1
VDX-BRUGERGRUPPEMØDE
TID: Den 24. april 2019 kl. 10.00 – 14.00
STED: MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M VIDEOMØDERUM: Via videokonferenceudstyr: tgj@rooms.medcom.dk
DELTAGERE: Rikke Kirkensgaard, Region Midtjylland (formand) Claus Terkelsen, Region Syddanmark
Thomas Binzer, Region Syddanmark Lauge Gejl, Region Syddanmark Ole Gram, Region Hovedstaden Lasse Melbye, Region Hovedstaden Halfdan Eika, Region Midtjylland Nicolai Silas Høyer, Region Midtjylland Karina Kusk Godiksen, Syddjurs Kommune Dennis Davidsen, Region Nordjylland Lars Ole Larsen, Region Nordjylland Morten Holm Andersen, Region Sjælland Peder Illum, MedCom
Per Abildgaard, MedCom
Lone Høiberg, MedCom (referent) AFBUD: Martin Bagger Brandt, PLO
René Juul Petersen, Københavns Kommune Hans Paulsen, Region Syddanmark
Keld Kjær Hansen, Region Midtjylland Stefan Nicolaisen, Århus Kommune Jacob Gaarde, sundhed.dk
Jesper Søderberg Knudsen, MedCom Tanja Gerner Jusslin, MedCom
REFERAT
1. Godkendelse af dagsorden v/ Rikke Kirkensgaard (beslutning) Dagsordenen blev godkendt.
2. Opfølgning fra seneste møde v/Rikke Kirkensgaard (orientering)
Offentliggørelse af ny VDX-webklient d. 26. marts 2019. Opfølgning og behov for engelsk som standard?
Per informerede om, at den nye VDX-webklient har samme indstillinger som den gamle.
Brugergruppen spurgte til mulighed for, at sproget kan følge browserindstillinger. Per vil undersøge det. Der er enighed om, at sproget default skal være på dansk.
Forskerparken 10 DK-5230 Odense M www.medcom.dk Telefon: +45 6543 2030 Vor ref. TGJ
Du kan i MedComs Databeskyttelsespolitik læse om, hvordan MedCom behandler dine personoplysninger.
Hvis du har brug for at læse dette dokument i et keyboard eller skærmlæservenligt format, så klik venligst på denne knap.
2
Resultat af møde d. 28. februar 2019 om mulighed for at ringe op fra en konferencenodes indgangsside via Web APP til et antal begrænsede og whitelistede domæner.
Der er efter mødet den 28. februar 2019 implementeret en whitelist for opkald mellem regionernes opgivne domæner.
Peder orienterede om, VDX efterfølgende har haft udfordringer med SIP-attacks. MedCom arbejder på en yderligere afgrænsning. Det blev aftalt, at udfordringen følges og drøftes i den tværregionale tekniske erfagruppe.
VDX-aftalekompleks.
Peder orienterer om igangværende dialog med Region Sjælland om databehandleraftale.
3. Meddelelser med relevans for VDX v/VDX-brugergruppen (orientering)
VDX-foranalyse
Peder præsenterede baggrund for og formål med en igangsætning af en VDX-foranalyse. Målet er behandling af analysen i MedComs styregruppe i oktober 2019 – bl.a. med henblik på og som grundlag for et kommende udbud i 2020.
Halfdan vil sende input til Peder for sikring af sammenhæng til økonomiaftalestof.
Microsoft Teams
Peder orienterede om møde med Microsoft den 6. maj 2019. Målet er at afklare Microsofts videostrategi med udfasning af S4B og introduktion af Teams. Specifikt vil MedCom søge at afklare, hvorvidt Teams kan ringe ud til andre, der ikke anvender Teams - og hvis ikke, om der er planer om at ændre dette. S4B kunne uden problemer ringe ud til VDX.
Peder orienterede om, at også KL har møde med Microsoft.
