Liittymisohje 1 (16) Kanta Liittymisohje Kanta-palveluihin Tämä dokumentti on toimintayksiköitten ja hankeen johdolle tarkoitettu ohje. Ohjeessa kuvataan yleisellä tasolla Kanta-palveluihin liittymisen edellytykset ja vaiheet. Dokumentin muutoshistoria Versio Pvm Tekijä / hyväksyjä Kuvaus 1.0 5.1.2010 1.2 1.7.2011 1.3 4.4.2013 1.4 27.6.2013 KanTa-palveluryhmä / Kela KanTa-palveluryhmä /Kela Kanta-palvelut-yksikkö / Kela Kanta-palvelut-yksikkö / Kela Säädös- ja ympäristömuutosten aiheuttamia tarkennuksia useisiin eri kohtiin. Lisätty viite uuteen Liittyjät ohjeeseen. Yksityisen terveydenhuollon ereseptin käyttöönottoon liittyviä tarkennuksia useisiin eri kohtiin. KunTo-toimiston lakkauttamisen aiheuttamat muutokset huomioitu dokumentissa useassa eri kohdassa. Häiriötilanneohjeistuksen tarkennuksia. Lisätty Potilastiedon arkistoa koskevat ohjeet.
Liittymisohje 2 (16) Sisällys Sisällys... 2 1 Johdanto... 3 1.1 Kanta-palvelut... 3 1.2 Liittyvä organisaatio... 4 1.3 Liittymisen valtakunnallinen ja alueellinen organisointi... 5 1.4 Käyttöönoton valtakunnallinen aikataulu... 6 2 Vaatimukset liittymiselle... 7 2.1 Liittymismalli ja tietoliikenneyhteydet... 7 2.2 OID-tunnukset ja organisaatiorekisteritiedot... 8 2.3 Organisaatioiden ja tietojärjestelmien auditointi... 9 2.4 Muut liittymisen edellytykset... 10 3 Liittyminen... 13 3.1 Liittymishakemus Kanta-palveluihin... 13 3.2 Käyttöönottokoe... 13 4 Tuotantokäytön aloitus... 15 4.1 Tukipalvelujen järjestäminen... 15 4.2 Toiminta häiriötilanteissa... 15
Liittymisohje 3 (16) 1 Johdanto 1.1 Kanta-palvelut Tässä dokumentissa kuvataan yleisellä tasolla Kanta-palveluihin liittymisen edellytykset ja vaiheet. Yksityiskohtaiset ohjeet ovat luettavissa www.kanta.fi-sivuilta ereseptin tai Potilastiedon arkiston käyttöönoton käsikirjasta. Kansallinen Terveysarkisto (Kanta) on yhteinen nimitys terveydenhuollon valtakunnallisille tietojärjestelmäpalveluille, joita ovat Sähköinen resepti (eresepti) Kansallinen Lääketietokanta Potilastiedon arkisto Omien tietojen katselu Sähköistä reseptiä ja Potilastiedon arkistoa käytetään potilastieto- ja apteekkijärjestelmien kautta. Kanta-palvelut tuottaa Kela. Tunniste- ja varmennepalveluista vastaa Väestörekisterikeskus (VRK), terveydenhuollon ammattihenkilöiden rooli- ja attribuuttitietopalvelusta Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) ja koodistoista Terveyden ja hyvinvoinnin laitos (THL). Kanta-palvelujen sisältö ja toimitusehdot on kuvattu Kantapalvelujen asiakasdokumentaatiossa. Tietojärjestelmiä ja organisaatioita koskevat kansalliset auditointivaatimukset hyväksyy sosiaali- ja terveysministeriö (STM). Kanta-palveluihin liittyvien organisaatioiden teknisen ohjeistuksen tuottaa Kela.
