Yksityisen terveydenhuollon ereseptin käyttöönotto / VRK:n varmennepalvelut Paasitorni

Transkriptio

1 Yksityisen terveydenhuollon ereseptin käyttöönotto / VRK:n varmennepalvelut Paasitorni Ari Häkli Asiakkuuspäällikkö VRK Varmennepalvelut

2 Varmennepalvelutuotteet Kansalaisille ja turvaviranomaisille: - Kansalaisvarmenne ja biovarmenteet (henkilökortti, passi, oleskelulupa- ja oleskelukortit) Valtionhallinto ja kunnat - Organisaatiokortit ja organisaatiovarmenteet - Varakortit ja tilapäisvarmenteet - Palvelin-, sähköposti- ja järjestelmäallekirjoitusvarmenteet - Tilaus- ja hallinnointijärjestelmä (Vartti) - Erilaiset testituotteet - Hakemisto- ja sulkupalvelu - Neuvontapalvelu

3 VRK terveydenhuollon varmentajana Lainmuutokset voimaan (981/2010, 982/2010 ja 983/2010) Väestörekisterikeskus toimii terveydenhuollon ammattihenkilöiden ja terveydenhuollon muun henkilöstön, terveydenhuollon palvelujen antajien sekä näiden palvelujen antamiseen osallistuvien organisaatioiden, niiden henkilöstön ja tietoteknisten laitteiden vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa tarkoitettuna varmentajana. Yhteistyö Valviran kanssa Varmentamisen perusperiaatteet ja velvoitteet eivät muutu Valviran vastuulla jatkossakin ammattioikeuksien, lupien ja nimikesuojausten ylläpito sekä attribuutti- ja rajoitustietopalvelu VRK nojautuu ammattihenkilöiden varmentamisessa Valviran tietoihin Palveluvarmenteissa THL:n koodistopalvelun mukaiset OID-tunnukset

4 Terveydenhuollon ammattikortti Terveydenhuollon ja apteekkien ammattihenkilöille Kuvallinen tai kuvaton Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa) PUK-avaustunnusluku (8 numeroa) 2048bit RSA avaimet 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Sidottu ammattioikeuteen ei työnantajaan Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta (NXP Mifare 1K Classic)

5 Kenelle ammattikortti Terveydenhuollon ammattihenkilö Terveydenhuollon ammattihenkilöistä annetun lain (559/1994) 2 :n 1 momentin mukaan terveydenhuollon ammattihenkilöllä tarkoitetaan henkilöä, joka lain nojalla on saanut ammatinharjoittamisoikeuden (laillistettu ammattihenkilö) tai ammatinharjoittamisluvan (luvan saanut ammattihenkilö) sekä henkilöä, jolla lain nojalla on oikeus käyttää asetuksella säädettyä terveydenhuollon ammatti-henkilön ammattinimikettä (nimikesuojattu ammattihenkilö). Tässä varmennuskäytännössä terveydenhuollon ammattihenkilöllä tarkoitetaan myös terveydenhuollon ammattihenkilöistä annetun lain 2 :n 3 momentissa tarkoitettua opiskelijaa. Esim: Farmaseutti, lääkäri, erikoislääkäri, yleislääkäri, sairaanhoitaja, hammaslääkäri, apuhoitaja, psykologi, psykoterapeutti, röntgenhoitaja

6 Terveydenhuollon henkilöstökortti Terveydenhuollon ja apteekkien muulle henkilöstölle Kuvallinen tai kuvaton Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa) PUK-avaustunnusluku (8 numeroa) 2048bit RSA avaimet 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Sidottu työnantajaan Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta ( NXP Mifare 1K Classic)

7 Kenelle henkilöstökortti Muu terveydenhuollon toimintayksikössä työskentelevä taikka sen tehtäviä suorittava henkilö, joka ei ole terveydenhuollon ammattihenkilö. VRK myöntää terveydenhuollon muun henkilöstön varmenteita terveydenhuollon ammattihenkilöistä annetussa laissa (559/1994) tarkoitetulle terveydenhuollon palvelujen antajien henkilöstölle, jotka eivät ole terveydenhuollon ammattihenkilöitä (jäljempänä terveydenhuollon muu henkilö). Kyseiseen henkilöstöryhmään kuuluu esimerkiksi terveydenhuollon toimintayksikön tuki-, toimisto- ja tietopalveluhenkilöstö

