Liittymisohje 1 (17) KanTa Liittymisohje KanTa-palveluihin Tämä dokumentti on toimintayksiköitten ja hankeen johdolle tarkoitettu ohje. Ohjeessa kuvataan yleisellä tasolla KanTa-palveluihin liittymisen edellytykset ja vaiheet painopisteenä eresepti-palvelu. Dokumentin muutoshistoria Versio Pvm Tekijä / hyväksyjä Kuvaus 1.0 5.1.2010 1.2 1.7.2011 1.3 KanTa-palveluryhmä / Kela KanTa-palveluryhmä /Kela Kanta-palvelut-yksikkö / Kela Säädös- ja ympäristömuutosten aiheuttamia tarkennuksia useisiin eri kohtiin. Lisätty viite uuteen Liittyjät ohjeeseen. Yksityisen terveydenhuollon ereseptin käyttöönottoon liittyviä tarkennuksia useisiin eri kohtiin. KunTo-toimiston lakkauttamisen aiheuttamat muutokset huomioitu dokumentissa useassa eri kohdassa. Häiriötilanneohjeistuksen tarkennuksia.
Liittymisohje 2 (17) Sisällys Sisällys... 2 1 Johdanto... 3 1.1 KanTa-palvelut... 3 1.2 Liittyvä organisaatio... 4 1.3 Liittymisen valtakunnallinen ja alueellinen organisointi... 5 1.4 ereseptin käyttöönoton valtakunnallinen aikataulu... 5 2 Vaatimukset liittymiselle... 7 2.1 Liittymismalli ja tietoliikenneyhteydet... 7 2.2 OID-tunnukset ja organisaatiorekisteritiedot... 8 2.3 Organisaatioiden ja tietojärjestelmien auditointi... 9 2.4 Muut liittymisen edellytykset... 11 3 Liittyminen... 14 3.1 Liittymishakemus KanTa-palveluihin... 14 3.2 Käyttöönottokoe... 14 4 Tuotantokäytön aloitus... 16 4.1 Tukipalvelujen järjestäminen... 16 4.2 Toiminta häiriötilanteissa... 16
Liittymisohje 3 (17) 1 Johdanto 1.1 KanTa-palvelut Tässä dokumentissa kuvataan yleisellä tasolla KanTa-palveluihin liittymisen edellytykset ja vaiheet painopisteenä eresepti-palvelu. Yksityiskohtaiset ohjeet ovat luettavissa www.kanta.fi-sivuilta ereseptin käyttöönoton käsikirjasta (jatkossa käsikirja). Kansallinen Terveysarkisto (KanTa) on yhteinen nimitys terveydenhuollon valtakunnallisille tietojärjestelmäpalveluille, joita ovat Sähköinen resepti (eresepti) Kansallinen Lääketietokanta Potilastiedon arkisto (earkisto) Omien tietojen katselu Sähköistä reseptiä ja Potilastiedon arkistoa käytetään potilastieto- ja apteekkijärjestelmien kautta. KanTa-palvelut tuottaa Kela. Tunniste- ja varmennepalveluista vastaa Väestörekisterikeskus (VRK), terveydenhuollon ammattihenkilöiden rooli- ja attribuuttitietopalvelusta Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) ja koodistoista Terveyden ja hyvinvoinnin laitos (THL). KanTa-palvelujen sisältö ja toimitusehdot on kuvattu KanTa-palvelujen asiakasdokumentaatiossa. Tietojärjestelmiä ja organisaatioita koskevat kansalliset auditointivaatimukset hyväksyy sosiaali- ja terveysministeriö (STM). KanTa-palveluihin liittyvien organisaatioiden teknisen ohjeistuksen tuottaa Kela.
