Ligesom alle andre dele af samfundet er også sundhedsvæsenet underlagt den hastige udvikling af teknologi og it. I Danmark er der et politisk ønske om at have et sundhedsvæsen i verdensklasse, og for at indfri dette mål er det nødvendigt til stadighed at udvikle, optimere og forny. Det gælder også i forhold til sikkerhedsarkitektur, hvor der på sundhedsområdet er helt særlige krav til sikkerhed - ikke blot for at beskytte mod utilsigtet indsigt og spredning af data, men simpelthen fordi der kan være fare for liv og lemmer, hvis sikkerheden ikke er 100 % i orden. Truslerne er stigende, og sikkerhedsarkitekturen skal kunne stå mål med de udfordringer, der ligger foran os.

1. LAKESIDEESESS ESESS
Bud på fremtidens
e-sundhedssikkerhedsarkitektur
Paradigmer, trusler og muligheder

2. LAKESIDEESESS ESESS
2
LAKESIDE
INDHOLD
• Præmisserne for en
sikkerhedsarkitektur
• Paradigmet: ”Data om borgeren”
• Fremtidens sikkerhedsarkitektur
• To gule TODO sedler

3. LAKESIDEESESS ESESS
3
LAKESIDE
3
Arbejdspladsen var foran på
it-udviklingen
Vi må følge med tiden
Før Nu
Hjemmet er foran på
udviklingen
à
Borgernes it-kyndighed
begrænset
Flertallet af borgere er meget
it-kyndige
à
Få muligheder for at
”spille med” i behandlingen
Gode muligheder – og vi kan slet
ikke lade være!
à
It-systemerne var små ø´er Nu er mange forbundneà
Ingen vej fra internettet til
data
Nu er der flere veje end vi kan
overskue
à
Nye behov opstår hele tiden

4. LAKESIDEESESS ESESS
4
LAKESIDE
4
Tillid – den danske kultur
Generelt har vi tillid til hinanden og systemet
Denne tillid bliver til tider udfordret
Det er afgørende at tilliden bevares og
beskyttes

5. LAKESIDEESESS ESESS
5
LAKESIDE
5
Borgerens data? – nej – Data om borgeren!
Paradigme: ”Data om borgeren”

6. LAKESIDEESESS ESESS
6
LAKESIDE
6
Paradigme: ”Data om borgeren”
• Privatlivsbesky2else
• Datakvalitet
• Indsigt i data
• Frabedelse af indsigt
• Datakvalitet
• Re;dig adgang
• ”Privatlivsbesky2else”
• Tiltvinge sig adgang
• Styre informaAonsgangen
• Opfølgning, læring og
forskning
Borgerens behov Professionelles behov

7. LAKESIDEESESS ESESS
7
LAKESIDE
7
• Vi er på rette spor
• Også ift. et e-sundhedsvæsen
Fremtidens sikkerhedsarkitektur
Datakvalitet
Indsigt i data
Privatlivsbesky2else
Frabedelse af indsigt
Datakvalitet
Re;dig adgang
”Privatlivsbesky2else”
Tiltvinge sig adgang
Styre informaAonsgangen
Opfølgning, læring og
forskning
Borgerens behov Professionelles behov
✓
✓
Obs
Obs
✓
✓
Obs
Obs
Obs
Obs

8. LAKESIDEESESS ESESS
8
LAKESIDE
8
• Lovgivningen er OK på borgersiden
• Udrulning af eksisterende services
Hvad skal vi så gøre? (1)
Datakvalitet
Indsigt i data
Privatlivsbesky2else
Frabedelse af indsigt
Borgerens behov
✓
✓
Obs
Obs
TODO:
• ”Privacy By Design”
+ Af-identifikation af
registre
• ”Min Log” udrulles
• Fuldmagt udrulles
• Frabedelse udrulles

9. LAKESIDEESESS ESESS
9
LAKESIDE
9
Hvad skal vi så gøre? (2)
Datakvalitet
Re;dig adgang
”Privatlivsbesky2else”
Tiltvinge sig adgang
Styre informaAonsgangen
Opfølgning, læring og
forskning
Professionelles behov
✓
✓
Obs
Obs
Obs
Obs
TODO:
• Lovgivning+vejledning
ift. identitetsbeskyttelse
af professionelle
• Værdispring udrulles
• ”Releaseprocedurer”
• Lovgivning og løsninger
ift. adgang sfa. opfølgning
og læring
• Lovgivningen ift. beskyttelse af
professionelle samt adgang til
opfølgning/læring savnes