2. Begränsningar
Begränsningarna är givna och går inte att förhandla bort i designen. De kommer från lag, nationella standarder, regionens policyer och användarens tekniska val. Källorna finns i docs/underlag/nationellt/lagar/, docs/underlag/regionstockholm/ och i det nattliga lagregistret (research/lagar/KALLOR.tsv, 70 författningar).
2.1 Lagar och förordningar#
| Område | Författning | Konsekvens för arkitekturen | Krav, regel, ADR |
|---|---|---|---|
| Huvudmannaskap och vårdval | Hälso- och sjukvårdslagen (2017:30), 7 kap. 3 § (vårdval), 8 kap. 1 och 2 a §§ (personkrets), 9 kap. 1 § (vårdgaranti), 17 kap. (avgifter) | Ersättningen följer patientens val. Listning hos en utförare åt gången. Personkretsen omfattar även skyddad folkbokföring och, från 2026-07-01, utsända med familj, så KRAV-24 vidgas. Vårdgarantin gäller hos listningsbara utförare bara den listade (SFS 2026:878). Avgiftsfrihet (85+, smittskydd, vaccinationsprogram, barntandvård t.o.m. 19 år, screening) och 50 kr för papperslösa. | TV-regel 1, 2, 8, 9; KRAV-24, KRAV-34, KRAV-43; NK12, NK16, NK17 |
| Valfrihetssystem | Lag (2008:962) om valfrihetssystem, 4 kap. 1 § | Ersättningsgrunderna ska framgå av förfrågningsunderlaget. Varje regelversion bär därför beslutsreferens och källdokument med hash. | TV-regel 3; KRAV-22 |
| Offentlig upphandling | LOU (2016:1145) | LOU-avtal hanteras som Avtal med egna ersättningsgrunder. Ersvia ska kunna upphandlas av andra regioner (KRAV-74). |
ADR 0010 |
| Intern kontroll och uppföljning av privata utförare | Kommunallagen (2017:725) 6 kap. 6 § och 10 kap. 7–10 §§; nytt 10 kap. 10 § (lag 2026:836): regionstyrelsen rapporterar årligen till fullmäktige | Granskning tar fram en årsrapport per nämnd och utförare med kontroller, avvikelser, återkrav och viten. |
TV-regel 1; KRAV-47, KRAV-62; NK5, NK6 |
| Nationella taxan | Lag (1993:1651) om läkarvårdsersättning, lag (1993:1652) om ersättning för fysioterapi, förordningarna (1994:1121) och (1994:1120), SFS 2026:25 och 2026:24 | Arvodestabeller per år, ofta retroaktiva. Mellan tak 1 och ersättningstaket (tak 2) reducerat arvode; över tak 2 inget arvode utom för undantagna åtgärder. Återkrav och kvittning (LOL 19 §, LOF 19 §) och rätt att begära journal för kontroll (LOL 26 §, LOF 25 §). | ADR 0004; NK1, NK2 |
| Tandvård | Tandvårdslagen (1985:125), tandvårdsförordningen (1998:1338), lag (2008:145) och förordning (2008:193) om statligt tandvårdsstöd | Tandvårdspeng, behovstillägg, frekvensregler och förhandsbedömning som regelmallar. | Mall 36–38 |
| Asyl och utan tillstånd | Lag (2008:344), förordning (2008:347), lag (2013:407), förordning (1996:1357), mottagandelagen (2026:999, från 2026-10-01), förordning (2017:193) | Reservnummer med särskild taxa, LMA- eller dossierspärr. Schablon betalas utan ansökan; ansökan för kostnadskrävande vård senast 6 månader efter kalenderåret (7 §). Från 2027-01-02 uppgifter om vuxnas tandvård till Migrationsverket. Underlag som kräver identitet skapas av utlämningsexporten i patientdatazonen. | KRAV-38, KRAV-39; NK10, NK11, NK34 |
| Vård inom EES | Lag (2013:513) | Faktura per person till Försäkringskassan. | Mall 35 |
| Läkemedelsförmåner | Lag (2002:160) och förordning (2002:687) | Underlag från E-hälsomyndigheten, vidarefakturering vid eget kostnadsansvar. | KRAV-13, KRAV-56 |
| Patientdata | Patientdatalagen (2008:355), särskilt 2 kap. 4 § p. 2 och 5 och 4 kap. 3 §; patientdataförordningen (2008:360) | Ändamålsbegränsning och behörighetsstyrd åtkomst. Loggning av varje läsning av personuppgifter. | TV-regel 12; KRAV-18, KRAV-67; ADR 0008 |
