nets SEI gør brug af OCES person- og medarbejdercertifikat, udstedt af Nets, til digitalt at underskrive de indsendte skemaer. Det er muligt at bestille disse Certifikater hos Nets på nedenstående adresser, hvor der ligeledes er mere hjælp at hente vedrørende anvendelsen af digital signatur: Medarbejdercertifikat: https://www.medarbejdersignatur.dk/produkter/nemid_medarbejdersignatur/bestil_ nemid/index.html?execution=e1s1 4
Installation af certifikat Hvis der er problemer med at installere certifikater fra Nets henvises til følgende sider hos Nets, hvorfra der er hjælp at hente; Nets har ligeledes en kontaktformular for både private signaturer og medarbejdersignaturer, der kan findes på nedenstående link: http://www.nets.eu/dk-da/service/kundeservice/nemid-medarbejdersignatur/ Certifikatsikring For at sikre certifikatet optimalt under Microsoft Windows, har Nets udviklet et program, der sørger for, at der altid afkræves en adgangskode når certifikatet benyttes. Programmet installeres ved installation af et OCES medarbejder- eller personcertifikatet, men kan desuden hentes hos Nets på adressen: http://www.nets.eu/dk-da/produkter/sikkerhed/medarbejdersignatur/ Hvis certifikatsikringen ikke er installeret korrekt på Pc en, vil SEI ikke være i stand til at benytte det installerede certifikat, idet sikkerheden ellers ikke er tilstrækkelig høj. Selve installationen kræver administratorrettigheder og der gives ingen valgmuligheder under selve installationen. Har du allerede installeret et personeller medarbejdercertifikat fra Nets, vil du formentlig allerede have dette program installeret. Nedenfor er gengivet et par skærmbilleder fra selve installationen. Man skal altid sørge for at benytte den seneste udgave af CSP-softwaren. I større organisationer benyttes typisk en signaturserverløsning, der udruller signaturen til brugeren i forbindelse med login på systemet. For at få adgang til sin signatur, skal man i dette tilfælde først logge på signaturserveren inden man starter SEI-applikationen op. For yderligere information om signaturserverløsningen henvises til Nets s hjemmeside på nedenstående adresse: https://www.nets.eu/dk-da/løsninger Installationen af signaturen foretages ved at følge vejledningen, der fulgte med certifikatet fra Nets. Ved problemer henvises der ligeledes til Nets. 5
Import / eksport af certifikat Hvis man ikke benytter en signaturserver, men alligevel ønsker at benytte SEI på flere forskellige computere, kan man kopiere det installerede certifikat fra den ene maskine til den anden. Hvis man ikke benytter Nets s funktionalitet i denne forbindelse kan man risikere, at det kopierede certifikatet ikke indeholder alle nødvendige informationer, og at SEI derfor ikke vil fungere optimalt. Eksportfunktionaliteten er beskrevet nærmere på adressen: https://www.nets.eu/dk-da/pages/search.aspx?k=opret%20sikkerhedskopi Når man har importeret certifikatet på en anden maskine, og man allerede er tilmeldt SEI, er det muligt at hente de allerede registrerede brugerindstillinger ved at markere certifikatet på listen og derefter trykke på knappen Hent indstillinger. 6
Førstegangs Installation af indberetningsprogrammet Selve installationsprogrammet kan hentes på http://sundhedsdatastyrelsen.dk/da/rammer-og-retningslinjer/om-indberetning Selve programmet findes i nyeste version midt på siden. 7
Figur 1: Ved at klikke på versionsnummeret startes installationen. Man kan enten gemme programmet på sin lokale computer eller køre installationen direkte: Figur 2: Vælger man at køre programmet vises endnu en advarsel, hvor brugeren skal acceptere at køre installationsprogrammet. Her trykkes kør. 8
Figur 3: Herefter hentes programmet ned på den lokale computer og installationen starter efterfølgende automatisk: Selve Installationen er gjort så simpel som overhovedet mulig; nedenfor er vist et par skærmbilleder fra installationen af Indberetningsklienten. Programversionen fremgår på forsiden af installationsprogrammet, se nedenfor: Figur 4: Installationsprogrammets velkomstbillede. 9
Figur 5: For at kunne installere programmet skal licensaftalen accepteres. Figur 6: Efterfølgende vælges hvor programmet skal installeres. Som standard installeres der i C:\Sundhedsstyrelsen. Det også her muligt at installere på et netværksdrev ved at angive stien til netværkssharet her. 10