Liittymisohje 4 (17) 1.2 Liittyvä organisaatio KanTa-palvelujen käytöstä on säädetty sähköistä lääkemääräystä (61/2007) ja sosiaali- ja terveydenhuollon asiakastietojen sähköistä käsittelyä (159/2007) koskevissa laeissa ja näihin liittyvissä asetuksissa. Voimassa olevan lain mukaan eresepti tulee ottaa käyttöön viimeistään apteekeissa 1.4.2012 julkisen terveydenhuollon toimintayksiköissä 1.4.2013 yksityisen terveydenhuollon toimintayksiköissä 1.4.2014 Velvollisuus liittyä ereseptiin ja earkistoon on säädetty laissa. Terveydenhuollon toimintayksiköiden, niiden tiloissa toimivien itsenäisten ammatinharjoittajien sekä apteekkien tulee liittyä ereseptin käyttäjiksi. Ammatinharjoittaja ei käytännössä voi liittyä ilman toimintayksikön myötävaikutusta, koska tietojärjestelmä on toimintayksikön hallinnassa. Terveydenhuollon toimintayksikön tiloissa toimivien ammatinharjoittajien liittyminen ereseptiin edellyttää siten vastuunjakoa ja käytännön toimintaa koskevaa sopimusta toimintayksikön ja ammatinharjoittajien välillä. Jos terveydenhuollon toimintayksikön tiloissa toimii lisäksi toimiluvan saaneita erillisiä terveydenhuollon toimintayksiköitä, nämä toimintayksiköt liittyvät ereseptiin kukin erikseen vaikka käyttäisivät tilat tarjoavan toimintayksikön laitteita ja potilastietojärjestelmiä. Terveydenhuollon toimintayksiköiden tulee liittyä myös earkiston käyttäjiksi. Terveydenhuollon toimintayksiköitä ovat mm. kuntien tai kuntayhtymien terveyskeskukset erikoissairaanhoidon palveluja tuottavat kuntayhtymät yksityiset terveydenhuollon palvelujen tuottajat Liittymään velvoitetusta terveydenhuollon toimintayksiköstä ja apteekista käytetään tässä dokumentissa yhteistä nimitystä (liittyvä) organisaatio. Apteekkien sivuapteekit ja terveydenhuollon toimintayksiköiden sisäiset palveluyksiköt ja sisäiset liikelaitokset liittyvät KanTa-palveluihin sen apteekin tai terveydenhuollon toimintayksikön mukana, jonka alaisuuteen ne kuuluvat. Terveydenhuollon toimintayksikön palveluyksiköllä tarkoitetaan toimipistettä, jossa toimintayksiköllä on palvelutoimintaa.
Liittymisohje 5 (17) Vastuu liittymisestä ja KanTa-palvelujen käytöstä on liittyvillä organisaatiolla. Liittyvä organisaatio tekee liittymishakemuksen KanTa-palveluihin ja allekirjoittaa sitoumuksen palvelujen käyttämisestä. KanTa-palveluihin liittyjät on määritelty tarkemmin käsikirjan Liittyjät -ohjeessa. 1.3 Liittymisen valtakunnallinen ja alueellinen organisointi KanTa-palvelujen käyttöönottoa terveydenhuollossa koordinoi Terveyden ja hyvinvoinnin laitoksen (THL) OPER-yksikkö. Sen tehtäviin kuuluu valtakunnallisen käyttöönottosuunnitelman ja -aikataulun laatiminen sekä käyttöönottojen etenemisen valtakunnallinen seuranta. Seurantaraportti julkaistaan internetissä www.kanta.fi - osoitteessa. Lisäksi OPER-yksikön tehtävänä on käyttöönoton aikainen tiedottaminen terveydenhuollolle, alueellisille projekteille ja järjestelmätoimittajille yhteistyössä kansallisten toimijoiden kanssa. Se tuottaa myös liittyjien käyttöön käyttöönottoja tukevaa ohjeistusta. Sairaanhoitopiirien vastuulla on erikoissairaanhoitolain (1062/1989, 3. luku 10 ) mukaan huolehtia alueensa tietojärjestelmien yhteensovittamisesta. Sairaanhoitopiirit ovat KanTa-palvelujen käyttöönoton alueellisia toimijoita. Niiden tehtävänä on koordinoida, ohjata ja tukea alueensa paikallisia käyttöönottoja julkisessa terveydenhuollossa. Sairaanhoitopiirien alueille on perustettu edellä mainittujen tehtävien hoitamiseksi alueellisten toimijoiden yhteisiä hankkeita, jotka vastaavat myös yhteistyöstä alueen apteekkien kanssa. Organisaatioiden omat ja yhteiset käyttöönottoprojektit (paikalliset projektit) huolehtivat liittymisen