| Sekretess | Offentlighets- och sekretesslagen (2009:400), 25 kap. 11 § p. 5 | Utlämnande mellan regioner vid utomlänsfakturering. Skyddad identitet hanteras med remiss-id. | KRAV-40 |
| Dataskydd | EU:s dataskyddsförordning art. 4.4, 5, 22, 25 och 32; dataskyddslagen (2018:218) | Dataminimering, inbyggt dataskydd, pseudonymisering. Pseudonymiserade data är fortfarande personuppgifter: DPIA och aggregering före AI. Riskpoäng för enskild näringsidkare (LOL/LOF) är profilering. | ADR 0007; NK22, NK27 |
| AI-förordningen | Förordning (EU) 2024/1689, ändrad genom 2026/1744. Högriskkraven (bilaga III) gäller från 2027-12-02; redan driftsatta myndighetssystem senast 2030-08-02 | Regelbaserad beräkning är inte AI. AI-stöd för urval till granskning av juridiska personer är inte högrisk men kräver AI-kunnighet och transparens (art. 50). AI som bedömer en fysisk persons rätt (avgift, frikort, asyl, listning) eller profilerar enskilda näringsidkare (LOL/LOF) klassas som hög risk och är avstängd som standard. AI-register (kap. 8.6). | ADR 0007; NK26, NK40 |
| Loggning och behörighet i vården | HSLF-FS 2016:40 (ändrad t.o.m. 2025:57) | Flerfaktorinloggning, behovs- och riskanalys för behörigheter, dokumenterade stickprov i loggarna, loggar sparas minst 5 år. | KRAV-66, KRAV-67; NK19, NK20 |
| Utkontraktering och molntjänster | OSL 10 kap. 2 a §, lag (2020:914) om tystnadsplikt vid utkontraktering (ändrad från 2027-01-01), GDPR, säkerhetsskyddslagen 4 kap. | Drift hos leverantör eller extern AI-tjänst kräver avtal begränsat till teknisk bearbetning och lagring. Standard är drift on-prem och lokal AI-modell. | TV-ADR 1; NK23 |
| Folkbokföring | Folkbokföringsdatalagen (2026:126) | Hämtning av ålder, kön och folkbokföringslän via Navet eller PU. | KRAV-18 |
| Hälsodataregister | Lag (1998:543), förordning (2001:707) om patientregister; ny lag väntas 2027-07-01 (prop. 2025/26:310) | HSLF-FS 2026:27 (id för vårdformsperiod) gäller från 2027-01-01, och primärvården väntas ingå genom den nya lagen. Patientregistrets variabler (AVTAL, DRG, MDC, RTC) ingår i vårdhändelsen, så att Ersvia kan stämma av mot vårdgivarnas rapportering. Uppgiftsskyldigheten ligger kvar hos vårdgivaren. |
KRAV-62; NK29 |
| Bokföring och arkiv | Lag (2018:597) om kommunal bokföring och redovisning (LKBR) 3 kap. 1 och 9–14 §§; arkivlagen (1990:782), arkivförordningen (1991:446), Regionarkivets BG-planer | Verifikationer och behandlingshistorik. Bevarande till och med sjunde året efter räkenskapsåret. TestVioras regel 11 rättas från bokföringslagen till LKBR. Leverans till e-arkiv enligt FGS. Gallringsfrister per informationsmängd (kap. 8.11). | TV-regel 11; KRAV-75; NK9 |
| Elektroniska fakturor | Lag (2018:1277) om elektroniska fakturor | E-faktura enligt EN 16931 och Peppol BIS Billing 3. | KRAV-54 |
| Moms och självfakturering | Mervärdesskattelagen (2023:200) 17 kap. 15 §; lag (2005:807) och förordning (2005:811) om ersättning för viss mervärdesskatt | Momskompensation 6 % som grundnivå; där lokalkostnadsandel ingår 18 % för den delen och 5 % för resten, enligt avtalet. Vid självfakturering måste vårdgivaren godkänna varje faktura, så godkännandet i KRAV-50 är obligatoriskt. Ingen moms mellan regioner. | KRAV-50, KRAV-58; NK8, NK33 |
| Tillgänglighet | Lag (2018:1937) och förordning (2018:1938) om tillgänglighet till digital offentlig service | WCAG 2.2 AA i Portal. | TV-regel 13; KRAV-69 |
