For helsevirksomheter som har bestilt en tjeneste som krever autentisering og tilgangsstyring med HelseID, og som skal delegere rettigheter til å representere helsevirksomheten i HelseID Selvbetjening via Altinn.
Delegering som er beskrevet under, gjelder for helsevirksomheter som har en leverandør (databehandler) som bruker et multi-tenant system.
En tjeneste som krever autentisering og tilgangsstyring med HelseID må settes opp i HelseID Selvbetjening.
En helsevirksomhet som deler helseopplysninger har dataansvar og må vite hvem som har tilgang til helsedataene. Derfor må dere også delegere rettigheter til å behandle data når dere trenger teknisk bistand for å sikre en tjeneste med HelseID.
For at en databehandler skal få tilgang til å representere en virksomhet i HelseID Selvbetjening, må de ha fått delegert en rettighet for dette i Altinn.
Slik gjør du
I Altinn skal du delegere rettigheten "La din databehandler innhente helseopplysninger på dine vegne (HelseID)".
- For å delegere rettigheter må du ha rollen «tilgangsstyring» i Altinn.
- Helsevirksomheten som skal delegere må være oppført som hovedenhet i Enhetsregisteret. Den kan ikke være oppført som underenhet eller organisasjonsledd
- Merk at hvis du delegerer rettigheter fra en kommune, må du representere den samme virksomheten i kommunen som databehandleren skal representere i ditt (journal)system.
Du trenger kun å delegere rettigheter i Altinn én gang per leverandør/person.
Steg for steg i Altinn
Logg inn i Altinn og gå til din profil
Klikk på "tilgang til Programmeringsgrensesnitt - API"
Gi API tilgang
Deleger tilgang til nytt API
Velg hvilke API du vil gi tilgang til
Velg hvilke brukere som skal få tilgang
Bekreft rettigheter og tilganger du gir
Vedlikehold av delegeringen
Vær oppmerksom på at rettigheten du delegerer vil gjelde helt frem til du, eller noen andre som har tilgang, fjerner rettigheten.
Du kan fjerne rettigheten du har delegert i det samme grensesnittet.
Hvis det er behov, kan du også opprette delegeringer til mer enn én databehandler.