ERESPA-VAIKUTTAJAFOORUMI 14.10.2013 Terveydenhuollon toimikortit Ari Häkli Asiakkuuspäällikkö VRK Varmennepalvelut
Toimikorttilogistiikan edellytykset Asiakassopimukset Ennen tuotantotoimituksia yksityisen sektorin terveydenhuollon organisaatiot ja VRK tekevät asiakassopimukset (Sairaalat, terveysasemat ja muut yksityiset toimijat). Mahdollisuus tehdä kattavia konsernisopimuksia, jolloin yritykseen juridisesti kuuluvat terveydenhuollon organisaatiot sisältyvät yhteen konsernisopimukseen. Myös yhteystietolomake toimitettava. Kela julkaisee kaikki sopimus- ja käyttöönoton tukimateriaalit Kanta ekstranetissa. Yksittäiset terveydenhuollon ammattilaiset voivat käydä rekisteröitymässä julkisen terveydenhuollon rekisteröintipisteessä, ei vaadi asiakassopimuksia. Palvelu on maksullinen. Kela julkaisee yhteystiedot (Kanta ekstranet) kaikista julkisen terveydenhuollon rekisteröintipisteistä (noin 300 kappaletta Suomessa).
Toimikorttilogistiikan edellytykset Rekisteröintisopimukset: Varmenteiden käyttöönottoon liittyvät rekisteröintisopimukset tehdään kaikkien niiden yksityisen terveydenhuollon organisaatioiden ja organisaatioyksiköiden kanssa, jotka toimivat rekisteröijinä (tilaavat ja hallinnoivat terveydenhuollon henkilöstökortteja, toimijakortteja tai varakortteja) Yksityisen terveydenhuollon organisaatiot määrittelevät itse sen kuinka hajautetusti tai keskitetysti rekisteröintitehtävät hoidetaan kullakin alueella. Tämä vaikuttaa suoraan aluekohtaisten rekisteröintipisteiden määrään. Yksityinen terveydenhuollon organisaatio voi toimia terveydenhuollon ammattilaisten tilapäisvarmenteiden rekisteröijänä. Edellytyksenä on terveydenhuollon ammattihenkilön ensitunnistamisen tekeminen (ensimmäisen ammattikortin tilaaminen) julkisen terveydenhuollon rekisteröintiä suorittavassa organisaatiossa. VRK päivittää asiakas -ja rekisteröintisopimuksia sekä rekisteröinnin tukimateriaaleja.
Toimikorttilogistiikan edellytykset Valtuutukset: Mikä tahansa yksityisen terveydenhuollon rekisteröintitehtäviä suorittava organisaatio tai organisaatioyksikkö voi tilata ja hallinnoida terveydenhuollon henkilöstökortteja, toimijakortteja sekä varakortteja myös toisille yksityisen terveydenhuollon organisaatioille ja organisaatioyksiköille erillisen valtuutuksen perusteella. Valtuutustapauksissa tarvitaan lisäksi palvelusuhdetodistukset. Palvelusuhdetodistukseen kirjataan kaikki ne henkilöt yhteystietoineen, joille valtuutuksella rekisteröidään organisaation henkilöstö- tai toimijakortteja. Palvelusuhdetodistuksen allekirjoittaa organisaation esimies.
VRK:n rekisteröintipalvelut VRK rekisteröi yksityisen terveydenhuollon ammattilaisia: Mehiläisen lääkäripäivät 4.10.2013 SHLL:n messutapahtuma 7-9.11.2013 VRK osallistuu muutamiin yksityisen terveydenhuollon seminaari ja messutapahtumiin 2103 / 2014 kevään aikana. Järjestäjiltä pyydetään hyvissä ajoin yhteydenottoa, jotta tapahtuma saadaan vietyä rekisteröinnin näkökulmasta tehokkaasti VRK ei peri erillisiä palvelumaksuja rekisteröinnistä ko tilaisuuksissa VRK:n www.fineid.fi sivustolla yhteystiedot sekä Ajapa palveluun että julkisen terveydenhuollon rekisteröintipisteisiin.
