KANTA-PALVELUJEN YLEISET TOIMITUSEHDOT Kanta-palvelujen yleiset toimitusehdot

Transkriptio

1 Kanta-palvelujen yleiset toimitusehdot

2 Sisällys 1. Kanta-palvelujen yleiskuvaus Määritelmät Kelan tehtävät ja velvollisuudet Asiakkaan tehtävät ja velvollisuudet Kanta-palvelujen tuottamiseen osallistuvat muut osapuolet Väärinkäytökset, laiminlyönnit ja korvausvastuu Kanta-palvelujen käytöstä perittävät maksut ja laskutus Kanta-palveluihin liittyminen ja palvelun irtisanominen Kanta-palvelujen asiakasdokumentit Kanta-palvelujen asiakasdokumenttien voimassaolo ja muuttaminen... 10

3 1. Kanta-palvelujen yleiskuvaus 2. Määritelmät Kansaneläkelaitos (Kela) ylläpitää tässä luvussa (1.) kuvattuja Kanta-palveluja. Kanta-palveluilla tarkoitetaan sähköisestä lääkemääräyksestä annetussa laissa (61/2007) ja sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa (159/2007) tarkoitettuja, Kelan hoidettavaksi säädettyjä terveydenhuollon valtakunnallisia tietojärjestelmäpalveluja. Kanta-palveluihin kuuluvat seuraavat palvelut: 2.1. Asiakas eresepti-palvelu o Palvelu käsittää Reseptikeskuksen ylläpidon sähköisten lääkemääräysten tallentamista ja toimittamista varten sekä Lääketietokannan ylläpidon Asiakkaiden lääkemääräys- ja toimitusohjelmistoja varten. o Kela on Reseptikeskuksen rekisterinpitäjä. Potilastiedon arkisto -palvelu o Palvelu käsittää sähköisten potilasasiakirjojen arkistoinnin Asiakkaiden lukuun sekä siihen liittyen potilasasiakirjojen luovutusta varten tarvittavan hakemistopalvelun ja Tiedonhallintapalvelun sekä luovutuslokirekisterin ylläpidon. o Asiakas on potilastietojen sekä luovutuslokirekisterin rekisterinpitäjä o Tiedonhallintapalvelun rekisterinpitäjä on Kela. Terveydenhuollon todistusten välitys Kelaan -palvelu o Kanta-palvelujen avulla voidaan Potilastiedon arkistoon tallennettuja terveydenhuollon todistuksia ja lausuntoja välittää edelleen Kelan etuuspalveluihin käsittelyä varten. Nämä Kanta-palvelujen yleiset toimitusehdot (yleiset toimitusehdot) ovat osa Kelan ja Asiakkaan välistä hakemus-sitoumusta, jolla Asiakas on liittynyt Kanta-palvelun käyttäjäksi. Kanta-palvelut ja niiden sisältö sekä osapuolten tehtävät ja vastuut on kuvattu tarkemmin edellä mainittujen palvelujen palvelukuvauksissa. Kela voi liittää Kanta-palvelujen piiriin uusia palveluja, jos tämä on tarpeen lainmuutoksen, viranomaisen päätöksen tai Asiakkaiden toimintaympäristön muutoksen tai muun vastaavan syyn vuoksi. Asiakas on Kanta-palvelun käyttöönottoon lain sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007) ja lain sähköisestä lääkemääräyksestä (61/2007) mukaisesti velvoitettu tai oikeutettu julkisen tai yksityisen terveydenhuollon toimintayksikkö tai sosiaalihuollon palvelunantaja, itsenäinen ammatinharjoittaja, apteekki ja sen sivuapteekki tai sivuapteekit, Ahvenanmaan maakunnan alueella toimiva itsenäinen ammatinharjoittaja, terveydenhuollon toimintayksikkö Kanta-palvelujen sanasto Kanta-palvelujen sanasto on julkaistu Kanta-internetsivuilla 3. Kelan tehtävät ja velvollisuudet 3.1. Kanta-palvelujen tuottaminen Kela vastaa Kanta-palvelujen toimittamisesta sähköisestä lääkemääräyksestä annetun lain (61/2007), sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain (159/2007) ja edellä mainittujen lakien nojalla annettujen asetusten sekä kansallisten määritysten mukaisesti. Kanta

