ansatte ved akershus universitetssykehus er sjanseløse til å få gjort
Transcription
ansatte ved akershus universitetssykehus er sjanseløse til å få gjort
Smartkort-revolu Ansatte ved Akershus universitetssykehus er sjanseløse til å få gjort jobben sin, om de ikke hele tiden bærer personlige adgangskort utstyrt med chip og kode. – Innovativt, effektivt og besparende! gjelder også for å få hentet ut utskrifter fra printerne. – Smartkortene er en revolusjon, blant annet med tanke på sikkerheten når det gjelder hvem som kan gjøre uttak av medisiner og betjene sykehusets rørpostsystem. Et begrenset antall ansatte har tilgang til medisinlagrene. Dermed vet vi til enhver tid hvem som har vært på disse stedene, og det gir en rimelig god oversikt over hvem som har tatt ut hva. Tidligere var det nærmest Tekst og foto: Even Rise slik at nøkkelen til medisinskapene gikk [email protected] som en stafettpinne mellom de ansatte, noe som gjør dagens ordning langt sikrere enn Det sier rågiver Sverre Andreas Knutsen ved hva som var tilfelle den gang, sier Knutsen. det nye Akershus universitetssykehus på Registreringer knyttet til medisinuttak Lørenskog. blir automatisk videresendt til apoteket. Der jobber 7238 personer som alle har Dermed har de hele tiden kunnskap om smartkort med individuelt tilpasset adgang, hvilke medisiner det snart er tomt for. Ved avhengig av arbeidsoppgaver, ansvarsomhjelp av rørpost sender apoteket hyppig ut råder og øvrige behov. Enkelte ansatte nye forsyninger til den enkelte avdeling ut ved andre Ahus-avdelinger har også tilsvafra behov. For å hente ut medisinene fra rende smartkort, men foreløpig er det på rørposten, må de som er betrodde til denne Lørenskog systemet er skikkelig utbygd. oppgaven hver gang legitimere seg med kort Med andre ord er ingen ting rundt sikog pinkode. Rørposten brukes også til senkerheten overlatt til tilfeldighetene når det ding av prøver til laboratoriet. gjelder adgangen for de ansatte. For i det hele tatt å få utstedt smartkortet, må de Går sakte først gjennomgå fire e-læringskurs; grunnDet er i bunn og grunn sikkerhet knyttet til kurs, brannvern, informasjonssikkerhet og pasientopplysninger som er lagt til grunn ”kjentmannsprøve” på sykehuset. for hvordan adgangskontrollen ved sykeDe multifunksjonelle kortene er utstyrt huset er bygd opp. Dette skyldes ikke minst med eventuelle sertifikater, magnetstripe, antenne og bilde. Kortene har også en fargekode som viser den ansattes tilhørighet og generelle adgangsnivå. Kravet om gjennom- Jon Gimse og May Britt Røsand ved servicekontoret på Ahus har jobben med å føring av e-læringskursene, er også absolutt klargjøre smartkortene med bilde og navn. for eksterne samarbeidspartnere som av hensyn til sine arbeidsoppgaver på sykehuset trenger smartkortet. Revolusjon – Allerede i parkeringshuset får de ansatte bruk for smartkortet sitt. Videre er det en nødvendighet å bruke det for å komme seg inn personalinngangen, og videre gjennom garderobeanlegget og inn til de enkelte kontorene. Til og med ved uttak av arbeidstøy, som skjer i egne automater, må kortet brukes. Det samme gjelder ved kjøp i kantinen, sier Knutsen. Det er også slik at hver og en må bruke sitt personlige kort og sin egen pinkode, for å komme seg inn på datasystemet. Dette 22 0111 Aktuell Sikkerhet.indb 22 Aktuell Sikkerhet 1–11 11-02-11 10:21:28 olusjon på ahus IKT-leder Sverre Andreas Knutsen ved Akershus universitetssykehus er svært godt fornøyd med smartkortet som sørger for identifikasjon av de ansatte. – Til det beste for både pasientene og de ansatte, sier han. Aktuell Sikkerhet 1–11 0111 Aktuell Sikkerhet.indb 23 Fire e-opplæringskurs må være fullført før smartkort leveres ut på Ahus. 23 11-02-11 10:21:36 stadig strengere krav til sikring av sensitive opplysninger. Sverre Andreas Knutsen mener kortet og pinkoden er langt sikrere enn brukernavn og passord som ble brukt før. – Vi har trådløst datanett på hele området. For å unngå at uvedkommende får tilgang til ulike opplysninger, er smartkortet nødvendig for pålogging både til personlige PC’er, og sykehusets funksjons- og fellesmaskiner. Utlogging kan skje ved at brukeren tar ut smartkortet. I så fall kan vedkommende gjenoppta arbeidet