Behov av digitaliserad recepthantering
Myndigheternas införande av elektroniska recept krävde en omfattande förnyelse av apotekssystemen för att underlätta den digitala receptbehandlingen. Strängare krav infördes för att garantera patienternas säkerhet och integritet och för att se till att endast behörig personal har tillgång till receptinformation.
Apotek 1 behövde modernisera och stärka sin tekniska lösning och anlitade Cloudworks för att genomföra en behovsanalys. För Apotek 1 var det viktigt att lösningen uppfyllde säkerhetskraven utan att kompromissa varken användarvänligheten för de anställda eller kundupplevelsen.
Höga säkerhetskrav för inloggning
När de nya butiksdatasystemen infördes krävdes det att den högsta säkerhetsnivån - nivå 4 - skulle användas för inloggning. Företagets dåvarande lösning byggde på lokal IT-infrastruktur och decentraliserad drift på varje enskilt apotek.
Analysprojektet arbetade utifrån hypotesen att upphandlingen skulle förenklas genom att centralisera användarhanteringen och standardisera rollerna. Detta skulle leda till skalbarhet, bättre kontroll och förenkling av uppgifter som rör åtkomsthantering och styrning.
Testning av lösningar med simulering och rollspel
Men hur kan autentisering vara effektiv och användarvänlig samtidigt som säkerhetskraven uppfylls? För att komma fram till en lämplig autentiseringslösning användes metoden lean startup*. Denna metod används för att snabbt märka om ett föreslaget alternativ faktiskt är lämpligt och genomförbart.
För detta ändamål ställdes ett apotek till förfogande för att testa olika alternativ för inloggning och utloggning i praktiken genom simulering och rollspel. Olika lösningar som fingeravtryck, applikation, kort och säkerhetsnyckel testades och utvärderades enligt specifika kriterier.
Ett av kriterierna var till exempel inloggningstid och att den anställde genom Single Sign-On ska ha känslan av att arbeta med ett verktyg och inte tre. Att använda en applikation som BankID skulle ha varit en tidskrävande inloggningsprocess. En fingeravtrycksläsare skulle å andra sidan ha varit snabbare, men måste avvisas på grund av tillförlitlighets- och hygienskäl.