4 Kela vastaa Kanta-palveluun tallennetun tiedon muuttumattomuudesta tietojen vastaanottamisen jälkeen. Tieto katsotaan vastaanotetuksi, kun Kelan tietojärjestelmä on vastaanottanut tiedon ja Asiakas on saanut Kelalta vastaanottokuittauksen. Kanta-palvelut tuotetaan niitä koskevien kansallisten määritysten mukaisesti. Kanta-palvelujen saatavuus pyritään varmistamaan Kanta-palvelujen teknisen ympäristön, palvelinten ja tietoliikenneyhteyksien kahdentamisella. Jos Kanta-palvelujen saatavuutta kohtaa ylivoimainen este tai muu laajamittainen häiriötilanne (esim. lakko, työsulku tai muu työtaistelutoimenpide, muu kuin Kelan vaikutuspiirissä oleva tietoliikenne-, järjestelmä- tai sähköhäiriö tai vastaava Kanta-palvelujen alihankkijaa koskeva ylivoimainen este tai muu laajamittainen häiriö), Kela pyrkii tuottamaan palveluja siinä laajuudessa kuin se on mahdollista. Kanta-palvelujen toiminnan kannalta välttämättömistä päivitys-, huolto- tai muista vastaavista tehtävistä aiheutuvat keskeytykset palvelussa pyritään toteuttamaan suunnitelmallisesti ilmoittamalla asiasta etukäteen, mikäli mahdollista. Kela pyrkii tiedottamaan keskeytyksistä Asiakkaille mahdollisimman aikaisin. Kela käyttää päätösvaltaa Kanta-palvelujen tietotekniseen toimintaan liittyvissä kysymyksissä ja ylläpitää Kanta-palvelujen käyttämisessä noudatettavia teknisiä määrityksiä ja ohjeita Tietoliikennerajapinta ja viestinvälitys Kela tarjoaa Asiakkaalle Kanta-palvelujen kytkentärajapinnan. Kela vastaa toiminnasta ainoastaan Kanta-palvelujen kytkentärajapinnasta Kelan Kanta-palveluympäristöön päin. Rajapinta mahdollistaa Asiakkaan kytkeytymisen Kanta-palveluihin suljetun asiakasverkon tai julkisen internetyhteyden välityksellä. Tietoliikenne Kanta-palveluympäristön ja Asiakkaan välillä salataan Väestörekisterikeskuksen myöntämällä varmenteella. Kanta-palvelujen viestinvälitysrajapinta vastaa sanomien lähettämisestä ja vastaanottamisesta. Kela toimii Valviran rooli- ja attribuuttitietojen tietoliikennevälittäjänä Asiakkaan tietojärjestelmille Lokitietojen ylläpito ja luovuttaminen Kela ylläpitää lokitietoja Reseptikeskuksen tietojen käytöstä, luovutuslokirekisteriä sähköisten potilasasiakirjojen luovutuksista ja luovutusilmoituksella ilmoitetuista luovutuksista sekä lokitietoja Tiedonhallintapalveluun tallennettujen ja sitä kautta näytettyjen tietojen luovutuksista. Kela luovuttaa edellä mainitut lokitiedot Asiakkaalle eresepti-palvelun ja Potilastiedon arkisto -palvelun palvelukuvauksissa tarkemmin kuvatulla tavalla Kanta-palvelujen tuki Kela vastaa Kanta-palvelujen tuesta (Kelan Kanta-tuki). Se avustaa Asiakasta Kanta-palvelujen toimintaan liittyvissä häiriötilanteissa. Kanta-tuki ei tarjoa tukipalveluja Asiakkaan loppukäyttäjille. Kanta-palvelujen tukeminen on järjestetty ITIL-viitekehyksen mukaisten käytäntöjen ja prosessien mukaisesti. Asiakkaiden käytössä