| Förvaltningsrätt | Förvaltningslagen (2017:900) | Beslut om återkrav och avslag på invändning ska motiveras och kunna överklagas. Ärendet i Granskning innehåller motivering. |
KRAV-48 |
| Felaktiga utbetalningar och återkrav | Brottsbalken (bedrägeri) och civilrättsligt återkrav; bidragsbrottslagen (2007:612) gäller inte regioner. Lag (2008:206), lag (2024:307), subventionsbrottslagen (2025:1267); SOU 2026:61 bevakas | Kontrollärenden, återkravsfordran med grund och beslut, kvittning. Ränta vid återgång referensräntan + 2 procentenheter, dröjsmålsränta + 8. Preskription 10 år, avbryts av skriftligt krav. | Planen 4f, 4i; NK3–NK7 |
| Interoperabilitet | Lag (2026:1379) om interoperabilitetskrav för datadelning inom den offentliga förvaltningen | Öppna, dokumenterade gränssnitt och format. | KRAV-71, KRAV-79 |
| NIS 2 och säkerhetsskydd | Cybersäkerhetslagen (2025:1506, NIS 2, från 2026-01-15) och cybersäkerhetsförordningen (2025:1507); säkerhetsskyddslagen 4 kap. och säkerhetsskyddsförordningen (2021:955) | Säkerhetsåtgärder inom de tio områdena i 2 kap. 3 §. Incidentrapportering inom 24 h, 72 h och 1 månad med tidsstämplade loggar. Avtalskrav på leverantörer; en SaaS-leverantör blir själv verksamhetsutövare. Tillsyn: Länsstyrelsen i Stockholms län. Säkerhetsskyddsanalys före upphandling. | ADR 0008; NK24, NK25 |
| Preskription och ränta | Preskriptionslagen (1981:130), räntelagen (1975:635) | Frister för återkrav och dröjsmålsränta vid sen betalning. | Mall 34 |
2.2 Nationella standarder och tjänstekontrakt#
| Standard | Användning i Ersvia | Krav |
|---|---|---|
HSA-id och HSA-informationsspecifikation 3.3, infrastructure:directory:organization v5.0.1 |
Primär extern identitet för vårdenhet och vårdgivare, lagrad som versionerat alias till Ersvias egna id (vg-, ve-). Mönster ^SE[0-9]{10}-[A-Za-z0-9]{1,24}$. Synk av financingOrganization, unitPrescriptionCode och careType. |
KRAV-16, KRAV-76 |
| Nationella verksamhetsidentiteter (NVID): HSA-id och Avtalat uppdrags-id | Primära externa identiteter och versionerade, bitemporala alias. Ersvias egna id (vg-, ve-, ok-, bn-, fm-, eg-) är primärnycklar (ADR 0011, kontroll 3 Ä5). Kombika bara som alias för fasad och historik och avvecklas (NVID-förstudien HSN 2026-0204). Ny registrering med NVID från Q1 2027. |
ADR 0009, ADR 0011 |
| ICD-10-SE och KVÅ (E-hälsomyndigheten sedan 2026-06-01), ICD-11 från 2029-01-01 | Generisk kodverksmodell kodsystem + version + kod med mappningstabeller. |
KRAV-17 |
| NordDRG (Socialstyrelsen) | Viktlistor per år, DRG-grupperare bakom utbytbart gränssnitt. | KRAV-17, KRAV-28 |
| ATC | Läkemedel och undantagslistor. | KRAV-76 |
| Socialstyrelsens termbank (version 4.3.6) | Begrepp i domän och API (kap. 12). | ADR 0009 |
E-hälsomyndighetens informationsspecifikation Organisation och verksamhet (Avtal, Uppdrag, Tjänst, LfU) och FHIR-profilen HVOContract |
Modellen för Overenskommelse. |
KRAV-76 |
Ineras supportprocess:logistics:carelisting v2.1 |
Ersvia är producent för 1177-listning. HSLF-FS 2023:26 styr listningstjänstens innehåll, inte vilket tjänstekontrakt som används. Anslutning, TAK-registrering och producentroll bekräftas med Inera. | KRAV-12 |
Ineras financial:billing:claim v1.1 |
Utomlänsfakturering mellan regioner, Ersvia är både avsändare och mottagare. | KRAV-40 |
Ineras financial:patientfees:exemption 1.0 |
Frikort och högkostnadsskydd vid patientavgiftsavdrag. | KRAV-34 |