8 Terveydenhuollon toimijakortti Muiden kuin terveydenhuollon palveluidenantajien henkilöstölle Kuvallinen tai kuvaton Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa) PUK-avaustunnusluku (8 numeroa) 2048bit RSA avaimet 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Sidottu työnantajaan Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)

9 Kenelle toimijakortti VRK myöntää palvelujen antajien henkilötoimijavarmenteita terveydenhuollon alalla toimivien palvelujen antajien henkilötoimijoille, jotka eivät ole terveydenhuollon ammattihenkilöitä (jäljempänä henkilötoimija). Kyseiseen henkilöstöryhmään kuuluvat muut valtakunnallisia tietojärjestelmiä käyttävät henkilöt ja erityisryhmät, kuten kunnan tietosuojavastaavat sekä tietojärjestelmätoimittajat, konsultit jne.

10 Terveydenhuollon varakortti Kadonneen/unohtuneen/hajonneen kortin tilalle Sähköisesti yksilöitävä korttiaihio (5 min) Ei pinta-personointia Kaksi PIN-tunnuslukua (Poikkeus! PIN1 4 PIN2 6 numeroa) Toimikortin tunnusluvut Vartista Kortinhaltija syöttää itse PIN tunnukset 2048bit RSA avaimet Enintään 3 kuukauden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)

11 Hallinnollisia asioita Asiakassopimukset Ennen tuotantotoimituksia yksityisen sektorin terveydenhuollon organisaatiot ja VRK tekevät asiakassopimukset: Sairaalat Terveysasemat Muut yksityiset toimijat Mahdollisuus tehdä kattavia konsernisopimuksia, jolloin yritykseen juridisesti kuuluvat terveydenhuollon organisaatiot sisältyvät yhteen konsernisopimukseen. Nämä terveydenhuollon organisaatiot on aina nimettävä erikseen osana konsernisopimusta. Yksittäiset ammattilaiset voivat käydä rekisteröitymässä julkisen terveydenhuollon rekisteröintipisteessä ei vaadi asiakassopimuksia

12 Hallinnollisia asioita Rekisteröintisopimukset: Varmenteiden käyttöönottoon liittyvät rekisteröintisopimukset tehdään kaikkien niiden yksityisen terveydenhuollon organisaatioiden ja organisaatioyksiköiden kanssa, jotka toimivat rekisteröijinä (tilaavat ja hallinnoivat varmennepalvelutuotteita Vartti -järjestelmällä) Yksityisen terveydenhuollon organisaatiot määrittelevät itse sen kuinka hajautetusti tai keskitetysti rekisteröintitehtävät hoidetaan kullakin alueella. Tämä vaikuttaa suoraan aluekohtaisten rekisteröintipisteiden määrään. Valtuutukset: Mikä tahansa yksityisen terveydenhuollon rekisteröintitehtäviä suorittava organisaatio tai organisaatioyksikkö voi tilata ja hallinnoida terveydenhuollon muun henkilöstön ja henkilötoimijoiden toimikortteja myös toisille yksityisen terveydenhuollon organisaatioille ja organisaatioyksiköille erillisen valtuutuksen perusteella

13 Korttien tilaus- ja hallinnointisovellus Vartti Kortit ja tunnuslukukirjeet tilataan Varttijärjestelmän kautta VRK ja organisaatio tekevät erillisen sopimuksen rekisteröinnin hoitamisesta ja Vartti-sovelluksen käytöstä Rekisteröijillä käyttöoikeus Käyttöoikeus omaan organisaatioon sekä ammattihenkilöiden osalta kaikkiin ammattihenkilöihin riippumatta työpaikasta Mahdollistaa myös massamuotoisen henkilötietojen syötön Luo muiden kuin ammattihenkilöiden yksilöivät tunnisteet Järjestelmästä välitetään tilausaineistot korttitehtaalle Varakortit/tilapäiskortit yksilöidään Vartti-järjestelmällä (työasemassa oltava kaksi kortinlukijaa)