edellyttämien tehtävien toteuttamisesta. Suomen Hammaslääkäriliiton ja Lääkäripalveluyritykset LPY:n aloitteesta on yksityisen sektorin eresepti-liittymisten tueksi perustettu erespa-hanke. Hanke on useiden toimijoiden yhteistyöhanke. erespan tavoitteena on tukea yksityisten terveydenhuollon toimijoita sähköisen lääkemääräyksen käyttöönotoissa ja liittymismallien kehittämisessä. Suomen Apteekkariliitto (SAL) toimii apteekkien käyttöönottojen koordinoijana ja tukena. Apteekkariliitto on tuottanut ohjeistusta ja koulutusta apteekeille (www.apteekkariliitto.fi). 1.4 Turun ja Kotkan terveyskeskukset ja kaupunkien alueella toimivat apteekit ottivat ereseptin ensimmäisinä käyttöön. Ne ovat tuottaneet ja testanneet ereseptin toimintamalleja valtakunnallista käyttöä varten. Länsi-Pohjan ja Itä-Savon sairaanhoitopiirit toimivat toisen vaiheen pilotteina. Niiden käyttöönottoprojekteissa tuotettiin ereseptin kansallinen käyttöönoton malli. ereseptin käyttöönoton valtakunnallinen aikataulu Terveydenhuollon toimintayksiköt ja apteekit liittyvät ereseptiin valtakunnallisen aikataulun mukaisesti. Julkisen terveydenhuollon käyttöönottosuunnitelman ja -aikataulun
Liittymisohje 6 (17) on laatinut THL OPER-yksikkö. Yksityisen terveydenhuollon käyttöönottosuunnitelma ja -aikataulu laaditaan OPER-yksikön johdolla yhteistyössä muiden toimijoiden kanssa.
Liittymisohje 7 (17) 2 Vaatimukset liittymiselle Organisaatio voi hakea Kanta-palveluihin liittymistä, kun sillä on tekniset ja hallinnolliset valmiudet liittymiseen ja sen toiminta täyttää sekä lainsäädännön edellytykset että STM:n organisaatioille asettamat kansalliset auditointivaatimukset. Myös organisaation sisäiset hallinnolliset päätökset KanTa-palveluihin liittymisestä tulee olla tehty ennen liittymishakemuksen jättämistä. 2.1 Liittymismalli ja tietoliikenneyhteydet Tietoliikenneyhteydet liittyvän organisaation tietojärjestelmien ja KanTa-palvelujen välillä tulee olla valmiina ja yhteyksien toimivuus todennettuna ennen KanTaliittymishakemuksen jättämistä. KanTa-palveluihin liitettävien tietojärjestelmien integraatiototeutuksissa jokaisella liittyvällä organisaatiolla pitää olla vähintään yksi Kan- Ta-liityntäpiste, josta salattu yhteys KanTa-palveluihin muodostetaan VRK:n myöntämän palvelinvarmenteen avulla. Myös Valviran rooli- ja attribuuttipalvelua käytetään KanTa-liityntäpisteen kautta. Organisaation käyttämä liittymisratkaisu (tietoliikenneyhteydet, integraatioratkaisu) voi olla organisaatiokohtainen tai usean organisaation yhteistoteutus. Kelan tuottamassa Liittymismallit KanTa-palveluihin -ohjeessa kuvataan organisaation liittymisratkaisun toteutukselle asetettuja vaatimuksia ja suosituksia sekä yleisen tason vaihtoehtoja, joiden mukaisesti tietoliikenneyhteydet ja integraatiot organisaation tietojärjestelmien ja KanTa-palvelujen välillä voidaan järjestää. Liittyvän organisaation vastuulla on varmistua siitä, että liityntäratkaisu on vaatimusten mukainen ja liittymisratkaisun toteutuksessa käytettävät tietoteknisten palveluiden toimittajat on auditoitu STM:n hyväksymien kansallisten auditointivaatimusten ja menettelyjen mukaisesti. Jos liittyvä organisaatio aikoo käyttää ulkopuolisen palveluntuottajan eli KanTavälittäjän hallinnassa olevaa liityntäpistettä, tulee liittyjän varmistua, että palveluntuottaja on merkitty THL:n välittäjärekisteriin, mikä on VRK:n palvelinvarmenteen saamisen edellytys. Välittäjänä toimivaa toista liittyvää organisaatiota esim. sairaanhoitopiiriä ei kuitenkaan tarvitse merkitä välittäjärekisteriin. Välittäjärekisteri on julkaistu kansallisessa koodistopalvelussa. Liittymismallit KanTa-palveluihin -ohje sisältyy käyttöönoton käsikirjaan.
