Nå har Norge fått en egen HelseID

Helse- og omsorgssektoren har fått en egen felles påloggingsløsning kalt HelseID, som ble lansert ganske i det stille for to uker siden.

Direktoratet for e-helse har vært ansvarlig for etableringen og videre drift skal forvaltes av Norsk Helsenett.

IT-mygg fikk kremoppdrag

– Dette er en felles innloggingsløsning for helsesektoren som kan sammenlignes med ID-porten. Dette er første steg på veien mot å kunne dele helseopplysninger digitalt i Norge, sier Dag Østerhagen i Udelt AS.

Udelt er et teknologibyrå med bare to ansatte i Trondheim. De har vært leid inn til utviklingsjobben som del av et lite team på bare en håndfull personer.

Østerhagen kan fortelle at prosjektet har løpt i to år. Oppdraget fikk de litt tilfeldig via andre tilbyderes rammeavtaler, som konsulentselskapene Inmeta og Experis.

– Viktig byggekloss

Ifølge Østerhagen er det også nytt at helsesektoren tar i bruk OpenID Connect og OAuth 2.0 til autentisering. ID-porten har i høst for øvrig introdusert støtte for det samme, som en ekstra såkalt føderasjonsprotokoll.

– I gode gamle dager brukte man tunge XML-baserte protokoller som SAML. Nå brukes OpenID Connect og OAuth 2.0, sier han.

Østerhagen er tydelig fornøyd med at et lite selskap har bidratt til å lage det han beskriver som en viktig «byggekloss» og felles identitetsløsning for helsepersonell.

– Det er en stor seier å få dette ut. Helsesektoren er utfordrende, med ikke bare teknologi men også en god del politikk. Det er også nytt for de forskjellige helseregionene å dele informasjon.

«Falsk alarm»

HelseID-lanseringen kom noe overraskende på denne redaksjonen, samt flere sentrale personer fra IT-bransjen vi har snakket med.

Umiddelbart kunne det virke som om løsningen konkurrerte med den offentlige ID-porten, men slik er det altså ikke.

– Falsk alarm. Det er egentlig ikke en ID-løsning, så navnet er litt misvisende. HelseID er en plattform som samler ulike tjenester, og som leverer et tillegg til tjenesten som e-ID-aktørene tilbyr. ID-porten er også en integrert del av HelseID-plattformen. Dette er trolig et fornuftig framskritt, mener IKT-Norges sjefsøkonom Roger Schjerva.

Schjerva legger til at dette skal gi helsepersonell raskere og enklere tilgang til helsedata, uten å måtte logge seg på like mange ganger som de måtte tidligere.

– Godt samarbeid med Difi

Frank Fardal er produktsjef for ID-porten ved Direktoratet for forvaltning og IKT (Difi). Også han mener at HelseID ikke er noen konkurrent. Snarere kanskje et barn av ID-porten.

– Vi ønsker ikke å utvide funksjonaliteten til en del av områdene som man har behov for å dekke i helsesektoren. Det jeg kan si er at vi er kjent med initiativet og har et godt faglig samarbeid med Direktoratet for e-helse, sier Fardal.

Digi.no har også vært i kontakt med Direktoratet for e-helse, som i dag ikke rakk å kommentere lanseringen av HelseID.

HelseID skal benyttes i alle nasjonale e-helseløsninger og sektoren skal ta dette i bruk gradvis, heter det i kunngjøringen for to uker siden.

— Direktoratet for e-helse tar i bruk HelseID i forbindelse med innføring av kjernejournal i pleie- og omsorgstjenesten, og i forbindelse med moderniseringen av Folkeregisteret. Nå ønsker vi at systemleverandører av elektronisk pasientjournal og andre aktører i sektoren tar HelseID i bruk, slik at det blir lettere å samhandle for helsesektoren, uttalte programleder og ansvarlig for etableringen, Hans Løwe Larsen i forbindelse med lansering.