Liittymisohje 4 (16) 1.2 Liittyvä organisaatio Kanta-palvelujen käytöstä on säädetty sähköistä lääkemääräystä (61/2007) ja sosiaali- ja terveydenhuollon asiakastietojen sähköistä käsittelyä (159/2007) koskevissa laeissa ja näihin liittyvissä asetuksissa. Sähköinen lääkemääräys on jo otettu käyttöön apteekeissa ja julkisen terveydenhuollon toimintayksiköissä. Voimassa olevan lain mukaan sähköinen lääkemääräys tulee ottaa käyttöön yksityisen terveydenhuollon toimintayksiköissä käyttöön viimeistään 1.4.2014. Potilastiedon arkistoon liittymisen aikataulusta on asiakastietolaissa säädetty seuraavaa: julkisen terveydenhuollon palvelujen antajan tulee liittyä 1.9.2014 mennessä yksityisen terveydenhuollon palvelujen antajan, jos sen potilasasiakirjojen pitkäaikaissäilytys toteutetaan sähköisesti, tulee liittyä 1.9.2015 mennessä. Potilastiedon arkistoon tallennettavia tietoja on säädetty erikseen vaiheistusasetuksella (165/2012). Velvollisuus liittyä eresepti -palveluun ja Potilastiedon arkistoon on säädetty laissa. Terveydenhuollon toimintayksiköiden, niiden tiloissa toimivien itsenäisten ammatinharjoittajien sekä apteekkien tulee liittyä sähköisen reseptin käyttäjiksi. Ammatinharjoittaja ei käytännössä voi liittyä ilman toimintayksikön myötävaikutusta, koska tietojärjestelmä on toimintayksikön hallinnassa. Terveydenhuollon toimintayksikön tiloissa toimivien ammatinharjoittajien liittyminen sähköiseen reseptiin edellyttää siten vastuunjakoa ja käytännön toimintaa koskevaa sopimusta toimintayksikön ja ammatinharjoittajien välillä. Jos terveydenhuollon toimintayksikön tiloissa toimii lisäksi toimiluvan saaneita erillisiä terveydenhuollon toimintayksiköitä, nämä toimintayksiköt liittyvät sähköiseen reseptiin kukin erikseen vaikka käyttäisivät tilat tarjoavan toimintayksikön laitteita ja potilastietojärjestelmiä. Terveydenhuollon toimintayksiköiden tulee liittyä myös Potilastiedon arkiston käyttäjiksi. Terveydenhuollon toimintayksiköitä ovat mm. kuntien tai kuntayhtymien terveyskeskukset erikoissairaanhoidon palveluja tuottavat kuntayhtymät
Liittymisohje 5 (16) yksityiset terveydenhuollon palvelujen tuottajat Liittymään velvoitetusta terveydenhuollon toimintayksiköstä ja apteekista käytetään tässä dokumentissa yhteistä nimitystä (liittyvä) organisaatio. Apteekkien sivuapteekit ja terveydenhuollon toimintayksiköiden sisäiset palveluyksiköt ja liikelaitokset liittyvät Kanta-palveluihin sen apteekin tai terveydenhuollon toimintayksikön mukana, jonka alaisuuteen ne kuuluvat. Terveydenhuollon toimintayksikön palveluyksiköllä tarkoitetaan toimipistettä, jossa toimintayksiköllä on palvelutoimintaa. Vastuu liittymisestä ja Kanta-palvelujen käytöstä on liittyvillä organisaatiolla. Liittyvä organisaatio tekee liittymishakemuksen Kanta-palveluihin ja allekirjoittaa sitoumuksen palvelujen käyttämisestä. Kanta-palveluihin liittyjät on määritelty tarkemmin käsikirjan Liittyjät -ohjeessa. 1.3 Liittymisen valtakunnallinen ja alueellinen organisointi Kanta-palvelujen käyttöönottoa terveydenhuollossa koordinoi Terveyden ja hyvinvoinnin laitoksen (THL) OPER-yksikkö. Sen tehtäviin kuuluu valtakunnallisen käyttöönottosuunnitelman ja -aikataulun laatiminen sekä käyttöönottojen etenemisen valtakunnallinen seuranta. Seurantaraportti julkaistaan internetissä www.kanta.fi - osoitteessa. Lisäksi OPER-yksikön tehtävänä on käyttöönoton aikainen tiedottaminen terveydenhuollolle, alueellisille projekteille ja järjestelmätoimittajille yhteistyössä kansallisten toimijoiden kanssa. Se tuottaa myös liittyjien käyttöön käyttöönottoja tukevaa ohjeistusta. Sairaanhoitopiirien vastuulla on erikoissairaanhoitolain (1062/1989, 3. luku 10 ) mukaan huolehtia alueensa tietojärjestelmien yhteensovittamisesta. Sairaanhoitopiirit ovat Kanta-palvelujen käyttöönoton alueellisia toimijoita. Niiden tehtävänä on koordinoida, ohjata ja tukea alueensa paikallisia käyttöönottoja julkisessa terveydenhuollossa. Sairaanhoitopiirien alueille on perustettu edellä mainittujen tehtävien hoitamiseksi alueellisten toimijoiden yhteisiä hankkeita, jotka vastaavat myös yhteistyöstä alueen apteekkien kanssa. Organisaatioiden omat ja yhteiset käyttöönottoprojektit (paikalliset projektit) huolehtivat liittymisen edellyttämien tehtävien toteuttamisesta. Suomen Hammaslääkäriliiton ja Lääkäripalveluyritykset LPY:n aloitteesta on yksityisen sektorin eresepti-liittymisten tueksi perustettu erespa-hanke. Hanke on useiden toimijoiden yhteistyöhanke. erespan tavoitteena on tukea yksityisten terveydenhuollon toimijoita sähköisen lääkemääräyksen käyttöönotoissa ja liittymismallien kehittämisessä.