on yksi yhteinen asiakastukipiste, jonne kaikki Kanta-palveluja koskevat yhteydenotot tehdään Asiakastietojen ylläpito Kela tallentaa Asiakkaan ilmoittamat, Kanta-palvelujen toimittamiseksi ja tukemiseksi tarvittavat, organisaatiokohtaiset tiedot Kanta-koodistopalveluun sekä Kelan hallinnoimaan Kanta-palvelujen asiakasrekisteriin. Kela toimittaa Terveyden ja hyvinvoinnin laitoksen (THL) Kansalliseen koodistopalveluun tiedon Asiakkaan liittymisestä Kanta-palveluihin sen jälkeen kun Asiakas on hyväksytty Kanta-palvelujen käyttäjäksi Tiedottaminen Kanta-palveluista tiedotetaan Asiakkaille Kanta-internetsivuilla Kanta

5 4. Asiakkaan tehtävät ja velvollisuudet 4.1. Olennaisten vaatimusten täyttäminen ja omavalvontasuunnitelma Asiakkaan tulee täyttää sille lainsäädännössä säädetyt edellytykset Kanta-palveluihin liittymiselle ja käyttämiselle. Asiakkaalla tulee olla sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain (159/2007, muutoksineen) mukainen omavalvontasuunnitelma ja Asiakkaan käyttämien tietojärjestelmien ja välityspalvelujen tulee täyttää Kanta-palveluihin liittymiselle asetetut vaatimukset ja kansalliset määritykset, sellaisina kuin ne kulloinkin ovat voimassa. Asiakkaan tulee seurata omavalvontasuunnitelman toteutumista. Osana omavalvontaa Asiakkaan tulee varmistaa, että sen käyttämät tietojärjestelmät ja välityspalvelut ovat säädösten ja määräysten mukaisesti sertifioituja. Jos Asiakas havaitsee vaatimuksiin liittyvän virheen tai puutteen tietojärjestelmässään tai käyttämässään välityspalvelussa, Asiakkaan tulee ilmoittaa siitä viipymättä Kelalle, THL:lle ja tietojärjestelmän valmistajalle tai tietojärjestelmäpalvelun toimittajalle. Jos poikkeama voi aiheuttaa riskin potilasturvallisuudelle, tietoturvalle tai tietosuojalle, siitä on ilmoitettava myös Sosiaali- ja terveysalan lupa- ja valvontavirastolle. Asiakas vastaa käyttämiensä alihankkijoiden ja muiden kauttaan Kanta-palvelujen käyttäjäksi liittyvien terveydenhuollon toimintayksiköiden ja itsenäisten ammatinharjoittajien toiminnasta ja laiminlyönneistä kuten omastaan Tietojen oikeellisuus Asiakas vastaa Kanta-palveluihin tallentamiensa tietojen sisällön oikeellisuudesta laissa ja asetuksessa säädetyn mukaisesti Henkilötietojen käsittelyn lainmukaisuus ja valvonta Asiakas vastaa siitä, että se noudattaa henkilötietolakia, EU:n yleistä tietosuoja-asetusta ja muita henkilötietojen käsittelyyn ja tietosuojaan liittyviä kulloinkin voimassa olevia säädöksiä. Asiakas vastaa henkilötietojen käsittelyn lainmukaisuudesta sekä tietojen käsittelyn lainmukaisuuden seurannasta ja valvonnasta oman organisaationsa ja käyttämänsä alihankkijan henkilökunnan osalta laissa säädetyn mukaisesti Koulutus ja toiminnan kehittäminen Asiakas vastaa oman henkilöstönsä koulutuksesta sekä oman toimintansa ja toimintaprosessiensa kehittämisestä. Koulutus- ja kehittämistoiminnassa tulee ottaa huomioon yhteensopivuus Kanta-palvelujen kanssa Asiakkaan tekninen toimintaympäristö Asiakas käyttää Kanta-palveluja omalla tietojärjestelmällään. Asiakas vastaa omalla kustannuksellaan käytettävistä teknisistä ratkaisuista