IT för tandvårdskliniker handlar om att patientflödet aldrig ska stanna. På en klinik hänger nästan allt ihop med IT: journalsystemet, den digitala röntgen, bokningen, SMS-påminnelserna och kassan. När något av det slutar fungera märks det direkt – i väntrummet, i behandlingsrummet och i kalendern för resten av dagen.
De flesta kliniker i Stockholm har ingen egen IT-avdelning. Ansvaret hamnar ofta hos klinikchefen, en tandläkare med intresse för teknik eller den som sköter receptionen. I den här artikeln går vi igenom de områden som gör störst skillnad för en tandvårdsklinik och vilka frågor ni kan ställa till en IT-partner.
Vi ger ingen juridisk rådgivning. Krav på hantering av patientuppgifter styrs bland annat av patientdatalagen och GDPR. Vänd er till IVO, Socialstyrelsen och IMY för vägledning och kontrollera alltid aktuell information där. Här fokuserar vi på det tekniska arbetet som gör att rutinerna fungerar i praktiken.
Varför IT är kritiskt på en tandvårdsklinik
En tandvårdsklinik är beroende av flera system som måste fungera samtidigt. Journalsystemet innehåller patienthistorik, behandlingsplaner och anteckningar. Röntgensensorer och intraorala kameror är kopplade till datorer i behandlingsrummen. Bokningen styr dagens schema, och kassan och betalterminalerna avslutar varje besök. Ofta ligger journal och bokning i en molntjänst, vilket gör internetuppkopplingen lika viktig som strömmen.
Det betyder att en störning sällan stannar vid en enskild dator. Om uppkopplingen går ner kan ingen se dagens patienter, och om röntgendatorn inte startar får behandlingen vänta. En stabil IT-miljö på kliniken bygger därför på förebyggande underhåll, tydlig dokumentation och en support som snabbt kan hjälpa till – både på distans och, när det behövs, med support på plats.
Patientdata och behörigheter
Patientuppgifter hör till de mest känsliga uppgifter ett företag kan hantera. Grunden är att varje medarbetare har ett eget konto och bara kommer åt det som behövs för rollen. Delade inloggningar i behandlingsrummet är vanliga eftersom det går snabbt, men de gör det omöjligt att veta vem som har läst eller ändrat en journal.
- Egna konton för alla – tandläkare, tandhygienister, sköterskor, reception och vikarier.
- Tvåstegsverifiering på Microsoft 365, journalsystem och andra tjänster som stöder det.
- Automatiskt skärmlås på datorer vid behandlingsstolen och i receptionen, så att skärmen inte står öppen när någon går ifrån.
- En rutin för att logga ut eller låsa mellan patienter, särskilt där patienten kan se skärmen.
- Åtkomst efter roll, så att till exempel receptionen ser bokning men inte fler journaluppgifter än nödvändigt.
- Snabb avstängning av konton när någon slutar eller ett vikariat tar slut.
Vad lagen kräver i detalj för just er verksamhet, till exempel kring loggning och kontroll av åtkomst, bör ni stämma av mot IVO:s, Socialstyrelsens och IMY:s vägledningar. Kontrollera aktuell information hos myndigheterna, eftersom regler och tolkningar kan förändras. Vår artikel om GDPR och IT-säkerhet beskriver de tekniska grunderna mer generellt.
Nätverk på kliniken
Ett vanligt problem på mindre kliniker är att allt ligger i samma nätverk: behandlingsdatorer, röntgenutrustning, betalterminaler, personalens mobiler och patienternas wifi i väntrummet. Det fungerar tills något går fel – och då är det svårt att felsöka och lätt för ett problem att sprida sig.
Separera behandlingsutrustning, kassa och gästnät
Dela upp nätverket i separata delar. Behandlingsdatorer och röntgen i ett nät, kassa och betalterminaler i ett annat och ett gästnät för väntrummet som inte har någon åtkomst till klinikens system. Gästnätet bör ha ett eget lösenord som går att byta utan att det påverkar personalen. Med nätverk och wifi från en IT-partner kan uppdelningen göras i befintlig utrustning eller vid ett byte.
Stabil uppkoppling till molnbaserat journalsystem
När journal och bokning ligger i molnet blir uppkopplingen affärskritisk. Se över att routern och brandväggen är uppdaterade, att accesspunkterna täcker alla behandlingsrum och att kabelanslutna datorer används där det går. För kliniker där ett avbrott får stora konsekvenser kan en reservuppkoppling via mobilnätet vara värd att diskutera.
Röntgen och bildutrustning
Digital röntgen och intraorala kameror är kopplade till datorer som ofta har särskilda krav. Utrustningsleverantören kan ange vilken version av operativsystemet som stöds, vilka drivrutiner som ska användas och när uppdateringar får installeras. En automatisk uppdatering som är bra för en kontorsdator kan i värsta fall göra att röntgenprogrammet slutar fungera.
- Dokumentera vilka datorer som är kopplade till röntgen och bildutrustning.
