Digitala samarbetsverktyg
Feelgood erbjuder två digitala verktyg till våra kunder: Webbportalen för HR, beställare och chefer, och Feelgood-appen för kundens medarbetare. Inget av dem kräver installation, systemkomponenter eller integration i kundens tekniska miljö.
- Två verktyg, två målgrupper. Webbportalen används av HR, beställare, chefer och fakturamottagare. Feelgood-appen används av kundens medarbetare för egna bokningar, enkäter, vaccinationer och intyg.
- Ingen installation och ingen integration. Varken Webbportalen eller Feelgood-appen kräver att kunden installerar system eller systemkomponenter, eller integrerar med sin egen tekniska miljö.
- Inga journaluppgifter i portalen. Webbportalen innehåller beställningar, bokningar, fakturaunderlag, säker mejl, statistik, avvikelser och samarbetsdokument. Vissa av uppgifterna är känsliga personuppgifter om hälsa, till exempel att ett besök ägt rum, men det är inte journaluppgifter.
- Inloggning med e-legitimation. Vi erbjuder BankID i både Webbportalen och Feelgood-appen. Vår ambition är att all autentisering ska ske med 2FA-metoder och nationellt godkända e-legitimationer.
- Rollbaserad behörighet. Vi använder ett rollbaserat behörighetssystem (RBAC). Rollerna beställare, chef och fakturamottagare tilldelas utifrån de uppgifter kunden själv lämnar i sin personalfil.
- Krypterad kommunikation. All kommunikation sker över krypterade kanaler, HTTPS för webbtrafik och SFTP för filöverföring, konfigurerade enligt CERT-SE:s rekommendationer. Webbportalen ska alltid ha lägst betyg A i Qualys SSL Labs öppna servertest.
- Säker utveckling. Vi utvecklar enligt vår SDLC-policy, gör kontinuerlig sårbarhetsskanning och genomför penetrationstester regelbundet, normalt en gång per år.
- Dokumenterad tillgänglighet över 99 procent. Kunden kan följa aktuell och historisk tillgänglighet på status.feelgood.se.
Feelgood erbjuder tjänster inom företagshälsa. För att samarbetet och kommunikationen med kunder och deras medarbetare ska fungera smidigt och enkelt erbjuder vi vår Webbportal till våra kunders HR, beställare och chefer och Feelgood-appen till våra kunders medarbetare. Dessa verktyg möjliggör ett enkelt och smidigt samarbete mellan kunderna och oss som leverantör, precis som banker erbjuder webbportal och mobilapp till sina företagskunder.
Varken Webbportalen eller Feelgood-appen kräver installation av några system eller systemkomponenter hos kunderna, eller systemintegration med kundernas system eller tekniska miljö.
Vissa tilläggstjänster som bl.a. Frisklinjen och Friskollen innebär användning av ytterligare webbappar, som tillhandahålls på samma sätt som Webbportalen.
Webbportalen är därmed ett digitalt servicegränssnitt där kunden kan hantera sina upphandlade tjänster för företagshälsovård, inte en SaaS-produkt (Software as-a-Service) som kunden beställer från Feelgood.
När man upphandlar företagshälsa och vill ha bra upphandlingsunderlag är det viktigt att tänka på ovanstående, och tänka på att man upphandlar just företagshälsa och inte ett system eller systemutvecklingsprojekt.
Webbportalen har grundläggande funktioner för att hantera och se uppgifter om beställningar, bokningar, fakturaunderlag, säker mejl, statistik, avvikelser och samarbetsdokument. Uppgifterna är inte journaluppgifter, men omfattar vissa känsliga personuppgifter om hälsa, som att ett besök ägt rum. Portalen innehåller också funktioner för vissa digitala abonnemangstjänster. I Feelgood-appen hanterar den enskilda medarbetaren sina egna bokningar, enkäter, vaccinationer och intyg.
För större kunder överför kunden regelbundet en personalfil till Feelgood med uppdaterade uppgifter om organisation, kostnadsställen, medarbetare, chefsförhållanden och roller som beställare, chef och fakturamottagare. Utifrån den filen kan medarbetarna aktivera konton i Webbportalen och Feelgood-appen. Samma uppgifter behövs för att beställning, bokning, fakturering och statistikrapporter ska fungera.
Säker identifiering är avgörande vid beställning och bokning av företagshälsotjänster.
