sou · H9B3102 · 2022-01-01 00:00:00 — För att skapa tillit i tjänsten har man inom nätverket för e-hälsa kommit överens om bl.a. följande •ett e-hälsoavtal som anger krav på bl.a. kontaktpunkterna för e-hälsa och kriterier för deltagande i informationsutbytet, •att e-hälsoavtalet ställer krav på en säkerhetsnivå i fråga om in- byggt dataskydd och dataskydd som standard, sekretess, integ- ritet, autenticitet, tillgänglighet, oförnekbarhet, kryptering och andra åtgärder för datasäkerhet och kontrollmekanismer i enlig- het med dataskyddsförordningen och eIDAS-förordningen, •att e-hälsoavtalet kräver identifiering och autentisering av hälso- och sjukvårdspersonal och att endast sådan behörig personal i land B kan få del av uppgifter om patientens hälsa, •att informationen ska gå i de säkra nätverken SGSI/TESTA, •en kvalitetsgranskning ledd av kommissionen som involverar stora delar av de nationella kontaktpunkterna för e-hälsas processer och kvalitetsarbete, och •att nätverket för e-hälsa godkänner anslutning till tjänsten för de medlemsländer som vill delta. Det finns även andra regelverk som skulle kunna bedömas tillämp- liga för den nationella infrastrukturen i tjänsten t.ex. reglerna för ett nationellt medicinskt informationssystem i före- skrift (LVFS 2014:7) om tillämpning av lagen om medicintekniska produkter på nationella medicinska informationssystem eller för medicintekniska produkter. 5.3.4Information till patient samt hälso- och sjukvårdspersonal För en effektiv och patientsäker process behövs tillgänglig infor- mation om förutsättningarna för tjänsten, t.ex. genom de nationella kontaktpunkterna och de relevanta nationella myndigheterna. På kommissionens webbplats finns information riktad både till invånare och hälso- och sjukvårdspersonal.31 Varje medlemsland ska också publicera landets förutsättningar för tjänsten, hur personuppgifter behandlas och vem som är personuppgiftsansvarig. På så sätt ska den registrerade få möjlighet att få en samlad information på sitt eget språk om behandlingen hos de olika aktörer som är inblandade i expedieringen av e-recept. Ditt /Your Europe är en del av den gemensamma digitala ingången och innehåller information om att hämta ut läkemedel i andra länder. Aktuella myndigheter och andra aktörer ansvarar för att informationen uppfyller webbtillgänglighetsdirektivet och SDG- förordningens krav. Inom nätverket för e-hälsa har man tagit fram en mall för den s.k. Patient (PIN) som syftar till att uppfylla kraven på information om behandling av personuppgifter som ska lämnas till patienten enligt artikel 13 och 14 i dataskyddsförordningen. PIN ska lämnas senast i samband med personuppgiftsbehandlingen. Mot- svarande mall för information till hälso- och sjukvårdspersonal har nätverket för e-hälsa också tagit fram, s.k. Healthcare Professional Information Notice (HPIN). Informationen i får anpassas efter respektive lands lagstiftning. 5.3.5Nätverket för e-hälsas krav för att delta i tjänsten För att stödja arbete i nätverket för e-hälsa har tre gemensamma åt- gärder s.k. joint actions, genomförts: eHealth Government Initiative, Joint Action to support the eHealth Network och eHealth Action. Åtgärderna är EU-övergripande projekt. Nätverket för e-hälsa har antagit ett stort antal vägledande dokument för ett säkert informa- tionsutbyte, ofta baserat på de gemensamma åtgärderna. Dessa förut- sättningar och krav syftar till att informationsutbytet om e-recept 31”MyHealth@EU” – Flyer addressed to patients and health professionals | Folkhälsa (europa.eu) (hämtad ). över landsgränser ska vara möjligt. Nätverkets styrande dokument har inte funnits publicerade samlat, vilket påverkar förutsättningarna att få en överblick av det omfattande arbetet som utvecklas efter hand. Dessutom pågår arbete med informationshanteringen och doku- ment flyttas. I delbetänkandet finns det därför i regel inte länkar till specifika dokument. På eHDSI nya webbplats MyHealth@EU – eHealth Infrastructure (eHDSI) Home32 