Oppstart av solo-praksis — sjekkliste for journalsystem

Steg 1: Registrere virksomhet

Før du kan inngå avtaler med en journalsystem-leverandør, Helfo eller Norsk Helsenett, trenger du et organisasjonsnummer. Det får du ved å registrere virksomheten i Enhetsregisteret via Brønnøysundregistrene.

Du har i hovedsak to valg av selskapsform:

1. Enkeltpersonforetak (ENK) — enklest å opprette, men du hefter personlig for virksomhetens forpliktelser. Passer for deg som starter alene og vil holde administrasjonen minimal.
2. Aksjeselskap (AS) — krever 30 000 kr i aksjekapital, men gir begrenset ansvar. Mange velger dette for å skille privat- og virksomhetsøkonomi rent, særlig hvis du planlegger å ansette noen senere.

Registreringen gjøres elektronisk på brreg.no. Sørg for at næringskode (NACE) stemmer med helseprofesjon — vanlige koder er 86.211 (allmenn legetjeneste), 86.903 (fysioterapi) og 86.904 (psykologtjeneste). Feil næringskode kan forsinke Helfo-avtale og Helsenett-søknad.

Forventet tid: 1–3 virkedager for elektronisk registrering. Ha legitimasjon og eventuell stiftelsesdokument klar.

Steg 2: HPR-nummer og autorisasjon

Helsepersonellregisteret (HPR) administreres av Helsedirektoratet og er den autoritative kilden for hvem som har lov til å utøve hvilke helsefag i Norge. HPR-nummeret ditt knytter deg som person til en spesifikk autorisasjon — lege, psykolog, fysioterapeut, kiropraktor, sykepleier osv.

Hvis du allerede har norsk autorisasjon, har du et HPR-nummer. Sjekk det på Helsedirektoratet sine sider eller i HPR-registeret. Nummeret brukes av:

• Journalsystemet — for å verifisere at du har gyldig autorisasjon
• HelseID — for pålogging som helsepersonell (kobler HPR-nummer mot virksomhetens organisasjonsnummer)
• Helfo — for refusjonsoppgjør
• Reseptformidleren — for e-resept

Har du utdanning fra utlandet, kan godkjenningsprosessen ta flere måneder. Start denne før du registrerer virksomheten — uten gyldig HPR-nummer stopper alt annet.

Steg 3: Vurdere om du trenger Helsenett

Norsk Helsenett (NHN) er den lukkede infrastrukturen som binder sammen helsesektoren digitalt. Medlemskap gir tilgang til HelseID, e-resept, EDI 2.0-meldinger, Kjernejournal og Adresseregisteret.

Spørsmålet er om din praksis faktisk trenger dette. Tommelfingerreglene:

• Du trenger NHN hvis du har fastlegeavtale, driftsavtale med RHF, forskriver legemidler som krever e-resept, eller skal sende/motta henvisninger og epikriser digitalt.
• Du klarer deg uten hvis du driver ren privatpraksis på egenbetaling, ikke forskriver reseptpliktige legemidler, og håndterer henvisninger via pasient eller post.

Vi har skrevet en egen guide om akkurat dette: Når trenger du Norsk Helsenett? Les den før du bestemmer deg — det er den dyreste feilen du kan gjøre å betale for medlemskap du ikke trenger, eller å starte uten når du burde hatt det.

Hvis du bestemmer deg for Helsenett, er onboarding-prosessen beskrevet i detalj i Helsenett-medlemskap fra A til Å. Regn 2–4 uker ekstra i oppstartstiden.

Steg 4: Velge journalsystem — hva bør du vurdere

Journalsystemet er verktøyet du bruker hver dag, hele dagen. Feil valg koster deg tid for hver eneste konsultasjon i årene fremover. Her er det du bør vurdere:

1. Sky vs. lokal installasjon. Et skybasert system (SaaS) betyr at leverandøren håndterer servere, oppdateringer og drift. Du trenger bare en nettleser. En lokal installasjon krever egen server, eget vedlikehold og egen backup. For solo-praksis i 2026 er skybasert nesten alltid riktig — du har ikke tid til å være IT-avdeling i tillegg til behandler.
2. CE-merking. Alle journalsystemer som brukes i helsetjenesten skal etter MDR (Medical Device Regulation) være CE-merket som medisinsk utstyr klasse I. Spør leverandøren om de har dette — og be om dokumentasjon, ikke bare et ja.
3. Sikkerhet og tilgangskontroll. Systemet må ha rollebasert tilgangsstyring, kryptert lagring, og audit trail (sporbarhet over hvem som har lest og endret hva). Dette er ikke valgfritt — det er krav i Normen (Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren).
4. Funksjonalitet for din profesjon. En fastlege, en psykolog og en fysioterapeut har ulike behov. Sjekk at systemet støtter dine kliniske skjema, dine rapporteringskrav, og din arbeidsflyt — ikke bare generisk journalføring.
5. Integrasjoner. Trenger du e-resept, EDI-meldinger, Helfo-oppgjør, pasientinnsjekk eller transkripsjon? Sjekk at disse finnes — og at de faktisk fungerer, ikke bare er "planlagt".
6. Pris og bindingstid. Noen leverandører har 36-måneders bindingstid med dyre oppsigelsesvilkår. Andre opererer med månedlig betaling uten binding. For en ny praksis med usikker inntekt er kort bindingstid en fordel.

