KanTa. Liittymisohje KanTa-palveluihin

Samankaltaiset tiedostot
KanTa. Liittymisohje KanTa-palveluihin

Kanta. Liittymisohje Kanta-palveluihin

KanTa-palveluiden liittyjämääritelmä. erespa Vaikuttajafoorumi2 Kehittämispäällikkö Maritta Korhonen

Miten liitytään Kanta-palveluihin. Kanta-liittyjän ohje

Miten liitytään Kantapalveluihin. Ohje palveluja käyttöönottaville

KANTA-PALVELUIHIN LIITTYVÄN AUDITOINNIN MENETTELYT

Liittyminen eresepti-palveluun. Yksityisten terveydenhuollon toimijoiden ereseptin käyttöönottoon valmistautuminen

Liittyminen eresepti-palveluun. Yksityisten terveydenhuollon toimijoiden ereseptin käyttöönottoon valmistautuminen

Liittyminen Kanta-palveluihin Valmistelukokous. Kela, Kanta-palvelut,

Liittyminen eresepti-palveluun. Yksityisen terveydenhuollon toimijoiden ereseptin käyttöönottoon valmistautuminen

Valmistautumistilaisuus liittyjälle Potilastiedon arkisto. Kela, Kanta-palvelut,

Kansallisen arkiston ja ereseptin tilannekatsaus Terveydenhuollon atk päivät Erkki Aaltonen

Potilastiedon arkisto Hakemus ja sitoumus. Kela, Kanta-palvelut, Viimeisin versio: kanta.fi > Potilastiedon arkiston käyttöönoton käsikirja

Terveydenhuollon valtakunnalliseen tietojärjestelmäpalveluun liittyminen ja ereseptin käyttöönotto

Liittyminen Kanta-palveluihin Valmistelukokous. Kela, Kanta-palvelut,

Sähköinen lääkemääräys Käyttöönottojen tilanne ja tuki käyttöönottojen jälkeen

Potilastiedon arkistoon liittyminen 3 kk tukikokous

KanTa-palvelut. Sähköisen lääkemääräyksen testauspalvelun suunnitelma. versio 1.0

Terveydenhuollon todistusten välitys Kelaan -palvelu

Osapuolet sitoutuvat noudattamaan e-reseptipalvelun ehtoja ja sen liitteitä.

Potilastiedon arkistoon liittyminen 6 kk tukikokous

KanTa-palvelujen tilannekatsaus. Marina Lindgren, KanTa-palvelut, Kela

Toiminta häiriötilanteissa. 3/2013 v. 1.3

KanTa- (Kansallinen terveysarkisto) palveluiden käyttöönotto. Ensimmäisenä sähköinen lääkemääräys

OMAVALVONTA SOSIAALI JA TERVEYDENHUOLLON LAINSÄÄDÄNNÖSSÄ. Riitta Husso, Valvira

Kanta-sopimusmalli / Yritys-Yritys. Sopimus eresepti-palveluun liittymisestä

KANTA-PALVELUJEN YLEISET TOIMITUSEHDOT Liite 3

eresepti-palvelun palvelukuvaus

Organisaation muutostilanteet

ERESEPTI TULEE MITÄ PITÄISI TEHDÄ? erespa viitoittaa tietä ereseptiin

APTEEKKIEN TOIMINTAOHJEMALLI: SÄHKÖISEEN RESEPTIIN LIITTYVÄT HÄIRIÖTILANTEET

Organisaation muutostilanteet. Kela, Kanta-palvelut

Kanta-liittymisen tietoliikennearkkitehtuuri: Case Eksote. SosKanta-hanke/Kaisa Pesonen

ERESEPTI TULEE MITÄ PITÄISI TEHDÄ? Yksityishammaslääkärien talvipäivä Timo Airaksinen, Salivirta & Partners

Valmistautuminen potilastiedon arkiston käyttöönottoon. Käyttöönoton käsikirja ja toiminnallisen muutoksen tukeminen Anna Kärkkäinen

KanTa-palvelut. Web-reseptisovellukset. versio 1.0

KETKÄ LIITTYVÄT KANTA-PALVELUIHIN Ketkä liittyvät Kanta-palveluihin. Kanta-liittyjän ohje

Tietohallinnon kansallinen ohjaus

Länsi-Pohjan sairaanhoitopiiri Perusterveydenhuollon yksikkö Teija Horsma

KETKÄ LIITTYVÄT KANTA-PALVELUIHIN. Ketkä liittyvät Kanta-palveluihin. Kanta-liittyjän ohje

Potilastiedon arkistoon liittyminen 3 kk tukikokous

Kysymyksiä jä västäuksiä yksityisen terveydenhuollon liittymisestä potilästiedon ärkistoon