Kelan tarjoamaan kytkentärajapintaan asti sekä niiden ylläpidosta ja tukipalveluista. Asiakas vastaa loppukäyttäjiensä tuen järjestämisestä ja omista palveluajoistaan. Asiakas vastaa omien järjestelmiensä aikapalveluista. Asiakas vastaa omalla kustannuksellaan tietojärjestelmien yhteensopivuudesta Kanta-palveluihin voimassa olevien Kanta-palvelujen määritysten mukaisesti. Asiakas vastaa oman organisaationsa ja käyttämiensä palvelimien yksilöimiseen, tunnistamiseen ja allekirjoittamiseen tarvittavien varmenteiden hankkimisesta, ylläpidosta ja sulkulistakäsittelystä Väestörekisterikeskuksen varmennepolitiikan mukaisesti. Kanta

6 4.6. Asiakasta koskevien tietojen ja muutosten ilmoittaminen Asiakas vastaa, että sitä koskevat tiedot ovat aina ajantasaiset THL:n Kansallisessa koodistopalvelussa, jonka tietoja Kanta-palvelut käyttävät organisaation perustietoina. Asiakas vastaa tarvittavien tietojen ilmoittamisesta oikeille tahoille seuraavasti: Julkisen terveydenhuollon ja sosiaalihuollon organisaation tulee ilmoittaa tiedot THL-SOTEorganisaatiorekisteriin THL:n antamien ohjeiden mukaisesti. Potilastiedon arkistoon liittyvän julkisen terveydenhuollon organisaation tulee ilmoittaa tiedot earkisto-rekisterinpitäjärekisteriin THL:n antamien ohjeiden mukaisesti. Yksityisen terveydenhuollon organisaation ja itsenäisen ammatinharjoittajan tulee ilmoittaa tiedot yksityisestä terveydenhuollosta annetun lain (152/1990) mukaisesti. Apteekin tulee ilmoittaa tiedot Fimea-Apteekkirekisteriin Lääkealan turvallisuus- ja kehittämiskeskus Fimean antamien ohjeiden mukaisesti. Asiakas tekee organisaatiotaan koskevat palveluyksikkö- tai sivuapteekkikohtaiset ilmoitukset Kanta-palvelujen käyttöönotoista edellisessä kappaleessa tarkoitetulle toimivaltaiselle viranomaiselle tämän antamien ohjeiden mukaan. Organisaatiomuutoksista, joissa jo arkistoitujen asiakirjojen rekisterinpitäjä muuttuu, on ilmoitettava hyvissä ajoin THL:een sieltä annettavien ohjeiden mukaan. Asiakas vastaa myös siitä, että Kela saa tiedot Asiakkaan teknisistä liityntäpisteistä ja niitä koskevista muutoksista vähintään kaksi viikkoa ennen muutosten voimaantuloa tiedot Asiakkaan yhteyshenkilöistä ja laskutusosoitteesta ja niitä koskevista muutoksista tiedot seuraavista asiakkaita koskevista muutoksista vähintään yhtä kuukautta ennen muutosten voimaantuloa: o toiminnan lopettaminen o apteekin haltijan vaihtuminen. Jos toiminnan lopettamisen tai apteekin haltijan vaihtumisen yhteydessä toimintaa jatkaa seuraaja, tämä vastaa omalta osaltaan tarvittavien muutosilmoitusten tekemisestä Kelalle sekä tarvittaessa liittymisestä Kanta-palvelujen käyttäjäksi kohdan 8 mukaisesti. Asiakastiedot ilmoitetaan Kanta Ekstranetin kautta. Asiakas vastaa ilmoittamiensa tietojen oikeellisuudesta ja siitä, että Asiakkaalla on oikeus luovuttaa tiedot Kelalle Häiriöistä ja virheistä raportoiminen Jos Asiakas havaitsee Kanta-palvelujen toimintaan liittyvän häiriön tai virhetilanteen, Asiakas on velvollinen ilmoittamaan siitä Kelalle edellä kohdassa 3.4 tarkoitetun Kanta-palvelujen tuen kautta. Jos Kela havaitsee häiriön