Indledning

I FUT-infrastrukturen håndteres brugeropsætning for medarbejdere decentralt i kommunernes og regionernes brugerstyringssystemer. Her kan administratorer tildele FUT-brugersystemroller til medarbejdere, som derved får adgang til data i FUT-infrastrukturen.

Brugersystemroller giver medarbejdere en række privilegier, som bestemmer hvilke handlinger på hvilke data en medarbejder konkret har lov til at udføre. Brugersystemroller designes ud fra kendte brugerbehov og følgende principper:

• Least Privilege: Brugersystemroller skal give brugere det minimale set af privilegier som er nødvendigt for at opfylde det tiltænkte behov. Det vil sige at brugersystemrollen så vidt muligt ikke giver adgang til mere end hvad der er relevant for det konkrete behov.

• Smalle roller frem for brede roller: Brugersystemroller kan kombineres. Det vil sige at en bruger kan tildeles flere roller, og får dermed den samlede mængde privilegier fra de tildelte roller. I FUT-infrastrukturen foretrækkes det at brugersystemroller defineres ud fra smalle og specifikke behov, frem for brede generelle behov. Ved at kombinere smalle specifikke brugersystemroller kan man opnå samme effekt som brede gennerelle brugersystemroller.

• Anerkendt formål: Brugersystemroller giver adgang til borgeres sundhedsdata. Der skal derfor foreligge et anerkendt forretningsmæssigt formål eller behov, samt en begrundelse for at eksisterende brugersystemroller ikke kan opfylde formålet.

Mere information om brugersystemroller og relaterede emner kan findes her:

• https://ehealth-dk.atlassian.net/wiki/x/JYDBgw

• OIO BPP Role to eHealth Privilege mapping

• Access Control in eHealth Services

Input fra anmoder

Ved anmodning op oprettelse af nye brugersystemroller skal anmoder oplyse følgende:

• Rollens navn

• Liste af privilegier som rollen giver

• Beskrivelse af rollens forretningsmæssige formål og behov, herunder begrundelse for at eksisterende roller er utilstrækkelige

• Forventet anvendelse af rollen, herunder hvor mange brugere det forventes at rollen tildeles

• Risikovurdering af de muligheder brugere får ved tildeling af rollen

Skabelon til anmodning

• TBA

Proces for behandling

Processen for behandling af denne anmodning er overordnet:

1. Anmoder indsender input, jf. forrige afsnit

2. FUT-S vurderer input

3. FUT-S sender anmodningen videre til infrastrukturleverandøren ved accept

4. Infrastrukturleverandøren og FUT-S afstemmer sammen ny terminologi relateret til den nye brugersystemrolle

5. Infrastrukturleverandøren opretter og dokumenterer brugersystemrollen og relateret terminologi

6. FUT-S sikrer at brugersystemrollen bliver tilgængelig i Fælleskommunalt Adgangsstyring (FK-admin)

7. Anmodning er nu færdigbehandlet, jf. næste afsnit om resultat.

Resultat af anmodning

Når anmodningen er behandlet og leveret, er FUT-infrastrukturen klar til at burgere med den nye brugersystemrolle kan logge ind og få tildelt privilegier. Oprettelse af brugersystemrollen i kommunernes og regionernes egne brugerstyringssystemer, håndteres ikke i denne anmodning, og skal derfor foretages af disse systemers egne administratorer.

Den nye brugersystemrolle dokumenteres her: OIO BPP Role to eHealth Privilege mapping

relateret FHIR terminologi vil fremgå af Implementations Guide her:

• https://ehealth.sundhed.dk/fhir/ValueSet-ehealth-careteam-participant-role.html

• https://ehealth.sundhed.dk/fhir/ValueSet-ehealth-oio-bpp-roles.html

• https://ehealth.sundhed.dk/fhir/ConceptMap-oio-bpp-roles-to-careteam-participant-roles.html