Liittymisohje 6 (16) Suomen Apteekkariliitto (SAL) toimii apteekkien käyttöönottojen koordinoijana ja tukena. Apteekkariliitto on tuottanut ohjeistusta ja koulutusta apteekeille (www.apteekkariliitto.fi). Turun ja Kotkan terveyskeskukset ja kaupunkien alueella toimivat apteekit ottivat sähköisen reseptin ensimmäisinä käyttöön. Ne ovat tuottaneet ja testanneet toimintamalleja valtakunnallista käyttöä varten. Länsi-Pohjan ja Itä-Savon sairaanhoitopiirit toimivat toisen vaiheen pilotteina. Niiden käyttöönottoprojekteissa tuotettiin sähköisen reseptin kansallinen käyttöönoton malli. 1.4 Käyttöönoton valtakunnallinen aikataulu Terveydenhuollon toimintayksiköt ja apteekit liittyvät Kanta-palveluihin valtakunnallisen aikataulun mukaisesti. Julkisen terveydenhuollon käyttöönottosuunnitelman ja - aikataulun on laatinut THL OPER-yksikkö. Yksityisen terveydenhuollon käyttöönottosuunnitelma ja -aikataulu laaditaan OPER-yksikön johdolla yhteistyössä muiden toimijoiden kanssa.
Liittymisohje 7 (16) 2 Vaatimukset liittymiselle Organisaatio voi hakea Kanta-palveluihin liittymistä, kun sillä on tekniset ja hallinnolliset valmiudet liittymiseen ja sen toiminta täyttää sekä lainsäädännön edellytykset että STM:n organisaatioille asettamat kansalliset auditointivaatimukset. Myös organisaation sisäiset hallinnolliset päätökset Kanta-palveluihin liittymisestä tulee olla tehty ennen liittymishakemuksen jättämistä. 2.1 Liittymismalli ja tietoliikenneyhteydet Tietoliikenneyhteydet liittyvän organisaation tietojärjestelmien ja Kanta-palvelujen välillä tulee olla valmiina ja yhteyksien toimivuus todennettuna ennen Kantaliittymishakemuksen jättämistä. Kanta-palveluihin liitettävien tietojärjestelmien integraatiototeutuksissa jokaisella liittyvällä organisaatiolla pitää olla vähintään yksi Kantaliityntäpiste, josta salattu yhteys Kanta-palveluihin muodostetaan VRK:n myöntämän palvelinvarmenteen avulla. Myös Valviran rooli- ja attribuuttipalvelua käytetään Kanta-liityntäpisteen kautta. Organisaation käyttämä liittymisratkaisu (tietoliikenneyhteydet, integraatioratkaisu) voi olla organisaatiokohtainen tai usean organisaation yhteistoteutus. Kelan tuottamassa Liittymismallit Kanta-palveluihin -ohjeessa kuvataan organisaation liittymisratkaisun toteutukselle asetettuja vaatimuksia ja suosituksia sekä yleisen tason vaihtoehtoja, joiden mukaisesti tietoliikenneyhteydet ja integraatiot organisaation tietojärjestelmien ja Kanta-palvelujen välillä voidaan järjestää. Liittyvän organisaation vastuulla on varmistua siitä, että liityntäratkaisu on vaatimusten mukainen ja liittymisratkaisun toteutuksessa käytettävät tietoteknisten palveluiden toimittajat on auditoitu STM:n hyväksymien kansallisten auditointivaatimusten ja menettelyjen mukaisesti. Jos liittyvä organisaatio aikoo käyttää ulkopuolisen palveluntuottajan eli Kantavälittäjän hallinnassa olevaa liityntäpistettä, tulee liittyjän varmistua, että palveluntuottaja on merkitty THL:n välittäjärekisteriin, mikä on VRK:n palvelinvarmenteen saamisen edellytys. Välittäjänä toimivaa toista liittyvää organisaatiota esim. sairaanhoitopiiriä ei kuitenkaan tarvitse merkitä välittäjärekisteriin. Välittäjärekisteri on julkaistu kansallisessa koodistopalvelussa. Liittymismallit Kanta-palveluihin -ohje sisältyy käyttöönoton käsikirjaan.