tai virhetilanteen, joka voi aiheutua Asiakkaan toiminnasta tai Asiakkaan käyttämästä tietojärjestelmästä, Kela voi vaatia Asiakkaalta selvitystä häiriön tai virhetilanteen syystä sekä velvoittaa Asiakasta osallistumaan häiriön tai virhetilanteen selvittämiseen. Asiakas sitoutuu toimimaan häiriö- ja virhetilanteissa Kelan antaman ohjeistuksen mukaisesti sekä noudattamaan Asiakkaalle annettuja Kanta-palvelujen häiriöitä ja virhetilanteita koskevia toimintaohjeita. 5. Kanta-palvelujen tuottamiseen osallistuvat muut osapuolet Kanta-palvelujen tuottamisessa käytetään seuraavia Kanta-palvelujen tuottamiseen osallistuvan muun osapuolen tietojärjestelmiä: Terveydenhuollon varmennepalvelut (Väestörekisterikeskus, VRK) Rooli- ja attribuuttipalvelu (Sosiaali- ja terveysalan lupa- ja valvontavirasto, Valvira) Kansallinen koodistopalvelu (Terveyden ja hyvinvoinnin laitos, THL) Kanta

7 Kanta-palvelujen tuottamiseen, ohjaukseen ja valvontaan osallistuvat seuraavat muut osapuolet: Väestörekisterikeskus (VRK) o toimii terveydenhuollon varmennepalvelun tuottajana lainsäädännön ja VRK:n varmennepolitiikan mukaisesti. Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) o vastaa rooli- ja attribuuttipalvelun tuottamisesta o ohjaa ja valvoo sille säädetyn toimivallan mukaisesti sähköisestä lääkemääräyksestä annetun lain sekä sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain noudattamista o ylläpitää rekisteriä yksityisen terveydenhuollon organisaatioista ja itsenäisistä ammatinharjoittajista o vastaa tietojärjestelmien sertifiointiin liittyvistä tehtävistä, joista on säädetty laissa sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007). Viestintävirasto o vastaa tietojärjestelmien sertifiointiin liittyvistä tehtävistä, joista on säädetty laissa sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007). Terveyden ja hyvinvoinnin laitos (THL) o vastaa sähköisen lääkemääräyksen ja sähköisestä lääkemääräyksestä annetussa laissa tarkoitettujen tietojärjestelmäpalvelujen käytön ja toteutuksen suunnittelusta ja ohjauksesta o vastaa sosiaali- ja terveydenhuollon asiakastiedon sähköisen käsittelyn, siihen liittyvän tietohallinnon, sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa tarkoitettujen valtakunnallisten tietojärjestelmäpalvelujen ja yhteisten hallinnonalakohtaisten tietovarantojen käytön ja toteuttamisen suunnittelusta, ohjauksesta ja seurannasta o määrittää sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain mukaisten valtakunnallisten tietojärjestelmäpalvelujen toteutuksen edellyttämät tietosisällöt, käsitemallit ja toimintaprosesseja tukevat tietorakenteet o vastaa lainsäädännön mukaisesti Kansallisen koodistopalvelun sisällöstä sekä sosiaalija terveydenhuollon organisaatiorekisteristä (THL-SOTE-organisaatiorekisteri) o vastaa tietojärjestelmien sertifiointiin liittyvistä tehtävistä, joista on säädetty laissa sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007). Lääkealan turvallisuus- ja kehittämiskeskus Fimea o ohjaa ja valvoo sille säädetyn toimivallan mukaisesti sähköisestä lääkemääräyksestä annetun lain noudattamista o