Liittymisohje 8 (17) 2.2 OID-tunnukset ja organisaatiorekisteritiedot Jokaisella KanTaan liittyvällä organisaatiolla ja sen KanTa-palveluja käyttävillä palveluyksiköillä tulee olla yksilöivät OID-tunnukset. Myös tekniset KanTa-liityntäpisteet yksilöidään OID-tunnuksilla. OID-koodien laatimista koskeva ohje ISO OID-yksilöintitunnuksen käytön kansalliset periaatteet sosiaali- ja terveysalalla -opas on THL:n internetsivuilla www.thl.fi. KanTaliityntäpisteiden OID-tunnuksia koskevat tarkemmat ohjeet ovat Liittymismallit ohjeessa. Organisaation OID-tunnukset ja organisaation muut yleistiedot tulee olla ajantasaisina Kansallisen koodistopalvelun organisaatiorekistereissä ennen liittymishakemuksen tekemistä. KanTa-palvelut käyttää koodistopalvelun tietoja organisaation perustietoina. Julkisen terveydenhuollon toimintayksikön tulee ilmoittaa tiedot THL SOTE - organisaatiorekisteriin THL:n antamien ohjeiden mukaan. Ohjeet on julkaistu THL:n internetsivuilla www.thl.fi. Yksityisen terveydenhuollon toimintayksikön tiedot on tallennettu valtakunnalliseen rekisteriin (Valveri) yksityisestä terveydenhuollosta annetun lain (152/1990) mukaisesti. Apteekin tulee tarkistaa omat tietonsa Fimea Apteekkirekisteristä ja tarvittaessa ilmoittaa muutokset Lääkealan turvallisuus- ja kehittämiskeskus Fimean antamien ohjeiden mukaan. Ohje apteekin yhteystietojen muutoksista löytyy Fimean internetsivuilta www.fimea.fi. Kansallisen koodistopalvelun organisaatiorekisterit (THL - SOTEorganisaatiorekisteri ja Fimea Apteekkirekisteri) on julkaistu THL:n internet-sivuilla www.thl.fi. Valveri-rekisterin tiedot sisältyvät SOTE-organisaatiorekisteriin.