der det sluttet ved neste pålogging, uavhengig av maskin, sier Knutsen. – Det eneste vi foreløpig har å utsette på akkurat denne løsningen, er at påloggingen går litt for sakte. Dette har ingen ting med selve kortet å gjøre, men hvor lang tid programmene trenger på oppstart før de er tilgjengelige for brukerne. Dette jobber vi sammen med leverandøren for å løse, legger han til. Akershus universitetssykehus har 120 skrivere som krever bruk av smartkort for å få ut printen. Hensikten er å unngå at pasientopplysninger blir liggende og flyte. – Dette fungerer svært bra. En måned slettet systemet automatisk 8000 utskrifter fra køen fordi ingen hadde tatt turen bort til printeren og effektuert dem. Vi opplever et redusert papirforbruk på opp mot 30 prosent. I 2006, før smartkortene kom, kjøpte vi inn 54 tonn med A4-papir, sier Knutsen. I fremtiden er det også meningen at leger som er sertifiserte til å skrive ut resepter, skal kunne sende disse direkte til apoteket hvor pasienten skal hente medisinene. Til og med utdelingen av arbeidstøy skjer automatisk ved Ahus. – Smartkortet brukes til å identifisere slik at riktig tøy og størrelse kommer ut av automaten, sier Sverre Andreas Knutsen. Sykepleier June Eline Høyer (i hvitt) har eget sertifikat i smartkortet som gir henne tilgang til medisinskapene. Det er slutt på den tiden da nøkkelen til medisinskapene gikk som en stafettpinne mellom de ansatte. Rørpostsystemet, som blant frakter medisiner fra apoteket og ut til sykehusets avdelinger, krever også bruk av smartkort. nadsbesparende enn dagens papirresepter, sier Knutsen. Glemmer kort Det er sykehusets eget servicesenter som utsteder smartkortene. Etterpå må hver enkelt innom sikkerhetsavdelingen for å få lagt inn ulike tilganger og eventuelle sertifikater. – Hva hvis ansatte glemmer kortet sitt Dette gjelder også på sikt attester og hjemme? sykemeldinger. – Da har vedkommende et problem. I – Også dette baseres på bruk av smartkor- starten var dette en større utfordring enn i tet. Med kortet i PC’en, kjenner systemet dag, men fortsatt er det i gjennomsnitt ti legens identitet, og apoteket, NAV eller ansatte som er nødt til å skaffe seg lånekort andre kan da være trygge på hvem dokudaglig. Dette er tidskrevende, men at noen mentet kommer fra, og at det er ekte. Vi kommer uten kort må vi leve med. Her håper dette kommer i orden snart, noe som jobber det tusenvis av folk, og det er menblir langt mer, sikkert, effektivt og kostneskelig å glemme, sier Knutsen. – En tillitserklæring å bli valgt Det er Buypass som har levert id-løsningen til Ahus. Utgangspunktet er en rammeavtale inngått av Helse Øst på vegne av Nasjonal IT. Leveransen, inkludert samtlige adgangssystemer, har Buypass gjort i samarbeid med Niscayah. Administrerende direktør Gunnar Lindstøl sier at leveransen til Ahus ikke bare er svært viktig for Buypass, men at den også har vært utfordrende og lærerik. 24 0111 Aktuell Sikkerhet.indb 24 – Da det nye sykehuset ble oppført i perioden 20042008, ble det lagt stor vekt på å benytte avanserte teknologiske løsninger. Dette for å frigjøre mest mulig tid til helsepersonellets fokus på pasientene. Digitalisering av arbeidsprosesser og forbedring av informasjonsflyt, er viktige elementer i slik effektivisering. Digitalisering i helsesektoren generelt fordrer at sensitive pasientdata må beskyttes, sier Lindstøl. Han understreker at helsepersonellet samtidig må oppleve sikkerhetsløsningene som brukervennlige. Det er også et mål at en og samme løsning kan benyttes for sikker tilgang til pasientsensitive data i et eller flere foretak, og i datautveksling mellom foretak. – Det er veldig hyggelig at Ahus bekrefter at løsningen lever opp til disse ambisjonene, sier Lindstøl. – Dette er definitivt en av de største leveransene Niscayah har hatt i Norge. Vi har i lang tid vært samarbeidspartner med Buypass når det gjelder fysisk adgangskontroll. Kontrakten, som har gått over flere år i forbindelse med installasjoner på nye Ahus, har både vært krevende, omfattende og viktig for oss. Det er en tillitserklæring å bli valgt som leverandør til et slikt prosjekt. Det er vi stolte av, sier produktsjef Trygve Kolstad i Niscayah. Aktuell Sikkerhet 1–11 11-02-11 10:21:50