HelseID bruker Altinn for delegering slik at en databehandler kan ta i bruk nasjonale helsetjenester på vegne av din virksomhet.
Introduksjon til delegering av rettigheter i Altinn
For at en databehandler skal få tilganger til å representere din virksomhet i HelseID, må databehandlerens virksomhet ha fått delegert en rettighet for dette i Altinn.
Personen som delegerer denne rettigheten må ha rollen Tilgangsstyring i Altinn. Se Altinn sin dokumentasjon for oversikt over hvilke eksterne roller som har denne rollen forhåndstildelt i Altinn.
Etter å ha fått delegert en slik rettighet, kan databehandlerens virksomhet bruke HelseID for å kalle nasjonale helsetjenester på vegne av din virksomhet.
Merk at hvis du delegerer rettigheter fra en kommune, må du representere den samme virksomheten i kommunen som databehandleren skal representere i ditt (journal)system.
Merk også at man ikke skal opprette delegeringer på underenhetsnivå.
Framgangsmåte
Du, eller en person som har tilstrekkelige rettigheter hos virksomheten, må delegere rettigheten ‘Databehandler kan opptre på vegne av min virksomhet i HelseID’ til leverandørvirksomheten. Dette gjøres i Altinn:
Tilgangsstyrer for helsevirksomheten logger inn i Altinn (https://www.altinn.no/).
Merk: ‘MinID’ tilbyr ikke høyt nok sikkerhetsnivå for å kunne delegere rettigheten. Én av følgende tilbydere må velges ved innlogging:
BankID
Buypass
Commfides
Pass på å velge å representere riktig helsevirksomhet, og ikke en selv som privatperson, eller en annen virksomhet en er assosiert med. Det må være en hovedenhet og ikke en underenhet.
Trykk på ‘profil’ og ‘Tilgang til Programmeringsgrensesnitt - API’, som vist under:
Velg ‘Gi og fjerne API tilganger’:
Velg ‘Deleger nytt API’:
Søk etter ‘helseid’, finn ‘Databehandler kan opptre på vegne av min virksomhet i HelseID’ og trykk på plusstegnet:
Verifiser at riktig tilgang er valgt, og velg ‘Neste’:
Søk etter ønsket virksomhet ved bruk av tilhørende organisasjonsnummer, og trykk på plusstegnet:
Velg ‘Neste’:
Se over informasjonen og verifiser at den er riktig. At det står ‘Norsk helsenett SF’ ved siden av rettigheten betyr at det er Norsk helsenett som definerer rettighetstypen.
Velg ‘Bekreft’ og fullfør prosessen:
Merk at det kan ta inntil 1 time før delegeringen blir aktiv i HelseID.
Vedlikehold av delegeringen
Du kan fjerne rettigheten du har delegert i det samme grensesnittet.
Vær oppmerksom på at rettigheten du delegerer vil gjelde helt frem til du, eller noen andre som har tilgang, fjerner rettigheten.
Hvis det er behov, kan du også opprette delegeringer til mer enn én databehandler.