Denne veiledningen beskriver forutsetninger for og hvilke aktiviteter som må gjennomføres for å få etablert en utleverer-testaktør i NHN sitt testmiljø for e-resept.
Forutsetninger for oppkobling av utleverersystem
Leverandørene må sette seg inn i og forstå e-resept-løsningen. Se https://e-resept.atlassian.net/wiki/spaces/ERDOK
Ny leverandør har tilgang til Helsenettet.
God kjennskap til PKI i offentlig sektor
Systemer som skal godkjennes for Nettapotek tjeneste forutsetter godkjent apoteksystem for utleverings-sekvensen. (M9.1-4, M10 etc)
Systemer som skal godkjennes for Nettapotek tjeneste forutsetter avtale med DIFI/IdPorten
Asynkrone meldinger
For nettapotek vil det i de fleste tilfeller være en HER-id for nettapotek-portalen (Tjenestetype Nettapotek) og en for annen apotekvirksomhet (Tjenestetype Reseptmottak).
Nettapotektjenesten kommuniserer ikke asynkront, og all asynkron trafikk foretas av «Reseptmottak».
Asynkron trafikk behandles sentralt for brukere med FarmaPro. Dette settes opp sentralt i Sonic hos Espire og konfigureres via fil. Dette dokumentet omhandler ikke detaljer i dette oppsettet.
Difi / ID-porten
For å kunne sende inn teknisk bevis sammen med de nye nettapotekmeldingene til Reseptformidleren må det etableres mekanismer mot ID-porten i test.
For å ta i bruk ID-porten se: https://samarbeid.digdir.no/id-porten/id-porten/18
Som en midlertidig løsning er det implementert funksjonalitet i Reseptformidleren for å kunne motta «dummy» teknisk bevis fra nettapotek. Dette kan kontrolleres pr. aktør.
Steg-for-steg oppkobling til testmiljø for utleverersystemer
Etabler testkonsesjon
Testkonsesjonen gis til organisasjonens toppnivå som kan ha ett eller flere apotek. Reseptformidleren henter konsesjonslista en gang pr. døgn (natt) så oppdateringer her vil ikke være effektive før dagen etter.
Det er Capgemini-Espire som vedlikeholder konsesjonsregisteret for test på vegne av Apotekforeningen. Bestilling om opprettelse av testkonsesjon sendes til: prosjekt@espire.no
Følgende informasjon skal fylles ut:
Tittel: Bestilling av oppføring: Konsesjonsregister for Apotek i TEST for testing av e-resept.
Apotekets navn
Apotekeiers org.nr. (NB: toppnivå, samme som Serialnumber i sertifikatet)
Om det er ønskelig med et bestemt konsesjonsnummer for testapoteket, må dette oppgis. I motsatt fall opprettes et nytt konsesjonsnummer i konsesjonsregisteret.
Om testapotekets åpningsdato (gyldig fra dato) ikke skal være den samme som dagens dato, må aktuell dato oppgis i bestillingen.
Det er ikke beredskap for å legge inn testapotek i ferier ol., så bestillinger må gjøres i god tid.
Bestilling av virksomhetssertifikater
Det er to tilbydere av virksomhetssertifikater som er godkjent sertifikatutsteder (CA) for bruk i kommunikasjon med Reseptformidleren.
Les dette før bestilling: Meldingsinfo i hodemeldingen
Bestilling av virksomhetssertifikater:
Buypass: https://www.buypass.no/produkter/virksomhetssertifikat-esegl/bestill-testsertifikat-vid-europa eller epost til kundeservice@buypass.no.
Commfides: https://www.commfides.com/bestilling-av-testsertifikatseid20/ , eller epost til servicedesk@commfides.com.
Følgende informasjon skal fylles ut:
Informasjon til bruk i emne/subject feltet i virksomhetssertifikatet. Se nedenfor.
Fakturainformasjon
Følgende informasjon må oppgis i emne feltet i sertifikatet:
Emne | Forklaring | Beskrivelse |
---|---|---|
O | Organisation | Navn på apotekkjeden. |
OU | Organisation unit | Organisasjonsnummer til apoteket som oppgitt i CN |
CN | Common name | Navn på apotek |
C | Country | NO |
SERIALNUMBER | Serialnumber | Organisasjonsnummer til apotekkjeden |
Om ikke annet er avtalt skal man aldri sende passord til sertifikater eller sertifikatene med filendelse.p12 til noen, selv om det er snakk om testsertifikater.
Bestille oppføring i AR
For å bestille HER-id, edi-adresse og oppføring i Adresseregisteret-test (AR) sendes en e-post til NHN.
Bestilling sendes til følgende e-postadresse: kundesenter@nhn.no.
Bestille tjenesten Nettapotek for et eksisterende Apotek
Apoteket finnes i AR med tjenesten Reseptmottak.
Følgende informasjon må oppgis:
Navn på apotek - Samme verdi som angitt i bestilling av virksomhetssertifikat i feltet CN
HER-Id til apoteket som skal ha tjenesten Nettapotek.
Angi at tjenesten Nettapotek ønskes opprettet.
Eksempel på innhold i e-postbestilling til NHN:
Tittel: Bestilling av tjenesten Nettapotek for <Apotek navn> |
Hei, Navn på apotek: <Apotek navn> Mvh …. |
Bestille nytt Apotek/Nettapotek
Følgende informasjon må oppgis:
Navn på apotek (CN i virksomhetssertifikat)
Organisasjonsnummer til apoteket (fra OU i virksomhetssertifikatet)
Angi at tjenesten Nettapotek og Reseptmottak ønskes opprettet. (Evt. kan E-dose-mottak også oppgis)
Eksempel på innhold i e-postbestilling til NHN:
Tittel: Bestilling av nytt Apotek/Nettapotek |
Hei, Navn på apotek: < Apotekets navn>
|
NHN sender svar per e-post som skal inneholde brukernavn.