Kanta Liittymisohje Kanta-asiakastestipalveluun

Auditointi. Teemupekka Virtanen

erespa viitoittaa tietä ereseptiin Projektoinnin työpaja yrityksille 2014

Omien tietojen katselu. Terveydenhuollon ATK-päivät

Työterveyshuollon organisaatiomuutokset ja Kanta-palvelut

OHJE LUOKKAAN A KUULUVIEN SOSIAALI- JA TERVEYDENHUOLLON TIETOJÄRJESTELMIEN MUUTOSTEN ILMOITTAMISESTA

OHJE YLEISEEN KÄYTTÖÖN TARKOITETTUJEN OHJELMISTOJEN HYÖDYNTÄMISESTÄ SOTE- PALVELUISSA

ereseptin tuotantokäyttö Marina Lindgren, Kela Terveydenhuollon atk-päivät

KanTa-palvelut sähköinen resepti ja potilastiedon arkisto Vakuutusyhtiöpäivä Henna Koli, Kela

Uuden terveydenhuoltolain toteutumisen edistäminen. ereseptin käyttöönoton suunnittelu ja valmistelu

ereseptin toteutus Riitta Söderlund projektipäällikkö/ TERES Turun kaupunki

KanTa. Liittyjät -ohje v. 1.0

erespa viitoittaa tietä ereseptiin Ohjeistus ereseptin auditointivaatimusten täyttämiseksi Yksityisen sektorin yritykset

KanTa-kokonaisuus ja kunnat

Organisaation muutostilanteet. Kela, Kanta-palvelut,

Tietosuojavastaavan toiminta ja dokumentointi

Kanta-sertifiointi ja omavalvonta yleiskuva ja prosessit

Apteekkisopimus Päihdelääketieteen torstaikoulutus Maritta Korhonen, Kela Kanta-palvelut

TIETOJEN TARKASTAMINEN SOTE-ORGANISAATIOREKISTERISTÄ JA IAH-KOODISTOSTA

Sosiaali- ja terveydenhuollon asiakastietojärjestelmät ja niiden uudistukset

Terveydenhuollon yksiköiden valmiudet liittyä KanTa an

KanTa-palvelujen käyttöönotto etenee. Ajankohtainen iltapäivä toimittajille Suunnittelupäällikkö Marina Lindgren, Kela

SÄHKÖISEN LÄÄKEMÄÄRÄYKSEN TOIMINNALLISUUKSIA TOTEUTTAVIEN TIETO- JÄRJESTELMIEN VAATIMUSTENMUKAISUUS SIIRTYMÄVAIHEESSA

JYVÄSKYLÄN YLIOPISTO. OPM:n palvelukeskushanke; missä mennään?

Kansalliset auditointivaatimukset terveydenhuollon organisaatioille

Potilastiedon arkiston käyttöönotto. Anna Kärkkäinen (Termit ja vaiheistus päivitetty )

Kuusamon kaupungin ohjeistus PALVELUSETELI- JA OSTOPALVELUJÄRJESTELMÄN KÄYTTÖÖN

Asiakaspalvelun uusi toimintamalli autetaan asiakasta digitaalisten palveluiden käytössä (AUTA)

Kanta-sertifiointi ja omavalvonta yleiskuva ja prosessit

ESR-Henkilö. Tunnistautuminen ESR-Henkilö -järjestelmässä

Valtuutussäännökset. Voimassaoloaika. Määräys tulee voimaan pp. päivänä [x]kuuta 2015 ja se on voimassa toistaiseksi.

erespa viitoittaa tietä ereseptiin

Näin teet liittymishakemuksen ja päivität asiakastietojasi

Näin teet liittymishakemuksen ja päivität asiakastietojasi

Sähköisen reseptin vaatimusmäärittelyt. Terveydenhuollon Atk-päivät Sibelius-talo, Lahti Markku Kiiski, Kela

KanTa. ereseptin käyttöönottosuunnitelma

Suomen Lions-liitto ry Käyttäjätunnus ja sisäänkirjautuminen MyLCI - Käyttäjäohje Versio

Tietosuojakysely 2019

Suomi.fi-tunnistaminen

Potilastiedon arkiston tilannekatsaus ja eteneminen

Tietosuojakysely 2018

Uusi ajanvarausjärjestelmä

SÄHKÖISEN LÄÄKEMÄÄRÄYKSEN MUUTOKSIA JA TOIMINTAMALLIN TARKENTAMINEN ALKAEN

Sairaanhoitopiiri tarjoaa terveydenhuollon järjestelmäpalvelut kunnille

Terveydenhuollon järjestämissuunnitelma

Organisaatiomuutokset yksityisessä terveydenhuollossa

OLENNAISET TOIMINNALLISET VAATIMUKSET - PÄIVITETTY LUOKITUS JA JÄRJESTELMÄLOMAKE Kela toimittajayhteistyökokous 26.4.

