ansatte ved akershus universitetssykehus er sjanseløse til å få gjort

Smartkort-revolu
Ansatte ved Akershus
universitetssykehus er
sjanseløse til å få gjort
jobben sin, om de ikke hele
tiden bærer personlige
adgangskort utstyrt med
chip og kode. – Innovativt,
effektivt og besparende!
gjelder også for å få hentet ut utskrifter fra
printerne.
– Smartkortene er en revolusjon, blant
annet med tanke på sikkerheten når det
gjelder hvem som kan gjøre uttak av medisiner og betjene sykehusets rørpostsystem.
Et begrenset antall ansatte har tilgang til
medisinlagrene. Dermed vet vi til enhver tid
hvem som har vært på disse stedene, og det
gir en rimelig god oversikt over hvem som
har tatt ut hva. Tidligere var det nærmest
Tekst og foto: Even Rise
slik at nøkkelen til medisinskapene gikk
even@askmedia.no
som en stafettpinne mellom de ansatte, noe
som gjør dagens ordning langt sikrere enn
Det sier rågiver Sverre Andreas Knutsen ved hva som var tilfelle den gang, sier Knutsen.
det nye Akershus universitetssykehus på
Registreringer knyttet til medisinuttak
Lørenskog.
blir automatisk videresendt til apoteket.
Der jobber 7238 personer som alle har
Dermed har de hele tiden kunnskap om
smartkort med individuelt tilpasset adgang, hvilke medisiner det snart er tomt for. Ved
avhengig av arbeidsoppgaver, ansvarsomhjelp av rørpost sender apoteket hyppig ut
råder og øvrige behov. Enkelte ansatte
nye forsyninger til den enkelte avdeling ut
ved andre Ahus-avdelinger har også tilsvafra behov. For å hente ut medisinene fra
rende smartkort, men foreløpig er det på
rørposten, må de som er betrodde til denne
Lørenskog systemet er skikkelig utbygd.
oppgaven hver gang legitimere seg med kort
Med andre ord er ingen ting rundt sikog pinkode. Rørposten brukes også til senkerheten overlatt til tilfeldighetene når det
ding av prøver til laboratoriet.
gjelder adgangen for de ansatte. For i det
hele tatt å få utstedt smartkortet, må de
Går sakte
først gjennomgå fire e-læringskurs; grunnDet er i bunn og grunn sikkerhet knyttet til
kurs, brannvern, informasjonssikkerhet og
pasientopplysninger som er lagt til grunn
”kjentmannsprøve” på sykehuset.
for hvordan adgangskontrollen ved sykeDe multifunksjonelle kortene er utstyrt
huset er bygd opp. Dette skyldes ikke minst
med eventuelle sertifikater, magnetstripe,
antenne og bilde. Kortene har også en fargekode som viser den ansattes tilhørighet og
generelle adgangsnivå. Kravet om gjennom- Jon Gimse og May Britt Røsand ved
servicekontoret på Ahus har jobben med å
føring av e-læringskursene, er også absolutt klargjøre smartkortene med bilde og navn.
for eksterne samarbeidspartnere som av
hensyn til sine arbeidsoppgaver på sykehuset trenger smartkortet.
Revolusjon
– Allerede i parkeringshuset får de ansatte
bruk for smartkortet sitt. Videre er det en
nødvendighet å bruke det for å komme seg
inn personalinngangen, og videre gjennom
garderobeanlegget og inn til de enkelte kontorene. Til og med ved uttak av arbeidstøy,
som skjer i egne automater, må kortet brukes. Det samme gjelder ved kjøp i kantinen,
sier Knutsen.
Det er også slik at hver og en må bruke
sitt personlige kort og sin egen pinkode, for
å komme seg inn på datasystemet. Dette
22
0111 Aktuell Sikkerhet.indb 22
Aktuell Sikkerhet 1–11
11-02-11 10:21:28
olusjon på ahus
IKT-leder Sverre Andreas Knutsen
ved Akershus universitetssykehus
er svært godt fornøyd med smartkortet som sørger for identifikasjon
av de ansatte. – Til det beste for
både pasientene og de ansatte,
sier han.
Aktuell Sikkerhet 1–11
0111 Aktuell Sikkerhet.indb 23
Fire e-opplæringskurs må være fullført før
smartkort leveres ut på Ahus.
23
11-02-11 10:21:36
stadig strengere krav til sikring av sensitive
opplysninger. Sverre Andreas Knutsen
mener kortet og pinkoden er langt sikrere
enn brukernavn og passord som ble brukt
før.
– Vi har trådløst datanett på hele området. For å unngå at uvedkommende får
tilgang til ulike opplysninger, er smartkortet
nødvendig for pålogging både til personlige PC’er, og sykehusets funksjons- og
fellesmaskiner. Utlogging kan skje ved at
brukeren tar ut smartkortet. I så fall kan
vedkommende gjenoppta arbeidet der det
sluttet ved neste pålogging, uavhengig av
maskin, sier Knutsen.
