KanTa- (Kansallinen terveysarkisto) palveluiden käyttöönotto Ensimmäisenä sähköinen lääkemääräys Käyttöönottoon valmistautuminen 07.06.2013 4.6.2013 Sähköinen lääkemääräys 1
Esityksen sisältö Kansalliset tietojärjestelmäpalvelut ja niiden hyödyntäminen KanTa- palveluiden käyttöönoton roolit kansallisella tasolla: THL/OPER Yksityisen terveydenhuollon sähköisen lääkemääräyksen käyttöönoton suunnitelmat Käyttöönoton edellytykset = organisaation sisäinen auditointi Sähköisenlääkemääräyksen toimintamallit löytyvät kanta.fi verkkokoulusta 4.6.2013 Sähköinen lääkemääräys 2
Kansallisten tietojärjestelmäpalveluiden hyödyntäminen VRK:n varmennepalvelut Lääketietokanta Terveyskeskus A Apteekki Reseptikeskus THL koodistopalvelu Valviran attribuuttipalvelu Yksityinen terveydenhuolto Sairaalat Potilastiedonarkisto Tiedonhallintapalvelu Keskeiset terveystiedot Omien tietojen katselu Suostumus ja tahdonilmaukset 4.6.2013 Sähköinen lääkemääräys 3
KanTa-palveluiden käyttöönotto ja eri toimijatahojen roolit 4.6.2013 Sähköinen lääkemääräys 4
THL/OPER-yksikön yhteistyökumppanit KanTa-palveluiden käyttöönotossa ja käytössä STM Säädökset, strateginen ohjaus, Rahoitus THL TIETO-osasto OPER-yksikkö Suunnittelee, seuraa ohjaa käyttöönottoja ja käyttöä Laatii sisällölliset määritykset Tietorakenteet ja luokitukset (TILU)- yksikkö Vie organisaatioiden OIDja Valveri-tiedot soterekisteriin Kela Reseptikeskuksen rekisterin pitäjä Arkistopalvelu Tekniset määritykset VRK Varmenne palvelut Valvira Valveri-rekisteri Terhikki-rekisteri, atribuuttipalvelut ja tuki VRK:lle Apteekit SAL YA FIMEA Lääketietokanta Apteekkien toiminta Julkisen th:n palveluja tarjoavat toimijat Yksityisen th:n palveluja tarjoavat toimijat Potilastieto- ja apteekkijärjestelmien toimittajat erespa projektiin osallistujille tukitoimenpiteet 4.6.2013 Sähköinen lääkemääräys 5
Laki Sähköisestä lääkemääräyksestä (61/2007) 23 :n mukainen velvollisuus laatia lääkemääräykset sähköisesti Kuntien ja valtion terveydenhuollon toimintayksiköissä 1 päivästä huhtikuuta 2013 alkaen Yksityisen terveydenhuollon toimintayksiköissä sekä terveydenhuollon toimintayksikön tiloissa toimivien itsenäisten ammatinharjoittajien vastaanotoilla 1.4.2014 alkaen Lääkemääräykset on laadittava sähköistä lääkemääräystä käyttäen, jollei potilas ole kieltänyt sähköisen lääkemääräyksen laatimista 5 :n mukaisesti. Itsenäisenä ammatinharjoittajana toimivat lääkärit ja hammaslääkärit voivat ottaa käyttöön tämän lain mukaisen sähköisen lääkemääräyksen. Ahvenanmaan maakunnan alueella toimivat terveydenhuollon toimintayksiköt saavat ottaa käyttöönsä tämän lain mukaisen sähköisen lääkemääräyksen. 4.6.2013 Sähköinen lääkemääräys 6
KanTa-palvelut: ensimmäisenä Sähköinen lääkemääräys Käyttöönoton eteneminen yksityisen terveydenhuollon palveluntuottajilla 4.6.2013 Sähköinen lääkemääräys 7
