Delegering i Altinn virker ikke – slik løser du det

1. Logg inn på brreg.no for din virksomhet og finn deg selv under Roller.
2. Sjekk at din rolle i BRREG finnes i Altinn, som administrator av maskinporten.

Hvis det ikke er samsvar mellom din rolle i Brreg rollene som er oppgitt under Maskinporten-administrator i Altinn må du enten få riktig rolle i Brreg eller be noen som har riktig rolle om å gi deg fullmakt til å administrere maskinporten.

Når du logger inn i Altinn må du velge hvilken virksomhet du skal representere.

Hvis du har rettigheter til å representere flere ulike virksomheter, pass på at du velger riktig virksomhet.

Det er virksomheten som har ansvaret for EPJ/fagsystemet som skal delegere rettighet.

Det er alltid den øverste enheten i en organisasjon som skal delegere. Ikke organisasjonsledd eller underenheter.

Du kan søke opp virksomheten i Brønnøysundregistrene.

Hvis du IKKE får gitt API-tilgang til leverandøren i punkt 6/7 i delegeringen i Altinn, har du mest sannsynlig ikke fullmakt til å administrer dette på vegne av valgt virksomhet.

Velg Fullmakterfor å "Se dine fullmakter" for virksomheten du har valgt å representere, deretter "Administrere tilganger".

Du skal da ha fullmakt for minst 1 tjeneste under "Maskinporten administrator".

Hvis du ikke har det, se ytterligere detaljer under.

Når du skal velge API og skriver «HelseID» i søktefeltet får du opp to alternativer. Det varierer hvilket som kommer øverst og nederst, og de ser ganske like ut.

Sjekk at du har valgt «La din databehandler innhente helseopplysninger på dine vegne (HelseID)»

Dette finner du ved å logge inn i Altinn og åpne detaljer for leverandøren du har delegert tilganger til.

Du må delegere rettighet til leverandøren av fagsystemet dere bruker. Har du flere systemer med ulike leverandører må du delegere til alle leverandørene. Du trenger kun å delegere en gang per leverandør.

Logg inn i Altinn og gå til "Maskinporten-administrasjon" under "Tilgangsstyring"

• Sjekk at du har delegert til leverandøren av ditt fagsystem.
• Gjør det samme for hver leverandør, om det er flere.

Det er organisasjonsnummeret til hovedenheten, og øverste ledd i organisasjonen, som skal delegere rettigheter til leverandøren av fagsystemet.

• Søk i brreg.no https://virksomhet.brreg.no/nb/oppslag/enheter

Åpne riktig virksomhet, som da vil være f.eks. et legekontor/kontorfellesskap med organisasjonsform "Ansvarlig selskap med delt ansvar", "aksjeselskap" etc.

eller en kommune, med organisasjonsform "Kommune" og ikke "Organisasjonsledd".

• Kopier/noter dette organisasjonsnummeret, for bruk i Altinn, når du skal velge hvilken virksomhet du skal representere.

Dette betyr at virksomheten du søker, f.eks "Legekontoret MITT"er en underenhet av virksomheten du virkelig skal representere, og denne relasjonen finnes på brreg.no.

• Søk på virksomheten som Underenhet, for så å finne riktig overenhet https://virksomhet.brreg.no/nb/oppslag/underenheter

• Åpne underenheten, hvor Organisasjonsform viser at det er en "Underenhet til.."

• Åpne deretter lenke til virksomheten som "Legekontoret MITT" er en underenhet av, og skriv ned organisasjonsnummeret til den riktige virksomheten, "DITT Legesenter".

-

Her er det ikke oppført noen ny overenhet, men for å være helt sikker, bla helt nederst til «Tilknyttede virksomheter» for Ditt Legesenter AS, og hvis det IKKE finnes en tilknyttet Overenhet, har du funnet riktig virksomhet som øverste organisasjonsledd.

Det betyr at virksomheten du søker, er et organisasjonsledd, f.eks i en kommune. Et kommunalt legekontor kan ha flere organisasjonsledd, hvor hvert ledd er en overenhet.

Dette finne du enkelt ut av, ved å se på virksomhetens «Organisasjonsform» på br.reg.no, i tillegg til informasjon om «Underenhet av…» eller «Organisasjonsledd».

• Søk opp virksomheten påhttps://virksomhet.brreg.no/

• Åpne "Legekontoret i kommunen", som er en underenhet av kommunens organisasjonsledd, Helse og omsorg.

• Åpner lenke til organisasjonsleddet,som legekontoret er en underenhet av.

Virksomheten du ser, er ikke oppført som en "Underenhet av..." - fordi det er en overenhet til det kommunale legekontoret. Men er det det øverste organisasjonsleddet?

Dette ser du ved å bla ned til Organisasjonsform, som står oppført like under organisasjonsnummeret.

Hvis det står "Kommune", har du funnet riktig virksomhet, står det "Organisasjonsledd", må du bla helt nederst til "Tilknyttede virksomheter". Her vil du finne både "Overordnet virksomhet...:" og "Underenheter:"

• Åpne lenke til "Overordnet virksomhet", og sjekk at "Organisasjonsform" er "Kommune"
• Kopier/noter kommunens organisasjonsnummer, for bruk i Altinn når du skal velge årepresentere riktig virksomhet.

For å kunne gi API-tilgang til leverandøren(e), må innlogget bruker ha rettighet til å administrere dette i Maskinporten, i Altinn.

En "Maskinporten administrator" kan gi tilgang til API, beskrevet som "Maskinporten Scope Delegation"

Følgende forhåndsdefinerte roller i Brønnøysundregistrene er tildelt fullmakt til å administrere Maskinporten i Altinn;

• Daglig leder
• Styrets leder
• Innehaver
• se flere roller på Maskinporten-administrasjon på Altinn

Innlogget bruker må ha riktig rolle i br.reg for riktig virksomhet (overenheten som øverste ledd i organisasjonen).