Liittymisohje 8 (16) 2.2 OID-tunnukset ja organisaatiorekisteritiedot Jokaisella Kantaan liittyvällä organisaatiolla ja sen Kanta-palveluja käyttävillä palveluyksiköillä tulee olla yksilöivät OID-tunnukset. Myös tekniset Kanta-liityntäpisteet yksilöidään OID-tunnuksilla. OID-koodien laatimista koskeva ohje ISO OID-yksilöintitunnuksen käytön kansalliset periaatteet sosiaali- ja terveysalalla -opas on THL:n internetsivuilla www.thl.fi. Kantaliityntäpisteiden OID-tunnuksia koskevat tarkemmat ohjeet ovat Liittymismallitohjeessa. Organisaation OID-tunnukset ja organisaation muut yleistiedot tulee olla ajantasaisina Kansallisen koodistopalvelun organisaatiorekistereissä ennen liittymishakemuksen tekemistä. Kanta-palvelut käyttää koodistopalvelun tietoja organisaation perustietoina. Julkisen terveydenhuollon toimintayksikön tulee ilmoittaa tiedot THL SOTE - organisaatiorekisteriin THL:n antamien ohjeiden mukaan. Ohjeet on julkaistu THL:n internetsivuilla www.thl.fi. Yksityisen terveydenhuollon toimintayksikön tiedot on tallennettu valtakunnalliseen rekisteriin (Valveri) yksityisestä terveydenhuollosta annetun lain (152/1990) mukaisesti. Apteekin tulee tarkistaa omat tietonsa Fimea Apteekkirekisteristä ja tarvittaessa ilmoittaa muutokset Lääkealan turvallisuus- ja kehittämiskeskus Fimean antamien ohjeiden mukaan. Ohje apteekin yhteystietojen muutoksista löytyy Fimean internetsivuilta www.fimea.fi. Potilastiedon arkistoon liittymistä varten organisaation tulee ilmoittaa earkisto rekisterinpitäjärekisteriin arkistonmuodostaja ja rekisterinpitäjä. Lisäksi liittymisen yhteydessä kysytään myös liittyvän rekisterinpitäjän arkistonhoitajaa, jolle annetaan käyttöoikeus arkistonhoitajan käyttöliittymään (ei tarvita käytettäessä Potilastiedon arkistoa yhteisrekisterin informointien ja kieltojen hallintaan). Kansallisen koodistopalvelun organisaatiorekisterit (THL - SOTEorganisaatiorekisteri, Fimea Apteekkirekisteri ja earkisto - Rekisterinpitäjärekisteri) on julkaistu THL:n internet-sivuilla www.thl.fi. Valveri-rekisterin tiedot sisältyvät SO- TE-organisaatiorekisteriin.