supportprocess:serviceprovisioning:healthcareoffering v3 |
Vårdutbud från Utbudstjänsten. | KRAV-4 |
| RIV-TA, NTjP och RTP med SITHS funktionscertifikat | Transport och adressering för Inera-kontrakten. | KRAV-6 |
| OpenAPI 3.1, AsyncAPI 3, RFC 9457 (Problem Details) | Kontrakt först och felsvar. | KRAV-71; ADR 0002 |
| EN 16931 / Peppol BIS Billing 3 (UBL), Peppol SMP | E-faktura till ekonomisystemet. | KRAV-54 |
| Riksarkivets FGS Paketstruktur 2.0 (E-ARK CSIP/SIP) | Leverans till e-arkiv. | KRAV-75 |
| WCAG 2.2 nivå AA (EN 301 549) | Portal och handläggargränssnitt. | KRAV-69 |
| OpenTelemetry | Spårning, mått och loggar. | KRAV-68 |
| Riksavtalet för utomlänsvård (från 2025-09-01) | Prisgrunder i kapitel 8, frister och digitala kontakter. | KRAV-40 |
| SKR:s filspecifikation för KPP 2025, väntetidsdatabasens filspecifikation | Rapportering till KPP och väntetidsdatabasen. | KRAV-62 |
2.3 Regionens policyer och organisation#
| Policy eller förhållande | Konsekvens |
|---|---|
| Policy för innovation och digitalisering, "Så jobbar vi med AI", vägledning för hållbar användning av AI, checklista för AI (regionstockholm.se/it) | AI-adaptern är utbytbar och avstängningsbar per miljö. Standardprofil är lokal eller svensk drift. En extern LLM-leverantör kräver explicit aktivering. Allt AI-genererat är utkast och loggas (ADR 0007). |
| Datastrategi 2027–2031 (remiss RS 2026-0591): minska beroendet av externa molntjänster | All drift ska kunna ske on-prem på Kubernetes/OpenShift. Inga molnspecifika tjänster i kärnan. |
| Riktlinje för intern kontroll (RF 2025-01-28, COSO och fyra ansvarslinjer) | Årlig riskbedömning; kontroller för alla risker från nivån medel. Felaktiga bidragsutbetalningar var obligatoriskt riskområde 2025. Budget 2026 kräver automatisk insamling av indikatorer. Granskning bär riskregister, kontroller och utfall. |
| Delegationsordningar (HSN 2026-0052, PVN 2026-0005), HSN:s beslutsordning 2024-0105 och ekonomihandboken | Delegations- och attestmatris som versionerad regionpaketsdata (kap. 8.4). Fyra ögon för regeländring och attest i två steg (TV-regel 10; KRAV-21, KRAV-49). Egenattest spärras. |
| Informationssäkerhet (RS 2025-0418, ersätter RS 2020-0148 från 2026-01-15) | Tillitsnivå 3 för kritiska system, årlig uppföljning av behörigheter, säkerhetskopiering varje dygn, revisionsrätt i leverantörsavtal. |
| Program för privata utförare (RS 2024-0503) | Regionen har rätt till revision (även hos underleverantörer), tillgång till data och bokföring och rätt att publicera uppföljningsresultat. Ersvia stöder export för revision och publicering. |
| Regionarkivets bevarande- och gallringsplaner | Gallringsfrister versioneras per informationsmängd. Regionarkivet hörs före införande. |
| Beställare och utförare (reglementen från 2026-07-01): HSN och PVN beställer och finansierar; SLSO, Karolinska, Akutsjukhusnämnden och Ambulanssjukvårdsnämnden utför vården på uppdrag av och mot ersättning från dem. För 2027–2030 föreslås en Psykiatrinämnd (RS 2026-0416, ännu inte beslutad) | Beställarnämnd är en egen bitemporal dimension på överenskommelser, budget och fakturamottagare. |
| Beställar-utförarmodell med HSF som förvaltning | Roller och behörigheter enligt TestViora. |
| Byte av journalsystem från TakeCare till Cosmic (cirka 2029) | Kompatibilitetsfasaden och en kanonisk indatamodell, så att journalsystemen kan bytas oberoende av Ersvia. |
