Hva er syntetiske virksomheter og hvilke krav gjelder?
Syntetiske virksomheter er kunstig opprettede virksomhetsidentiteter som kun brukes i testmiljøer. De erstatter bruk av reelle virksomheter og produksjonsdata, og sikrer et tydelig, teknisk og juridisk skille mellom test og produksjon.
NHN legger til grunn syntetiske virksomheter fra Brønnøysundregistrenes syntetiske Enhetsregister, tilgjengelig via TENOR og OrgReg. Disse testvirksomhetene har egne, teknisk gyldige organisasjonsnumre (modulus‑11), men kan ikke benyttes i produksjon.
Hva menes med syntetiske virksomheter?
En syntetisk virksomhet er en virksomhet som:
er opprettet spesifikt for testformål
ikke representerer en reell juridisk enhet
ikke kan kobles til produksjonsdata, produksjonssertifikater eller reelle organisasjonsnumre
benytter syntetiske organisasjonsnumre som er teknisk gyldige, men ikke brukt i produksjon
Krav til bruk av syntetiske virksomheter
Norsk helsenett (NHN) innfører et gradvis krav om at:
alle testmiljøer i helsesektoren kun skal bruke syntetiske virksomheter
all bruk av produksjonsdata i test skal fases helt ut
andre virksomhetstyper enn syntetiske ikke lenger skal godkjennes i test
Frist for full etterlevelse er innen utgangen av 2. kvartal 2027.
Det er allerede flere aktører i sektoren som er i gang med overgangen, blant annet ved å ta i bruk testvirksomheter fra TENOR/OrgReg og rydde i eksisterende testoppsett.
Hvordan håndheves kravene?
Kravene innføres gradvis gjennom tekniske og funksjonelle valideringer i NHNs tjenester:
For simulering av tjenestebestilling i HelseID er kravet allerede gjeldende
Les mer om HelseID Selvbetjening.
NHN vurderer å innføre valideringer på tvers av flere tjenester, der virksomhetsinformasjon i test kontrolleres
Testoppsett som benytter andre virksomhetstyper enn syntetiske vil etter hvert ikke bli godkjent
Det vil på sikt kun være mulig å bruke syntetiske virksomheter i testmiljøer knyttet til NHNs tjenester.