2.2.1.13

EPJ leverandør skal legge fram dokumentasjon på hvordan databehandling av bruker -og pasientopplysninger ivaretas.

Hensikten med kravet er å sikre at utlevering av data fra Reseptformidleren kun gjøres til systemer som ivaretar personvern og sikkerhet i henhold til gjeldende regelverk.

Dokumentasjonen skal understøtter at:

· Konverteringsprosess overholder krav til sikkerhet og personvern slik at pasientdata ikke kan komme på avveie

· Databehandling overholder krav til sikkerhet og personvern slik at pasientopplysninger ikke kan komme på avveie

· Databehandling overholder krav til sikkerhet og personvern slik at pasientopplysninger ikke behandles på tvers av virksomheter som ikke kan dele data

· Databehandling på sluttbrukersted ivaretar krav til sikkerhet og personvern (spesielt knyttet til bruk av browser teknologi og tynne klienter)

· Leverandør har gjennomført RoS analyse som sikrer at sårbare områder er identifisert og håndtert og at leverandør bidrar til at dataansvarlig kan ivareta krav knyttet til GDPR.

Følgende regelverk ligger til grunn:

Reseptformidlerforskriften

Norm for informasjonssikkerhet i helse- og omsorgssektoren (Normen)

Personvernforordningen artikkel 24 nr. 1

Pasientjournalloven § 22

Se detaljer i innledende tekst for kapittel 2.2.1

2.4.1.13a

Helseperson skal informeres om eksistensen av låst resept. For å laste ned og vise den låste resepten må referansenummer oppgis.

Informasjon om at det finnes låst resept kommer i M9.6. Det opplyses kun om eksistensen av låst resept.

2.6.1.25a

Når det lages strukturert dosering som ikke er representert ved kortdose i FEST skal systemet generere dssn-tekst som er i samsvar med den strukturerte doseringen.

Hensikten er at informasjon til pasient og helsepersonell skal være korrekt, generert fra kilden til den strukturerte doseringen.

2.7.1.25b

Strukturerte vilkår knyttet til refusjonsgruppe eller underliggende refusjonskoder for valgt legemiddel skal være oppfylt for å kunne forskrive refusjon.

2.7.1.25c

Systemet skal alltid tilgjengeliggjøre refusjon på §2 for magistrelle blandinger, ved palliativ behandling

For magistrelle blandinger skal refusjonskode -90 alltid tilgjengeliggjøres under §2, til benyttelse for palliativ behandling i livets sluttfase.

2.7.1.25d

Ved forskrivning av vaksiner på §4, så skal resepten ikke sendes som en e-resept. Papir-resept skal kunne printes ut og sendes til FHI.

2.7.3.17

Pasientens navn og fødselsnummer skal kontrolleres mot PREG ved registrering av pasient i PAS/EPJ.

Obligatorisk krav.

Hensikten med kravet er å kvalitetssikre at det forskrives resepter/sendes PLL på rett pasient.

For spedbarn uten registrert navn valideres kun fødselsnummer mot PREG.

Ny sjekk bør gjøres jevnlig for å sikre at endringer i PREG synkroniseres.

2.7.3.18

Dersom det er avvik mellom pasientens navn og/eller fødselsnummer i EPJ/PAS og PREG skal bruker varsles om dette og få mulighet til å endre opplysningene i EPJ/PAS for aktuell pasient. Varsel skal kunne undertrykkes dersom bruker tidligere har godkjent avviket.

Obligatorisk krav.

Helseperson skal varsles, få mulighet til å endre pasientens navn og/eller fødselsnummer slik at dette stemmer med PREG, men skal kunne godkjenne avviket.

2.7.4.5a

Det skal være mulig å fornye en resept ved "forny med endring" ut fra gitte kriterier for hva som kan endres.

Kriterier for hva som kan endres ved "forny med endring":

Medisinske endringer:

· Seponeringsinformasjon er endret

· Dosering er endret

· Styrke er endret

· Behandlingsvarighet – herunder mengde, reiterering og første utlevering.

· Legemiddel er endret til annet enn legemidler som står på bytteliste eller til tilsvarende legemiddelvirkestoff.

· Dato oppstart er endret

· Bruksområde er endret

· Bruk er endret

· Byttereservasjon er endret.

· "Skal ikke kombineres med" er endret.

Øvrige endringer som skal kunne skje uten at det innebærer medisinsk endring:

· Vergeinnsynsreservasjon

· Låst/ikke låst resept

· Merknad på resept (til apotek)

· Refusjon

· Ut-type: eksempel

· E-resept/utskriftsresept

Forny med endring skal ikke kunne utføres ved bytte av legemiddel (annet virkestoff) eller der pasienten får endret diagnose.

2.10.1.35b

Legemiddelreaksjonsvarsel må kunne merkes som håndtert på gitt pasient. Det skal være mulig å legge til en beskrivelse av hvordan legemiddelreaksjonen er håndtert.

3.4.4b

Man skal kunne søke frem annen helseperson eller virksomhet i HPR eller NHN-AR for å kunne sette:

· Forskriver/gyldig forskriver

· Instituert av