finns om- fattande information om e-hälsotjänsterna. Webbplatsen kräver en EU-inloggning som alla kan skaffa. På den webbplatsen under OPERATIONS Home/eHDSI SERVICE OFFERING beskrivs användningsfallen under rubriken eP/eD use case, omfattningen av tjänsten under eHDSI Scope and Business Goals och detaljerade krav beskrivs under rubriken eHDSI Requirements Catalogue. De mest centrala dokumenten finns även publicerade av kommissionen.33 De deltagande länderna måste först genomgå en kvalitetsgranskning, en s.k. initial compliance check, som kommissionen leder med stöd av medlemsländerna. Granskningen ska säkerställa att kontaktpunk- ten för e-hälsa uppfyller aktuella krav på processer och dokumenta- tion på en rad områden såsom organisation, rättsliga förutsättningar, interoperabilitet, semantik och teknik. Därefter beslutar nätverket för e-hälsa om deltagande land uppfyller kraven och får driftsätta tjänsten via den nationella kontaktpunkten för e-hälsa.34 Innan nät- verket fattar ett sådant beslut krävs ett undertecknande av e-hälso- avtalet, se avsnittet nedan. 32https://webgate.ec.europa.eu/fpfis/wikis/display/EHDSI/OPERATIONS+Home (hämtad ). 33https://ec.europa.eu/health/ehealth/electronic_crossborder_healthservices_sv (hämtad ). 34Artikel 5 i genomförandebeslutet. Krav som följer av e-hälsoavtalet E-hälsoavtalet35 ska undertecknas för att en kontaktpunkt för e-hälsa ska bli godkänd av nätverket för e-hälsa och landet ska kunna delta i e-hälsotjänsterna. Det ska även fastställas att kontaktpunkten följer avtalet och de relevanta processerna samt kriterierna i tillhörande dokument i bilagan till avtalet.36 Därigenom avses avtalsparterna följa kriterierna i avtalet.37 Syftet med e-hälsoavtalet är att skapa rättslig stabilitet och interoperabilitet. Vidare har det angivits finnas ett be- hov av ett avtal eftersom samarbetet baseras på frivillighet och inte tvingande EU-rätt.38 ska undertecknas enligt natio- nell rätt och vad det kan innebära i analyseras i avsnitt 13.3.1. har en bilaga som hänvisar till ett antal dokument som ytterligare beskriver kraven, vilka hänvisar till andra dokument och processer. Dokumenten i bilagan är bindande och har varierande karaktär, t.ex. diskussionsunderlag, riktlinjer och detaljerade speci- fikationer. Dessa dokument och hänvisningarna i dem är föråldrade i vissa delar, men i skrivande stund pågår arbete med en uppdatering. och kraven i bilagan kan ändras.39 ställer inte i sig krav på ändringar i nationell rätt utan parterna kan välja hur de ska uppfylla kraven i enlighet med nationell rätt och EU-rätten.40 Det ställer dock krav på bl.a. organi- sation, semantisk behandling, teknik, spårbarhet och säkerhet, samt hur informationen ska överföras och tas emot. Parterna åtar sig att identifiera och autentisera patient och hälso- och sjukvårdspersonal på ett otvetydigt sätt.41 Nätverket för e-hälsa har angett att identi- fiering av hälso- och sjukvårdspersonal i land B ska ske med tvåfak- torsautentisering. Det finns också bestämmelser om avtalsparternas civilrättsliga ansvar och skadeståndsansvar.42 innehåller även bestämmelser om personuppgifts- behandlingen. De nationella kontaktpunkterna för e-hälsa ska uppnå 35Agreement between or responsible for National Contact Points for eHealth on the Criteria required for the participation in Cross-Border eHealth . 36Kapitel III, avsnitt III 1.2.1 i e-hälsoavtalet. 37Kapitel I, avsnitt I.3(3) i e-hälsoavtalet. 389th eHealth Network meeting, Cover note by Secretariat, , s. 1 och Summary minutes 9th Meeting of the eHealth Network, , s. 3. 39Kapitel III, avsnitt III.2 i e-hälsoavtalet. 40Kapitel I, avsnitt I.3 i e-hälsoavtalet. 41Kapitel II, avsnitt II.1.1.2 i e-hälsoavtalet. 