FMK-trustaftaler

En ledelseserklæring er en erklæring, hvor organisationens ledelse bekræfter, at organisationens brugeradministration lever op til gældende lovgivning.

Når ledelseserklæringen er godkendt, kan organisationens medarbejdere få adgang til FMK via organisationens egen brugerstyring. Det betyder, at organisationen ikke skal vedligeholde brugere både i det lokale system og centralt.

Ledelseserklæringen dækker organisationens brugeradministration og de FMK-certificerede EOJ- og EPJ-systemer, som organisationen bruger, og som understøtter FMK-trustaftalen.

Trustaftalen oprettes på CVR-nummerniveau. Det betyder, at den dækker hele organisationen.

For en kommune kan det for eksempel omfatte botilbud, plejehjem og andre kommunale enheder. For en region kan det omfatte regionens hospitaler og andre relevante enheder.

Du finder skabelonen her:

Ledelseserklæring til oprettelse

Nej. Organisationen skal underskrive én ledelseserklæring pr. CVR-nummer.

Ledelseserklæringen dækker alle organisationens FMK-certificerede EOJ- og EPJ-systemer, der understøtter FMK-trustaftalen.

Organisationen skal to gange om året bekræfte over for Sundhedsdatastyrelsen, at den har gennemgået sin brugeradministration.

Sundhedsdatastyrelsen kan også bede om supplerende redegørelse eller dokumentation. Det kan ske som led i et stikprøvetilsyn eller på baggrund af en konkret bekymring.

Den halvårlige brugergennemgang skal sikre, at kun medarbejdere med et lovligt behov har adgang til FMK.

Gennemgangen skal også sikre, at tidligere medarbejdere eller medarbejdere, der har skiftet funktion, ikke fortsat har adgang, hvis de ikke længere har et arbejdsbetinget behov for adgang.

Sundhedsdatastyrelsen er dataansvarlig for de data, der ligger i FMK. Når Sundhedsdatastyrelsen giver en organisation adgang via trust, får organisationen ansvar for, at dens behandling af data lever op til gældende regler.

Den halvårlige bekræftelse er organisationens dokumentation for, at brugeradministrationen er gennemgået og fortsat lever op til kravene.

Bekræftelsen skal godkendes af en leder, der kan tage ledelsesmæssigt ansvar for, at kravene i trustaftalen bliver overholdt.

Lederen skal fremgå af organisationens ledelsesstruktur.

Nej. Friplejehjem kan ikke selv indgå en FMK-trustaftale med Sundhedsdatastyrelsen, da Sundhedsdatastyrelsen kun indgår trustaftaler med offentlige myndigheder.

Hvis personale på et friplejehjem skal være omfattet af en trustaftale, kræver det, at en kommune eller region varetager og står inde for brugeradministrationen.

Friplejehjem kan dog få adgang til FMK via FMK-online, hvis de har personale med en sundhedsfaglig autorisation, for eksempel sygeplejersker eller læger.

Friplejehjem kan også benytte medhjælp til autoriserede sundhedspersoner, hvis medhjælpen er oprettet i det centrale bemyndigelsesregister via FMK-online.

Hvis organisationen ønsker, at medarbejdere med en kommunal eller regional rolle skal have adgang til FMK, skal organisationen vælge den relevante rolle i ledelseserklæringen.

Hvis organisationen også ønsker, at autoriserede sundhedspersoner skal kunne oprette medhjælpere i den lokale brugerstyring, skal organisationen vælge medhjælpsrollen (på vegne af) i ledelseserklæringen.

Medhjælpsrollen betyder, at en medarbejder kan arbejde på vegne af en autoriseret sundhedsperson.

Hvis organisationen ikke vælger medhjælpsrollen i ledelseserklæringen, skal den autoriserede sundhedsperson oprette medhjælpen enkeltvis i det nationale bemyndigelsesregister. Det sker på fmk-online.dk, hvor registreringen også skal vedligeholdes.

FMK-certificering betyder, at et EOJ- eller EPJ-system er godkendt til at integrere med FMK.

Et system skal være FMK-certificeret, før det kan få adgang til FMK.

Ved en FMK-certificering bliver EOJ- eller EPJ-systemet vurderet ud fra en række godkendelseskriterier.

Der findes også testscenarier, som understøtter kriterierne. Testscenarierne bliver løbende udvidet, efterhånden som der kommer nye erfaringer med brugen af FMK.

Sundhedsdatastyrelsen er ansvarlig for certificeringen.

Læs mere om godkendelseskriterier for FMK-certificering

Læs mere om FMK-testscenarier

Whitelistning til FMK-produktionsmiljø betyder, at et system er FMK-certificeret og har generel adgang til FMK. Det kræver også, at der er etableret en sundhedsdatanetaftale.

Whitelistning til trust sker på CVR-nummerniveau. Det betyder, at den dækker hele organisationens brug af det godkendte EOJ- eller EPJ-system.

Ved trust er det organisationens egen brugeradministration, Sundhedsdatastyrelsen har tillid til. Organisationen skal derfor selv sikre, at kun de rette medarbejdere har adgang til FMK.