Kokemuksia kertakirjautumisesta kuinka Valvira-kortista tehdään haluttu 26.5.2010 Pertti Eskelinen Head of Consulting and Support Salcom Group Oy, osasto 57
Salcom Groupin tavoite ja missio Yritys, joka tarjoaa asiakkaalle alan osaavimmatratkaisut IT-infrastruktuurin hallintaan ja ylläpitoon. Toiminnan kulmakivet muodostavat konsultointi, koulutus ja ohjelmistot. Tehtävämme on helpottaa IT organisaatioiden arkea, vapauttaa asiakkaidemme voimavaroja ja auttaa hyödyntämään tehdyt/suunnitellut IT investoinnit. Rimamme on korkealla, joten kelpuutamme vain parhaat lunastaaksemme lupauksemme.
Osaavimmat ratkaisut IT-infran hallintaan ja ylläpitoon IT-infraon sovellustesi ja liiketoimintasi perustus. Olemme perustuksesi huoltomies. Infrastruktuuri Viestintäalustat Tietoturva Ohjelmistot - VÄLINEET! > 700 asiakkuutta Koulutus - TAITO! > 500 asiakkuutta Konsultointi - KUNTO! > 100 asiakkuutta Palvelimet Tietokannat (Oracle, SQLS) Active Directory Työasemat Virtualisointi Verkko Järjestelmänhallinta Exchange OCS Sharepoint MOSS Lotus Notes Migraatiot Käyttövaltuuksien hallinta Single-Sign-On(SSO) Vahva tunnistaminen Tietoturvapäivitysten ja haittaohjelmien hallinta Auditointi Raportointi Salcom Group Oy työllistää yli 30 henkilöä. Vuoden 2009 liikevaihto oli n. 5,1 meur.
Tausta Terveydenhuollon varmennekortit otetaan käyttöön, jotta ereseptit ja earkiston potilastiedot voidaan allekirjoittaa sähköisesti. ereseptin osalta toimikortit tulevat käyttöön lääkäreille ja osin hoitajille 2011 alkaen. earkisto laajentaa toimikortin käyttötarvetta. Keskustelut lääkäreiden ja hoitajien kanssa osoittavat, että mikäli korteilla ainoastaan tehdään sähköiset allekirjoitukset, ne vain lisäävät entisestään työkuormaa käyttöönotto pitää tällöin pakottaa. Loppukäyttäjät myös kertovat, että mikäli toimikortilla kirjautumisen jälkeen käyttäjän ei enää tarvitse kirjautua sovelluksiin (ja käyttäjä voi unohtaa käyttäjätunnukset/salasanat), toimikortti koetaan työtä helpottavana asiana ja käyttäjät haluavat sen käyttöönsä. Samaan aikaan tiukentuneet tietuturvavaatimukset edellyttävät, että ns. yhteiskäyttöisten tunnusten käytöstä pitää päästä eroon terveydenhuollossa tavoite on näin taata potilastietojen turvallisuus
Tavoite Salcom Group toteuttaa useassa terveydenhuollon yksikössä testi/pilotprojekteja, joissa otetaan käyttöön terveydenhuollon varmennekortit. Tavoite on Passlogix-kertakirjautumisen avulla: motivoida käyttäjiä toimikortin käyttöönottoon ja helpottaa ereseptien käyttöönottoa tältä osin kun samalla voidaan unohtaa käyttäjätunnukset ja salasanat helpottaa jaettujen työasemien käyttöä kun toimikortin poistaminen automaattisesti sulkee sovellukset ja mahdollistaa uuden käyttäjän kirjautumisen työasemalle (ns. kioskityöaseman toiminnallisuus) lisätä jaetun työaseman tietoturvaa, kun estetään työasemien (ja sovelluksien) käyttö yhteiskäyttöisillä tunnuksilla Yksi projektin laatutavoitteista on, että yli 80% käyttäjistä ei halua pilotkäytön jälkeen luopua korttikirjautumisen käytöstä (kun samalla saa käyttöön kertakirjautumisen)
