Identitet och åtkomst för RPA, robotar
Robotic Process Automation, RPA, används allt mer i kommuner och regioner. Under hösten 2024 pågick arbete med att utarbeta ett nationellt regelverk för användning av RPA i verksamheter där SITHS används.
Robotic Process Automation, RPA, är en lösningsteknik som har börjat användas brett både i kommuner och i regioner. Den har potential att spara stora pengar, samtidigt som den tar bort enahanda arbetsuppgifter. RPA är ett program som utformas för att agera som människor normalt gör då de arbetar i ett systems användargränssnitt. Exempel på uppgifter som kan hanteras av RPA:er är mejlutskick och tidbokning.
Idag används RPA främst i ekonomi- och HR-system där säkra inloggningar ofta sker med andra lösningar än SITHS. För att kunna använda RPA även i system inom vård och omsorg behöver SITHS och HSA anpassas för RPA.
Under hösten 2024 arbetade Inera med att ta fram ett regelverk för användning av RPA:er i verksamheter där inloggning och identifiering sker med SITHS. Regelverket kan jämföras med de befintliga tillitsramverken för SITHS och HSA. Arbetet skedde tillsammans med en referensgrupp med representanter från nio regioner.
Leveranser
Uppdraget ska leverera följande:
- ett nationellt förankrat regelverk för användning av RPA:er verksamheter där SITHS används
- ett förslag på förvaltningsorganisation för regelverket.
Tidplan
I december 2024 skickades version 0.9 av regelverket till Ineras programråd för granskning. Sista svarsdag var 3 mars 2025.
Utifrån de remissvar som Inera har tagit emot kommer en ny version av regelverket att tas fram under första halvåret 2025. Det kommer att göras av SITHS PA. SITHS PA är ett samverkansforum som upprättar och beslutar om styrande och stödjande regelverk för SITHS, genomför revisioner av tillämpningen och följer utvecklingen inom området. Medlemmarna utses av Ineras programråd och kommer från regioner, kommuner, statliga myndigheter och Inera som är anslutna till SITHS.
Nästa steg
När regelverket är godkänt behöver arbete göras både hos Inera och hos alla Ineras kunder som vill använda RPA inom ramen för SITHS för att implementera regelverket:
- En förvaltningsorganisation behöver etableras för regelverket.
- Inera behöver anpassa Katalogtjänst HSA och Identifieringstjänst SITHS till regelverket.
- Ineras kunder som vill använda RPA inom ramen för SITHS behöver anpassa befintliga processer för till exempel utgivning av SITHS till de regler som gäller för RPA:er.
Dessa aktiviteter omfattas inte av det pågående uppdraget.
Kontaktperson
Sektionschef Dan Bergvall: dan.bergvall@inera.se