– Det eneste vi foreløpig har å utsette på
akkurat denne løsningen, er at påloggingen går litt for sakte. Dette har ingen ting
med selve kortet å gjøre, men hvor lang tid
programmene trenger på oppstart før de er
tilgjengelige for brukerne. Dette jobber vi
sammen med leverandøren for å løse, legger
han til.
Akershus universitetssykehus har 120
skrivere som krever bruk av smartkort for å
få ut printen. Hensikten er å unngå at pasientopplysninger blir liggende og flyte.
– Dette fungerer svært bra. En måned
slettet systemet automatisk 8000 utskrifter
fra køen fordi ingen hadde tatt turen bort
til printeren og effektuert dem. Vi opplever
et redusert papirforbruk på opp mot 30
prosent. I 2006, før smartkortene kom,
kjøpte vi inn 54 tonn med A4-papir, sier
Knutsen.
I fremtiden er det også meningen at leger
som er sertifiserte til å skrive ut resepter,
skal kunne sende disse direkte til apoteket
hvor pasienten skal hente medisinene.
Til og med utdelingen av arbeidstøy skjer
automatisk ved Ahus. – Smartkortet brukes
til å identifisere slik at riktig tøy og størrelse
kommer ut av automaten, sier Sverre Andreas
Knutsen.
Sykepleier June Eline Høyer (i hvitt) har eget
sertifikat i smartkortet som gir henne tilgang
til medisinskapene. Det er slutt på den tiden
da nøkkelen til medisinskapene gikk som en
stafettpinne mellom de ansatte.
Rørpostsystemet,
som blant
frakter medisiner fra apoteket og ut til
sykehusets
avdelinger,
krever også
bruk av
smartkort.
nadsbesparende enn dagens papirresepter,
sier Knutsen.
Glemmer kort
Det er sykehusets eget servicesenter som
utsteder smartkortene. Etterpå må hver
enkelt innom sikkerhetsavdelingen for å
få lagt inn ulike tilganger og eventuelle
sertifikater.
– Hva hvis ansatte glemmer kortet sitt
Dette gjelder også på sikt attester og
hjemme?
sykemeldinger.
– Da har vedkommende et problem. I
– Også dette baseres på bruk av smartkor- starten var dette en større utfordring enn i
tet. Med kortet i PC’en, kjenner systemet
dag, men fortsatt er det i gjennomsnitt ti
legens identitet, og apoteket, NAV eller
ansatte som er nødt til å skaffe seg lånekort
andre kan da være trygge på hvem dokudaglig. Dette er tidskrevende, men at noen
mentet kommer fra, og at det er ekte. Vi
kommer uten kort må vi leve med. Her
håper dette kommer i orden snart, noe som jobber det tusenvis av folk, og det er menblir langt mer, sikkert, effektivt og kostneskelig å glemme, sier Knutsen.
– En tillitserklæring å bli valgt
Det er Buypass som har
levert id-løsningen til Ahus.
Utgangspunktet er en rammeavtale inngått av Helse
Øst på vegne av Nasjonal IT.
Leveransen, inkludert samtlige adgangssystemer, har
Buypass gjort i samarbeid
med Niscayah.
Administrerende direktør
Gunnar Lindstøl sier at leveransen til Ahus ikke bare er
svært viktig for Buypass, men
at den også har vært utfordrende og lærerik.
24
0111 Aktuell Sikkerhet.indb 24
– Da det nye sykehuset ble
oppført i perioden 20042008, ble det lagt stor vekt
på å benytte avanserte teknologiske løsninger. Dette
for å frigjøre mest mulig tid
til helsepersonellets fokus på
pasientene. Digitalisering av
arbeidsprosesser og forbedring
av informasjonsflyt, er viktige
elementer i slik effektivisering.
Digitalisering i helsesektoren
generelt fordrer at sensitive
pasientdata må beskyttes, sier
Lindstøl.
Han understreker at helsepersonellet samtidig må oppleve sikkerhetsløsningene som
brukervennlige. Det er også et
mål at en og samme løsning
kan benyttes for sikker tilgang
til pasientsensitive data i et
eller flere foretak, og i datautveksling mellom foretak.
– Det er veldig hyggelig at
Ahus bekrefter at løsningen
lever opp til disse ambisjonene, sier Lindstøl.
– Dette er definitivt en
av de største leveransene
Niscayah har hatt i Norge. Vi
har i lang tid vært samarbeidspartner med Buypass når det
gjelder fysisk adgangskontroll.
Kontrakten, som har gått
over flere år i forbindelse med
installasjoner på nye Ahus,
har både vært krevende,
omfattende og viktig for oss.
Det er en tillitserklæring å
bli valgt som leverandør til et
slikt prosjekt. Det er vi stolte
av, sier produktsjef Trygve
Kolstad i Niscayah.
Aktuell Sikkerhet 1–11
11-02-11 10:21:50