MedCom 11-projekt om video i almen lægepraksis Der blev orienteret om status på projektet:
• Region Syddanmark
o Har en rammeaftale med PLO Syddanmark og har startet pilotprojekt med to lægepraksisklinikker
o Der holdes statusmøde med lægerne den 25. april 2019. De tester APP’en ’Min læge’.
o De øvrige lægepraksis i Region Syddanmark kommer i gang efterfølgende.
• Region Midtjylland har indgået aftale med PLO Midtjylland og forventer pilotopstart snarest.
• Region Nordjylland er også ved at være klar.
• Region Hovedstaden og Region Sjælland mangler at indgå aftale med PLO. Region Sjælland forventer at have flere speciallæger med som pilotpraksis.
• PLO/Trifork står for ’Min læge’. De forventer APP’en kan udbredes til de øvrige regioner, når de første erfaringer er indhentet.
’Min Læge’ ligger i Danmark på PLSP-platformen, efter at patienten har givet samtykke til, at
’Min Læge’ må hente data fra lægens system.
’Min læge’ anvender det direkte link fra lægesystemet til ad hoc-møderummet og Googles WebRTC-framework som videoklient.
Andet
Nicolai orienterede om, at der ikke er nyt om Bookplan. Leverandøren har fået de nødvendige oplysninger – og arbejder frem mod integration.
3
4. Status og opfølgning på drift, servicemål og KPI’er – herunder evaluering af eventuelle hændelser (orientering)
VDX har i den sidste periode været stabil, og der har ikke været major incidents.
Der ses en fortsat stigning i anvendelsen, men der er fortsat ikke kapacitetsudfordringer.
Udsving i statistikken er grundet SIP-attacks jf. punktet om whitelist.
VDX-brugergruppen
• Tog driftsstatus og status på KPI’er til orientering.
5. Udvikling af VDX (orientering)
Peder gennemgik listen med ønsker, hvor der arbejdes med udvikling af de højst prioriterede via VDX-API’et. Der er ikke indkommet nye ønsker.
Der var en generel drøftelse af konsekvenser, hvis en decentral konferenceserver går ned, og der ikke er redundans. Kan VDX bidrage med redundans – og hvad vil udgiften være? MedCom vil undersøge – og det blev aftalt at tage emnet op i den tekniske erfagruppe.
VDX-brugergruppen
• Tog status på udviklingsønsker til efterretning
6. VDX – API og VDX – Portal (drøftelse)
Peder gav status på VDX-API. VDX-API’et for booking er offentliggjort og brugerføderationsservicen udviklet.
Der har i udviklingsfasen vist sig komplikationer med bl.a. opsætningen af bruger-
føderationsservicen – med økonomiske konsekvenser til følge. Derfor udskydes del 2 af VDX API’et – dvs. administrationsdelen, herunder funktionalitet til kø-funktion.
Brugerfladen bliver derfor først udviklet uden integrationsmulighed - dog med mulighed for administration gennem en standardbrugerflade for VDX.
Der arbejdes aktuelt med integration til SEB for adgangsstyring hos alment praktiserende læger samt udvikling af brugerflade til administration af VDX. Migreringen af brugere til VDX-API’et er i opstart.
VDX-brugergruppen
• Tog status til efterretning
7. MinSundhed og video (drøftelse)
VDX-brugergruppen blev præsenteret for opsamling fra workshop om udvikling af APP’en MinSundhed version 2.
Brugergruppen synes overordnet set, at indhold og roadmap var fornuftigt.
4
Input til oplægget var:
• Godt med en ambitiøs tidsplan. Det vil kræve fokus for gennemførelse. Køfunktion bør dog prioriteres yderligere – og gerne i 2019. Kan bl.a. anvendes i pilotprojektet om video i almen praksis samt hos vagtlæger
• Det er væsentligt at bygge på eksisterende erfaringer / plukke lavt hængende frugter
• Der er aktuelt en del afdelinger i regionerne, der gerne vil i gang og pilotteste Andet:
• Region Syddanmark psykiatri har udfordringer med at få patienterne til at åbne e-boks.