Liittymisohje 9 (16) 2.3 Organisaatioiden ja tietojärjestelmien auditointi Sosiaali- ja terveysministeriö on laatinut kansalliset auditointivaatimukset Kantapalveluihin liittyville organisaatioille, näiden tietojärjestelmille, sekä tietojärjestelmä- ja välitys-palveluja tarjoaville organisaatioille. Auditointivaatimuksiin on kirjattu lainsäädäntöön, viranomaismääräyksiin ja vaatimusmäärittelyihin sisältyviä vaatimuksia, joiden täyttyminen todennetaan auditoinnilla. Organisaation liittymisen edellytyksenä on, että organisaatio, sen Kanta-palveluihin liitettävät tietojärjestelmät ja Kanta-liitynnän toteuttamisessa käyttämät välittäjät (palveluntarjoajat) täyttävät kansalliset auditointivaatimukset. Liittyvän organisaation auditointi Liittyvä organisaatio varmistaa itseauditoinnilla, että se täyttää organisaatiolle (terveydenhuollon organisaatioille tai apteekeille) asetetut auditointivaatimukset. Organisaatio antaa liittymishakemuksessa Kelalle vakuutuksen siitä, että se täyttää kansalliset auditointivaatimukset sekä liittyessään että Kanta-palveluja käyttäessään sellaisina kuin ne kulloinkin ovat voimassa. Liitettävät tietojärjestelmät Kanta-palveluihin liittyvällä organisaatiolla pitää olla käytössään Kanta-yhteensopiva potilastietojärjestelmä tai apteekkijärjestelmä, joka on auditoitu ulkoisen auditoijan toimesta ja on sen tuloksena saanut hyväksynnän kansallisten, potilastietojärjestelmille tai apteekkijärjestelmille asetettujen auditointivaatimusten täyttämisestä. Järjestelmätoimittaja vastaa järjestelmän auditoinnista. Tiedot auditoiduista järjestelmistä julkaistaan internetissä osoitteessa www.kanta.fi. Organisaation käyttämät tietoteknisten palvelujen tarjoajat Kanta-palveluihin liittyvä organisaatio vastaa siitä, että sen teknisen Kanta-liitynnän toteuttamisessa käyttämät palveluntarjoajat, joilla on kyseisessä roolissaan mahdollisuus nähdä salaamattomia potilastietoja esim. ylläpitotoimien yhteydessä, täyttävät kansalliset auditointivaatimukset. Tällaisia palveluntarjoajia kutsutaan ohjeistuksessa Kanta-välittäjiksi (ks. www.kanta.fi, Sanasto). Kanta-välittäjä, jonka STM:n ohjeiden mukaan tulee olla auditoitu ulkoisen auditoijan toimesta, saa auditoinnin tuloksena hyväksynnän kansallisten, välittäjille asetettujen auditointivaatimusten täyttämisestä. Auditoidut Kanta-välittäjät on julkaistu internetissä Kanta.fi-sivustolla.
Liittymisohje 10 (16) Jos välittäjänä toimii toinen liittyvä organisaatio esim. sairaanhoitopiiri, sen auditointi tapahtuu itseauditointina välittäjille asetettujen auditointivaatimusten mukaan. Liittyvän organisaation tulee välittäjän kanssa tekemässään sopimuksessa varmistaa, että välittäjä vastaa auditointivaatimusten täyttymisestä omien alihankkijoidensa osalta. 2.4 Muut liittymisen edellytykset Tietosuojavastaava Liittyvällä organisaatiolla tulee olla nimettynä henkilötietojen käytön seuranta- ja valvontatehtäviä varten tietosuojavastaava. Tietosuojavastaavan tehtävistä on lisätietoa muualla käsikirjassa. Arkistonhoitaja Potilastiedon arkistoon liittyvällä organisaatiolla tulee olla nimettynä arkistonhoitaja. Arkistonhoitajan tiedot ilmoitetaan liittymishakemuksessa. Ilmoituksen perusteella myönnetään arkistonhoitajalle oikeus arkistonhoitajan käyttöliittymään, Potilastiedon arkiston käyttöönottokokeessa liittyjätahon arkistonhoitajan tulee tarkistaa osaltaan kuvailutietojen SÄHKE2-mukaisuus. Tietoturvapolitiikka Kanta-palveluihin liittyvällä organisaatiolla pitää olla tietoturvapolitiikka, joka määrittelee henkilötietojen suojaamisen periaatteet ja vastuut. Tietoturvapolitiikan mukaiset toimintatavat tulee olla organisaatiossa käytössä. STM on laatinut ohjeet ja mallit terveydenhuollon organisaation tietoturvapolitiikkaa varten. Ne on julkaistu toisaalla käsikirjassa. Suomen Apteekkariliitto on laatinut vastaavat ohjeet ja mallin apteekeille. Käyttöoikeuksien hallinta Kanta-palveluihin liitettävän apteekki- ja potilastietojärjestelmän pitää tukea roolipohjaista käyttöoikeuksien hallintaa ja käyttäjien vahvaa tunnistamista. Järjestelmissä tulee pystyä luotettavasti tunnistamaan henkilöt, joilla on oikeus käyttää Kantapalveluja. Liittyvällä organisaatiolla tulee ennen liittymishakemuksen jättämistä olla käytössä toimiva käyttöoikeuksien hallintajärjestelmä ja -menettely sekä VRK:n myöntämät varmennekortit ja varmennepalvelut.
