Så uppfylls kraven för åtkomst till NLL med Ineras tjänster

Den 1 december 2025 ska alla vård- och apoteksaktörer vara anslutna till Nationella läkemedelslistan och använda E-hälsomyndighetens säkerhetslösning. Det berör såväl vårdgivare som leverantörer av vårdinformationssystem. Inera har flera tjänster som tillsammans uppfyller myndighetens krav. På den här sidan finns information för både vårdgivare som använder exempelvis Nationell patientöversikt och Pascal, och för systemleverantörer som behöver säkerställa att deras lösningar är anpassade.

Det här behöver vårdgivare göra

Vårdgivare som använder Nationell patientöversikt och Pascal, eller som på annat sätt har åtkomst till Nationella läkemedelslistan, måste uppfylla E-hälsomyndighetens krav för behörighetshantering och åtkomstkontroll senast den 1 december 2025.

Så här kan vårdgivare uppfylla myndighetens krav med Identifieringstjänst SITHS och Katalogtjänst HSA:

Vårdgivaren måste säkerställa att alla personer i organisationen som har åtkomst till Nationella läkemedelslistan har en svensk e-legitimation som är godkänd av Myndigheten för digital förvaltning på tillitsnivå 3 eller högre. Ineras e-legitimation SITHS eID uppfyller detta krav.

Tänk på:

SITHS reservkort – Idag används ofta SITHS reservkort på tillitsnivå 2. Din organisation kan behöva införa nya rutiner för att kunna ge ut reservkort på tillitsnivå 3. Se kapitel 5 i Rutiner för ID-administratörer – SITHS eID Portal
SITHS för utländska medborgare – Personer som saknar svenskt personnummer eller svensk folkbokföringsadress kan i dagsläget inte få SITHS eID på tillitsnivå 3. Inera håller på att ta fram en lösning som en del av initiativet Förenklad utgivning av SITHS eID.

Om Identifieringstjänst SITHS

Vårdgivaren måste efterleva E-hälsomyndighetens riktlinje för tillhandahållande av behörighetsstyrande attribut.

Organisationer som använder HSA efterlever riktlinjen genom att uppfylla alla ska-krav i HSA Tillitsramverk 5.0 samt följande 5 börkrav:

Ny roll HSA Säkerhetsansvarig med uppgift att genomföra personkontroller av HSA-ansvarig och ställföreträdande samt att initiera och följa upp internrevisioner.
Krav på bakgrundskontroller för HSA-ansvarig och ställföreträdande samt för medarbetare hos Inera och Ineras leverantörer.
Krav på inlämning av ny tillitsdeklaration minst vartannat år, oavsett om förändring skett eller inte.
Krav att internrevision ska initieras och följas upp av oberoende part.
Särskilda krav på hur organisationens informationssäkerhetsarbete ska bedrivas.

HSA Tillitsramverk 5.0

Så påverkar kraven användningen av NPÖ och Pascal

Så här påverkas användningen av NPÖ och Pascal av de krav som E-hälsomyndigheten ställer för åtkomst till Nationella läkemedelslistan från och med 1 december 2025:

För NPÖ påverkar kraven endast användningen av den nya modulen som visar information från Nationella läkemedelslistan. Övriga delar av NPÖ påverkas inte.
För Pascal påverkar kraven tjänsten i sin helhet. Det kommer inte gå att använda Pascal efter 1 december 2025 om vårdgivaren inte uppfyller myndighetens krav.

Det här behöver systemleverantörer göra

System som är anslutna till Nationella läkemedelslistan måste använda en IdP som uppfyller kraven för E-hälsomyndighetens säkerhetslösning senast den 1 december 2025. Det är systemleverantörens ansvar att säkerställa att kraven uppfylls.

Så här kan systemleverantörer uppfylla myndighetens krav med Legitimeringstjänst IdP för medarbetare:

Så påverkar kravet användningen av NPÖ och Pascal

Vårdgivare som använder NPÖ och Pascal påverkas inte av kravet på en godkänd IdP.

Inera ansvarar för att både Nationell patientöversikt och Pascal ansluts till Ineras nya IdP före den 1 december 2025.

Om Nationella läkemedelslistan

Nationella läkemedelslistan, NLL, är ett register som ger hälso- och sjukvården, apoteken och patienten samma bild av patientens förskrivna och uthämtade läkemedel. E-hälsomyndigheten har på uppdrag av regeringen ett samordnade ansvar över Nationella läkemedelslistan och myndighetens anpassningskrav ska följas av alla vårdinformationssystem.

E-hälsomyndigheten – Nationella läkemedelslistan