14

15

16

17 Terveydenhuollon palvelinvarmenteet - VRK varmennepalvelut tuottaa palvelujen antajien ja apteekkien sekä niiden tietoteknisten palvelujen toimittajien tietojärjestelmien palvelinvarmenteet Tunnistetaan palvelut: Palvelinvarmenne todistaa verkkopalvelun sijaitsevan organisaation hallinnoimalla palvelimella. Tunnistetaan palvelujen käyttäjät: KanTa palvelujen käyttäjiksi liittyvä organisaatio tarvitsee palvelinvarmenteet eresepti- ja earkisto-palvelujen käyttämiseksi Suojataan tietoliikenne: Palvelinvarmenne muodostaa TLS-suojatun tietoliikenneyhteyden liittyvän organisaation palvelimen ja KanTa-palvelimien välille Terveydenhuollon organisaation, organisaatioyksikön ja apteekin OID-tunnuksen (yksilöivä tunniste) tulee vastata sen kansallisessa (THL) koodistopalvelussa julkaistua OID-tunnusta.

18 Palvelinvarmenteen hakuprosessi Palvelinvarmenteen hakuohjeet ja hakulomake osoitteessa: (Terveydenhuollon varmennepalvelut/toimikortit, varmenteet ja palvelut/palvelinvarmenne) Terveydenhuollon palvelinvarmenne on voimassa 5 vuotta myöntämispäivämäärästä Palvelinvarmenteen toimitusaika on enintään 5 vuorokautta siitä kun hakemus liitteineen on toimitettu VRK:n kirjaamoon. Hakemuksen ja liitteiden lisäksi asiakkaan tulee toimittaa palvelimella luotu varmennepyyntö sähköpostilla osoitteeseen vptuotanto@vrk.fi Myönnetty palvelinvarmenne toimitetaan hakijalle tai hänen ilmoittamalleen tekniselle yhteyshenkilölle sähköpostitse der ja pem tiedostomuodoissa Jokaisesta haettavasta varmenteesta täytetään erikseen palvelinvarmennehakemuslomake, jolla ilmoitetaan kustakin varmenteesta kaikki hakemuksessa pyydettävät tiedot.

19 Kortinlukijaohjelmisto Käyttöoikeus tulee kortin mukana Käyttöoikeus sidottu VRK:n myöntämään voimassaolevaan varmenteeseen Lisenssi VRK:lla ei kortinhaltijalla tai työnantajalla VRK:n versio karsittu ei tue Valviran tai SHP:ien omia kortteja huomioitava kortteja vaihdettaessa DigiSign tai uudempi (sisältää MSI-paketin)

20 Tilannekatsaus / TH korttimäärät Tuotteet / palvelut Määrät (kpl ) Ammattikortit Henkilöstökortit Toimijakortit (alle 10 % maksullisia) 1198 (alle 1/3 maksullisia) Varakortit 7043 Tlapäisvarmennelataukset ( TH Ammattilaiset) 2311 Testikortit > Palvelin- ja järjestelmäallekirjoitusvarmenteet >1 100 Julkisen terveydenhuollon rekisteröintipisteet valtakunnallisesti Rekisteröijien määrä julkisessa terveydenhuollossa > 290 rekisteröintipistettä (20 SHP:n alueilla) > 1000 henkilöä

21 VRK:n terveydenhuollon varmennepalvelujen maksullisuus Maksullisuus ei koske terveydenhuollon ammattilaisia eikä terveydenhuollon muuta henkilöstöä, jotka käsittelevät potilastietoja ( lukien). Terveydenhuollon organisaatiot määrittelevät itse terveydenhuollon muun henkilöstön ja henkilöstötoimijoiden osalta maksullisuuden. Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) tiedote

22 VRK:n terveydenhuollon varmennepalvelujen maksullisuus 2013 Väestörekisterikeskuksen terveydenhuollon varmennepalvelujen maksut muille kuin terveydenhuollon ammattihenkilöille ja potilastietoja käsitteleville muille terveydenhuollon toimihenkilöille 2013: Terveydenhuollon maksulliset tuotteet Hinta / kpl Terveydenhuollon henkilöstökortti 48,00 Terveydenhuollon toimijakortti 48,00 Terveydenhuollon testikortti 48,00 Terveydenhuollon tilapäisvarmenne 36,00 / varmennehaku varakortille Kaikkien yllä mainittujen korttityyppien hinnat kattavat varmenteiden voimassaoloajan ylläpitokustannukset viideksi (5) vuodeksi.