Liittymisohje 9 (17) 2.3 Organisaatioiden ja tietojärjestelmien auditointi Sosiaali- ja terveysministeriö on laatinut kansalliset auditointivaatimukset KanTaan liittyville organisaatioille, näiden tietojärjestelmille sekä tietojärjestelmä- ja välityspalveluja tarjoaville organisaatioille. Auditointivaatimuksiin on kirjattu lainsäädäntöön, viranomaismääräyksiin ja vaatimusmäärittelyihin sisältyviä vaatimuksia, joiden täyttyminen todennetaan auditoinnilla. Organisaation liittymisen edellytyksenä on, että organisaatio, sen KanTa-palveluihin liitettävät tietojärjestelmät ja KanTa-liitynnän toteuttamisessa käyttämät välittäjät (palveluntarjoajat) täyttävät kansalliset auditointivaatimukset. Liittyvän organisaation auditointi Liittyvä organisaatio varmistaa itseauditoinnilla, että se täyttää organisaatiolle (terveydenhuollon organisaatioille tai apteekeille) asetetut auditointivaatimukset. Organisaatio antaa liittymishakemuksessa Kelalle vakuutuksen siitä, että se täyttää kansalliset auditointivaatimukset sekä liittyessään että KanTa-palveluja käyttäessään sellaisina kuin ne kulloinkin ovat voimassa. Liitettävät tietojärjestelmät KanTa-palveluihin liittyvällä organisaatiolla pitää olla käytössään KanTa-yhteensopiva potilastietojärjestelmä tai apteekkijärjestelmä, joka on auditoitu ulkoisen auditoijan toimesta ja on sen tuloksena saanut hyväksynnän kansallisten, potilastietojärjestelmille tai apteekkijärjestelmille asetettujen auditointivaatimusten täyttämisestä. Järjestelmätoimittaja vastaa järjestelmän auditoinnista. Tiedot auditoiduista järjestelmistä julkaistaan internetissä osoitteessa www.kanta.fi. Organisaation käyttämät tietoteknisten palvelujen tarjoajat KanTa-palveluihin liittyvä organisaatio vastaa siitä, että sen teknisen Kanta-liitynnän toteuttamisessa käyttämät palveluntarjoajat, joilla on kyseisessä roolissaan mahdollisuus nähdä salaamattomia potilastietoja esim. ylläpitotoimien yhteydessä, täyttävät kansalliset auditointivaatimukset. Tällaisia palveluntarjoajia kutsutaan ohjeistuksessa KanTa-välittäjiksi (ks. www.kanta.fi, Sanasto). KanTa-välittäjä, jonka STM:n ohjeiden mukaan tulee olla auditoitu ulkoisen auditoijan toimesta, saa auditoinnin tuloksena hyväksynnän kansallisten, välittäjille asetettujen auditointivaatimusten täyttämisestä. Auditoidut KanTa-välittäjät on julkaistu internetissä kanta.fi-sivustolla. Jos välittäjänä toimii toinen liittyvä organisaatio esim. sairaanhoitopiiri, sen auditointi tapahtuu itseauditointina välittäjille asetettujen auditointivaatimusten mukaan.
Liittymisohje 10 (17) Liittyvän organisaation tulee välittäjän kanssa tekemässään sopimuksessa varmistaa, että välittäjä vastaa auditointivaatimusten täyttymisestä omien alihankkijoidensa osalta.
Liittymisohje 11 (17) 2.4 Muut liittymisen edellytykset Tietosuojavastaava Liittyvällä organisaatiolla tulee olla nimettynä henkilötietojen käytön seuranta- ja valvontatehtäviä varten tietosuojavastaava. Tietosuojavastaavan tehtävistä on lisätietoa muualla käsikirjassa. Tietoturvapolitiikka KanTa-palveluihin liittyvällä organisaatiolla pitää olla tietoturvapolitiikka, joka määrittelee henkilötietojen suojaamisen periaatteet ja vastuut. Tietoturvapolitiikan mukaiset toimintatavat tulee olla organisaatiossa käytössä. STM on laatinut ohjeet ja mallit terveydenhuollon organisaation tietoturvapolitiikkaa varten. Ne on julkaistu toisaalla käsikirjassa. Suomen Apteekkariliitto on laatinut vastaavat ohjeet ja mallin apteekeille. Käyttöoikeuksien hallinta KanTa-palveluihin liitettävän apteekki- ja potilastietojärjestelmän pitää tukea roolipohjaista käyttöoikeuksien hallintaa ja käyttäjien vahvaa tunnistamista. Järjestelmissä tulee pystyä luotettavasti tunnistamaan henkilöt, joilla on oikeus käyttää KanTapalveluja. Liittyvällä organisaatiolla tulee ennen liittymishakemuksen jättämistä olla käytössä toimiva käyttöoikeuksien hallintajärjestelmä ja -menettely sekä VRK:n myöntämät varmennekortit ja varmennepalvelut. KanTa-palveluihin annettavien käyttöoikeuksien pitää liittyä käyttäjän työtehtäviin ja työrooleihin. Organisaation johto on vastuussa siitä, että henkilökunnan käyttöoikeudet KanTa-palveluihin ovat lainmukaiset ja ajan tasalla. Potilaskertomus- ja apteekkijärjestelmissä tulee pystyä luotettavasti tunnistamaan henkilöt, joilla on oikeus käyttää KanTa-palveluja. Käytännössä tunnistaminen tehdään VRK:n varmennekorttien ja varmennepalvelun avulla. Käyttöoikeuksien hallinnan toteutus on keskeinen auditointikohde sekä tietojärjestelmien että organisaation auditoinnissa, koska KanTa-palvelujen käyttäjähallinta on KanTaan liittyvien organisaatioiden ja tietojärjestelmien vastuulla.