Terveydenhuollon ammattikortti Terveydenhuollon ja apteekkien ammattihenkilöille Kuvallinen tai kuvaton Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa) PUK-avaustunnusluku (8 numeroa) 2048bit RSA avaimet 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Sidottu ammattioikeuteen ei työnantajaan Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta (NXP Mifare 1K Classic)
Terveydenhuollon henkilöstökortti Terveydenhuollon ja apteekkien muulle henkilöstölle Kuvallinen tai kuvaton Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa) PUK-avaustunnusluku (8 numeroa) 2048bit RSA avaimet 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Sidottu työnantajaan Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta ( NXP Mifare 1K Classic)
Terveydenhuollon toimijakortti Muiden kuin terveydenhuollon palveluidenantajien henkilöstölle Kuvallinen tai kuvaton Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa) PUK-avaustunnusluku (8 numeroa) 2048bit RSA avaimet 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Sidottu työnantajaan Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)
Terveydenhuollon varakortti Kadonneen/unohtuneen/hajonneen kortin tilalle Sähköisesti yksilöitävä korttiaihio (5 min) Ei pinta-personointia Kaksi PIN-tunnuslukua (Poikkeus! PIN1 4 PIN2 6 numeroa) Toimikortin tunnusluvut Vartista Kortinhaltija syöttää itse PIN tunnukset 2048bit RSA avaimet Enintään 3 kuukauden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Suomi/Ruotsi/Englanti Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)
Käyttöoikeus tulee kortin mukana Käyttöoikeus sidottu VRK:n myöntämään voimassaolevaan varmenteeseen Lisenssi VRK:lla ei kortinhaltijalla tai työnantajalla DigiSign 3.2.5 tai uudempi (sisältää MSI-paketin) Kortinlukijaohjelmisto
Terveydenhuollon palvelinvarmenteet VRK varmennepalvelut tuottaa palvelujen antajien ja apteekkien sekä niiden tietoteknisten palvelujen toimittajien tietojärjestelmien palvelinvarmenteet Tunnistetaan palvelut: Palvelinvarmenne todistaa verkkopalvelun sijaitsevan organisaation hallinnoimalla palvelimella. Tunnistetaan palvelujen käyttäjät: KanTa palvelujen käyttäjiksi liittyvä organisaatio tarvitsee palvelinvarmenteet eresepti- ja earkisto-palvelujen käyttämiseksi Suojataan tietoliikenne: Palvelinvarmenne muodostaa TLS-suojatun tietoliikenneyhteyden liittyvän organisaation palvelimen ja KanTa-palvelimien välille Terveydenhuollon organisaation, organisaatioyksikön ja apteekin OID-tunnuksen (yksilöivä tunniste) tulee vastata sen kansallisessa (THL) koodistopalvelussa julkaistua OID-tunnusta.
Korttien tilaus- ja hallinnointisovellus Vartti Kortit ja tunnuslukukirjeet tilataan Varttijärjestelmän kautta VRK ja organisaatio tekevät erillisen sopimuksen rekisteröinnin hoitamisesta ja Vartti-sovelluksen käytöstä Rekisteröijillä käyttöoikeus Käyttöoikeus omaan organisaatioon sekä ammattihenkilöiden osalta kaikkiin ammattihenkilöihin riippumatta työpaikasta Mahdollistaa myös massamuotoisen henkilötietojen syötön Luo muiden kuin ammattihenkilöiden yksilöivät tunnisteet Järjestelmästä välitetään tilausaineistot korttitehtaalle Varakortit/tilapäiskortit yksilöidään Vartti-järjestelmällä (työasemassa oltava kaksi kortinlukijaa)
VRK:n terveydenhuollon varmennepalvelujen maksullisuus Maksullisuus ei koske terveydenhuollon ammattilaisia eikä terveydenhuollon muuta henkilöstöä, jotka käsittelevät potilastietoja (11.7.2011 lukien). Terveydenhuollon organisaatiot määrittelevät itse terveydenhuollon muun henkilöstön ja henkilöstötoimijoiden osalta maksullisuuden. Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) tiedote 8.7.2011 http://www.valvira.fi/valvira/ajankohtaista/terveydenhuollon_varmennepalvelut).
VRK:n terveydenhuollon varmennepalvelujen maksullisuus 2013 Väestörekisterikeskuksen terveydenhuollon varmennepalvelujen maksut muille kuin terveydenhuollon ammattihenkilöille ja potilastietoja käsitteleville muille terveydenhuollon toimihenkilöille 2013: Terveydenhuollon maksulliset tuotteet Hinta / kpl Terveydenhuollon henkilöstökortti 48,00 Terveydenhuollon toimijakortti 48,00 Terveydenhuollon testikortti 48,00 Terveydenhuollon tilapäisvarmenne 36,00 / varmennehaku varakortille Kaikkien yllä mainittujen korttityyppien hinnat kattavat varmenteiden voimassaoloajan ylläpitokustannukset viideksi (5) vuodeksi.