23 VRK:n terveydenhuollon rekisteröintipalvelujen maksullisuus 2013 Toisille terveydenhuollon organisaatioille tehtävien rekisteröintitehtävien maksullisuus - Rekisteröintipisteen ylläpitäjä on oikeutettu perimään toiselle julkisen tai yksityisen terveydenhuollon toimintayksikölle, apteekille tai yksityiselle terveydenhuollon ammattihenkilölle antamistaan rekisteröintipalveluista (varmennehakemuksen rekisteröinti, valokuvaus, toimikortin ja PIN-tunnuslukukuoren luovuttaminen ja varakortin tuottaminen) omia kustannuksiaan (todennettu omakustannushinta) vastaavan maksun lukien (Valvira VRK tiedote ). - julkisen terveydenhuollon rekisteröintipisteiden on tarjottava rekisteröintipalveluja alueen muille terveydenhuollon toimijoille.

24 Mikä organisaatio soveltuu julkisen terveydenhuollon rekisteröijäksi? mikä tahansa julkisen terveydenhuollon organisaatio tai organisaatioyksikkö, terveyden- ja sairaanhoidon palveluja antava kunta tai valtion omistama toimintayksikkö, apteekit, mikä tahansa julkisen terveydenhuollon tai kunnan terveydenhuollon 100 %:sti omistama osakeyhtiö, myös ristiinomistustilanne hyväksyttävä rakenne (esim. kunta omistaa 50 % ja sairaanhoitopiiri 50 % osakeyhtiöstä), Yksityissektorin terveydenhuollon organisaatiot joutuvat hyödyntämään julkisen terveydenhuollon rekisteröintipalveluja terveydenhuollon ammattilaisten rekisteröinnissä.

25 Terveydenhuollon varmenteiden rekisteröiminen alkaen ORGANISAATIO Julkinen terveydenhuolto (terveyden- ja sairaanhoidon palveluja antava kunnan tai valtion omistama toimintayksikkö) REKISTERÖINTI- VELVOLLISUUS terveydenhuollon ammattihenkilöt REKISTERÖINTI- OIKEUS oma muu henkilöstö ja henkilötoimijat Toisen terveydenhuollon organisaation ja apteekin muu henkilöstö ja niiden henkilötoimijat Yksityinen terveydenhuolto (terveydenhuollon palvelujen antamista koskevan luvan sisältämä terveyden- ja sairaanhoidon palveluja antava toimintayksikkö) _ oma muu henkilöstö ja henkilötoimijat Toisen terveydenhuollon organisaation ja apteekin muu henkilöstö ja niiden henkilötoimijat

26 Terveydenhuollon varmenteiden rekisteröiminen alkaen ORGANISAATIO Apteekki REKISTERÖINTI- VELVOLLISUUS farmasian alan ammattihenkilöt REKISTERÖINTI- OIKEUS terveydenhuollon ammattihenkilöt oma muu henkilöstö ja henkilötoimijat Toisen apteekin tai terveydenhuollon organisaation ja apteekin muu henkilöstö ja niiden henkilötoimijat SAL Suomen apteekkariliitto farmasian alan ammattihenkilöt apteekkien muu henkilöstö ja henkilötoimijat

27 Terveydenhuollon varmenteiden rekisteröiminen alkaen ORGANISAATIO KELA REKISTERÖINTI- VELVOLLISUUS Kelan henkilötoimijat (ei ammattihenkilöitä eikä muuta henkilöstöä REKISTERÖINTI- OIKEUS _

28 Yksityisen terveydenhuollon ereseptin käyttöönotto Sopimushallinta: Haasteena varmistaa joustava terveydenhuollon varmennepalveluihin liittyvän dokumenttien jakelu ja saatavuus Kela julkaisee sopimus- ja käyttöönoton tukimateriaalit Kelan ekstranettiin. VRK vastaa jaettavan materiaalin ajantasaisuudesta. Rekisteröinti ja terveydenhuollon toimikorttien tilaaminen ja elinkaaren hallinta Yksityissektorin terveydenhuollon ammattilaiset rekisteröityvät julkisen terveydenhuollon järjestämissä rekisteröintipisteissä (n. 250 rekisteröintipistettä käytössä valtakunnallisesti) Yksityissektorin terveydenhuollon muu henkilöstön ja henkilöstötoimijoiden toimikorttien tilaaminen ja tilattujen toimikorttien elinkaaren hallinta voidaan järjestää yksityisen terveydenhuollon organisaatioiden tehtäväksi Kela ja VRK tulevat julkaisemaan julkisen terveydenhuollon rekisteröintipisteiden yhteystiedot lähiaikana (viikolla 20)