Liittymisohje 12 (17) Henkilötietojen käytön seuranta ja valvonta Terveydenhuollon toimintayksiköllä ja apteekilla tulee olla kirjalliset ohjeet henkilötietojen käsittelystä, suunnitelma tietojen käytön seurantaa ja valvontaa varten sekä valmius raportoida siitä Reseptikeskuksen rekisterinpitäjänä toimivalle Kelalle. Lääketietokanta Sähköisessä lääkemääräyksessä lääkettä koskevien tietojen tulee olla yhtäpitävät kansallisen Lääketietokannan tietojen kanssa. Liittyvällä organisaatiolla tulee olla potilas- tai apteekkijärjestelmässään käytössä Lääketietokannan tietoja vastaavat tiedot. Tiedot on päivitettävä sähköisestä lääkemääräyksestä annetun STM:n asetuksen mukaisesti kunkin kuukauden 1. ja 15. päivänä. Liittyvä organisaatio voi hankkia Lääketietokannan tiedot valitsemansa Lääketietokannan välittäjän kautta tai suoraan Kelalta. Henkilöstön ohjeistus ja koulutus Henkilöstön perehdyttäminen on KanTa-palveluiden käyttöönoton edellytys. KanTapalvelut käyttöönottava henkilöstö pitää olla koulutettu ennen KanTa-palvelujen käyttöönottoa ja henkilöstön käytössä tulee olla kirjallinen ohjeistus. Koulutuksen ja ohjeistuksen tulee kattaa uudet kansalliset toimintamallit sekä KanTa-palvelujen käyttöön liittyvät, apteekki- ja potilastietojärjestelmien toiminnallisuudet. Lisäksi on huolehdittava potilaiden informointivelvoitteisiin ja henkilötietojen käyttöön liittyvästä koulutuksesta ja ohjeistuksesta. Myös tietojärjestelmien käytön tukemiseen osallistuvat henkilöt ja organisaatiot tulee kouluttaa Yhteyksien testaaminen Organisaation tuotantotoiminnan vaatimien tietoliikenne- ja integraatioyhteyksien (viestinvälitys) toimivuus tuotantoympäristössä on todennettava yhteystestillä. Testillä varmistetaan, että tietoliikenneyhteydet toimivat TCP/IP-, TLS/SSL- ja viestinvälitystasoilla. Yhteyksien testaaminen on mahdollista sen jälkeen, kun organisaation tietoliikenneyhteydet, palvelinvarmenteet mukaan lukien ovat valmiina. Yhteystesti tulee olla suoritettuna ennen liittymishakemuksen jättämistä. Julkisen internetin kautta liittyvät organisaatiot kuitenkin suorittavat yhteystestin poikkeuksellisesti vasta hakemuksen jättämisen jälkeen. Organisaatio suorittaa yhteystestin Kelan antamien ohjeiden mukaan ja raportoi siitä Kelalle ennen käyttöönottokoetta. Yhteystesti tulee aina olla tehty onnistuneesti ennen käyttöönottokoetta.