• Søk opp riktig virksomhet i brreg.no https://virksomhet.brreg.no/nb/oppslag/enheter
• Bla ned til "Roller" – verifiser at bemyndiget person er oppført i br.reg. med tilsvarende forhåndstildelt rolle i Altinn, f.eks "Daglig leder" eller "Styrets leder" etc.

Bemyndiget person med en av disse rollene i Brreg, kan logge inn i Altinn, representere riktig virksomhet og delegere HelseID rettigheter til leverandørene.

Bemyndiget person kan også gi denne fullmakten til andre "brukere", i samme organisasjon

Den aktuelle brukeren må ha fullmakt til å administrere tjenster, scopes, API etc i Maskinporten

1. Sjekk hvilke fullmakter du har, ved å åpne Fullmakter på venstre side.

• Åpne "Se dine fullmakter" som du har på vegne av virksomheten du representerer i Altinn.

2. Tilgangspakker erstatter tidligereRoller i Altinn, her vil du se hvilke tilgangspakker du har fullmakt til å administrere.

• Velg "Administrere tilganger" under fane Tilgangsbegrensninger.

3. For å kunne delegere HelseID-rettigheter til leverandørene, må du ha tilgang til å kunne administrere dette for din virksomhet, i Altinn.

• Velg "Maskinporten administrator"

Hver tilgangspakke har flere tilhørende tjenester, og det er viktig at korrekt tjeneste er valgt.

4. Når du åpner Maskinporten administrator, får du en oversikt og hvilke tjenester du har tilgang til å administrere. Brukeren du representerer for valgt virksomhet, vil i de fleste tilfeller ha en forhåndsdefinert tildelt fullmakt, basert på brukerens rolle i BRREG. Eksempler på slike roller, er Daglig leder, Styrets leder etc. Se detaljer om roller i BRREG på Altinn sine sider, underadministrator av maskinporten.

• Verifiser at du har fullmakt til å administrere tjenesten "Maskinporten Scope Delegation"

Når du logger inn i Altinn, vil du få opp ett eller flere valg over virksomheter som du har rett til å representere.Hvis du ikke får opp ønsket virksomhet, kan du søke på organisasjonsnummeret.

• Logg inn i Altinn som bemyndiget person for virksomheten du skal representere.
• Virksomheten du skal representere, skal være øverste ledd i organisasjonen, aldri en underenhet eller et organisasjonsledd, eller annen virksomhet du har rett til å representere.
• Når virksomheten du har valgt å representere, er samme virksomhet som er identifisert i føste punkt, "Hvilken virksomhet er det som skal delegere HelseID rettigheter i Altinn?",har du valgt riktig representasjon.

Hvis det er behov for å søke bistand hos leverandøren, markedskoordinatorer i helseregionene eller hos NHN Kundesenter, er det viktig å vise hva som allerede er forsøkt gjort i Altinn, for enklere å kunne se hva som kan være feil.

• Skriv ned, eller ta skjermbilde av innlogget bruker, samt hvilken VIRKSOMHET man har valgt å representere, og viktig at det er organisasjonsnummer som dokumenteres.

Når du har logget inn og har valgt virksomhet du skal representer, får du opp et spørsmål i Altinn, Hva vil du gjøre?"

For delegering av tilganger, må du velge en begrenset Altinn-rolle "Tilgangsstyring" (med hengelås foran)

• Her skal du velge "Tilgangsstyring"

Hvis du IKKE får opp valget, eller IKKE kommer videre når du har valgt "Tilgangsstyring", kan det være flere årsaker;

1. Du har valgt å representere feil virksomhet - sjekk riktig organisasjonsnummer til øverste ledd i orgaisasjonen
2. Du er ikke bemyndiget til å velge "Tilgangsstyring" for valgt virksomhet - sjekk din rolle i brreg.no forøverste ledd i orgaisasjonen

Som beskrevet i punkter over, sjekk at du har kommet frem til riktig virksomhet, at du er bemyndiget til å representere denne virksomheten, og at du faktisk har valgt å representere denne virksomheten (med bruk av organisasjonsnummer) ved innlogging i Altinn.

I punktlista for hvordan delegere rettigheter i Altinn, står det tydelig at man i punkt 3 skal velge "Maskinporten-administrasjon"

I punktlista for hvordan delegere rettigheter i Altinn, skal du i punkt 7, velge hvilket API du vil gi leverandøren tilgang til.

Her er det viktig å faktisk se forskjellen på de to HelseID-rettighetene som er mulig å velge, da disse ser veldig like ut, og at de i tillegg dukker opp i tilfeldig rekkefølge, i Altinn.

• Verifiser at du har valgt API-et som heter «La din databehandler innhente helseopplysninger på dine vegne (HelseID)»

• Leverandøren skal ha informasjon om eget organisasjonsnummer, som skal brukes når du skal gi fullmakt.
• Inne på Maskinporten-administrasjon, skal du velge riktig leverandørved å enten velge en eksisterende leverandør fra lista, ellerlegge inn ny.
• Hvis du er i tvil om riktig organisasjonsnummer, ta en avsjekk med leverandøren selv, eventuelt slå opp og finn leverandøren som overenhet, i brreg.no.

• Gjenta samme operasjon for alle leverandører du skal gi tilgang til.

Ved en henvendelse til leverandøren, markedskoordinator i helseregionen, eller til NHN Kundesenter, er det viktig at dette dokumenteres tydelig, spesielt med

• Ta med både Organisasjonsnummer og navn til hver enkelt leverandør
• Ta med korrekt Navn på API-et det er gitt tilgang til, for hver enkelt leverandør