Figur 7: Under installationen udpakkes og gemmes filerne til brug for programmet. Figur 8: Ved endt installation kan man vælge at køre indberetningsprogrammet. 11
Installation på netværksdrev SEI kan med fordel installeres som en netværksbaseret installation. I et netværksscenarie kan brugerne dele og fordele arbejdet med at udfylde og indberette data til Sundhedsdatastyrelsen via SEI. Endvidere er fælles adgang til de indberettede data kun muligt i et netværksscenarie. Der er to muligheder for at implementere en netværksbaseret installation af SEI. 1) Fuld netværksbaseret installation, hvor både program og data placeres på netværket 2) Lokaliseret klientinstallation med data og brugerinformationer placeret på netværket 1. Fuld netværksbaseret installation af både program og klient: Ønsker man at installere SEI på et netværksdrev skal man være klar over følgende forhold: Alle Pc er, der tilgår netværksinstallationen skal opfylde systemkravene. Det anbefales at den automatiske opdatering af SEI slås fra ved større netværksinstallationer. Ved opstart af SEI kontrolleres for nye versioner på Sundhedsdatastyrelsen opdateringssystem for SEI. Mange simultane opdateringer af samme installation kan forårsage problemer og i sidste instans kræve reinstallation af Klienten. Sikkerhedsindstillingerne for Intranet i.net skal ændres Brugere der tilgår netværkssharet skal have skriverettigheder til hele netværkssharet og ikke kun enkelte underbiblioteker OBS!! Hvis den automatiske opdatering ikke slås fra, skal der være skriveadgang til den samlede SEI-installationsmappe, for at den automatiske opdatering skal kunne eksekveres. Sådan slås automatisk opdatering fra: Den automatiske opdatering slås fra ved at redigere i følgende fil (bemærk, at filen oprettes af programmet, hvis den ikke eksisterer): <installationsbibliotek>\indberetningsklient\appsettings.config Her skal linjen: <add key="enableappupdater" value="yes"/> ændres således at der i stedet står: <add key="enableappupdater" value="no"/> Man skal være opmærksom på, at man herefter selv skal sørge for at holde sit system opdateret, hvis man slår den automatiske opdatering fra. Det anbefales, at 12
man gør dette mindst en gang månedligt, da SEI bl.a. opdateres med nyere klassifikationer jævnligt. Den letteste måde at holde netværksinstallationen opdateret er ved at have en lokal installation, hvor den automatiske opdatering ikke er slået fra, og blot kopiere programfilerne over i netværksinstallationen. Bemærk, at bibliotekerne Userstores og DepartmentStore ikke skal overskrives, idet disse biblioteker indeholder henholdsvis brugerindstillingerne og Kladder, Log, Sendte skemaer, mm. Sletning af disse biblioteker vil derfor betyde tabt arbejde. Ændring af sikkerhedsindstillinger for.net Sikkerhedsindstillingerne for lokalt Intranet i.net ændres ved i policy settings for Windows eller ved at køre scriptet PrepareNetworkInstall.bat der er placeret i mappen Extra i installationsmappen for SEI. Det er normalt tilstrækkeligt, at indsætte stien for SEI-installationsmappen i linjen Set folder =. Når dette er gjort skal scriptet eksekveres på de klienter, der skal benytte netværksinstallationen. @echo off REM REM Dette script initialiserer en kode gruppe som peger på det netværksdrev REM hvor SEI klienten er installeret. Dette er nødvendigt for at give REM programmet rettigheder til at køre fra netværksdrevet REM REM Sæt FOLDER hvis du bruger et mappet drev og lad SERVER og SHARE være tomme REM REM Sæt SERVER til navnet på den server hvor klienten er installeret og SHARE til den share REM hvor klienten er installeret, hvis du bruger UNC path til at starte klienten. Lad REM FOLDER være tom REM SET FOLDER= SET SERVER= SET SHARE= IF DEFINED FOLDER ( SET "REGPATH=%FOLDER%" ) ELSE ( SET "REGPATH=%SERVER%/%SHARE%" ) REM Tester om.net 1.1 er installeret 13