- Ta reda på leverantörens krav på operativsystem, uppdateringar och antivirus.
- Planera uppdateringar tillsammans med utrustningsleverantören i stället för att låta dem ske okontrollerat.
- Se till att det är tydligt vem som ringer vem när utrustningen krånglar – IT-partnern eller utrustningsleverantören.
Samordningen mellan IT-partner och utrustningsleverantör är ofta det som avgör hur snabbt ett problem löses. Ett gemensamt kontaktblad och en kort beskrivning av uppsättningen sparar mycket tid.
Backup och reservrutiner
Molnbaserade journalsystem har ofta egna rutiner för säkerhetskopiering, men kliniken har också egen data: dokument i OneDrive och SharePoint, mejl, lokala bildfiler och inställningar. Kontrollera med journalleverantören vad som ingår och se till att resten täcks av en egen backup. Läs mer i vår guide om backup för företag och om tjänsten IT-säkerhet och backup.
Vad gör ni om journalsystemet är nere?
Ett avbrott kommer förr eller senare, och det är rutinen som avgör hur mycket det påverkar patienterna. Bestäm i förväg hur ni arbetar om journal eller bokning inte går att nå.
- Skriv ut eller exportera dagens schema i början av varje dag, så att ni vet vilka patienter som kommer.
- Ha en pappersrutin för anteckningar som förs in i journalen när systemet fungerar igen.
- Ha telefonnummer till journalleverantören och IT-partnern lätt tillgängliga, även utan dator.
- Bestäm vem som informerar patienter om förseningar och vem som kontaktar support.
Mejl, SMS-påminnelser och nätfiske
Kliniker kommunicerar mycket med patienter och leverantörer via mejl och SMS. Det gör dem till ett tacksamt mål för nätfiske och falska fakturor, till exempel mejl som ser ut att komma från en materialleverantör med nya betalningsuppgifter. Lär personalen att känna igen varningstecknen – vår artikel om att känna igen nätfiskebrev är en bra start.
Kontrollera alltid ändrade kontouppgifter via ett telefonnummer ni redan känner till, och se till att avsändardomänen för SMS-påminnelser och utskick är korrekt uppsatt så att patienterna kan lita på dem.
Checklista för klinikens IT
Gå igenom med er IT-partner
- Alla medarbetare har egna konton med tvåstegsverifiering.
- Skärmlås är aktiverat på datorer i behandlingsrum och reception.
- Gästnätet i väntrummet är separerat från klinikens system.
- Kassa och betalterminaler ligger i ett eget nät.
- Röntgendatorernas krav är dokumenterade och uppdateringar planeras med leverantören.
- Backup finns för det som journalleverantören inte täcker och återläsning har testats.
- Det finns en pappersrutin och ett utskrivet dagsschema om systemet är nere.
- Konton stängs samma dag som någon slutar.
- Personalen vet hur de känner igen nätfiske och falska fakturor.
En mer allmän genomgång finns i vår checklista för IT-säkerhet i småföretag.
Vad ni ska fråga en IT-partner
- Har ni erfarenhet av att samarbeta med journal- och röntgenleverantörer?
- Hur hanterar ni uppdateringar på datorer med särskilda krav från utrustningsleverantörer?
- Kan ni komma ut till kliniken när något inte går att lösa på distans?
- Hur ser rutinen ut för nya och avslutade medarbetare?
- Vem dokumenterar nätverk, utrustning och kontaktvägar?
Vi hjälper kliniker i hela Stockholmsområdet, bland annat med IT-support på Östermalm och IT-support på Södermalm, med support både på distans och på plats.
IT Support Stockholm, som drivs av Tele-Byrån i Kalmar AB, hjälper tandvårdskliniker att få en trygg och stabil IT-vardag – boka gärna en kostnadsfri genomgång.
Vanliga frågor
Behöver en liten tandvårdsklinik ett separat gästnät?
Ja, det är en enkel åtgärd som gör stor skillnad. Ett gästnät i väntrummet ska inte ha åtkomst till journal, röntgen eller kassa, och lösenordet bör kunna bytas utan att personalen påverkas.
Räcker det att journalsystemet ligger i molnet?
Molnbaserade journalsystem har ofta egna backuprutiner, men mejl, dokument och lokala bildfiler behöver hanteras separat. Kontrollera med leverantören vad som ingår.
Får röntgendatorn uppdateras automatiskt?
Det beror på utrustningsleverantörens krav. Ta reda på vad som stöds och planera uppdateringar tillsammans med leverantören så att röntgenprogrammet fortsätter fungera.
Kan ni hjälpa oss med kraven i patientdatalagen?
Vi hjälper till med de tekniska åtgärderna, som behörigheter, backup och säker inloggning. Juridiska bedömningar gör ni med stöd av IVO, Socialstyrelsen och IMY – kontrollera aktuell information där.
Fördjupning: Backup för företag · Checklista IT-säkerhet. Vi hjälper företag i bland annat Östermalm och Södermalm.