Järjestämissuunnitelma hyvinvoinnin ja terveyden edistämisen työvälineenä. TERVESOS 2012 Tampere

KArkisto. - Kansallisen potilastietoarkistoliittymän testaaminen ja liittymismallin laatiminen. Terveydenhuollon Atk päivät

Kansallinen Terveysarkisto - KanTa

Sosiaalihuollon asiakastiedon arkiston käyttöönoton valmistelu käynnistyy

Kanta-palveluiden vaatimukset sote- ja maakuntauudistuksessa

Toiminta häiriötilanteissa v. 1.2

KanTa. Reseptikeskuksen tietojen käsittelyn seuranta ja valvonta terveydenhuollossa ja apteekissa

Käyttövaltuushallintaa kehitetään (SAP IDM -projekti), hyödyt virastoille

Toiminta häiriötilanteissa. Versio

Rekisterinpidon ja käytönvalvonnan haasteet

Sosiaali- ja terveydenhuollon kehittämistoiminnan ajankohtaiset kysymykset

Transkriptio:

Liittymisohje 1 (14) KanTa Liittymisohje KanTa-palveluihin Tämä dokumentti on toimintayksiköitten ja hankeen johdolle tarkoitettu ohje. Ohjeessa kuvataan yleisellä tasolla KanTa-palveluihin liittymisen edellytykset ja vaiheet painopisteenä eresepti-palvelu. Dokumentin muutoshistoria Versio Pvm Tekijä / hyväksyjä Kuvaus 1.0 5.1.2010 1.2 KanTa-palveluryhmä / Kela KanTa-palveluryhmä /Kela Säädös- ja ympäristömuutosten aiheuttamia tarkennuksia useisiin eri kohtiin. Lisätty viite uuteen Liittyjät ohjeeseen.

Liittymisohje 2 (14) Sisällys Sisällys... 2 1 Johdanto... 3 1.1 KanTa-palvelut... 3 1.2 Liittyvä organisaatio... 4 1.3 Liittymisen valtakunnallinen ja alueellinen organisointi... 4 1.4 ereseptin käyttöönoton valtakunnallinen aikataulu... 5 2 Vaatimukset liittymiselle... 6 2.1 Liittymismalli ja tietoliikenneyhteydet... 6 2.2 OID-tunnukset ja organisaatiorekisteritiedot... 7 2.3 Organisaatioiden ja tietojärjestelmien auditointi... 8 2.4 Muut liittymisen edellytykset... 9 3 Liittyminen... 12 3.1 Liittymishakemus KanTa-palveluihin... 12 3.2 Käyttöönottokoe... 12 4 Tuotantokäytön aloitus... 14

Liittymisohje 3 (14) 1 Johdanto 1.1 KanTa-palvelut Tässä dokumentissa kuvataan yleisellä tasolla KanTa-palveluihin liittymisen edellytykset ja vaiheet painopisteenä eresepti-palvelu. Yksityiskohtaiset ohjeet ovat luettavissa www.kanta.fi-sivuilta ereseptin käyttöönoton käsikirjasta (jatkossa käsikirja). Kansallinen Terveysarkisto (KanTa) on yhteinen nimitys terveydenhuollon valtakunnallisille tietojärjestelmäpalveluille, joita ovat sähköinen resepti (eresepti) kansallinen Lääketietokanta sähköinen potilastiedon arkisto (earkisto) kansalaisten omien resepti- ja potilastietojen katselu verkossa Sähköistä reseptiä ja potilastiedon arkistoa käytetään potilastieto- ja apteekkijärjestelmien kautta. KanTa-palvelut tuottaa Kela. Tunniste- ja varmennepalveluista vastaa Väestörekisterikeskus (VRK), terveydenhuollon ammattihenkilöiden rooli- ja attribuuttitietopalvelusta Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) ja koodistoista Terveyden ja hyvinvoinnin laitos (THL). KanTa-palvelujen sisältö ja toimitusehdot on kuvattu KanTa-palvelujen asiakasdokumentaatiossa. Tietojärjestelmiä ja organisaatioita koskevat kansalliset auditointivaatimukset hyväksyy sosiaali- ja terveysministeriö (STM). KanTa-palveluihin liittyvien organisaatioiden teknisen ohjeistuksen tuottaa Kela.

