Hvað stendur að baki vottun Medalia?
Medalia er vottað rafrænt sjúkraskrárkerfi hjá embætti landlæknis. Kerfið uppfyllir lög um sjúkraskrár nr. 55/2009, reglugerð nr. 550/2015 og fyrirmæli landlæknis um öryggi og gæði sjúkraskráa, og hefur farið í gegnum tvær óháðar öryggisúttektir.
Uppfært 16. september 2026
Kröfur og hvernig Medalia uppfyllir þær
| Krafa | Heimild | Hvernig Medalia uppfyllir hana |
|---|---|---|
| Vottun embættis landlæknis | Fyrirmæli landlæknis um öryggi og gæði sjúkraskráa | Medalia er vottað rafrænt sjúkraskrárkerfi hjá embætti landlæknis. Embættið hefur yfirumsjón með rafrænni sjúkraskrá á landsvísu og eftirlit með kerfum sem hún er færð í. |
| Lög um sjúkraskrár | Lög nr. 55/2009 | Færsla, aðgangur, varðveisla og rekjanleiki sjúkraskrárupplýsinga í Medalia fylgja ákvæðum laganna. Óheimilt er að eyða upplýsingum úr sjúkraskrá nema með samþykki landlæknis og kerfið framfylgir því. |
| Reglugerð um sjúkraskrár | Reglugerð nr. 550/2015 | Aðgangsstýring byggir á starfsgrein og stöðu, allur aðgangur að sjúkraskrá er skráður og ábyrgðaraðili sjúkraskráa hefur yfirsýn yfir hverjir hafa lesið hvað. |
| Fjarheilbrigðisþjónusta | Fyrirmæli landlæknis um fjarheilbrigðisþjónustu | Fjarviðtöl eru innbyggð í kerfið. Bæði skjólstæðingur og fagaðili auðkenna sig með rafrænum skilríkjum, enginn fundarhlekkur er til sem má áframsenda og hljóð og mynd eru dulkóðuð frá enda til enda. |
| Tenging við Heklunet | Heklunet, samskiptanet embættis landlæknis | Rafrænir lyfseðlar, vottorð og skeyti fara beint úr sjúkraskránni um Heklunet. Tenging við Heklunet er aðeins veitt kerfum sem embætti landlæknis hefur samþykkt. |
| Uppgjör við Sjúkratryggingar | Sjúkratryggingar Íslands | Reikningar verða til sjálfkrafa úr sjúkraskránni og uppgjör við Sjúkratryggingar Íslands fer fram rafrænt beint úr kerfinu. |
| Persónuvernd | Persónuverndarlög nr. 90/2018 og GDPR (reglugerð (ESB) 2016/679) | Sjúkraskrárgögn eru hýst og unnin innan Evrópska efnahagssvæðisins. Hver stofa gerir gagnavinnslusamning við Medalia þar sem allir undirvinnsluaðilar eru tilgreindir, þar á meðal þeir sem vinna takmörkuð gögn utan EES samkvæmt V. kafla GDPR. |
Óháðar öryggisúttektir
Vottun landlæknis snýr að lögum og fyrirmælum. Til viðbótar hefur Medalia látið óháða ytri aðila taka öryggi kerfisins út.
- Öryggisúttekt á kerfinu í heild
- Óháður ytri aðili hefur gert öryggisúttekt á Medalia í heild, sjúkraskrá, Mínum síðum, tengingum og innviðum.
- Sérstök öryggisúttekt á fjarheilbrigðisþjónustu
- Fjarviðtalslausnin var tekin út sérstaklega af óháðum ytri aðila, þar á meðal auðkenning með rafrænum skilríkjum og dulkóðun hljóðs og myndar frá enda til enda.
Stofur sem eru að meta Medalia geta fengið nánari upplýsingar um úttektirnar með því að hafa samband við hello@medalia.is.
Öryggisráðstafanir
Sjúkraskrá er viðkvæmasta gagnasafn hverrar stofu. Þetta eru ráðstafanirnar sem gilda um öll gögn í Medalia.
- Innskráning með rafrænum skilríkjum fyrir bæði heilbrigðisstarfsfólk og skjólstæðinga
- Hlutverkaskiptur aðgangur sem byggir á starfsgrein og stöðu innan stofunnar
- Allur aðgangur að sjúkraskrá er skráður og rekjanlegur (aðgangsslóð)
- Öll gögn dulkóðuð, bæði í flutningi og í hvíld
- Gagnalíkan byggt á alþjóðlega staðlinum HL7 FHIR R4
- Gögn hýst hjá Google Cloud í Frankfurt í Þýskalandi, innan EES
- Regluleg afritun samkvæmt afritunaráætlun Google Cloud
Heimildir
Lögin og reglugerðin sem vottunin byggir á, ásamt skjölum Medalia. Embætti landlæknis birtir ekki opinberan lista yfir vottuð kerfi; staðfestingu á vottun Medalia og niðurstöður öryggisúttekta fá stofur með því að hafa samband við hello@medalia.is.
Algengar spurningar um öryggi og vottun
Er Medalia vottað sjúkraskrárkerfi?
Já. Medalia er vottað rafrænt sjúkraskrárkerfi hjá embætti landlæknis og uppfyllir lög um sjúkraskrár nr. 55/2009, reglugerð nr. 550/2015 og fyrirmæli landlæknis um öryggi og gæði sjúkraskráa.
Hvað þýðir að sjúkraskrárkerfi sé vottað?
Vottað sjúkraskrárkerfi er kerfi sem embætti landlæknis hefur staðfest að uppfylli lög um sjúkraskrár, reglugerð um sjúkraskrár og fyrirmæli embættisins um öryggi og gæði sjúkraskráa, meðal annars um aðgangsstýringu, rekjanleika og varðveislu. Frá 1. desember 2026 verður skylt að færa sjúkraskrá í slíkt kerfi.
Hefur Medalia farið í gegnum óháða öryggisúttekt?
Já, tvær. Óháður ytri aðili hefur gert öryggisúttekt á kerfinu í heild og önnur óháð úttekt var gerð sérstaklega á fjarheilbrigðislausninni. Nánari upplýsingar um úttektirnar fást hjá hello@medalia.is.
Hvar eru gögnin hýst?
Sjúkraskrárgögn eru hýst hjá Google Cloud í Frankfurt í Þýskalandi, innan Evrópska efnahagssvæðisins. Undirvinnsluaðilar, þar á meðal þeir sem vinna takmörkuð gögn utan EES (til dæmis tölvupóstsendingar) samkvæmt V. kafla GDPR, eru tilgreindir í gagnavinnslusamningi Medalia.
Uppfyllir fjarheilbrigðisþjónusta Medalia fyrirmæli landlæknis?
Já. Bæði skjólstæðingur og fagaðili auðkenna sig með rafrænum skilríkjum áður en fjarviðtal hefst, enginn fundarhlekkur er til sem má áframsenda og hljóð og mynd eru dulkóðuð frá enda til enda. Lausnin var auk þess tekin út sérstaklega af óháðum ytri aðila.
Hver ber ábyrgð á sjúkraskránni þegar hún er færð í Medalia?
Stofan eða sjálfstætt starfandi heilbrigðisstarfsmaður er ábyrgðaraðili sjúkraskránna samkvæmt lögum nr. 55/2009. Medalia er vinnsluaðili sem leggur til vottað kerfi, hýsingu og öryggisráðstafanir samkvæmt gagnavinnslusamningi.
Viltu fara yfir öryggið með okkur?
Bókaðu kynningu og við förum yfir vottun, úttektir og gagnavinnslusamning fyrir þína stofu.