Kort beskrivelse av løsningen

• Hovedkravet er at løsningen skal tilfredsstille kravene i den nye personvernloven og den skal ikke true den generelle sikkerheten i helsenettet. Dette innebærer tre sterke krav som har betydning for den valgte arkitekturen:
• Helseopplysninger skal ikke sendes ut av helsenettet til maskiner man ikke vet er tilstrekkelig sikret. Dette umuliggjør tradisjonelle e-post baserte løsninger.
• Ingen kommunikasjon med maskiner som inneholder pasientsensitive opplysninger skal initieres fra en usikret sone.
• En form for to-fase autentisering kreves som adgangskontroll. Dette utelukker en løsning basert kun på passord. Typisk må man benytte seg av en tilleggsenhet som for eksempel et smartkort eller en kodekalkulator. I PasientLink benyttes en mobiltelefon.
• Løsningen skal være svært billig per pasient. Enhetskostnaden med å legge til nye pasienter må ikke være høyere enn en vanlig egenandel ved et legebesøk. Dette utelukker løsninger som krever installasjon av fysiske enheter hos pasientene, og det gjør det også nesten umulig å basere seg på løsninger som krever installasjon av programvare (p.g.a kostnadene av support).
• Løsningen skal gjøre det mulig å sende tekst begge veier. Multimedia-innhold og skjema bør støttes på lengre sikt.

E-mail this