Liittymisohje 4 (14) 1.2 Liittyvä organisaatio KanTa-palvelujen käytöstä on säädetty sähköistä lääkemääräystä (61/2007) ja sosiaali- ja terveydenhuollon asiakastietojen sähköistä käsittelyä (159/2007) koskevissa laeissa ja näihin liittyvissä asetuksissa. Voimassa olevan lain mukaan eresepti tulee ottaa käyttöön viimeistään apteekeissa 1.4.2012 julkisen terveydenhuollon toimintayksiköissä 1.4.2013 yksityisen terveydenhuollon toimintayksiköissä 1.4.2014 Velvollisuus liittyä ereseptiin ja earkistoon on säädetty laissa. Terveydenhuollon toimintayksiköiden, niiden tiloissa toimivien itsenäisten ammatinharjoittajien sekä apteekkien tulee liittyä ereseptin käyttäjiksi. Terveydenhuollon toimintayksiköiden tulee liittyä myös earkiston käyttäjiksi. Terveydenhuollon toimintayksiköitä ovat mm. kuntien tai kuntayhtymien terveyskeskukset erikoissairaanhoidon palveluja tuottavat kuntayhtymät yksityiset lääkäriasemat Liittymään velvoitetusta terveydenhuollon toimintayksiköstä ja apteekista käytetään tässä dokumentissa yhteistä nimitystä (liittyvä) organisaatio. Apteekkien sivuapteekit ja terveydenhuollon toimintayksiköiden sisäiset palveluyksiköt ja sisäiset liikelaitokset liittyvät KanTa-palveluihin sen apteekin tai terveydenhuollon toimintayksikön mukana, jonka alaisuuteen ne kuuluvat. Terveydenhuollon toimintayksikön palveluyksiköllä tarkoitetaan toimipistettä, jossa toimintayksiköllä on palvelutoimintaa. Vastuu liittymisestä ja KanTa-palvelujen käytöstä on liittyvillä organisaatiolla. Liittyvä organisaatio tekee liittymishakemuksen KanTa-palveluihin ja allekirjoittaa sitoumuksen palvelujen käyttämisestä. KanTa-palveluihin liittyjät on määritelty tarkemmin käsikirjan Liittyjät ohjeessa. 1.3 Liittymisen valtakunnallinen ja alueellinen organisointi KanTa-palvelujen käyttöönottoa julkisessa terveydenhuollossa koordinoi Kuntaliiton alaisuudessa toimiva KunTo-toimisto (www.kunnat.net/kunto). Sen tehtäviin kuuluu valtakunnallisen käyttöönottosuunnitelman ja -aikataulun laatiminen sekä käyttöönottojen etenemisen valtakunnallinen seuranta. Seurantaraportti julkaistaan internetissä www.kanta.fi. Lisäksi Kunto-toimiston tehtävänä on käyttöönoton aikainen tiedottaminen terveydenhuollolle, alueellisille projekteille ja järjestelmätoimittajille yhteistyös-

Liittymisohje 5 (14) sä kansallisten toimijoiden kanssa. Se tuottaa myös liittyjien käyttöön käyttöönottoja tukevaa ohjeistusta. Kunto-toimiston tehtävät siirtyvät 1.1.2012 Terveyden ja hyvinvoinninlaitoksen (THL) OPER-yksikköön. Sairaanhoitopiirien vastuulla on erikoissairaanhoitolain (1062/1989, 3. luku 10 ) mukaan huolehtia alueensa tietojärjestelmien yhteensovittamisesta. Sairaanhoitopiirit ovat KanTa-palvelujen käyttöönoton alueellisia toimijoita. Niiden tehtävänä on koordinoida, ohjata ja tukea alueensa paikallisia käyttöönottoja. Sairaanhoitopiirien alueille perustetaan edellä mainittujen tehtävien hoitamiseksi alueellisten toimijoiden yhteisiä hankkeita, jotka vastaavat myös yhteistyöstä alueen apteekkien kanssa. Organisaatioiden omat ja yhteiset käyttöönottoprojektit (paikalliset projektit) huolehtivat liittymisen edellyttämien tehtävien toteuttamisesta. Suomen Apteekkariliitto (SAL) toimii apteekkien käyttöönottojen koordinoijana ja tukena. Apteekkariliitto mm. tuottaa ohjeistusta ja koulutusta apteekeille (www.apteekkariliitto.fi). Turun ja Kotkan terveyskeskukset ja kaupunkien alueella toimivat apteekit ottivat ereseptin ensimmäisinä käyttöön. Ne ovat tuottaneet ja testanneet ereseptin toiminta-malleja valtakunnallista käyttöä varten. Länsi-Pohjan ja Itä-Savon sairaanhoitopiirit toimivat toisen vaiheen pilotteina, joiden pohjalta tuotetaan ereseptin kansallinen käyttöönoton malli. 1.4 ereseptin käyttöönoton valtakunnallinen aikataulu Terveydenhuollon toimintayksiköt ja apteekit liittyvät ereseptiin valtakunnallisen aikataulun mukaisesti. Julkisen terveydenhuollon käyttöönottosuunnitelman ja -aikataulun on laatinut KunTo-toimisto ja apteekkien valtakunnallisen käyttöönottojärjestyksen ja aikataulun Suomen Apteekkariliitto (SAL) yhteistyössä eri toimijoiden kanssa.