42Kapitel II, avsnitt II.1.2 i e-hälsoavtalet. en säkerhetsnivå i enlighet med dataskyddsförordningen och eIDAS- förordningen i fråga om inbyggt dataskydd och dataskydd som stan- dard, sekretess, integritet, autenticitet, tillgänglighet, oförnekbarhet, kryptering och andra åtgärder för datasäkerhet och kontrollmeka- nismer, med beaktande av processerna och kriterierna i avtalet.43 Det finns också krav på spårbarhet m.m.44 Enbart behörig hälso- och sjuk- vårdspersonal i land B ska kunna ta del av uppgifter om patientens hälsa.45 innehåller åtgärder som avser att stärka skyddet för integriteten vid informationsutbytet, men innehåller inte den rättsliga grunden för personuppgiftsbehandlingen. Det innebär bl.a. att inte kan undgå sitt ansvar och sina skyldig- heter som personuppgiftsansvarig med hänvisning till avtalet. Myn- digheten måste därför bedöma om tillämpningen av de beslut som nätverket tar är förenliga med dataskyddsförordningen.46 Artikel 29-gruppen var en oberoende europeisk arbetsgrupp som behandlade frågor om integritetsskydd och skydd av personupp- gifter fram till införandet av dataskyddsförordningen och som ersatts av Europeiska dataskyddsstyrelsen. Artikel 29-gruppen läm- nade ett yttrande om e-hälsoavtalet, men hade inga avgörande invänd- ningar. I yttrandet anges bl.a. att enbart patientrörlighetsdirektivet och e-hälsoavtalet inte i sig synes uppfylla kraven på rättslig grund i dataskyddsförordningen.47 Kontroll av behörig förskrivare och expedierande farmaceut Ett krav i nätverket för e-hälsa är att parterna ska autentisera och identifiera hälso- och sjukvårdspersonal. En kontroll av expedierande farmaceuts behörighet ska göras för att farmaceuten ska kunna fråga efter och ta emot information om ett e-recept från ett annat EES-land. I tjänsten förväntas farmaceuten bekräfta vid varje anrop att det finns en behandlingsrelation till patienten genom en bekräf- telse som kallas Treatment Relationship Confirmation, (TRC-asser- tion). Land A avses kontrollera att e-receptet är giltigt och utfärdat 43Kapitel II, avsnitt II.4.1 i e-hälsoavtalet. 44Kapitel II, avsnitt II 4.2 i e-hälsoavtalet. 45Kapitel II, avsnitt II.1.1.3 i e-hälsoavtalet. 46E-hälsomyndigheten, Reglering av personuppgiftshantering (S2018/04035/FS), s. 21. 47Artikel 29-gruppens brev till Nätverket för e-hälsa, , Ref. (2018) 2356058 03/05/2018. av en behörig förskrivare.48 Om det är oklarheter kring en förskriva- res behörighet bör expedierande farmaceut bl.a. kunna kontakta de nationella kontaktpunkterna för hjälp. och standarder för e-recept Informationen i ett e-recept ska översättas till land B:s språk. Det finns överenskomna informationsmängder inom nätverket för e-hälsa med en miniminivå för vilken information som ska förmedlas. Det finns även krav på att vissa kodverk används för översättningen. Som kodverk för aktiv substans används ATC-kod, i kombination med en beskrivning i fritext av läkemedlets aktiva substans när ATC- koden inte ger en fullständig beskrivning av ingående substanser. För läkemedelsform används standarder från European Directorate for the Quality of Medicines and Health Care. För styrka används ett system för måttenheter kallat Unified Code for Units of Measure. Informationen om ett läkemedel kan variera i viss mån mellan olika länder beroende på t.ex. hur läkemedlet har godkänts. Tjänsten påverkas av dess tekniska utformning, de nationella förutsättningarna för läkemedelsinformation, förutsättningarna för de aktuella kod- verken och övriga tekniska villkor. Tjänsten anpassas efter rådande förutsättningar. Det pågår ett arbete med att i EU genomföra en mer detaljerad standard för identifiering av läkemedel som kallas Identifica- tion of (), som kommer att underlätta identifieringen av läkemedel framöver. Tjänsten är utformad av medlemsländerna inom ramen för nätverket för e-hälsa, baserat på patientrörlighetsdirektivet och nätverkets krav. Tjänsten utgår från de användningsfall medlemsländerna kommit överens om, men kan utvecklas med nya använd- ningsfall eller funktionaliteter.49 Tjänsten e-recept över landsgränser omfattar bl.a. följande50 48Se t.ex. eHealthNetwork, Guidelines for information exchange E-prescription and eDispensa- tion, version 2, 2016, artiklarna 5.2 och 3. 