ylläpitää Fimea-Apteekkirekisteriä. Sosiaali- ja terveysministeriö (STM) o vastaa sähköisen lääkemääräyksen ja sähköisestä lääkemääräyksestä annetussa laissa tarkoitettujen valtakunnallisten tietojärjestelmäpalvelujen järjestämisen ja toteuttamisen yleisestä suunnittelusta, ohjauksesta ja valvonnasta o vastaa sosiaali- ja terveydenhuollon asiakastietojen sähköisen käsittelyn ja siihen liittyvän tietohallinnon yleisestä suunnittelusta, ohjauksesta ja valvonnasta sekä päätöksenteosta merkittävien tietohallintohankkeiden kokonaisrahoituksessa. VRK:n hoitaman terveydenhuollon varmennepalvelun yleinen ohjaus ja valvonta kuuluvat STM:lle ja valtiovarainministeriölle yhteisesti. Tietosuojavaltuutettu ohjaa ja valvoo sille säädetyn toimivallan mukaisesti osaltaan sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain ja sähköisestä lääkemääräyksestä annetun lain noudattamista. Aluehallintovirastot ohjaavat ja valvovat alueillaan niille säädetyn toimivallan mukaisesti sosiaalija terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain ja sähköisestä lääkemääräyksestä annetun lain noudattamista. Kanta

8 6. Väärinkäytökset, laiminlyönnit ja korvausvastuu Jos Kela havaitsee Asiakkaan toiminnassa laiminlyöntejä tai väärinkäytöksiä, joiden valvonta kuuluu kohdassa 5 mainitulle valvontaviranomaiselle, Kela ilmoittaa laiminlyönnistä tai väärinkäytöksestä asianomaiselle viranomaiselle. Ilmoitus voidaan jättää tekemättä, jos laiminlyönti on ollut vähäinen. Kun Asiakas liittyy Kanta-palvelujen käyttäjäksi, omavalvontasuunnitelman toteutumista on seurattava ja suunnitelmasta tulee käydä ilmi, miten palvelujen tietoturvallisen käytön vaatimukset on varmistettu. Kela voi tarvittaessa pyytää Asiakkaalta selvityksen omavalvontasuunnitelmasta ja sen ajantasaisuudesta riittävän tietoturvan ja asianmukaisten käytäntöjen varmistamiseksi. Jos Asiakkaan toiminnassa tai Asiakkaan käytössä olevassa tietojärjestelmässä tai Asiakkaan käyttämän välittäjän puolella ilmenee Kanta-palvelujen toimintaan vaikuttava merkittävä virhe tai ongelma, Asiakkaan tulee korjata virhe viipymättä. Jos tietojärjestelmä voi vaarantaa tietosuojan taikka asiakas- tai potilasturvallisuuden, eikä puutteita ole korjattu sosiaali- ja terveysalan lupa- ja valvontaviraston asettamassa määräajassa, voi lupa- ja valvontavirasto kieltää tietojärjestelmän käytön, kunnes turvallisuuden vaarantava ominaisuus on korjattu. Kela voi lisäksi sulkea yhteyden ylläpitämiinsä terveydenhuollon valtakunnallisiin tietojärjestelmäpalveluihin, jos niihin liitetty tietojärjestelmä tai sen käyttäjäorganisaatio vaarantaa valtakunnallisten tietojärjestelmäpalvelujen asianmukaisen toiminnan. Palvelu on suljettu tai keskeytyksessä, kunnes Asiakas voi luotettavasti osoittaa tilanteen korjaantuneen. Kela ei vastaa mistään välillisistä tai välittömistä vahingoista, joita Kanta-palvelun käyttö tai niissä oleva virhe, puute tai häiriö aiheuttaa, ellei pakottavasta lainsäädännöstä muuta johdu. Kantapalvelun tuottajan vahingonkorvausvastuun enimmäismäärä on kaikissa tilanteissa rajoitettu enintään Asiakkaan vahinkoa edeltävän kuukauden