Liittymisohje 6 (14) 2 Vaatimukset liittymiselle Organisaatio voi hakea Kanta-palveluihin liittymistä, kun sillä on tekniset ja hallinnolliset valmiudet liittymiseen ja sen toiminta täyttää sekä lainsäädännön edellytykset että STM:n organisaatioille asettamat kansalliset auditointivaatimukset. Myös organisaation sisäiset hallinnolliset päätökset KanTa-palveluihin liittymisestä tulee olla tehty ennen liittymishakemuksen jättämistä. 2.1 Liittymismalli ja tietoliikenneyhteydet Tietoliikenneyhteydet liittyvän organisaation tietojärjestelmien ja KanTa-palvelujen välillä tulee olla valmiina ja toimivuus todennettu yhteyksien testaamisesta Kelan antamien ohjeiden mukaisesti ennen KanTa-liittymishakemuksen jättämistä. KanTapalveluihin liitettävien tietojärjestelmien integraatiototeutuksissa jokaisella liittyvällä organisaatiolla pitää olla vähintään yksi KanTa-liityntäpiste, josta salattu yhteys Kan- Ta-palveluihin muodostetaan VRK:n myöntämän palvelinvarmenteen avulla. Myös Valviran rooli- ja attribuuttipalvelua käytetään KanTa-liityntäpisteen kautta. Organisaation käyttämä liittymisratkaisu (tietoliikenneyhteydet, integraatioratkaisu) voi olla organisaatiokohtainen tai usean organisaation yhteistoteutus. Kelan tuottamassa Liittymismallit KanTa-palveluihin --ohjeessa kuvataan organisaation liittymisratkaisun toteutukselle asetettuja vaatimuksia ja suosituksia sekä yleisen tason vaihtoehtoja, joiden mukaisesti tietoliikenneyhteydet ja integraatiot organisaation tietojärjestelmien ja KanTa-palvelujen välillä voidaan järjestää. Liittyvän organisaation vastuulla on varmistua siitä, että liityntäratkaisu on vaatimusten mukainen ja liittymisratkaisun toteutuksessa käytettävät tietoteknisten palveluiden toimittajat on auditoitu STM:n hyväksymien kansallisten auditointivaatimusten ja menettelyjen mukaisesti. Jos liittyvä organisaatio aikoo käyttää ulkopuolisen palveluntuottajan eli KanTavälittäjän hallinnassa olevaa liityntäpistettä, tulee liittyjän varmistua, että palveluntuottaja on merkitty THL:n välittäjärekisteriin, mikä on VRK:n palvelinvarmenteen saamisen edellytys. Välittäjänä toimivaa toista liittyvää organisaatiota esim. sairaanhoitopiiriä ei kuitenkaan tarvitse merkitä välittäjärekisteriin. Välittäjärekisteri julkaistaan kansallisessa koodistopalvelussa. Liittymismallit KanTa-palveluihin -ohje sisältyy käyttöönoton käsikirjaan.

Liittymisohje 7 (14) 2.2 OID-tunnukset ja organisaatiorekisteritiedot Jokaisella KanTaan liittyvällä organisaatiolla ja sen KanTa-palveluja käyttävillä palveluyksiköillä tulee olla yksilöivät OID-tunnukset. OID-tunnuksilla yksilöidään myös tekniset KanTa-liityntäpisteet. OID-koodien laatimista koskeva ohje ISO OID-yksilöintitunnuksen käytön kansalliset periaatteet sosiaali- ja terveysalalla -opas on THL:n internetsivuilla www.thl.fi. KanTaliityntäpisteiden OID-tunnuksia koskevat tarkemmat ohjeet ovat Liittymismallit ohjeessa. Organisaation OID-tunnukset ja organisaation muut yleistiedot tulee olla ajantasaisina Kansallisen koodistopalvelun organisaatiorekistereissä ennen liittymishakemuksen tekemistä. KanTa-palvelut käyttää koodistopalvelun tietoja organisaation perustietoina. Julkisen terveydenhuollon toimintayksikön tulee ilmoittaa tiedot THL SOTE - organisaatiorekisteriin THL:n antamien ohjeiden mukaan. Ohjeet on julkaistu THL:n internetsivuilla www.thl.fi. Yksityisen terveydenhuollon toimintayksikön tulee ilmoittaa tiedot valtakunnalliseen rekisteriin yksityisestä terveydenhuollosta annetun lain (152/1990) mukaisesti. Apteekin tulee tarkistaa omat tietonsa Fimea Apteekkirekisteristä ja tarvittaessa ilmoittaa muutokset Lääkealan turvallisuus- ja kehittämiskeskus Fimean antamien ohjeiden mukaan. Ohje apteekin yhteystietojen muutoksista löytyy Fimean internetsivuilta www.fimea.fi. Kansallisen koodistopalvelun organisaatiorekisterit (THL - SOTEorganisaatiorekisteri ja Fimea Apteekkirekisteri) on julkaistu THL:n internet-sivuilla www.thl.fi.