49Att en utveckling av tjänster m.m. är förutsedd anges bl.a. i definitionerna till e-hälsoavtalet. 50Se vidare eHDSI Scope and Business Goals. •e-recept för godkända humanläkemedel som tillverkats enligt en industriell process,51 •e-recept som utfärdas i land A till en patient i land A och där e-receptet sedan expedieras när patienten är på plats på ett fysiskt apotek i land B,52 och •att utbyte av läkemedel på apotek eller motsvarande är möjligt, dock endast till läkemedel som har ett annat läkemedelsnamn och/eller förpackningsstorlek och som har samma aktiva substans, läkemedelsform och styrka som det förskrivna läkemedlet.53 Tjänsten omfattar inte bl.a. följande54 •att en patient från land A får ett e-recept utfärdat av en förskrivare behörig i ett annat EES-land,55 •narkotiska läkemedel,56 och •icke-godkända läkemedel inklusive läkemedel som bereds på apotek för en enskild patient t.ex. extemporeläkemedel. Ovanstående begränsningar gäller för medlemsländerna. Vissa åtgär- der är dock frivilliga, t.ex. att låta ett ombud hämta ut läkemedel åt patienten. Det krävs att patienten är på plats på för att kunna identifiera sig med fotolegitimation. Det utesluter för när- varande e-handel av receptbelagda läkemedel där sådan identifiering inte är möjlig, enligt utredningens bedömning. 51eHDSI Scope and Business Goals. 52Se t.ex. eHDSI Requirements Catalogue, 02.01. Uniquely identify the Patient som anger att fotolegitimation ska kontrolleras. 52eHDSI Requirements Catalogue, eP/eD Use Case. E-identifiering av patient på apotek har diskuterats, men såvitt utredningen känner till finns ännu inget förslag för detta i tjänsten. 53eHDSI Scope and Business Goals och eHDSI Requirements Catalogue, 07. Handle Dispensa- tion of medicine and Substitution. En förutsättning är att utbyte är tillåtet i land B. 54eHDSI Scope and Business Goals. 55eHDSI Requirements Catalogue, eP/eD Use Case. 56eHDSI Scope and Business Goals. Informationsflödet i tjänsten e-recept över landsgränser inleds med att patienten från land A identifierar sig hos ett apotek eller mot- svarande i land B och ber att få hämta ut läkemedlet som förskrivits på ett e-recept i land A. Om land A kräver det ska patienten ha läm- nat samtycke till att personuppgifterna överförs till land B för expe- diering. Land B kan också kräva patientens samtycke till att person- uppgifterna hämtas från land A för att användas vid expediering på i land B. Information om patienten, e-recepten samt hälso- och sjukvårdspersonalen ska utväxlas stegvis mellan i land B via kontaktpunkten för e-hälsa i land B till land A:s kontaktpunkt genom ett antal frågor och svar som kan delas in i följande fyra flöden 3.hämta e-recept, och 4.rapportera uttaget av läkemedlet. För varje meddelande skickas därutöver viss information och meta- data om vem som gör förfrågan, t.ex. namn och roll för den som gör anropet samt signatur för anropande nationell kontaktpunkt, inklu- sive landskod. Sådan information skickas för vart och ett av de fyra meddelandetyperna och avses loggas av mottagaren för spårbarhet i informationsflödet. Frågor och svar följer fastställda format och bygger på nätverket för e-hälsas krav på information, med obligatoriska och valfria infor- mationsmängder. Anrop loggas för kvalitetssäkring, felsökning och spårbarhet. Felmeddelanden kan förkomma i alla fyra flödena. Kartläggning av läkemedelsprocessenSOU 2021:102 Översikt informationsflödet i tjänsten Demografiska data om patienten Metadata/detaljerad information om Bekräftelse av mottagen information Felmeddelanden kan förekomma i samtliga flöden 5.4.2Kraven på överenskomna informationsmängder I tjänsten behandlas de personuppgifter om patienten, förskrivaren och expedierande personal som behövs vid ordination, expediering och uppföljning. Informationsflödet utgår från de informationsmäng- der för e-recept som nätverket för e-hälsa kommit överens om.57 Informationen översätts via kodverk när den överförs från land A till land B. Uppgifter om patienten behövs för att identifiera patienten och för expedieringen av läkemedlet. Uppgifter om patientens läkemedels- behandling är i regel känsliga personuppgifter, främst eftersom de är indirekta uppgifter om patientens hälsa.58 Personuppgifter om för- skrivare och expedierande personal ska bl.a. göra det möjligt att iden- tifiera behörig hälso- och sjukvårdspersonal, samt kunna kontakta dem vid behov. Loggning av frågor och svar används bl.a. för kva- litetssäkring, felsökning och spårbarhet. Vissa personuppgifter be- handlas för uppföljning, inklusive tillsyn. 