När medarbetaren inte längre finns med i kundens personalfil avaktiveras kontot i Webbportalen. I Feelgood-appen avaktiveras funktionerna som rör företagshälsa hos den kunden, men medarbetaren kommer fortsatt åt sina egna hälsouppgifter, till exempel vaccinationer utförda på Feelgood och medicinska intyg vi utfärdat.
I Webbportalen med BankID eller med jobbmejl och lösenord. I Feelgood-appen med BankID. Vi utvecklar stöd för FrejaID och FrejaOrgID och avvecklar därefter inloggning med jobbmejl och lösenord.
Genom ett rollbaserat behörighetssystem (RBAC). Beställare ser och hanterar uppgifter om medarbetare på de enheter hen är beställare för. Chef ser och hanterar uppgifter om de medarbetare hen är närmaste chef för. Fakturamottagare ser fakturauppgifter för de kostnadsställen hen ansvarar för. Rolltilldelningen baseras på de uppgifter kunden lämnar i personalfilen. Det finns också ett mindre antal specialiserade roller för administrativa funktioner och för vissa abonnemangstjänster.
Alla kunder använder samma version av Webbportalen och Feelgood-appen. Båda är konfigurerbara per kund när det gäller funktioner och arbetssätt, och konfigurationen bestäms tillsammans med kunden under implementationen. Inom ramen för våra avtal om företagshälsa gör vi ingen kundunik systemutveckling. Däremot tar vi gärna emot önskemål om nya funktioner och generella förbättringar, och utvecklar dem helst i nära samverkan med den kund som föreslagit dem.
Inom ramen för våra avtal om företagshälsa erbjuder vi tillgänglighet och SLA-nivåer enligt best effort. Vi har dokumenterat god tillgänglighet på våra digitala lösningar, över 99 procent på månadsbasis, och kunden kan följa både aktuellt läge och historik på status.feelgood.se. Om Webbportalen eller Feelgood-appen inte skulle vara tillgängliga går det att nå oss på telefon helgfria vardagar 08:00–17:00. För större kunder kan vi avtala om andra kontaktvägar och annan tillgänglighet.
Vi utvecklar, driftar och övervakar våra samarbetsverktyg enligt samma principer och riktlinjer som resten av vår IT-miljö.
Läs mer om informationssäkerhet här
Vi bedriver systemutveckling i enlighet med vår SDLC policy som bl.a. styr hur vi ska arbeta med säker utveckling i våra egenutvecklade digitala system. Vi utför kontinuerlig sårbarhetsskanning av våra egenutvecklade system och gör penetrationstester regelbundet, typiskt en gång per år. Vi prenumererar på nyheter och sårbarhetsvarningar från CERT-SE och åtgärdar skyndsamt de sårbarheter som berör våra digitala tjänster och IT-system. I det fall en incident påverkar en kund informerar vi kunden i enlighet med avtal.
Vi loggar både problem, händelser och åtkomst till olika resurser i våra system, och dessa loggar används vid problem- och incidentanalys, och loggningen sker enligt etablerad industripraxis. Loggar raderas efter högst ett år. Vi har backup- och återställnings rutiner för system och data i de fall vi behöver göra återställning av system.
All kommunikation i våra digitala samarbetstjänster sker säkert över krypterade kommunikationskanaler. För HTTP sker kommunikation med HTTPS och för filöverföring med SFTP.
Konfiguration av HTTPS och SFTP görs och uppdateras i enlighet med rekommendationer från CERT-SE. Vår Webbportal ska alltid ha lägst rating A på Qualys SSL Labs öppna server test.
Det är samma version av Webbportalen och Feelgood-appen som erbjuds alla kunder. Både Webbportalen och Feelgood-appen är konfigurerbara per kund avseende många funktioner och hur kunden vill samarbeta med Feelgood. Hur de ska konfigureras för en kund görs i diskussion under implementationsfasen av en ny kund.
Inom ramen för våra avtal om företagshälsa gör vi ingen kundunik systemutveckling eller anpassning av dessa samarbetsverktyg. Vi är däremot väldigt öppna för förslag och önskemål till nya funktioner och generella förbättringar i våra samarbetsverktyg. Vi arbetar gärna nära och tillsammans med våra kunder för att diskutera sådana förbättringar. Nya funktioner som vi bestämmer oss för att utveckla gör vi gärna i nära samverkan med de kunder som framfört önskemålet.