aikana Kanta-palvelusta maksamaan tai laskennalliseen kuukausittaisen käyttömaksun määrään. Asiakas vastaa omalla kustannuksellaan tietojärjestelmien yhteensopivuudesta Kanta-palveluihin voimassa olevien Kanta-palvelujen määritysten mukaisesti sekä siitä, että Asiakkaan tietojärjestelmät täyttävät Kanta-palveluissa käytettäviä tietojärjestelmiä koskevat vaatimukset ja Kantapalvelujen määritykset. Asiakas vastaa tietojärjestelmiensä aiheuttamista mahdollisista vioista, virheistä ja puutteista sekä niistä Kelalle aiheutuvista lisäkustannuksista ja kuluista. Tällaisia kuluja ja kustannuksia voi aiheutua vikojen, virheiden ja puutteiden vuoksi tehdyistä selvittelytoimenpiteistä ja/tai korjaavista toimenpiteistä. Kelalla on oikeus vaatia Asiakkaalta korvausta tällaisista kuluista ja kustannuksista ilmoitettuaan Asiakkaalle asiasta etukäteen. Mikäli Asiakas tai Asiakkaan lukuun toimiva kolmas osapuoli on aiheuttanut vian, virheen tai puutteen tahallisesti, törkeän huolimattomalla menettelyllä tai rikollisella menettelyllä (esim. palvelunestohyökkäys), Kelalla on oikeus vaatia ja Asiakkaalla on velvollisuus korvata menettelystä aiheutunut vahinko ja lisäkustannukset Kelalle täysimääräisesti. Jos joku on lainvastaisesti käsitellyt henkilötietoja, Asiakkaalla on velvollisuus ryhtyä omaaloitteisesti tarvittaviin toimenpiteisiin. Rikosoikeudellisesta vastuusta säädetään rikoslaissa (39/1889), sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa ja sähköisestä lääkemääräyksestä annetussa laissa. 7. Kanta-palvelujen käytöstä perittävät maksut ja laskutus Kanta-palvelujen käyttämisestä Asiakkaalta perittävät maksut määrätään sosiaali- ja terveysministeriön asetuksella. Asiakas vastaa omalta osaltaan palvelun testaukseen ja käyttöönottoon liittyvistä kustannuksista. Kanta

9 8. Kanta-palveluihin liittyminen ja palvelun irtisanominen Asiakas liittyy Kanta-palveluihin tekemällä palvelukohtaisen hakemus-sitoumuksen. Jos Kela ei erikseen anna muuta ohjetta, sitoumus tulee tehdä Kanta Ekstranetissä. Ekstranetiin kirjautuminen edellyttää Katso-tunnistusta. Terveydenhuollon toimintayksikön tietojärjestelmiä hyödyntävä terveydenhuollon toimintayksikkö tai itsenäinen ammatinharjoittaja liittyy Kanta-palvelujen käyttäjäksi asianomaisen toimintayksikön hakemuksella. Toimintayksikkö huolehtii siitä, että sen tietojärjestelmiä hyödyntävien ammatinharjoittajien ja toimintayksiköiden kanssa on tehty Kanta-sopimusmallin mukaiset sopimukset Kantapalvelujen käyttämiseen liittyvien velvoitteiden täyttämisestä. Sitoumuksen allekirjoittaa henkilö, jolla on kaupparekisteriotteen, säätiön rekisteriotteen, yhdistyksen rekisteriotteen tai Asiakkaan nimenkirjoittamisoikeudesta päättävän hallintoelimen pöytäkirjanotteen mukainen nimenkirjoitusoikeus. Kela antaa erikseen ohjeet sitoumukseen liitettävistä asiakirjoista. Kanta-palvelujen käyttäjäksi liittyminen edellyttää Kanta-palveluihin liittymiselle ja käyttämiselle asetettujen ehtojen täyttämistä. Jos Asiakas ottaa Kanta-palvelun käyttöön vaiheittain organisaation eri osissa, tulee Kanta-palveluihin liittymiselle ja käyttämiselle