| Vårdavtalen kräver i dag VF, HEJ, AF, FUMS och FUL | Avtalstexterna måste ändras vid bytet, vilket är en införandeaktivitet. |
| Peppol-adresser per enhet (HSF 0088:7381036454436, PVN 0088:7381036486390) | Ligger i regionpaketets fakturamottagare, inte i koden. |
2.4 Tekniska begränsningar (användarens val)#
| Begränsning | Motivering |
|---|---|
| .NET 10 (LTS), ASP.NET Core Minimal APIs, .NET Aspire | Plattform med långtidssupport (KRAV-78). Användarens val. |
| PostgreSQL med EF Core, ett schema per modul | Öppen källkod, tstzrange och exclusion constraints för bitemporalitet, radnivåsäkerhet för tenant. |
| Containrar på Kubernetes/OpenShift, molnneutralt, Helm | Svar på TV-ADR 1. Fungerar i regionens datacenter och hos leverantör. |
| Nytt REST-API plus kompatibilitetsadapter för dagens format | Journalsystemen ska bara byta bas-URL (KRAV-6, KRAV-72). |
Utbytbar AI-adapter via Microsoft.Extensions.AI.IChatClient, med dataminimering |
ADR 0007. |
Svenska i kod och dokumentation, utan å/ä/ö i identifierare, InvariantGlobalization |
ADR 0009. |
Inga regionspecifika konstanter i src/ utanför src/Integrations/ |
ADR 0010, verifieras av arkitekturtestet Inga_stockholmsspecifika_konstanter_i_src_utanfor_Integrations. |
2.5 Nya lagkrav (NK1–NK40)#
Lagregistret (docs/underlag/lagar/LAGREGISTER.md, cirka 80 författningar) gav 40 nya krav utöver TestViora (docs/underlag/lagar/nya-krav.md, planen 4i). Krav markerade Backlogg (Ä13) saknades i planens modultabeller och läggs i backloggen för angiven fas (kontroll 3, Ä13).
| NK | Typ | Krav i korthet | Byggblock | Fas | Status |
|---|---|---|---|---|---|
| NK1 | skall | När en läkares eller fysioterapeuts sammanlagda arvode under kalenderåret, inklusive vikarier och fördelat per region, når tak 1 ska systemet tillämpa reducerat arvode… | Berakning (mall 39) |
F6 | Backlogg (Ä13) |
| NK2 | skall | När en ny SFS med arvodesbelopp börjar gälla, också retroaktivt, ska systemet räkna om berörda perioder och ta fram differensunderlag. | Berakning, Regelverk |
F6 | Backlogg (Ä13) |
| NK3 | skall | När en handläggare har fastställt att ersättning betalats ut med för högt belopp ska systemet skapa en återkravsfordran med belopp, grund, period och beslut. Fordran s… | Granskning, Fakturering |
F7 | I planen |
| NK4 | skall | När regionen beslutar om nedsättning till skäligt belopp för en period ska systemet tillämpa beslutet på alla ersättningsrader i perioden. Beslutet ska innehålla motiv… | Granskning |
F7 | Backlogg (Ä13) |
| NK5 | skall | Systemet ska hantera kontrollärenden mot vårdgivare: riskbaserat urval, begäran om journal eller underlag, frist, dokumentation av svar och utfall, och koppling till å… | Granskning |
F7 | I planen |
| NK6 | skall | Systemet ska varje år ta fram en rapport per nämnd och utförare över genomförda kontroller, avvikelser, återkrav, viten och nedsättningar. Rapporten är underlag för re… | Granskning, Uppfoljning |
F7 | I planen |
| NK7 | skall | Om en utbetalning görs efter förfallodagen ska systemet beräkna dröjsmålsränta (referensräntan plus 8 procentenheter) och ta fram ett ränteunderlag. Om avtalet anger e… | Fakturering |
F8 | Backlogg (Ä13) |
| NK8 | skall | Systemet ska ta fram underlag för regionens ersättning för mervärdesskatt per period och vårdgivare. Kostnaden ska delas upp i lokaldel (18 %) och övrig del (5 %), och… | Fakturering |
F8 | I planen |
| NK9 | skall | Varje underlag som skickas till ekonomisystemet ska innehålla verifikationsnummer, sammanställningsdatum, händelsedatum, vad det avser, belopp, motpart och hänvisning … | Fakturering |