Steg 5: Databehandleravtale og personvern

Pasientjournaler inneholder særlige kategorier av personopplysninger etter GDPR — helseopplysninger. Som behandlingsansvarlig er du lovpålagt å ha en databehandleravtale med enhver leverandør som behandler pasientdata på dine vegne. Det gjelder journalsystem-leverandøren, men også eventuelle skyhosting-leverandører, transkripsjonstjenester og backup-løsninger.

Datatilsynet har publisert en veileder for databehandleravtaler. Avtalen skal minimum dekke:

• Formålet med behandlingen og hvilke opplysninger som behandles
• Leverandørens sikkerhetstiltak (kryptering, tilgangskontroll, loggføring)
• Hvor dataene lagres geografisk — for helseopplysninger skal dette normalt være EØS
• Hva som skjer med dataene ved oppsigelse av avtalen (retur og sletting)
• Leverandørens plikt til å varsle deg om sikkerhetsbrudd uten ugrunnet opphold

Ikke signer en journalavtale uten at databehandleravtalen er på plass. Seriøse leverandører har dette klart som en del av onboarding — du skal ikke trenge å skrive den selv.

Steg 6: Backup og sikkerhetskopi-rutiner

Pasientjournaler er irreplassbare. Mister du dem, mister du ikke bare data — du mister journalføringsplikten din og kan stå overfor tilsynssak. Backup er ikke noe du "gjør når du får tid" — det er noe som skal fungere fra dag én.

Minimumskravene:

• Automatisk backup — minst daglig, helst hyppigere for aktive kliniske data
• Geografisk separasjon — backupen skal ikke ligge på samme fysiske sted som primærdata. Brannen som tar kontoret ditt, skal ikke ta backupen
• Kryptert lagring — helseopplysninger skal krypteres i hvile (AES-256 eller tilsvarende)
• Regelmessig test av gjenoppretting — en backup du aldri har testet er ingen backup. Test gjenoppretting minst kvartalsvis
• Retensjonstid — journaler skal oppbevares i minst 10 år etter siste innførsel (Helsepersonelloven § 43). Backupen må dekke dette

Med et skybasert journalsystem håndterer leverandøren mye av dette. Men du er fortsatt ansvarlig — sjekk at leverandørens backup-regime faktisk oppfyller kravene, og at du har tilgang til dataene dine hvis du bytter system.

Steg 7: Avtale med Helfo for direkte oppgjør

Hvis du har rett til refusjon fra folketrygden — typisk fastleger, avtalespesialister, fysioterapeuter med driftsavtale og psykologer med avtale — trenger du en direkte oppgjørsavtale med Helfo. Uten den må pasientene legge ut selv og søke refusjon, noe som skaper friksjon for alle parter.

Slik gjør du det:

1. Sjekk om din yrkesgruppe og avtaleform kvalifiserer for direkte oppgjør på helfo.no
2. Søk om direkte oppgjørsavtale via Helfos digitale tjenester
3. Konfigurer journalsystemet ditt til å generere oppgjørsdata i riktig format (KUHR-systemet for leger, eller tilsvarende for andre grupper)
4. Send inn en testoppgjørsfil og verifiser at Helfo aksepterer den

Tidsbruk: selve avtalen kan være på plass i løpet av 1–2 uker, men den tekniske integrasjonen mot journalsystemet avhenger av leverandøren. Spør leverandøren eksplisitt om Helfo-oppgjør er støttet og i produksjon — ikke bare på veikart.

Driver du ren privatpraksis uten trygderefusjon, kan du hoppe over dette steget.

Sjekkliste — oppsummert

• Virksomhet registrert i Enhetsregisteret med riktig næringskode
• HPR-nummer og gyldig autorisasjon bekreftet
• Avklart behov for Helsenett-medlemskap (og startet onboarding hvis ja)
• Journalsystem valgt — skybasert, CE-merket, med nødvendige integrasjoner
• Databehandleravtale signert med journalsystem-leverandør
• Backup-rutiner dokumentert og testet
• Direkte oppgjørsavtale med Helfo søkt (hvis aktuelt)
• Internkontrollsystem for informasjonssikkerhet etablert
• Personvernerklæring og samtykkerutiner for pasienter på plass

Gå gjennom listen punkt for punkt. Hvert punkt du hopper over, er en risiko du tar med inn i praksis — og noen av dem kan du ikke fikse etter at første pasient er i stolen.

Kilder

• Brønnøysundregistrene — registrering av virksomhet i Enhetsregisteret
• Helsedirektoratet — autorisasjon og HPR-registeret
• Datatilsynet — veileder for databehandleravtaler
• Helfo — direkte oppgjør og refusjonsordninger
• Norsk helsenett — medlemskap og digital samhandling
• Direktoratet for e-helse — Normen for informasjonssikkerhet og personvern