Liittymisohje 8 (14) 2.3 Organisaatioiden ja tietojärjestelmien auditointi Sosiaali- ja terveysministeriö on laatinut kansalliset auditointivaatimukset KanTaan liittyville organisaatioille, näiden tietojärjestelmille sekä tietojärjestelmä- ja välityspalveluja tarjoaville organisaatioille. Auditointivaatimuksiin on kirjattu lainsäädäntöön, viranomaismääräyksiin ja vaatimusmäärittelyihin sisältyviä vaatimuksia, joiden täyttyminen todennetaan auditoinnilla. Organisaation liittymisen edellytyksenä on, että organisaatio, sen KanTa-palveluihin liitettävät tietojärjestelmät ja KanTa-liitynnän toteuttamisessa käyttämät välittäjät (palveluntarjoajat) täyttävät kansalliset auditointivaatimukset. Liittyvän organisaation auditointi Liittyvä organisaatio varmistaa itseauditoinnilla, että se täyttää organisaatiolle (terveydenhuollon organisaatioille tai apteekeille) asetetut auditointivaatimukset. Organisaatio antaa liittymishakemuksessa Kelalle vakuutuksen siitä, että se täyttää kansalliset auditointivaatimukset sekä liittyessään että KanTa-palveluja käyttäessään sellaisina kuin ne kulloinkin ovat voimassa. Liitettävät tietojärjestelmät KanTa-palveluihin liittyvällä organisaatiolla pitää olla käytössään KanTa-yhteensopiva potilastietojärjestelmä tai apteekkijärjestelmä, joka on auditoitu ulkoisen auditoijan toimesta ja on sen tuloksena saanut STM:n hyväksynnän kansallisten, potilastietojärjestelmille tai apteekkijärjestelmille asetettujen auditointivaatimusten täyttämisestä. Järjestelmätoimittaja vastaa järjestelmän auditoinnista.tiedot auditoiduista järjestelmistä julkaistaan internetissä osoitteessa www.kanta.fi. Organisaation käyttämät tietoteknisten palvelujen tarjoajat KanTa-palveluihin liittyvä organisaatio vastaa siitä, että sen teknisen Kanta-liitynnän toteuttamisessa käyttämät palveluntarjoajat, joilla on kyseisessä roolissaan mahdollisuus nähdä salaamattomia potilastietoja esim. ylläpitotoimien yhteydessä, täyttävät kansalliset auditointivaatimukset. Tällaisia palveluntarjoajia kutsutaan ohjeistuksessa KanTa-välittäjiksi (ks. www.kanta.fi, Sanasto). KanTa-välittäjä, jonka STM:n ohjeiden mukaan tulee olla auditoitu ulkoisen auditoijan toimesta, saa auditoinnin tuloksena STM:n hyväksynnän kansallisten, välittäjille asetettujen auditointivaatimusten täyttämisestä. Auditoidut KanTa-välittäjät julkaistaan jatkossa internetissä kanta.fiinternetsivustolla. Jos välittäjänä toimii toinen liittyvä organisaatio esim. sairaanhoitopiiri, sen auditointi tapahtuu itseauditointina välttäjille asetettujen auditointivaatimusten mukaan.

Liittymisohje 9 (14) Liittyvän organisaation tulee välittäjän kanssa tekemässään sopimuksessa varmistaa, että välittäjä vastaa auditointivaatimusten täyttymisestä omien alihankkijoidensa osalta. 2.4 Muut liittymisen edellytykset Tietosuojavastaava Liittyvällä organisaatiolla tulee olla nimettynä henkilötietojen käytön seuranta- ja valvontatehtäviä varten tietosuojavastaava. Tietosuojavastaavan tehtävistä on lisätietoa muualla käsikirjassa. Tietoturvapolitiikka KanTa-palveluihin liittyvällä organisaatiolla pitää olla tietoturvapolitiikka, joka määrittelee henkilötietojen suojaamisen periaatteet ja vastuut. Tietoturvapolitiikan mukaiset toimintatavat tulee olla organisaatiossa käytössä. STM on laatinut ohjeet ja mallit terveydenhuollon organisaation tietoturvapolitiikkaa varten. Ne on julkaistu toisaalla käsikirjassa. Suomen Apteekkariliitto on laatinut vastaavat ohjeet ja mallin apteekeille. Käyttöoikeuksien hallinta KanTa-palveluihin liitettävän apteekki- ja potilastietojärjestelmän pitää tukea roolipohjaista käyttöoikeuksien hallintaa ja käyttäjien vahvaa tunnistamista. Järjestelmissä tulee pystyä luotettavasti tunnistamaan henkilöt, joilla on oikeus käyttää KanTapalveluja. Liittyvällä organisaatiolla tulee ennen liittymishakemuksen jättämistä olla käytössä toimiva käyttöoikeuksien hallintajärjestelmä ja -menettely sekä VRK:n myöntämät varmennekortit ja varmennepalvelut. KanTa-palveluihin annettavien käyttöoikeuksien pitää liittyä käyttäjän työtehtäviin ja työrooleihin. Organisaation johto on vastuussa siitä, että henkilökunnan käyttöoikeudet KanTa-palveluihin ovat lainmukaiset ja ajan tasalla. Potilaskertomus- ja apteekkijärjestelmissä tulee pystyä luotettavasti tunnistamaan henkilöt, joilla on oikeus käyttää KanTa-palveluja. Käytännössä tunnistaminen tehdään VRK:n varmennekorttien ja varmennepalvelun avulla. Käyttöoikeuksien hallinnan toteutus on keskeinen auditointikohde sekä tietojärjestelmien että organisaation auditoinnissa, koska KanTa-palvelujen käyttäjähallinta on KanTaan liittyvien organisaatioiden ja tietojärjestelmien vastuulla.