Liittymisohje 13 (17) Liittyvän organisaation oma testaaminen KanTa-palveluihin liitettävien potilas- ja apteekkijärjestelmien toimivuuden testaaminen ja auditointi kuuluu järjestelmätoimittajan vastuulle. Järjestelmätoimittaja ja sen asiakastestaajana toimiva terveydenhuollon organisaatio tai apteekki testaavat järjestelmän KanTa-asiakastestipalvelussa ennen järjestelmän hyväksymistä tuotantokäyttöön KanTa-palveluissa. Testaukseen sisältyy myös yhteistestaus, jonka tarkoituksena on varmistaa järjestelmien välinen yhteentoimivuus. Yhteistestaus on osa järjestelmän auditointia. Liittyvä organisaatio ottaa käyttöön auditoidun potilastieto- tai apteekkijärjestelmän, joten liittyjä ei enää testaa järjestelmää. Liittyvän organisaation vastuulla on omaa testiympäristöään hyödyntäen ja muilla tavoin varmistaa, että KanTa-palveluihin liitettäviin potilas- tai apteekkijärjestelmiin ja ympäristöihin paikallisesti tehdyt konfiguraatiot ja liittymät toimivat suunnitellulla tavalla.
Liittymisohje 14 (17) 3 Liittyminen 3.1 Liittymishakemus KanTa-palveluihin Terveydenhuollon toimintayksikkö tai apteekki tekee liittymishakemuksen Kelalle valtakunnallisen liittymisaikataulun mukaisesti. Sitä ennen organisaation toiminnan tulee täyttää lainsäädännössä, viranomaismääräyksissä ja -ohjeissa sekä järjestelmän määrityksissä asetetut vaatimukset, vaatimusten täyttäminen tulee olla todennettu STM:n hyväksymien kansallisten auditointivaatimusten ja menettelyjen mukaisesti ja organisaatiolla tulee olla tekniset ja muut edellä kuvatut valmiudet liittymiseen. Organisaatio täyttää suomenkielisen KanTa-palvelujen liittymishakemuksen sähköiselle lomakkeelle KanTa Ekstranetissa. Hakemus täytetään ja tallennetaan sähköisenä lomakkeena, ja lisäksi se tulostetaan ja allekirjoitetaan. Ruotsinkielinen hakemus on saatavilla KanTa Ekstranetissa Word-lomakkeena Hakemus sisältää sitoumuksen KanTa-palvelujen käyttämisestä ja kansallisten auditointivaatimusten täyttämisestä. Hakemuksen ja sitoumuksen allekirjoittajalla pitää olla organisaation nimenkirjoitusoikeus tai organisaation myöntämä muu valtuutus liittymishakemuksen tekemiseen. Nimenkirjoitusoikeutta koskeva selvitys liitetään hakemukseen. Yksityisen terveydenhuollon liittyjän selvitys on alle kolme kuukautta vanha kaupparekisteriote. KanTa Ekstranetiin pääsy edellyttää, että terveydenhuollon organisaation tiedot (terveydenhuollon toimintayksikkö -taso) on rekisteröity valtakunnalliseen koodistopalveluun apteekin tiedot on rekisteröity Fimean apteekkirekisteriin organisaatio on liittynyt Verohallinnon tuottamaan Katso-tunnistus-palveluun. Katso-tunnistusta koskeva ohje on kanta.fi-sivustolla. 3.2 Käyttöönottokoe Täytetty ja allekirjoitettu hakemus liitteineen toimitetaan postitse Kelaan hakemuksessa ilmoitettuun osoitteeseen. Ennen hyväksymistä KanTa-palvelujen käyttäjäksi organisaation tulee toteuttaa käyttöönottokoe, jonka tarkoituksena on varmistaa organisaation tekninen tuotantovalmius ja todentaa, että tuotantotoiminnan vaatimat, paikallisesti tehdyt konfiguraatiot toimivat suunnitellulla tavalla tuotantoympäristössä. Käyttöönottokokeen voi tehdä vasta, kun organisaatio on suorittanut yhteystestin onnistuneesti. Koe ajoitetaan si-
Liittymisohje 15 (17) ten, että kokeessa mahdollisesti ilmenevien ongelmien korjaamiseen jää riittävästi aikaa ennen suunnitellun tuotantokäytön aloittamista. Käyttöönottokoe on Kelan kanssa sovittu, ajallisesti rajattu ja sisällöltään hallittu koetilanne, jonka organisaatio suunnittelee etukäteen ja toteuttaa yhteistyössä oman järjestelmätoimittajansa ja palveluntuottajiensa kanssa. Kela valvoo käyttöönottokoetta osaltaan. Jos käyttöönottokokeen tulos ei täytä kokeen hyväksymiskriteereitä, koe uusitaan erikseen sovittavana ajankohtana. Tuotantokäyttö voi alkaa, kun Kela on hyväksynyt tuotantokäytön aloittamisen onnistuneen käyttöönottokokeen perusteella.