Passord sendes på SMS
OBS! Dersom man ikke får HERID i e-posten fra NHN så kan HERID enkelt hentes ut ved å gå inn i AR testmiljø og søke frem oppføringen i AR basert på navnet på apoteket.
Oppdatere organisasjons- og sertifikatinformasjon i Adresseregisteret (AR)
Logg på testaktøren med brukernavn og passord som man har fått i AR-test fra NHN. Informasjon om organisasjonsnummer og annet legges inn.
Informasjon om sertifikatet legges inn slik at dette kan lastes ned fra AR.
Eksempel på en LDAP søkestreng som henter sertifikat fra Buypass (de gule feltene skal fylles ut):
ldap://ldap.test4.buypass.no/dc=Buypass,dc=NO,CN=Buypass%20Class%203%20Test4%20CA%203?usercertificate;binary?sub?(&(OU=TESTAPOTEK%20SALVE-876456000)(SN=987654321))
Etablere klient i ID-porten for Nettapotek
Bruk av nettapotek tjeneste krever bruk av ID-porten. Se: Ta i bruk ID-porten
Når Nettapoteket er registrert i ID-porten skal klient-id registreres i Reseptformidleren
Bestilling av tilgang til RF
For at Apoteket skal kunne kommunisere med Reseptformidleren (RF) må det opprettes en «aktør» i RF i aktuelle testmiljøer.
RF_Test2 er foretrukket miljø for eksterne aktører i e-resept.
Før bestilling mot RF miljøene gjøres må apotek-konsesjon være registrert og være i samsvar med organisasjonsnummer i sertifikatene som er registrert i AR.
Aktøren opprettes som hovedregel i RF miljøene basert på data som ligger i AR.
Send bestilling til kundesenter@nhn.no .
Informasjon i bestillingen skal inneholde:
Apotekets navn
Apotekets HER-id
HER-id for de tjenestene som skal opprettes (Reseptmottak, Nettapotek, E-dose-mottak)
Apotekets konsesjonsnummer/Bandasjistens løpenr. (samme som AKO i hodemeldingen)
Apotekets org.nr (fra OU i virksomhetssertifikat. LOK i hodemelding)
Virksomheten/Apotekkjedens org.nr (SERIALNUMBER i virksomhetssertifikat)
Hvilke testmiljøer som er aktuelle. Normalt er dette RF_Test2.
Test-EDI adresse
Om det er Eik eller Farmapro apotek.
For nettapotek skal klient-id fra ID-porten oppgis,
RF kontrollerer informasjon og henter sertifikatinfo fra AR.
Eksempel på e-postbestilling av aktøroppføring i RF:
Tittel: Bestilling av tilgang til Reseptformidleren i test» for <Apotekets navn> |
Hei, Navn på testaktør: <Apotekets navn> Test-EDI: |
Eksempel på e-postbestilling av oppføring for nettapotek i RF:
Tittel: Bestilling av oppføring for nettapotek til Reseptformidleren i test» for <Apotekets navn> |
Hei, Navn på testaktør: <Apotekets navn> Apoteket er allerede registrert med tjenesten Reseptmottak: <HER-id for Reseptmottak> |
Bestilling av CPA-avtale med NAV
For at testaktøren skal kunne kommunisere med NAV sitt testmiljø og kunne sende oppgjørsmeldinger (M18) og motta svar fra HELFO (M22/M23) må det etableres CPA-avtale med NAV.
Bestilling sendes til e-mottak@nav.no.
Informasjon i bestillingen hentes fra AR test og virksomhetssertifikat for test og skal inneholde:
Apotekets navn
Apotekets HER-id
Apotekets org.nr (fra OU i virksomhetssertifikat)
Test-EDI adresse
Sertifikatinfo
Eksempel på e-postbestilling av CPA-avtale med NAV:
Bestilling av CPA-avtale med NAV for <Apotekets navn |
Vi ønsker å få opprettet CPA avtale på et nytt apotek i NAV sitt testmiljø (QASS). Navn på testaktør: <Apotekets navn> Sertifikatinfo: Serienr : <serie med tall mottatt fra Buypass eller Commfides > |
Eksempel på e-postsvar fra NAV: |
CPA med CpaId nav:qass:23157 er opprettet i vårt QASS-miljø (Q1). |
Bestilling av testpasienter
NHN tildeler et sett testpasienter i testsystemene med fiktive, men gyldige personnummer med forskjellige egenskaper.
Send bestilling til: kundesenter@nhn.no ..
Emnefelt: «<Aktør> bestiller testpasienter». <Aktør> må i emnefeltet erstattes med den leverandøren som bestiller
Beskrivelse av hvilke egenskaper man ønsker at testpasientene skal ha, f.eks:
Alder
Identtype:
FNR
DNR
Annet (familierelasjon, uten FNR/DNR, hemmelig adresse, mellomnavn, spesialtegn, har byttet fra FNR/DNR til FNR).
NHN returnerer deretter «personalia» for testpasientene
Dersom testpasienter også skal benyttes i forbindelse med meldinger til Helfo, må disse testpasientene bestilles fra NAV før de bestilles hos NHN.
Det skal ikke benyttes eget fødselsnummer eller d-nummer i test.