Esim. seuraavat terveydenhuollon yksiköt ovat valmistautuneet korttikirjautumiseen toteuttamalla pilot-/testiympäristön kanssamme: Pohjois-Pohjanmaan shp Kanta-Hämeen shp Niuvanniemen sairaala Kallion peruspalvelukuntayhtymä Raahen seudun hyvinvointikuntayhtymä Keski-Pohjanmaan shp Toimituksia Pohjois-Karjalan Tietotekniikkakeskus Oy Päijät-Hämeen sosiaali- ja terveysyhtymä Etelä-Karjalan sosiaali- ja terveyspiiri EKSOTE Istekki Oy / Pohjois-Savon sairaanhoitopiiri / Kuopion kaupunki Terveydenhuolto maailmalla (esimerkkejä) Kaiser Permanente sairaala (130.000 käyttäjää, 400 toimipistettä) Baptist Health sairaala, University of North Carolina Hospitals, jne Lisäksi Salcom Group on toimittanut kertakirjautumisen useille muiden sektoreiden organisaatioille (esim. Geologian tutkimuskeskus, jossa on otettu käyttöön HST-korttiin perustuva kirjautuminen 760 käyttäjälle
MiksiPasslogixjaSalcom Group? Tuote Passlogix kertakirjautuminen on useiden selvitysten mukaan teknologiajohtaja ja markkinajohtaja toimitettu yli 20 miljoonalle käyttäjälle. Myös Suomessa useat johtavat IAM-toimittajat ovat todenneet Passlogixin tarjoavan parasta teknologiaa. Toimialaosaaminen ja kokemus Salcom Group on tehnyt kehitystyötä terveydenhuollon kortti- ja kertakirjautumisen osalta jo kesästä 2007 alkaen. Projektitoimitus Lukuisten pilot-projektien myötä Salcom Group on vakioistanut terveydenhuollon toimitusprojektin. Tämä säästää aikaa ja nostaa tuloksen laatua. Tuki Pystymme tarjoamaan kortti- ja kertakirjautumisen helpdesk-toiminnot sekä osaavan avun suomen kielellä Kumppanit Tarvittaessa löydätte saman ratkaisun myös usealta kumppaniltamme, joita tuemme Passlogix-ratkaisun maahantuojana
mitäasiakkaammesanovat? Avoimmuus kommunikaatiossa Salcom Group tekee pitkäjänteistä työtä korttikirjautumisen käyttöönoton edesauttamiseksi Suomen terveydenhuollossa. Nähdäksemme avoimmuus projektien tuloksien suhteen edesauttaa kaikkia osapuolia. Seuraavassa on käsitelty asiakkaiden kokemuksia pilot-projekteista: Käsitellään lyhyesti projektikohtaisesti tarkemmat raportit Standiltamme 57 saat tarkemmat raportit niistä projekteista, joissa olemme saaneet jo loppukäyttäjien kommentteja Tulokset on käsitelty kahden päätoiminnon osalta: Korttikirjautuminen omalle työasemalle Korttikirjautuminen jaetulle työasemalla (ns. kioski) (... mukana käytännön kokemuksia myös siitä, että jako ei ole näin yksinkertainen)
Kotkankaupunki toimikortti_pilot_tilanne_kotka.pdf
Pohjois-Pohjanmaanshp toimikortti_pilot_tilanne_ppshp.pdf sekä mahdolliset käyttäjien näkemykset
Kanta-Hämeenshp toimikortti_pilot_tilanne_khshp.pdf sekä mahdolliset käyttäjien näkemykset
Niuvanniemensairaala toimikortti_pilot_tilanne_niuva.pdf sekä mahdolliset käyttäjien näkemykset
Raahen sairaala toimikortti_pilot_tilanne_raahe.pdf sekä mahdolliset käyttäjien näkemykset
Keski-Pohjanmaan shp toimikortti_pilot_tilanne_kpshp.pdf sekä mahdolliset käyttäjien näkemykset
Kiitos! Kysymyksiä? Helsinki, pääkonttori ja koulutuskeskus Kiviaidankatu 2 F 00210 Helsinki Puh. 020 764 1010 Faksi 020 764 1011 Email: pertti.eskelinen@salcom.fi www.salcom.fi Y-tunnus: 2158867-5 Jyväskylä PL 11 (Polttolinja 1) 40521 Jyväskylä Puh. 020 764 1020 Pori Tiedepuisto 4 28600 Pori Puh. 020 764 1025 Lisätietoja esim. Guru-asiakaslehdestämme tai www.salcom.fi