Før SFM kan tas i bruk må følgende gjennomføres:

• Bestille oppføring i Adresseregisteret(AR)

• Bestille tilgang til Reseptformidleren

Det er ikke nødvendig å bestille virksomhetssertifikater eller oppdatere sertifikatinformasjon i Adresseregisteret (AR) for bruk av helse-id eller SFM.

Bestille oppføring i Adresseregisteret(AR)

For å logge inn i Adresseregisteret må du benytte HelseId. Se Hvordan ta i bruk HelseID.

For å registrere informasjon i Adresseregisteret må du ha en brukerkonto. Se Opprett ny brukerkonto på logg inn siden.

Når en ny virksomhet tilknyttes helsenettet, gjør Norsk Helsenett følgende:

• Vi oppretter virksomheten i Adresseregisteret, med det organisasjonsnummeret vi har i vår kundeavtale med virksomheten. Navn og adresser hentes inn fra Enhetsregisteret i Brønnøysundregistrene - ved registrering tildeles virksomheten en unik identifikator (HER-id).

• Vi registrerer den EDI-adresse som kunden har fått i helsenettet (hvis virksomheten har kun en).

• Vi oppretter en brukerkonto som gir adgang til komplettering og vedlikehold av virksomhetens egen informasjon i Adresseregisteret (Kommunikasjonsparter (=avsendere/mottakere), EDI-adresser, sertifikatinformasjon, osv).

• Vi sender kontoens brukernavn og passord til virksomhetens kontaktperson, merk at passord sendes på sms.

Se også:

• Brukerveiledning til registrering i Adresseregisteret for fastleger

• Brukerveiledning til registrering i Adresseregisteret for kommuner og interkommunalt samarbeid

Bestille tilgang til Reseptformidleren

Leverandør bestiller tilgang til e-resept produksjonsmiljø fra NHN ved å sende en e-post til kundesenter@nhn.no.

For å opprette en aktør og CPA avtale i produksjonsmiljøet trenger vi følgende informasjon:

Emnefeltet i epost skal inneholde:  «<Aktør> bestiller tilgang til produksjon RF». (<Aktør> erstattes med den leverandøren som bestiller)

Tabellen nedenfor kan gjerne kopieres inn i eposten.

 I retur vil leverandøren få

• CPA_ID

• (SERVICE (vil alltid settes til S-ER) )

• (ACTION  (vil alltid settes til ER))

For at en virksomhet skal kunne benytte SFM, må man gi virksomheten tilgang til HelseID-token for SFM.

Dette kan gjøres  i HelseID selvbetjeningsportal. Virksomheten vil oftest allerede finnes i HelseID, f.eks. fordi de allerede benytter kjernejournal. Hvis den ikke finnes der allerede så må den legges inn.

Den som gjøre dette for virksomheten må ha databehandler-rettigheter. Hvis man ikke har dette i utgangpunktet, må en person med denne rettigheten gi fullmakt til den som trenger det gjennom Fullmaktsregisteret i Altinn.

Mer om HelseID selvbetjeningsportal her: Brukerveiledning for HelseID selvbetjening

Når virksomheten ligger i HelseID, gir man den tilgang til å benytte SFM. 

Det er 2 tjenester for SFM i HelseID:

• SFM API

• SFM Migrering API

Når virksomheten gis tilgang til SFM opprettes virksomheten som "SFM-bruker" i HelseID, og man kan hente ut HelseIDs klient-ID og hemmelighet. Disse må benyttes i konfigurasjonen til EPJ'en som skal integreres med SFM.

Når konfigurasjonen av EPJ'en er på plass, kan det hentes ut access-tokens med forskjellige scope: sfm.api og sfm-migrering.api.

Se mer dokumentasjon av HelseID på NHN sine nettsider: https://www.nhn.no/helseid/

EPJ må implementere støtte for å be HelseID om access token med audience til SFM og funksjon for å fornye tokens. Løsningen vil på denne måten understøtte single-sign-on for lokal innlogging, bruk av SFM og kommunikasjon med bakenforliggende tjenester. 

Eksempelkode for registrering av klient, hente access token, bruk av refresh token og utlogging er tilgjengelig i WebEPJSampleApp. 

Kjernejournal krever ikke at det opprettes spesielle godkjenninger før løsningen tas i bruk. Det er forskjellige typer brukere som får tilgang til Kjernejournal basert på hvilken virksomhetstype som benyttes. Kjernejournal benytter BRREG som kilde for å avgjøre virksomhetstype.

Se mer her: Kjernejournal