Yksityisen terveydenhuollon palveluntuottajien Sähköisen lääkemääräyksen käyttöönottosuunnitelmatilanne 21.5.2013 1Q/2013 1Q/2014 1Q/ 2013 2 Q/ 2013 3 Q/ 2013 4 Q/ 2013 1 Q/ 2014 22.4.2013 Mediatri-käyttäjä tuotannon aloitus Acute- käyttäjän Pilottivalmistelut Acute-käyttäjät pilotti ja muut Pegasos-käyttäjä Mediatri- käyttäjät DynamicHealthkäyttäjät? Acute-käyttäjät Mediatri- käyttäjät Effica-käyttäjät DynamicHealthkäyttäjät SoftMedic -käyttäjät? AssisDent käyttäjät? DynamicHealthkäyttäjät SoftMedic -käyttäjät AssisDent käyttäjät Helmi-käyttäjät? edoctoralkäyttäjät? OpusDeantalkäyttäjät? WinHit? Effica-käyttäjät Muut järjestelmät Käyttöönotot järjestelmittäin aikataulut varmistuvat, kun järjestelmät auditoitu Valmistelut käynnistyvät jo 6 kk aikaisemmin Aikataulujen kiinnittäminen n. 3 kk ennen tuotannon aloittamista Julkisen th:n liittymisen dead line 31.03.2013 4.6.2013 Sähköinen lääkemääräys Yksityisen th:n liittymisen dead line 31.3.2014 8
Yksityisen terveydenhuollon palveluja tuottavien Sähköisen lääkemääräyksen käyttöönottojen seuranta kansallisella tasolla Kansallinen taso Alueellinen taso Paikallinen taso Käyttöönottoja seurataan kansallisessa Yhteistyöryhmässä* x1/kk THL, Kela, VRK, Valvira erespa (LPY, SHL), LL PTJ-toimittajat, Apteekit OPER Varjo ERVAerikoissuunnittelijat erespa-tukiprojekti Varjo Varjo erespa-tukiprojekti Varjo Yksityisten toimijoiden nimeämät vastuuhenkilöt YHTEISTYÖRYHMÄ*: Seuraa yksityisen th:n ereseptin käyttöönottoja ja käyttöä Vahvistaa aikataulut Käsittelee käyttöönotoista ja tuotannosta tulevia ongelmia ja ohjaa ratkaistavaksi oikeille tahoille Tiedottaminen : tavoitteena tiedote kanta.fi ( ja erespan sivut ) 4.6.2013 Sähköinen lääkemääräys 9
Alueellinen tuki OPER:n ERVA erikoissuunnittelijat Pohjois-Suomi, Tellervo Alanärä L Keski- ja Itä-Suomi, Riitta Häkkinen LP PP Väli-Suomi Taina Jokinen KP KAI Lounais-Suomi, Vaasan seutu Outi Lehtokari S V EP P KS PS ES IS PK Etelä-Suomi, Sinikka Rantala VS KH HUS PH KYM EK Lähde: Kuntaliitto Karttakuva: KL/JAH 7.10.2011 4.6.2013 Sähköinen lääkemääräys 10
Käyttöönottoedellytykset = organisaation sisäinen auditointi 4.6.2013 Sähköinen lääkemääräys 11
Organisaation sisäinen auditointi Kelan Reseptikeskukseen liittymisen edellytyksenä on, että organisaatio täyttää tietoturvallisuudelle ja KanTa - järjestelmien toiminnallisuudelle asetettavat minimivaatimukset = kansalliset auditointivaatimukset. Vaatimusten täyttyminen todennetaan itseauditoinnilla, joista Sosiaali- ja terveysministeriö (STM) on kirjannut ohjeeseen STM:n ohje 27.02.2012: KANTA-PALVELUIHIN LIITTYVÄN AUDITOINNIN MENETTELYT OHJE 1.1. http://kanta.fi/documents/10180/3432414/auditointiohje_v1.1.pdf/84987d8f-6a53-45d7-b707-44a02538a832 Liittymisen yhteydessä organisaatio vakuuttaa Kelalle, että organisaatio ja sen käyttämät tietojärjestelmät ja välittäjät täyttävät auditointivaatimukset siltä osin kuin ne koskevat liittyjää ja sähköistä lääkemääräystä. 4.6.2013 Sähköinen lääkemääräys 12
