Deleger fullmakt i Altinn

For helsevirksomheter som har bestilt en tjeneste som krever autentisering og tilgangsstyring med HelseID, og som skal delegere fullmakter til å representere helsevirksomheten i HelseID Selvbetjening via Altinn.

Delegering som er beskrevet under, gjelder for helsevirksomheter som har en leverandør (databehandler) som bruker et multi-tenant system.

En tjeneste som krever autentisering og tilgangsstyring med HelseID må settes opp i HelseID Selvbetjening.

En helsevirksomhet som deler helseopplysninger har dataansvar og må vite hvem som har tilgang til helsedataene. Derfor må dere også delegere fullmakter til å behandle data når dere trenger teknisk bistand for å sikre en tjeneste med HelseID.

For at en databehandler skal få tilgang til å representere en virksomhet i HelseID Selvbetjening, må de ha fått delegert en fullmakt for dette i Altinn.

Slik delegererer du fullmakt i Altinn

Følg stegene nedenfor.

I Altinn skal du delegere fullmakten "La din databehandler innhente helseopplysninger på dine vegne (HelseID)".

• For å delegere fullmakter må du ha rollen «tilgangsstyring» i Altinn.
• Helsevirksomheten som skal delegere må være oppført som hovedenhet i Enhetsregisteret. Den kan ikke være oppført som underenhet eller organisasjonsledd.
• Hvis du delegerer fullmakter fra en kommune, må du representere den samme virksomheten i kommunen som databehandleren skal representere i ditt (journal)system.
• Du trenger kun å delegere fullmakter i Altinn én gang per leverandør.

1: Logg inn på Altinn

Velg Tilgangsstyring

På forsiden til Altinn velger du først Tilgangsstyring.

Logg inn

MinID tilbyr ikke høyt nok sikkerhetsnivå for å kunne delegere rettigheten. Du må derfor velge en av følgende tilbydere når du logger inn:

• BankID
• Buypass
• Commfides

2: Velg hvem du vil representere

Du får opp en liste over virksomheter du kan representere. Dersom du ikke finner riktig virksomhet i listen, kan du søke etter den. Hvis du ikke får opp virksomheten du søker på, sjekk at du har rollen tilgangsstyring i Altinn for den aktuelle virksomheten.

NB! Pass på at du velger riktig helsevirksomhet, og ikke deg selv som privatperson, eller en annen virksomhet du er assosiert med:

• Du skal velge øverste organisasjonsledd for kommunen, legekontoret, klinikken eller kontorfellesskapet.
• Du skal ikke velge ikke en underenhet, ditt eget enkeltpersonforetak eller aksjeselskap. Organisasjonledd er ikke tillatt, selv om de er hovedenheter.

3: Naviger til Maskinportenadministrasjon

I sidemenyen finner du valget Maskinportenadministrasjon. Velg denne.

4: Legg til leverandør

Velg Legg til leverandør. Her får du beskjed om å fylle ut leverandørens organisasjonsnummer. Fyll ut dette og velg Legg til virksomhet.

5: Gi fullmakt

På visningen for leverandøren velger du Gi fullmakt. Her får du opp en listevisning med alle API man kan gi fullmakt til. Filtrer listen ved å skrive "HelseID" i søkefeltet. Du vil få to alternativer, og det variererer hvilken som kommer øverst og nederst. Pass på at du velger riktig API. Velg «La din databehandler innhente helseopplysninger på dine vegne (HelseID)» ved å trykke på Gi fullmakt. Her vil du få en bekreftelse på at fullmakten er gitt.

NB! API'ene kan se like ut. Det er viktig at du velger riktig API. Sjekk at du har valgt "La din databehandler innhente helseopplysninger på dine vegne (HelseID)".

6: Verifiser og bekreft fullmakten du gir

Her vil du få en beskrivelse av fullmakten. Verifiser at det er riktig leverandør og fullmakt, og velg Gi fullmakt for å bekrefte.

7: Virker det ikke?

Når du har delegert fullmakten til leverandøren din i Altinn, skal de kunne bekrefte det etter omtrent én time.

Her kan du se hvordan du går frem hvis det ikke virker.

Vedlikehold av delegeringen

Vær oppmerksom på at fullmakten du delegerer vil gjelde helt frem til du, eller noen andre som har tilgang, fjerner fullmakten.

Du kan fjerne fullmakten du har delegert i det samme grensesnittet.

Hvis det er behov, kan du også opprette delegeringer til mer enn én databehandler.