asetettujen ehtojen täyttyä siinä organisaation osassa, jossa palvelu otetaan käyttöön. Asiakkaan antama sitoumus Kanta-palvelujen käyttämisestä on voimassa toistaiseksi. Sitoumus tulee voimaan, kun Kela on ottanut sen vastaan ja ilmoittanut tästä Asiakkaalle. Kanta-palvelujen käyttö alkaa ja Kanta-palvelujen yleisten toimitusehtojen ja palvelukuvausten mukaiset velvollisuudet tulevat voimaan, kun sitoumus on Asiakkaan toimesta allekirjoitettu ja toimitettu Kelan Kanta-palveluille ja Kela on ilmoittanut Asiakkaalle hyväksymisestä Kanta-palvelujen käyttäjäksi. Sitoumusta ei voi siirtää kolmannelle osapuolelle ilman Kelan suostumusta. Kela voi antaa suostumuksen siirtoon esimerkiksi tilanteessa, jossa Asiakkaan tehtävät ovat siirtyneet toiselle yhteisölle. Asiakas voi lopettaa Kanta-palvelujen käytön ainoastaan, jos lakiin perustuva Kanta-palvelun käyttövelvollisuus ei ole enää asianomaisen Asiakkaan osalta voimassa. Asiakas voi tällöin irtisanoa sitoumuksensa ja lopettaa palvelun käyttämisen ilmoittamalla siitä kirjallisesti Kelalle. Kela voi antaa erillisiä ohjeita palvelun käytön lopettamiseen liittyvistä menettelyistä. Jos Asiakas on lopettanut toimintansa, eikä ole ilmoittanut siitä kirjallisesti Kelalle, Kela voi sulkea yhteydet ylläpitämiinsä valtakunnallisiin tietojärjestelmäpalveluihin ilmoittamalla siitä kirjallisesti Asiakkaalle. 9. Kanta-palvelujen asiakasdokumentit Kanta-palvelujen tuottamisen ja käytön perustana oleva asiakirjakokonaisuus koostuu seuraavista dokumenteista: Asiakkaan sitoumus Kanta-palvelujen käyttämisestä Kanta-palvelujen yleiset toimitusehdot Kanta-palvelujen palvelukuvaukset liitteineen (palvelut kuvataan erillisissä palvelukuvauksissa). Asiakirjakokonaisuuteen sisältyy myös Kanta-sopimusmalli Kanta-palvelujen käyttämiseen liittyvien velvoitteiden täyttämisestä. Lisäksi Kela voi antaa Kanta-palvelujen käyttämiseen liittyviä ohjeita. Kanta-palvelujen asiakasdokumenttien ja niiden liitteiden viimeiset versiot sekä Kelan antamat ohjeet ovat saatavilla Kanta-internetsivuilta ( Kanta

10 10. Kanta-palvelujen asiakasdokumenttien voimassaolo ja muuttaminen Kanta-palvelujen asiakasdokumentit ovat voimassa toistaiseksi. Kelalla on oikeus muuttaa tai tarkistaa Kanta-palvelujen asiakasdokumentteja. Muutoksia tehdään tarvittaessa. Tarve voi aiheutua jostain seuraavasta: lainsäädäntö- tai laintulkintamuutokset viranomaisen antamat ohjeet, määräykset tai päätökset terveydenhuollon tai apteekkien yleiset toimintaympäristön muutokset teknisen toimintaympäristön muutokset Kanta-palvelujen kehittymisen ja käytettävyyden varmistaminen muut Kanta-palveluihin tai Kelan toimintaan liittyvät syyt. Kela tiedottaa asiakasdokumenttien uusista versioista, muutosten voimaantulosta ja Asiakkaalta edellytettävistä toimenpiteistä Kanta-internetsivuilla ellei yksittäistapauksessa katsota tarkoituksenmukaiseksi tiedottaa asiasta muulla tavalla. Muutosten voimaantuloajankohta ilmenee asiakasdokumenttien päiväyksestä. Muutettuja toimitusehtoja ja palvelukuvauksia sovelletaan myös sitoumuksiin, jotka on tehty ennen muutosten voimaantuloa. Kanta