IF EXIST %windir%\microsoft.net\framework\v2.0.50727\caspol.exe (%windir%\microsoft.net\framework\v1.1.4322\caspol -quiet - remgroup SEI_CodeGroup %windir%\microsoft.net\framework\v1.1.4322\caspol -quiet -machine -addgroup All_Code -url "file://%regpath%/*" FullTrust -name SEI_CodeGroup -description "Sundhedsstyrelsens Elektroniske Indberetningssystem") %windir%\microsoft.net\framework\v2.0.50727\caspol -quiet -remgroup SEI_CodeGroup %windir%\microsoft.net\framework\v2.0.50727\caspol -quiet -machine - addgroup All_Code -url "file://%regpath%/*" FullTrust -name SEI_CodeGroup - description "Sundhedsstyrelsens Elektroniske Indberetningssystem" REM Remove enviroment variables again SET SERVER= SET SHARE= SET FOLDER= SET REGPATH= pause Hvis "Lokalt intranet" ikke har fået "Fuld tillid", vil SEI fejle når det startes; fejlen er gengivet her nedenfor. Figur 9: Ved kørsel af SEI fra et netværksdrev, vil man få en fejlmeddelelse hvis sikkerhedsindstillingerne for Intranet i.net ikke er sat tilstrækkelig højt. 2. Lokaliseret klientinstallation med data og brugerinformationer placeret på netværket Ved at benytte et setup baseret på en lokal klientinstallation kombineret med placering af data på netværket opnås flere fordele: Den automatiske opdatering af klienten kan bibeholdes Mindre trafik på netværket via lokal afvikling af selve programmet Sikring af data på netværket 14
For at installere klienten i forhold til ovenstående foretages en normal udrulning af klienten på den lokale PC enten direkte eller via sms eller lignende. Placeringen af data er default indstillet til at være samme sted som installationsmappen, men kan tilpasses via konfigurationsfilen SEI-systemet, der findes i installationsbiblioteket for klienten: <installationsbibliotek>\indberetningsklient\appsettings.config De linjer i konfigurationsfilen, der er relevante for adskillelsen af data fra den lokaliserede klient er følgende: <Config key="userstore" value="" /> <Config key="userstoreuser" value="" /> <Config key="userstorepassword" value="" /> <Config key="userstoredomain" value="" /> <Config key="departmentstore" value="" /> <Config key="departmentstoreuser" value="" /> <Config key="departmentstorepassword" value="" /> <Config key="departmentstoredomain" value="" /> <Config key="logstore" value="" /> <Config key="logstoreuser" value="" /> <Config key="logstorepassword" value="" /> <Config key="logstoredomain" value="" /> Userstore er den mappe, hvor brugerens data placeres dvs. rettigheder og adgange findes i denne mappe. I Departmentstoremappen findes de fysiske skemaer i krypteret xml, således at data ikke kan tilgås direkte, men kun via SEIklienten. Logstore indeholder information om brugernes handlinger i SEI og kan tilgår af den sikkerhedsansvarlige for systemet. De ovenstående linjer <Config key="userstore" value="" /> <Config key="departmentstore" value="" /> <Config key="logstoreuser" value="" /> Tilrettes så de afspejler den position på netværket man ønsker disse data placeret i. Hvis L eksempelvis definerer netværksdrevet, skal der dannes to mapper på L med navnet Departmentstore og Userstore og følgende værdier indtastes i konfigurationsfilen: <Config key="userstore" value="l:\userstore" /> <Config key="departmentstore" value="l:\departmentstore" /> 15
<Config key="logstoreuser" value="l:\logstore" /> Ved næste eksekvering af SEI-applikationen skrives data i disse foldere i stedet for den lokale position. Flytning af eksisterende data til netværksinstallation Man kan godt efterfølgende omlægge driften fra lokalt installerede versioner af SEI til en netværksbaseret installation. Afhængig af modelvalg (se ovenfor) flyttes enten hele Installationsmappen eller den enkelte brugers Userstore- eller Departmentstoremappe over på netværksdrevet. De lokaledata i hhv. Userstore, Departmentstore og Logstore kopieres efterfølgende fra den enkelte lokale installation over i netværksplaceringen for de tre mapper. Efterfølgende justeres konfigurationsfilen for den lokale installation eller der oprettes en genvej på skrivebordet til den netværksbaserede version af indberetningsprogrammet. For at sikre en reindeksering af bakkerne efter at man manuelt har kopieret nyt indhold in i dem, skal underfolderen _DB i mappen Departmentstore slettes. Alternativt kan man benytte funktionen genopbyg database i SEi-klienten der har samme funktion. Ved genstart af klienten gendannes denne mappe og mapperne synkroniseres med de nye filer. Geninstallation af SEI-systemet Geninstallation af SEI-systemet foregår som ved førstegangs installation, blot skal man være opmærksom på, at de lokale data ikke slettes under afinstallation af den eksisterende version af programmet. Kører man installationen fra Sundhedsdatastyrelsen hjemmeside, foregår afinstallation og reinstallation automatisk. Seneste version kan hentes her: http://sundhedsdatastyrelsen.dk/da/rammer-og-retningslinjer/omindberetning Under afinstallation konstateres det, om der ligger lokale data og brugerindstillinger og brugeren spørges om disse skal slettes. Her skal man svare nej 3 gange såfremt man ønsker at beholde alle sine data og indstillinger, se nedenfor: 16
