Tilgangsstyring i journal for små klinikker
Gi brukeren tilgang til oppgaven som skal løses, og kontroller at grensen også virker i praksis.
Notl-redaksjonen · Kildekontroll 25.10.2026
Innhold i guiden
Tilgangsstyring i pasientjournal må ta utgangspunkt i hva brukeren trenger for oppgaven. At noen arbeider i samme klinikklokale, er ikke alene grunnlag for å se hele journalen.
Normens veileder skiller mellom autorisering, autentisering og kontroll av tilgang. I praksis må dere både bestemme hva en person får gjøre, kontrollere hvem som logger inn, og følge opp bruken.
Beskriv oppgaven før rollen
En rolle som heter «behandler» eller «resepsjon», sier lite uten en konkret avgrensning. Begynn med oppgavene:
| Oppgave | Hva dere bør teste | Hva dere ikke bør anta |
|---|---|---|
| Administrere timeavtale | Finne og endre nødvendig avtaleinformasjon | At hele notatinnholdet må være tilgjengelig |
| Dokumentere helsehjelp | Finne relevante opplysninger og føre notat | At alle journaler er relevante for hver behandler |
| Fakturere | Behandle nødvendig betalingsgrunnlag | At klinisk fritekst skal følge fakturaen |
| Vikariere | Personlig tilgang med avklart omfang og varighet | At en kollegas konto kan deles |
| Administrere brukere | Opprette, endre og avslutte riktig tilgang | At administrator må ha ubegrenset klinisk innsyn |
Tabellen er en testplan, ikke et ferdig rettighetsoppsett. Klinikken må vurdere tjenstlig behov og organisering.
Test hva brukeren skal hindres i å gjøre
Bruk oppdiktede data. En administrativ testbruker skal kunne gjennomføre sine avtalte oppgaver, men prøv også å åpne et testnotat utenfor oppgaven. Undersøk relevant søk, eksport og dokumenttilgang; en skjult knapp viser ikke nødvendigvis hele grensen.
Gjenta testen etter rolleendring. Tilgang som fungerte ved første oppsett, kan bli for bred når en bruker bytter arbeidsoppgaver.
Personlige brukere gjør handlingene forståelige
Felles kontoer gjør det vanskeligere å skille hvem som gjorde hva. Avklar hvordan hver bruker identifiseres, hvilke innloggingskrav som gjelder, og hvordan mistet utstyr eller kompromittert innlogging håndteres. Ikke send passord til leverandøren i vanlig e-post.
En tilgangslogg er nyttig først når oppslag kan knyttes til riktig person og noen følger dem opp.
Oppstart, endring og avslutning
Registrer hvem som godkjenner tilgangen, omfang og varighet. Endringer i ansvar eller arbeidsforhold skal utløse ny vurdering. Avslutt tilgang kontrollert og test at en avsluttet konto ikke fortsatt kan brukes.
Se tilgang ved vikariat for et praktisk scenario. Ved fravær må nødvendige oppgaver kunne overtas gjennom en avklart rutine, ikke ved å dele konto.
Spørsmål til systemleverandøren
- Kan klinikken avgrense rettigheter etter sine faktiske oppgaver?
- Hvordan dokumenteres hvem som ga og endret tilgang?
- Hva skjer med åpne sesjoner når tilgang trekkes tilbake?
- Hvordan håndteres supporttilgang og eventuell fjernbistand?
- Kan dere få oversikt over aktive brukere og gjennomføre kontroll?
Noter forskjellen mellom funksjon, konfigurasjon og klinikkens egen rutine. Bruk samme test når dere velger journalsystem.
Kilder
Kildekontroll: 25. oktober 2026. Arbeidseksemplene og systemtestene er Notl-redaksjonens forslag.