Nödöppning: akut åtkomst till patientjournalen

I ett end-to-end-krypterat journalsystem har normalt bara de personer som fått uttrycklig behörighet möjlighet att läsa en patientjournal. Men i en akut situation, där en patients hälsa är i omedelbar fara, måste vårdpersonal som saknar ordinarie behörighet ändå kunna komma åt journalen. Den funktionen kallas nödöppning.

Snabbt: vad du behöver veta

Syfte: Nödöppning finns för att patientsäkerheten alltid ska gå före sedvanliga behörighetsgränser i en akut situation.
Tidsbegränsad: Åtkomsten som ges vid en nödöppning gäller endast tillfälligt, för den aktuella sessionen, och är inte en permanent behörighet.
Alltid loggad: Varje nödöppning registreras omedelbart i en oföränderlig granskningslogg, med information om vem som öppnade journalen och när.
Synlig för kliniken: Berörd personal informeras om att en nödöppning har skett, både i den öppnade journalen och i klinikens gemensamma säkerhetsöversikt.
Kräver granskning: Ansvariga inom verksamheten ska gå igenom och bekräfta att varje nödöppning var berättigad.

Hur nödöppning fungerar

I vardagen låses en patientjournal upp med nycklar som bara de behöriga personerna på journalen har tillgång till. Vid en nödöppning används i stället en separat mekanism som är knuten till hela vårdenheten snarare än till en enskild person. Det gör att en behörig medarbetare kan låsa upp journalen i en akut situation, utan att någon i förväg behövt ge just den personen ordinarie åtkomst.

Åtkomsten som skapas på det här sättet är avsiktligt begränsad i tid. Den gäller för den pågående sessionen och upphör automatiskt när användaren loggar ut eller enheten låses, snarare än att bli en permanent behörighet till journalen.

Spårbarhet och granskning

Eftersom nödöppning innebär att sedvanliga samtyckesgränser i PDL kringgås i en akut situation, ställs extra höga krav på spårbarhet. Varje nödöppning skapar en händelse i granskningsloggen som inte kan ändras i efterhand. Nästa gång journalen öppnas visas en tydlig banderoll som visar vem som utförde nödöppningen och när det skedde.

Verksamhetens ansvariga får dessutom en notis om obekräftade nödöppningar och förväntas gå igenom och bekräfta att varje åtkomst var motiverad, som en del av klinikens interna kvalitetsarbete. Läs mer om vad som loggas och hur länge på sidan om spårbarhet och auditloggning.

Äldre journaler

En journal som skapades innan nödöppningsfunktionen fanns tillgänglig saknar de nycklar som krävs för att kunna nödöppnas direkt. En sådan journal behöver först öppnas en gång på vanligt sätt av en behörig medarbetare, för att nödöppningsfunktionen ska kunna aktiveras för den journalen framöver.

Relaterat

Nödöppning är nära kopplat till patientens rätt att spärra journaluppgifter mot elektronisk åtkomst, till kraven på spårbarhet och loggning, och till Velamens generella säkerhetsarkitektur.