Figur 10:Ved eksekvering af installeringen konstateres det, at SEI allerede er installeret og man får mulighed for at fjerne den eksisterende installation: Trykker man ok påbegyndes afinstallationen: Figur 11: Man bekræfter hensigten om at ville afinstallere ved at trykke på Afinstaller, hvorefter selve afinstallationsprocessen påbegyndes: 17
Figur 12: Under afinstallationsprocessen konstateres det, at der eksisterer lokale skema- data og brugeren spørges om disse skal slettes. Ønsker men ikke dette vælges Nej. Figur 13: Under afinstallationsprocessen konstateres det, at der eksisterer lokale brugerdata og brugeren spørges om disse skal slettes. Ønsker man ikke dette vælges Nej Figur 14:Under afinstallationsprocessen konstateres det, at der eksisterer lokale logdata og brugeren spørges om disse skal slettes. Ønsker man ikke dette, vælges Nej 18
Figur 15: Under afinstallationsprocessen konstateres det, at der ligger en lokal konfigurationsfil for SEI. Hvis man sletter den eksisterende konfigurationsfil, vil ændringer til standardopsætningen af SEI netværksplaceringer og frakobling af automatisk opdatering med videre blive nulstillet og standardindstillingerne vil blive anvendt ved næste opstart af SEI- applikationen. Ønsker man at beholde sine lokalt tilrettede indstillinger vælges Nej. Figur 16: Når afinstallationen er færdig meddeles dette og man vælger luk 19
Figur 17: Efter lukning af ovenstående boks, starter selve installationsprogrammet automatisk op og man kan følge retningslinjerne for denne proces andet steds i manualen. 20
Tilmelding til systemet Figur 18: For at få adgang til de forskellige skemaer skal man tilmelde sig systemet. Dette gøres ved at trykke på knappen Tilmeld bruger. Her efter kommer der et billede frem, hvor man skal vælge hvilken sektor man er i 21
Figur 19: For at kunne benytte indberetningssystemet skal man tilmelde sig. Det gøres ved at indsende personnummeret på personen, der skal indberette til Sundhedsdatastyrelsen. Bemærk, at det navn, der knytter sig til certifikatet skal stemme overens med det navn, der er tilknyttet CPR-nummeret. Man skal også udfylde mailadresse. Hvis man er blevet forhåndsoprettet af en lokaladministrator og i den forbindelse har modtaget en aktiveringskode, indtastes denne i felterne. Herefter skal man vælge det certifikat, der skal benyttes ved fremtidige indberetninger. 22
Figur 20: Det er muligt at udvælge de skematyper, man ønsker adgang til. Adgang til de ønskede skemaer vil blive givet, hvis det under autoriseringsprocessen vurderes fornuftigt. 23
Figur 21: Inden data sendes til Sundhedsdatastyrelsen vises en kort oversigt over hvad der bliver sendt. Vælg Godkend for at sende tilmeldingen til Sundhedsdatastyrelsen. Figur 22: For at signere beskeden digitalt skal adgangskoden til certifikatet indtastes. 24
Figur 23: Efter endt tilmelding bliver man oplyst om hvor lang tid der kan gå inden man kan forvente at være autoriseret. Når man er blevet autoriseret vil man være i stand til at hente sine brugerindstillinger vha. knappen Hent indstillinger. Efter tilmelding vil Sundhedsdatastyrelsen sammenholde data fra personnummeret, certifikatet samt diverse registre, for at sikre, at der kun gives adgang til personer, det kan tillades at indberette data til Sundhedsdatastyrelsen. Der kan derfor godt gå lidt tid inden man er autoriseret i systemet og har mulighed for at indberette. Når man er autoriseret kan man hente sine brugerindstillinger ned vha. knappen Hent indstillinger. Dette betyder også, at det er muligt at hente brugerindstillingerne ned på flere forskellige maskiner, blot man benytter det samme certifikat og cpr-nummer på hver maskine. 25