Liittymisohje 16 (17) 4 Tuotantokäytön aloitus Tuotantokäyttö voi alkaa, kun Kela on hyväksynyt organisaation eresepti-palvelun käyttäjäksi ja organisaatio on saanut Kelalta ilmoituksen hyväksymisestä. Hyväksymisen yhteydessä Kela välittää tiedon organisaation liittymisestä ereseptiin Kansallisen koodistopalvelun organisaatiorekistereihin. Tämän jälkeen organisaatio huolehtii laatimansa levityssuunnitelman mukaan itsenäisesti ereseptin käytön aloittavien palveluyksiköittensä ja sivuapteekkiensa eresepti-käyttöönotoista. Tuotantokäytön alkuvaiheessa tulee varautua siihen, että organisaation omat tukihenkilöt ja paikallinen tukiorganisaatio seuraavat tuotantokäyttöä tehostetusti ja varautuvat mahdollisiin tukitoimiin. 4.1 Tukipalvelujen järjestäminen Tukipalvelujen järjestäminen KanTa-palvelujen loppukäyttäjille on liittyvän organisaation vastuulla. On tärkeää, että organisaation omat tukihenkilöt ja paikallinen tukiorganisaatio on perehdytetty KanTa-palvelujen käyttäjien tukemiseen ja on toimintavalmiudessa heti tuotantokäytön alusta. Kela ei tarjoa tukipalveluita loppukäyttäjille. KanTa-tuki avustaa organisaation teknisiä tukihenkilöitä ja ulkoisia tukipalvelupisteitä Kelan ylläpitämien KanTa-palvelujen toimintaan liittyvissä häiriötilanteissa. Paikalliseen järjestelmään ja tietoliikenteeseen liittyvien ongelmatilanteiden tuen organisaatio hankkii omien tukipalvelujärjestelyjensä kautta. Organisaation tulee ennen tuotantokäytön aloittamista selvittää sähköisen reseptin käyttöönoton vaikutukset omaan lähitukeen ja selvittää vastuurajat oman organisaation ja muiden toimijoiden (esim. järjestelmätoimittaja tai välittäjätaho) välillä. Poikkeustilanteiden varalle tulee tehdä toimintasuunnitelma ja menettelyistä on hyvä sopia paikallisesti terveydenhuollon ja apteekkien välillä. 4.2 Toiminta häiriötilanteissa ereseptin häiriö- ja poikkeustilanteissa toimimisessa ja tiedottamisessa noudatetaan yhteistä kansallista mallia. Häiriötilanteessa loppukäyttäjä ottaa yhteyttä organisaation lähitukeen, joka arvioi ongelman laadun ja jatkotoimet. Tarvittaessa häiriö ohjataan lähituesta seuraavan tason tukiportaaseen (esim. järjestelmätoimittaja). KanTapalvelun häiriökriteerit täyttävät tilanteet tulee aina ilmoittaa myös Kelan KanTatukeen. Kelan KanTa-tuki huolehtii Kelan tuottamia KanTa-palveluita koskevien ongelmien selvittämisestä, korjaamisesta ja tiedottamisesta liittyneille organisaatioille
Liittymisohje 17 (17) Ohje häiriötilanteita varten löytyy kanta.fi-sivuston Ammattilaisille osiosta.