29 Yksityisen terveydenhuollon organisaation suorittama rekisteröinti Rekisteröintisopimus VRK:n ja yrityksen kesken Yksityinen terveydenhuollon organisaatio päättää rekisteröintipisteiden sijainnin, aukioloajat sekä henkilöt, jotka tulevat toimimaan rekisteröintitehtävissä VRK kouluttaa yrityksen valitsemat rekisteröijät Yritys hakee VRK:n kouluttamille rekisteröijille käyttöoikeudet Vartti tilausja hallinnointijärjestelmään VRK myöntää käyttöoikeudet ja avaa tietoliikenneyhteydet asiakkaan lähettämän hakemuksen perusteella Yrityksen rekisteröijät alkavat tilaamaan henkilöstö- ja toimijakortteja sekä niihin liittyviä varakortteja.

30 Vaatimukset rekisteröintipisteelle ja rekisteröijälle terveydenhuollossa - Olemassa olevien toimistotilojen hyödyntäminen (lukittavat tilat ja kaapit) - Työasema, 2 kortinlukijaa, mpollux DigiSign tai uudempi - Ajanvarauspalveluohjelmisto - Rekisteröijät (vakituinen toimi tai vähintään 1 vuoden määräaikainen toimi) - Yksityisen terveydenhuollon organisaatiot määrittelevät itse rekisteröintipisteiden sijainnit ja määrät, aukioloajat sekä henkilökunnan rekisteröintitehtäviin - Rekisteröintipisteen perustamiseen liittyvät VRK:n hallinnoimat asiat: tietoliikenneavaus, rekisteröintisopimus, yhteystietolomake sekä rekisteröijien käyttöoikeushakemusten toimittaminen VRK:lle.

31 Rekisteröintipisteen tehtäviä - ajanvarauspalvelun tarjoaminen terveydenhuollon asiakkaille - henkilöiden tunnistaminen, varmennehakemuslomakkeiden täyttäminen ja tilausten tekeminen (tuotantokortit ja varakortit) - ulkopuolisten terveydenhuollon organisaatioiden rekisteröintitehtävät valtuutuksen perusteella - tilattujen toimikorttien ja PIN-kirjeiden hallinnointi - avaustunnusluku (PUK) kuoren uudelleentilaus - hakemuslomakkeiden arkistointi (15 vuotta) - reklamaatioprosessi - varmenteiden sulkeminen ja muu lähituki omalle organisaatiolle

32 Rekisteröintiprosessi Väestörekisterikeskuksen hyväksymät suomalaiset tunnistamisasiakirjat:. Oheisesta linkistä löytyvät ulkomaalaiset tunnistamisasiakirjat

33 Yleistä VRK:sta Valtiovarainministeriön (VM) alainen valtion virasto Perustettu 1969 väestökirjahallinnon hoitamista varten n. 120 henkilöä, varmennepalvelut-yksikössä 20 henkilöä toimipaikat Helsingissä ja Kokkolassa Toiminut lakisääteisenä viranomaisvarmentajana lukien Toiminut lakisääteisenä terveydenhuollon viranomaisvarmentajana lukien Suomen ainoa laatuvarmenteita tuottava varmentaja Laatu- ja tietoturvasertifioitu (ISO 9001 / ISO 27001) Erityyppisiä varmennepalvelutuotteita kansalaisille, virkamiehille, julkishallinnolle ja yrityksille Voimassaolevia yksittäisiä varmenteita n.1,8 milj.kpl

34 Kansalaiset, valtionhallinto ja kunnat Henkilökortti -voimassaolevia kansalaisvarmenteita on tällä hetkellä n kpl -Kela tiedot kortilla Organisaatiokortti - voimassaolevia kortteja käytössä yli kpl - asiakkaina koko valtiohallinto (ministeriöt, virastot ja laitokset) Passivarmenne -vuotuinen menekki yli Varmenne voidaan liittää erilaisille korttialustoille tai muuhun tekniseen laitteeseen.