57Informationsmängderna utgår bl.a. från patientrörlighetsdirektivet, genomförandedirek- tivet 2012/52/EU som har utvecklats inom nätverket för e-hälsa, nätverkets krav och rikt- linjer, samt användningen av olika standarder och överenskomna kodverk. 58Uppgifter om läkemedel och andra varor som förskrivs en enskild har ansetts röra dennes hälsa enligt personuppgiftslagen, prop. 2008/09:145 s. 305. Jfr Justitiekanslerns beslut , dnr 7692-06-42. Nedan redogörs för de överenskomna informationsmängder som är avsedda att överföras i tjänsten e-recept över landsgränser.59 Vissa uppgifter är obligatoriska och ska anges (nedan i fetstil). Det finns även ”utökade informationsmängder”, dvs. uppgifter som är fri- villiga att ange vid behov. Det är dock svårt att göra en helt rätt- visande och uttömmande uppräkning av flera skäl, t.ex. eftersom vissa uppgifter kan anges på olika sätt och detaljeringsnivå. Utredningen har översatt begreppen från engelska och i vissa fall inte funnit svenska motsvarigheter. Informationsutbytet är ett pågående arbete och informationsmängderna kan komma att ändras. Utöver de upp- gifter som räknas upp nedan ska uppgifter om registerhållaren och viss annan metadata också skickas. Personuppgifter som avser patienten är •namn, födelsedatum, unik personlig identifierare (en uppgift för att identifiera patienten, t.ex. personnummer, socialförsäk- ringsnummer, nationellt eller regionalt id-kortsnummer, pass- nummer, eller hälsokortsnummer), •övriga demografiska uppgifter om patienten (de uppgifter varje land A bestämmer ska anges för identifiering av patienten utifrån nationell reglering eller vilka uppgifter som finns tillgängliga, t.ex. födelsedatum, kön, namn, nationell eller regional identifierare, socialförsäkringsnummer, adress, land), •patientens språk, vårdnadshavare, förmyndare eller ombud,60 •recept-id (en unik identifierare som för varje enskilt recept i receptlistan anges med en kod och används både nationellt och vid gränsöverskridande identifiering av e-recept), •läkemedlets gängse benämning eller läkemedlets läkemedels- namn,61 aktiv substans och/eller ATC-kod,62 läkemedelsföretagets namn, 59Redogörelsen i detta avsnitt baseras främst på sammanställning av informationsmängderna enligt eHDSI:s specifikation. 60Det förutsätter att både land A och land B tillåter möjligheten med ombud, se avsnitt 7.7.2. 61Läkemedelsnamn är obligatoriskt att ange endast om utbyte av läkemedel inte får ske. 62Det är obligatoriskt att ange ATC-kod eller substansnamn. •läkemedelsform, mängd (antal förpackningar), styrka, behand- lingstid, dosering/instruktion för användning till patienten och till farmaceuten,63 •skälen för förskrivningen/behandlingsändamål, •förskrivningstidpunkt, och sista giltighetsdag för förskriv- ningen, •hantering av utbyte av läkemedel på apotek (som förmedlas genom en ”flagga” om det är tillåtet eller inte), •uppgift från land A om e-receptet är expedierbart i land B, och •eventuellt övriga uppgifter som hänför sig till patienten eller för- skrivningen t.ex. i det PDF-dokument som skickas med uppgifter ur ”originalreceptet”. Personuppgifter som avser förskrivaren är •namn, yrke, identifiering av förskrivaren, kontaktuppgifter, land, krav på autentisering av förskrivaren, förskrivningssystem, identifiering av arbetsplats, arbetsplats och arbetsadress. Personuppgifter som avser farmaceuten är •namn, unik identifierare av farmaceuten, legitimation/id, apotek/ arbetsplats, kontaktuppgifter till eller motsvarande, adress till arbetsplatsen, identifierare för eller mot- svarande och land. Vad som återrapporteras vid expediering är •recept-id, patientens unika identifierare, födelsedatum, namn, land, adress, kön, språk, socialförsäkringsnummer, kontaktupp- gifter, 63Dosering är ett exempel på att det är svårt att klassificera vissa uppgifter som obligatoriska eftersom det är ett krav att skicka en sådan uppgift, men valfritt att skicka uppgiften på ett strukturerat sätt. Uppgiften kan i stället skickas i fritext. •antal expedierade förpackningar, förpackningsstorlek, pro- duktnamn, läkemedelsform, , styrka, aktiv substans, produktnummer (i kan det vara s.k. NPL pack-id), artikel- benämning, •uppgift som visar om ett annat läkemedel än det förskrivna har lämnats ut när det är aktuellt, •farmaceutens legitimation/id och yrke, namn, expedierings- tidpunkt, arbetsplats, kontaktuppgifter, •expedierande apotek, kontaktuppgifter, adress, land, och •identifiering av registerhållaren, adress och kontaktuppgifter. Dessa uppgifter motsvarar i stort de som anges på en förskrivning i enligt 4 kap. 8 § receptföreskrifterna, med de informations- mängder som hämtar från t.ex. VARA och , se för bedömningen att de svenska e-recepten följer nät- verket för e-hälsas krav i avsnitt 12.4.2. Medlemsländerna ansvarar för att behandlingen av personuppgifter följer dataskyddsförordningen. De aktörer som kommer att behandla personuppgifter i informationsutbytet om e-recept över landsgrän- ser är bl.a. förskrivare i land A, registerhållare, de nationella kontakt- punkterna för e-hälsa i land A och land B, apotek eller motsvarande och expedierande personal i land B, kommissionen som är person- uppgiftsbiträde, hälso- och sjukvårdspersonal i land A som vid vård- tillfället har behov av uppgift om expedierat läkemedel, samt andra relevanta aktörer, t.ex. tillsynsmyndigheter i land A och land B. Personuppgifterna i läkemedelsprocessen kommer att behandlas främst genom insamlande, sammanställning, överföring, översättning och bevarande. Förskrivaren kommer att samla in uppgifter vid för- skrivningen och överföra uppgifterna till ett register. Kontaktpunk- terna för e-hälsa kommer att överföra uppgifter till och från apoteken och mellan sig, bevara vissa uppgifter, samt föra logg m.m. Kommis- sionen kommer bara att överföra krypterade uppgifter. Hälso- och sjukvårdspersonal i land A som har behov av uppgifter om expedierat läkemedel kommer att behandla uppgifter genom att ta del av dem. Hanteringen skiljer sig åt om är land A eller land B. När är land A handlar det främst om att till- gängliggör uppgifter från den nationella läkemedelslistan. Redan insamlade personuppgifter behandlas genom att de sammanställs, översätts och lämnas ut till en utländsk kontaktpunkt för e-hälsa för vidarebefordran till apotek i ett annat EES-land. Personuppgifterna kommer också att behandlas när uttaget återrapporteras till E-hälso- myndigheten som översätter och registrerar uppgifterna i den natio- nella läkemedelslistan. När är land B kommer uppgifter att lämnas från kontakt- punkten i land A till som vidarebefordrar in- formationen till öppenvårdsapoteken. kommer också att vidareförmedla uppgifter om uttaget till den utländska kontaktpunkten för e-hälsa och till övriga aktörer som bedöms ha behov av dem. För öppenvårdsapoteken tillkommer egentligen ingen ny behandling av personuppgifter avseende e-recept från EES jäm- fört med nuvarande hantering av e-recept. Öppenvårdsapoteken kom- mer att samla in uppgifterna via , redovisa uttaget och spara uppgifterna i verifikationer över utlämnande läkemedel som bevaras . Vissa uppgifter kommer att registreras i den nationella läkemedelslistan vid expedieringen. Av säkerhetsskäl och för att kunna genomföra en patientsäker expediering av ett e-recept krävs spårbarhet. och övriga kontaktpunkter för e-hälsa ska föra logg över de anrop som sker och den behandling som genomförs.