Sähköisen lääkemääräyksen käyttöönotto Sähköinen lääkemääräys on ensimmäinen KanTapalvelu- jossa tietoja siirretään yli organisaatiorajojen => tietoturvan ja tietosuojan merkitys korostuu Organisaation johto on viime kädessä vastuussa siitä, että tietosuoja toteutuu organisaatiossa lainsäädännön mukaisesti Organisaation sisäisen auditoinnin (= KanTa-palveluihin liittymisvalmiutta koskevat ehdot) vaatimusten täyttäminen ei ole pelkästään käyttöönotosta vastaavan projektipäällikön vastuulla Organisaation sisäisen auditoinnin toimenpiteiden toteuttamiseen tarvitaan nimetyt vastuuhenkilöt 4.6.2013 Sähköinen lääkemääräys 13
Sähköisen lääkemääräyksen käyttöönoton prosessin raamit Kanta-palveluihin liittymisen velvoitteet Valmistelun käynnistäminen = Päätös, suunnittelu, aikataulut vastuut Käyttöönottoon valmistautuminen = Liittyjän itseauditointi => varattava aikaa max. 6-8 kk Hakemus Liittymislupa Kelalta Liittyminen Käyttöönottokoe Käyttö ja seuranta Tietosuojatietoturvapolitiikka Auditoitu, KanTavaatimukset täyttävä ptjjärjestelmä Varmenteet Henkilö- ja palvelinvarmenteet Yhtenäiset toimintamallit 4.6.2013 Sähköinen lääkemääräys 14
Projekti käynnistyy suunnitelma aikataulu tavoitteet resurssit vastuut Toimintatavat Ohjeet potilastietojen käsittelystä Keskinäiset vastuut ja sopimukset Koulutus Käyttöoikeuksein jako ja hallinta Henkilövarmenteet Tietosuojavastaava Sähköisen lääkemääräyksen käyttöönoton valmistelussa huomioitavat tehtävät Tarkistetaan myös earkiston käyttöönotossa Auditointi vaatimusten 2. katselmointi Sitoutuminen KanTavaatimuksiin Sisäinen päätös liittymiselle AUD I Tietoturvapolitiikka Tietosuojan valvonta Lokiseuranta OID-koodit Valveri-rekisterin avulla THL:n SOTE-rekisteriin Sote Varmenteet AUD II Yhteys testaus HAKE- MUS Kelalle Liittyminen Käyttöönottokoe KELA organisoi LUPA Käytön aloitus Auditointi vaatimusten 1. katselmointi Tietoliikenne yhteydet viestinvälitys organisaatiovarmenteet Auditoitu potilastietoärjestelmä lääkerekisteri Laitehankinnat PTJ Välittäjän auditointi Valmiuden tarkistaminen: Muutoksenhallinta jatkuvuussuunnitelma käytön seuranta ja valvonta Onko kaikille toiminnoille myös tuotannonaikainen ylläpito- ja hallintamenettely? n. 6-8 kk n. 3 kk 1 kk 1 viikko 4.6.2013 Sähköinen lääkemääräys 15
Sähköisen lääkemääräyksen käyttöönottoon valmistautuminen = auditointi, tarkista 1. Sisäinen päätös liittymiselle: onko organisaatio tehnyt hallinnollisen päätöksen liittyä Reseptikeskukseen / KanTa-palvelun sähköisen lääkemääräyksen käyttäjäksi 2. Auditoitu järjestelmä: onko organisaatiolla käytössä auditoinnin läpäissyt potilastietojärjestelmä tai milloin se hankitaan 3. Tietoturvapolitiikka: onko organisaatiolla tietoturvapolitiikka laadittuna ja otettu käyttöön 4. Nimetty tietosuojavastaava: onko organisaatiolle nimetty tietosuojavastaava ja onko hänen toimenkuvansa määritelty 5. Ohjeet potilastietojen käsittelystä: onko organisaatiossa käytössä kirjalliset ohjeet potilastietojen käsittelystä henkilökunnalle ja onko henkilökunta koulutettu potilastietojen käsittelyssä 6. Henkilökunnan koulutus: onko organisaatio kouluttanut henkilökunnan sähköisen lääkemääräyksen toimintamalleihin => koulutussuunnitelma 4.6.2013 Sähköinen lääkemääräys 16