F8 | I planen |
| NK10 | skall | Systemet ska ta fram underlag till Migrationsverket per kvartal: antal personer registrerade den sista dagen i kvartalet per åldersgrupp, hälsoundersökningar och vårdk… | Fakturering (utlämningsexport) |
F8 | I planen |
| NK11 | skall | När Migrationsverket begär det, från 2027-01-02, ska systemet kunna ta fram uppgifter om tandvård till vuxna asylsökande. | Fakturering (utlämningsexport) |
F8 | I planen |
| NK12 | skall | Systemet ska inte göra avdrag för patientavgift när vården är avgiftsfri enligt lag: patient 85 år eller äldre, allmänfarlig sjukdom eller vaccination i nationellt pro… | Berakning (mall 28) |
F6 | I planen |
| NK13 | skall | Systemet ska ersätta tandvård enligt tandvårdslagen 8 a § med folktandvårdens priser minus betald patientavgift, om inget annat avtalats. Från 2027-01-15 ska varje åtg… | Berakning |
F6 | Backlogg (Ä13) |
| NK14 | bör | Där regionen fakturerar kommuner för utskrivningsklara patienter ska systemet beräkna betalningsansvaret: det börjar 3 dagar efter underrättelsen, eller 4 dagar om den… | Fakturering |
F8 | Backlogg (Ä13) |
| NK15 | skall | Vid vidarefakturering av läkemedelskostnader ska systemet föra kostnaden till den region som ansvarar: bosättningsregion, annars regionen där patienten arbetar, annars… | Lakemedel, Fakturering |
F8 | Backlogg (Ä13) |
| NK16 | skall | Systemet ska ha nationella standardvärden för vårdgarantin (0/3/90/90 dagar) som regionen kan skärpa men inte göra mildare. Undantagen i HSF 6 kap. 2 § ska kunna tillä… | Malrelaterad |
F7 | Backlogg (Ä13) |
| NK17 | skall | Systemet ska avgöra regionens ansvar för en patient utifrån bosättning, skyddad folkbokföring med stadigvarande vistelse och, från 2026-07-01, utsända med familj. | Personuppgifter, Vardhandelser |
F4 | I planen |
| NK18 | skall | Om listningsdata visar att en person är listad hos fler än en utförare samma dag, har bytt utförare fler än två gånger under ett år utan att särskilda skäl registrerat… | Listning, Granskning |
F5 | Backlogg (Ä13) |
| NK19 | skall | Systemet ska logga varje åtkomst till uppgifter om en patient med åtgärd, enhet, tidpunkt och användarens och patientens identitet. Loggarna ska sparas i minst 5 år. S… | Personuppgifter, Drift |
F2 (delvis byggd) | I planen |
| NK20 | skall | Behörigheter ska tilldelas utifrån en dokumenterad behovs- och riskanalys per roll. Systemet ska kunna visa och följa upp behörigheter mot analysen. | Identitet |
F3 | I planen |
| NK21 | skall | Systemet ska behandla vårduppgifter som sekretessbelagda enligt OSL 25 kap. 1 §. När uppgifter lämnas ut till en annan region ska bara de uppgifter som behövs för admi… | Personuppgifter (utlämningsexport) |
F8 | Backlogg (Ä13) |
| NK22 | skall | Personnummer ska bara visas och exporteras där syftet kräver det. Analys- och statistikutdata ska vara pseudonymiserade, och leveranser till väntetidsdatabasen ska sak… | Personuppgifter, Uppfoljning |
F2 (delvis byggd) | Backlogg (Ä13) |
| NK23 | skall | Där Ersvia drivs av en extern leverantör ska avtalet begränsa leverantören till teknisk bearbetning och lagring. Det ska omfatta tystnadsplikt enligt lag 2020:914 för … | Drift, avtal |
F12 | I planen |
| NK24 | skall | Systemet ska upptäcka och tidsstämpla säkerhetshändelser och ge regionen underlag så att en tidig varning kan lämnas inom 24 timmar, en incidentanmälan inom 72 timmar … | Drift |