Liittymisohje 10 (14) Henkilötietojen käytön seuranta ja valvonta Terveydenhuollon toimintayksiköllä ja apteekilla tulee olla kirjalliset ohjeet henkilötietojen käsittelystä, suunnitelma tietojen käytön seurantaa ja valvontaa varten sekä valmius raportoida siitä Reseptikeskuksen rekisterinpitäjänä toimivalle Kelalle. Lääketietokanta Sähköisessä lääkemääräyksessä lääkettä koskevien tietojen tulee olla yhtäpitävät kansallisen Lääketietokannan tietojen kanssa. Liittyvällä organisaatiolla tulee olla potilas- tai apteekkijärjestelmässään käytössä Lääketietokannan tietoja vastaavat tiedot. Tiedot on päivitettävä sähköisestä lääkemääräyksestä annetun STM:n asetuksen mukaisesti kunkin kuukauden 1. ja 15. päivänä. Liittyvä organisaatio voi hankkia Lääketietokannan tiedot valitsemansa Lääketietokannan välittäjän kautta tai suoraan Kelalta. Henkilöstön ohjeistus ja koulutus Henkilöstön perehdyttäminen on KanTa-palveluiden käyttöönoton edellytys. KanTapalvelut käyttöönottava henkilöstö pitää olla koulutettu ennen KanTa-palvelujen käyttöönottoa ja henkilöstön käytössä tulee olla kirjallinen ohjeistus. Koulutuksen ja ohjeistuksen tulee kattaa uudet kansalliset toimintamallit sekä KanTa-palvelujen käyttöön liittyvät, apteekki- ja potilastietojärjestelmien toiminnallisuudet. Lisäksi on huolehdittava potilaiden informointivelvoitteisiin ja henkilötietojen käyttöön liittyvästä koulutuksesta ja ohjeistuksesta. Myös tietojärjestelmien käytön tukemiseen osallistuvat henkilöt ja organisaatiot tulee kouluttaa. KunTo-toimisto on laatinut koulutuksista erillisen ohjeistuksen ja suunnitelman. Yhteyksien testaaminen Organisaation tuotantotoiminnan vaatimien tietoliikenne- ja integraatioyhteyksien (viestinvälitys) toimivuus tuotantoympäristössä on todennettava yhteystestillä. Testillä varmistetaan, että tietoliikenneyhteydet toimivat TCP/IP-, TLS/SSL- ja viestinvälitystasoilla. Yhteyksien testaaminen on mahdollista sen jälkeen, kun organisaation tietoliikenneyhteydet, palvelinvarmenteet mukaan lukien ovat valmiina. Yhteystesti tulee olla suoritettuna ennen liittymishakemuksen jättämistä. Julkisen internetin kautta liittyvät organisaatiot kuitenkin suorittavat yhteystestin poikkeuksellisesti vasta hakemuksen jättämisen jälkeen. Organisaatio suorittaa yhteystestin Kelan antamien ohjeiden mukaan ja raportoi siitä Kelalle ennen käyttöönottokoetta. Yhteystesti tulee aina olla tehty onnistuneesti ennen käyttöönottokoetta.

Liittymisohje 11 (14) Liittyvän organisaation oma testaaminen KanTa-palveluihin liitettävien potilas- ja apteekkijärjestelmien toimivuuden testaaminen ja auditointi kuuluu järjestelmätoimittajan vastuulle. Järjestelmätoimittaja ja sen asiakastestaajana toimiva terveydenhuollon organisaatio tai apteekki testaavat järjestelmän KanTa-asiakastestipalvelussa ennen järjestelmän hyväksymistä tuotantokäyttöön KanTa-palveluissa. Testaukseen sisältyy myös yhteistestaus, jonka tarkoituksena on varmistaa järjestelmien välinen yhteentoimivuus. Yhteistestaus on osa järjestelmän auditointia. Liittyvä organisaatio ottaa käyttöön auditoidun potilastieto- tai apteekkijärjestelmän, joten liittyjä ei enää testaa järjestelmää. Liittyvän organisaation vastuulla on omaa testiympäristöään hyödyntäen ja muilla tavoin varmistaa, että KanTa-palveluihin liitettäviin potilas- tai apteekkijärjestelmiin ja ympäristöihin paikallisesti tehdyt konfiguraatiot ja liittymät toimivat suunnitellulla tavalla. Poikkeuksellisesti esim. kun kysymyksessä on suuri organisaatio ja vaativa liittymisympäristö, liittyjä voi järjestelmätoimittajansa kanssa yhteistyössä toimien varmistaa konfiguraatoiden toimivuuden myös Kelan asiakastestiympäristössä. Liittyminen asiakastestiympäristöön edellyttää järjestelmätoimittajan tukea ja yhteisen, Kelan hyväksymän testaussuunnitelman.

