Sertifisert EPJ (EHR): Krav, «Meaningful Use» og norsk kontekst

I USA er en sertifisert elektronisk pasientjournal (CEHRT – Certified Electronic Health Record Technology) en programvare som oppfyller federale standarder (ONC Health IT Certification Program) for «Meaningful Use» (nå kalt Promoting Interoperability). Målet: sikre at EPJ-er faktisk forbedrer pasientsikkerhet, koordinering, og kvalitet – ikke bare digitaliserer papir.

Krav for sertifisering (ONC 2015 Edition / Cures Update)

En CEHRT må demonstrere funksjonalitet i disse domenene:

Domene	Kjernefunksjoner
Klinisk beslutningsstøtte	Legemiddelinteraksjonsjekk, allergivarsel, dosisjekk, diagnostikkstøtte, kliniske retningslinjer ved bestilling.
Elektronisk resept (eRx)	Sikker overføring til apotek, formularie-sjekk, prior auth, oppfyllelse sporbarhet.
Pasientengasjement	Pasientportal: innsyn i journal, labresultater, besøksnotater, meldinger til lege, terminbestilling, egenregistrering.
Interoperabilitet / Deling	CCD/C-CDA eksport/import, FHIR API (Patient Access, Provider Directory), Direct messaging, TEFCA-påvirkning. Informasjonsblokkering forbudt (21st Century Cures Act).
Kvalitetsrapportering (eCQM)	Automatisk beregning og reporting av kliniske kvalitetsmål (CMS MIPS, Merit-based Incentive Payment System) til register.
Personvern og sikkerhet (HIPAA / HITECH)	Tilgangskontroll (RBAC), autentisering (MFA), audit logg, kryptering (at rest / in transit), automatisk utlogging, bruddvarsling.
Folkehelse	Syndromisk overvåking, immunisasjonsregister, rapportering av anmeldepliktige sykdommer.

Sertifiseringsprosessen

1. Leverandør sender programvare (fullt system eller modul) til ONC-akkreditert testlab (f.eks. Drummond, ICSA, UL).
2. Testlab kjører scriptede testcaser med synthetiske pasientdata.
3. Ved bestått: ONC Certified Health IT Product List (CHPL) publiserer sertifikat med versjon, modul(er), utgiftsdato.
4. Krav for full system sertifisering: Alle 33 kriterier (2015 Edition). Modul-sertifisering: Minst 9 kriterier.
5. Årlig oppdatering / ny versjon krever ny sertifisering.

Hvorfor det betyr noe for leger og sykehus (USA)

• MIPS / APM incentiver: Bruk av CEHRT er forutsetning for å unngå straff / få bonus i Medicare-betalingssystemet.
• Informasjonssperring-forbud: Leverandører og leverandører kan ikke blokkere deling (unntak: personvern, sikkerhet, uoppnåelig).
• Pasientrettigheter: «Right of Access» – pasient får elektronisk kopi av journal innen 30 dager, gratis / rimelig kostnad.
• Standardisering: FHIR (Fast Healthcare Interoperability Resources) som moderne API-standard – muliggjør app-økosystem (Apple Health, Google Fit, kliniske DSS-apper).

Norsk kontekst: Har vi «sertifisert EPJ»?

Norge har ingen formell sertifiseringsordning tilsvarende ONC. Men vi har:

• Standarder (Direktoratet for e-helse): Kjernejournal, eResept, DMP (Digitalt Mellomlagret Pasientjournal), Samhandlingstjenester (KRR, HPR, PDS).
• Krav i anskaffelse: Kommuner / RHF-er krever standardoverholdelse (FHIR, CDA, SNOMED CT, ICPC-2) i anbud.
• Sikkerhet: ISO 27001, Nasjonal sikkerhetsstandard for helse (NSM), Personvernforsikring (DPIA).
• Kvalitetsindikatorer (NIPH / Helsedirektoratet): Bruk av fellesløsninger, deling av journalinfo, pasientinnsyn (HelseNorge.no), eResept-dekningsgrad.
• Nasjonal digitaliseringsstrategi (2024–2028): «Én innbygger – én journal», sanering av EPJ-landskapet (færre leverandører, felles plattform), nasjonalt API-katalog.

Fremtid: Fra sertifisering til ekosystem

USA beveger seg mot TEFCA (Trusted Exchange Framework and Common Agreement) – en nasjonal «network of networks» for helseinformasjonsutveksling. Norge bygger Nasjonal Helseplattform (NHP) og Felles API-katalog for å oppnå det samme: trygg, standardisert, pasientsentrert deling på tvers av nivåer (kommune, spesialist, privat, pasient).