F12 | I planen |
| NK25 | skall | Innan systemet upphandlas eller byts ska regionen ha gjort och dokumenterat en säkerhetsskyddsanalys. Om analysen visar att det är säkerhetskänslig verksamhet ska ett … | Införande |
Införande | Backlogg (Ä13) |
| NK26 | skall | Där systemet har en AI-funktion ska varje sådan funktion registreras med avsett ändamål och riskklass, och en dokumenterad bedömning ska göras enligt art. 6.3–6.4. Om … | Ersvia.Ai (AI-register) |
F11 | I planen |
| NK27 | skall | När systemet fattar eller föreslår ett automatiserat beslut som påverkar en fysisk person, t.ex. avslag eller nedsättning för en LOL-läkare som är enskild näringsidkar… | Granskning, Identitet |
F7 | Backlogg (Ä13) |
| NK28 | skall | Systemet ska kunna redovisa ersättning och prestationer (KVÅ) per statsbidrag, insats och utförartyp, som underlag för rekvisition och redovisning till Socialstyrelsen. | Uppfoljning |
F10 | Backlogg (Ä13) |
| NK29 | bör | Vårdhändelsernas datamodell ska följa patientregistrets variabler, inklusive id för vårdformsperiod från 2027, och klara att primärvården läggs till när den nya lagen … | Vardhandelser |
F4 | I planen |
| NK30 | bör | Systemet ska vara förberett för EHDS-krav på dataformat och sekundär användning från 2027-03-26 och 2029-03-26. | Uppfoljning, Drift |
F12 | Backlogg (Ä13) |
| NK31 | bör | Systemets API:er och exporter ska kunna anpassas till föreskrifter om interoperabilitet och till E-hälsomyndighetens tjänster i den nationella digitala infrastrukturen. | Alla API |
F12 | I planen |
| NK32 | skall | Portalen ska ha en publicerad tillgänglighetsredogörelse med en funktion där användaren kan anmäla brister eller begära tillgängliggörande. | Portal |
F11 | Backlogg (Ä13) |
| NK33 | skall | När regionen tar fram en självfaktura ska systemet kräva ett avtal om självfakturering i förväg och att vårdgivaren godkänner varje faktura. Fakturan ska märkas "själv… | Fakturering |
F8 | I planen |
| NK34 | skall | Systemet ska avgöra om ersättning är möjlig för asylsökande och papperslösa utifrån personkrets och vårdens omfattning: barn full vård, vuxna vård som inte kan anstå m… | Berakning, Personuppgifter |
F8 | Backlogg (Ä13) |
| NK35 | skall | Inom ett vårdvalssystem ska ersättningsreglerna vara gemensamma för alla utförare. Om en regel avviker för en enskild utförare ska systemet kräva ett angivet skäl och … | Regelverk |
F3 | Backlogg (Ä13) |
| NK36 | skall | Om hemregionen kräver remiss och remissen saknas ska utomlänsvården inte faktureras hemregionen. Den ska då flaggas. | Berakning, Fakturering |
F6 | Backlogg (Ä13) |
| NK37 | bör | När ett avtal som upphandlats enligt LOU ändras ska systemet registrera grunden för ändringen (17 kap. 9–14 §§) tillsammans med versionen. | Overenskommelse |
F2 | Backlogg (Ä13) |
| NK38 | bör | Där en region ansluts till Utbetalningsmyndighetens granskning ska systemet kunna lämna ut utbetalningsdata per mottagare i ett maskinläsbart format. | Uppfoljning |
F10 | Backlogg (Ä13) |
| NK39 | bör | Systemet ska kunna registrera tillstånd per vårdgivare (utfärdare, giltighet, status). Om ett tillstånd saknas eller har återkallats ska systemet spärra utbetalning oc… | Masterdata, Fakturering |
F2 | Backlogg (Ä13) |
| NK40 | skall | Systemet ska beräkna ersättning med deterministiska och versionerade regler. AI-funktioner får bara ge förslag, t.ex. avvikelser och urval för granskning, och får inte… | Regelverk, Berakning, Ersvia.Ai |
F3 | I planen |