Liittymisohje 12 (14) 3 Liittyminen 3.1 Liittymishakemus KanTa-palveluihin Terveydenhuollon toimintayksikkö tai apteekki tekee liittymishakemuksen Kelalle ereseptiin valtakunnallisen liittymisaikataulun mukaisesti. Sitä ennen organisaation toiminnan tulee täyttää lainsäädännössä, viranomaismääräyksissä ja -ohjeissa sekä järjestelmän määrityksissä asetetut vaatimukset, vaatimusten täyttäminen tulee olla todennettu STM:n hyväksymien kansallisten auditointivaatimusten ja menettelyjen mukaisesti ja organisaatiolla tulee olla tekniset ja muut edellä kuvatut valmiudet liittymiseen. Organisaatio täyttää KanTa-palvelujen liittymishakemuksen. Toistaiseksi hakemus laaditaan paperilomakkeelle, joka löytyy käsikirjasta. Hakemus sisältää sitoumuksen KanTa-palvelujen käyttämisestä ja kansallisten auditointivaatimusten täyttämisestä. Hakemuksen ja sitoumuksen allekirjoittajalla pitää olla organisaation nimenkirjoitusoikeus tai organisaation myöntämä valtuutus liittymishakemuksen tekemiseen. Nimenkirjoitusoikeutta koskeva selvitys liitetään hakemukseen. Erikseen ilmoitettavasta ajankohdasta lähtien hakemus täytetään KanTaekstranetissa, jonne pääsy edellyttää, että organisaation tiedot on rekisteröity valtakunnalliseen koodistopalveluun ja organisaatio on liittynyt verohallinnon ja Kelan yhteiseen Katsoorganisaatiotunnistuspalveluun. Katso-tunnistusta koskeva ohje annetaan erikseen. 3.2 Käyttöönottokoe Paperilomakkeella tai KanTa-ekstranetissä täytetty ja allekirjoitettu hakemus liitteineen toimitetaan postitse Kelaan hakemuksessa ilmoitettuun osoitteeseen. Ennen hyväksymistä KanTa-palvelujen käyttäjäksi organisaation tulee teknisen tuotanto-valmiuden varmistamiseksi toteuttaa käyttöönottokoe, jonka tarkoituksena on todentaa, että tuotantotoiminnan vaatimat, paikallisesti tehdyt konfiguraatiot toimivat suunnitellulla tavalla tuotantoympäristössä. Käyttöönottokokeen voi tehdä vasta, kun organisaatio on suorittanut yhteystestin onnistuneesti. Koe ajoitetaan siten, että kokeessa mahdollisesti ilmenevien ongelmien korjaamiseen jää riittävästi aikaa ennen suunnitellun tuotantokäytön aloittamista. Käyttöönottokoe on Kelan kanssa sovittu, ajallisesti rajattu ja sisällöltään hallittu koetilanne, jonka organisaatio suunnittelee etukäteen ja toteuttaa yhteistyössä oman jär-

Liittymisohje 13 (14) jestelmätoimittajansa ja palveluntuottajiensa kanssa. Kela valvoo käyttöönottokoetta osaltaan. Jos käyttöönottokokeen tulos ei täytä kokeen hyväksymiskriteereitä, koe uusitaan erikseen sovittavana ajankohtana. Tuotantokäyttö voi alkaa, kun Kela on hyväksynyt tuotantokäytön aloittamisen onnistuneen käyttöönottokokeen perusteella.

Liittymisohje 14 (14) 4 Tuotantokäytön aloitus Tuotantokäyttö voi alkaa, kun Kela on hyväksynyt organisaation eresepti-palvelun käyttäjäksi ja organisaatio on saanut Kelalta ilmoituksen hyväksymisestä. Hyväksymisen yhteydessä Kela välittää tiedon organisaation liittymisestä ereseptiin Kansallisen koodistopalvelun organisaatiorekistereihin. Tämän jälkeen organisaatio huolehtii laatimansa levityssuunnitelman mukaan itsenäisesti ereseptin käytön aloittavien palveluyksiköittensä ja sivuapteekkiensa eresepti-käyttöönotoista sekä niiden liittymistä koskevien tietojen ilmoittamisesta koodistopalvelun organisaatiorekistereihin. Lisäksi on terveydenhuollon organisaatioiden on ilmoitettava KunTo-toimistolle kun koko organisaation kattava tuotantovalmius on saavutettu. Tukipalvelujen järjestäminen KanTa-palvelujen loppukäyttäjille on liittyvän organisaation vastuulla. On tärkeää, että organisaation omat tukihenkilöt ja paikallinen tukiorganisaatio on perehdytetty KanTa-palvelujen käyttäjien tukemiseen ja on toimintavalmiudessa heti tuotantokäytön alusta. Tuotantokäytön alkuvaiheessa tulee varautua siihen, että organisaation omat tukihenkilöt ja paikallinen tukiorganisaatio seuraavat tuotantokäyttöä tehostetusti ja varautuvat mahdollisiin tukitoimiin. Kela ei tarjoa tukipalveluita loppukäyttäjille. KanTa-tuki avustaa organisaation teknisiä tukihenkilöitä ja ulkoisia tukipalvelupisteitä Kelan ylläpitämien KanTa-palvelujen toimintaan liittyvissä palvelunpoikkeamatilanteissa. Paikalliseen järjestelmään ja tietoliikenteeseen liittyvien ongelmatilanteiden tuen organisaatio hankkii omien tukipalvelujärjestelyjensä kautta. Ohjeita tukipalveluiden järjestämisestä ja muutosten hallintamenettelystä KanTapalveluissa tarkennetaan myöhemmin.