Så kan denne patientgruppe understøttes via video - påmindelser om aftaler, medicintidspunkter m.v.?
VDX-brugergruppen
• Foreslår en mere ambitiøs tidsplan for specielt venteværelse og kø-funktion.
8. IT-revision 2018
Gruppen blev præsenteret for it-revision af SDN, herunder VDX 2018.
Erklæringen og ledelseskommentarer behandles på førstkommende MedComs styregruppemøde.
VDX-brugergruppen
• Tog erklæring og ledelseskommentar 2018 til efterretning.
9. Risikovurdering 2019 (drøftelse)
Risikovurdering gennemføres minimum en gang årligt. Konsekvensvurderingen er udarbejdet på baggrund af interviews fra 2016.
Der er var en generel drøftelse af:
• Fortrolighed: Kritisk. Mål er, at alle samtaler er krypterede – og i særdeleshed dem, hvor der behandles følsomme personoplysninger. Der arbejdes i API med visning af, hvorvidt alle deltageres samtaler er krypteret.
• Integritet. Kritisk. Der var en drøftelse af, om det vil kunne forekomme i fremtiden – dvs. manipulation af videosamtalen. Der var enighed om, at det nok ikke vil ske i den nærmeste fremtid – men at det vil være kritisk, hvis det skete.
Herudover skal der være en opmærksomhed på eventuelle ekstra deltagere i faste møderum. Her har ad hoc-møderum en fordel, da det bl.a. også kan beskyttes af host- og gæstekode.
• Tilgængelighed: Kritisk.
VDX- brugergruppen
• Tog risikovurdering 2019 til orientering, herunder ønske om prioritering af udviklingsønske om visning af kryptering
5
10. VDX, risici og cybersikkerhed (drøftelse)
Peder orienterede om MedComs deltagelse i forskellige initiativer i udmøntningen af cyber- og informationssikkerhedsstrategi på sundhedsområdet, herunder fælles beredskab, varsling og fælles overvågningsfunktioner
11. VDX på MedComs hjemmeside (drøftelse)
Indhold på MedComs hjemmeside om VDX blev overordnet gennemgået med henblik på input til forbedringer og anden information.
Brugergruppen synes generelt, at indholdet på hjemmesiden er anvendeligt. Hvis det er muligt, var der ønske om at overveje en mere brugervenlig firewall-oversigt - eksempelvis opdelt i målgrupper. MedCom vil altid kunne kontaktes eller henvises til desangående.
MedCom orienterede om, at de gerne vil søge at påvirke åbning af porte generelt.
Lauge foreslog udbygning af emnebank med vejledninger og generel information om video.
MedCom modtager gerne input med henblik på samling og deling på hjemmesiden, hvor der allerede i nogen omfang findes vejledninger fra specielt Region Syddanmark:
https://www.medcom.dk/systemforvaltning/videoknudepunktet-vdx/vejledninger-og- installationsfiler.
VDX-brugergruppen
• Sender input til hjemmesiden, hvis behov opstår.
12. VDX-temadag (beslutning)
VDX-brugergruppen blev præsenteret for programudkast til VDX-temadagen d. 20. juni 2019, hvor der aktuel er 84 tilmeldte.
Der er aktuelt mange konferencer, temadage og dialogmøder om videokonference. Det afspejler også den store politiske interesse.
13. Næste møder (beslutning)
Kommende møder i 2019:
• Den 26. august kl. 10 – 14
• Den 7. oktober kl. 10 – 14
Drøftelse af forslag til punkter til næste møde:
• Evaluering af VDX-temadag
• Splunk
14. Eventuelt
Der var en drøftelse af behov for flere kommunerepræsentanter i brugergruppen. Karina fortæller, at der ofte ikke er repræsentanter i de små kommuner med viden om VDX.
Peder vil kontakte KL igen med henblik på repræsentanter.