Sähköisen lääkemääräyksen käyttöönottoon valmistautuminen = auditointi, tarkista 7. Tietosuojan valvonta: onko organisaatiolla laadittu tietosuojaan liittyvä seuranta- ja valvontasuunnitelma 8. Yksityisten lääkäriasemien toimintayksiköiden ja ammatinharjoittajien vastuut: onko yksityisen lääkäriasema sopinut kirjallisesti toimintamallista eli siitä, miten sen järjestelmiä mahdollisesti käyttävät toimintayksiköt tai ammatinharjoittajat liittyvät mukaan ja onko lääkäriaseman ja tiloissa toimivien keskinäisistä vastuista sovittu. 12. Käyttövaltuushallinta: onko olemassa sähköinen tai muu kirjanpito, josta voidaan todentaa haetut, hyväksytyt, käytössä olevat, poistetut jne. käyttöoikeudet 4.6.2013 Sähköinen lääkemääräys 17
Sähköisen lääkemääräyksen käyttöönottoon valmistautuminen = auditointi, tarkista 13. Käyttöoikeuksien jako ja hallinta: Mihin ja miten haetut, myönnetyt ja olemassa olevat käyttöoikeudet dokumentoidaan? Mistä käyttöoikeuksien oikeellisuus on varmistettavissa? Onko käyttöoikeuksien hallinta, henkilöt, jotka saavat hyväksyä käyttöoikeuksia, määritelty? 16. Tietoturvapoikkeamien havainnointi ja tietojärjestelmien käytön seuranta: onko vaaditut prosessit ja toimintatavat dokumentoitu ja ovatko ne henkilöstön tiedossa ja niiden mukaan toimitaan (mm. lokiseuranta) 19. Käyttäjätunnusten yksilöllisyys: onko järjestelmän käyttäjätunnukset vain yksilöllisiä tunnuksia Ja muut kriteerit: 9,10,11, 14,15, 17,18, 20,21,22, 23 4.6.2013 Sähköinen lääkemääräys 18
Sähköisen lääkemääräyksen käyttäjiä koskettavat tehtävät 1.Varmennekortin hankinta ja käyttöönotto VRK:n ohjeiden mukaan Tällä hetkellä julkisen th:n rekisteröintipisteistä http://vrk.ajapa.fi/th/, tiedot tulossa myös kanta.fi sivulle 2. Kouluttautuminen sähköisen lääkemääräyksen käyttöön Toimintamallit: potilaan informointi, suostumukset, sähköisen lääkemääräyksen laatiminen, korjaaminen, mitätöinti, reseptikeskuksen tietojen tarkastelu, uudistamispyyntöjen käsittely Tietoturva- ja tietosuoja Sähköisen reseptin käyttö potilastietojärjestelmässä 3. Sähköisen lääkemääräyksen käyttö osana päivittäistä työtä Sovittava, keneltä saa ohjausta käyttöönoton alkuvaiheessa ja käytön aikana, kun tarvitaan neuvoja / ohjausta / ongelmien selvittelyä 4.6.2013 Sähköinen lääkemääräys 19
Sähköinen lääkemääräys ja kansalliset toimintamallit Sähköisen lääkemääräyksen verkkokoulu kanta.fi
TAI HAE: Verkkokoulu ereseptin verkkokoulu-sivut http://www.kanta.fi/reseptikoulutus/ http://kanta.fi/fi/web/ammattilaisille 4.6.2013 Sähköinen lääkemääräys 21
4.6.2013 Osoitteessa:http://www.kanta.fi/reseptikoulutus/ Sähköinen lääkemääräys 22
Osoitteessa http://www.kanta.fi/reseptikoulutus/tietoturva.html 4.6.2013 Sähköinen lääkemääräys 23
Kiitos! etunimi.sukunimi@thl.fi Kysymykset, kehittämisehdotukset ja muutostoiveet osoitteeseen kantapalvelut@thl.fi 4.6.2013 Sähköinen lääkemääräys 24