Første Case i Hus

Så fik jeg første case i hus. Det handler om brugerstyring og tager udgangspunkt i - Sundhed.dk - den fællesoffentlige sundhedsportals måde at foretage brugerstyring indenfor det offentlige og med anvendelse af OCES certifikatet (den digitale signatur).

Sundhed.dk anvender i dag en brugerstyringsmodel hvor de lader OCES tage sig af autentikationen af borgere og sundhedsfaglige - dette sker via en webservice ved at tjekke den offentlige nøgle i certifikatet op imod TDC's register.

Adgangen er forskellige imellem borgere og sundhedsfaglige - borgere får bare tjekket at deres certifikat er valid og seneste version etc. men de sundhedsfaglige - som anvender et virksomhedscertifikat - får tjekket at det CVR nummer de er hæftet på, nu også eksisterer i sundhed.dk's register over tilladte sundheds organisationer i Danmark (registreret er for en stor dels vedkommende taget fra amter og sundhedsstyrelsens autorisationsregister)

Selve autorisationen sker delvist hos sundhed.dk og delvist administreret af lokale administratorer ude i sundhedsinstitutionerne - de såkaldte LRA (Local Representative Authority). Dette er nok noget af det mest "avancerede" large-scale brugerstyring som vi kan vise i dag hvilket gør casen endnu mere interessant. Rent praktisk har problemerne mest været centret omkring uddannelse af LRA'erne og en decideret holdningsændring hos beslutningstagerne indenfor primært amterne hvor der stadigvæk synes at herske en smule teknologisk mistro (hvilket heller ikke er helt usundt)

Med hensyn til fremtiden vil sundhed.dk være en interessant kandidat til den "sande" føderale identitetsstyringsmodel hvor man opererer med en klassifikationsordning og information så er klassificeret i forhold til f.eks. hvor følsomt indholdet er. Men da OCES allerede anvendes er der noget der tyder på at det vil primært være systemerne indbyrdes som kommer til at anvende dette - f.eks. i forhold til integration med elektronisk patient journaler når de er klar.