Liittymisohje 11 (16) Kanta-palveluihin annettavien käyttöoikeuksien pitää liittyä käyttäjän työtehtäviin ja työrooleihin. Organisaation johto on vastuussa siitä, että henkilökunnan käyttöoikeudet Kanta-palveluihin ovat lainmukaiset ja ajan tasalla. Potilaskertomus- ja apteekkijärjestelmissä tulee pystyä luotettavasti tunnistamaan henkilöt, joilla on oikeus käyttää Kanta-palvelujen tietoja. Käytännössä tunnistaminen tehdään VRK:n varmennekorttien ja varmennepalvelun avulla. Käyttöoikeuksien hallinnan toteutus on keskeinen auditointikohde sekä tietojärjestelmien että organisaation auditoinnissa, koska Kanta-palvelujen käyttäjähallinta on Kantaan liittyvien organisaatioiden ja tietojärjestelmien vastuulla. Järjestelmäallekirjoitusvarmenne Potilastiedon arkiston käyttäjiksi liityttäessä tarvitaan järjestelmäallekirjoitusvarmenne. Järjestelmäallekirjoitusvarmenteella allekirjoitetaan sähköisesti sellaiset asiakirjat, joita ei allekirjoiteta terveydenhuollon henkilövarmenteilla. Henkilötietojen käytön seuranta ja valvonta Terveydenhuollon toimintayksiköllä ja apteekilla tulee olla kirjalliset ohjeet henkilötietojen käsittelystä, suunnitelma tietojen käytön seurantaa ja valvontaa varten sekä valmius raportoida siitä Reseptikeskuksen, Reseptiarkiston ja Tiedonhallintapalvelun rekisterinpitäjänä toimivalle Kelalle. Lääketietokanta Sähköisessä lääkemääräyksessä lääkettä koskevien tietojen tulee olla yhtäpitävät kansallisen Lääketietokannan tietojen kanssa. Liittyvällä organisaatiolla tulee olla potilas- tai apteekkijärjestelmässään käytössä Lääketietokannan tietoja vastaavat tiedot. Tiedot on päivitettävä sähköisestä lääkemääräyksestä annetun STM:n asetuksen mukaisesti kunkin kuukauden 1. ja 15. päivänä. Liittyvä organisaatio voi hankkia Lääketietokannan tiedot valitsemansa Lääketietokannan välittäjän kautta tai suoraan Kelalta. Henkilöstön ohjeistus ja koulutus Henkilöstön perehdyttäminen on Kanta-palveluiden käyttöönoton edellytys. Kantapalvelut käyttöönottava henkilöstö pitää olla koulutettu ennen Kanta-palvelujen käyttöönottoa ja henkilöstön käytössä tulee olla kirjallinen ohjeistus. Koulutuksen ja ohjeistuksen tulee kattaa uudet kansalliset toimintamallit sekä Kanta-palvelujen käyttöön liittyvät, apteekki- ja potilastietojärjestelmien toiminnallisuudet. Lisäksi on huolehdittava potilaiden informointivelvoitteisiin ja henkilötietojen käyttöön liittyvästä kou-
Liittymisohje 12 (16) lutuksesta ja ohjeistuksesta. Myös tietojärjestelmien käytön tukemiseen osallistuvat henkilöt ja organisaatiot tulee kouluttaa Yhteyksien testaaminen Organisaation tuotantotoiminnan vaatimien tietoliikenne- ja integraatioyhteyksien (viestinvälitys) toimivuus tuotantoympäristössä on todennettava yhteystestillä. Testillä varmistetaan, että tietoliikenneyhteydet toimivat TCP/IP-, TLS/SSL- ja viestinvälitystasoilla. Yhteyksien testaaminen on mahdollista sen jälkeen, kun organisaation tietoliikenneyhteydet, palvelinvarmenteet mukaan lukien ovat valmiina. Yhteystesti tulee olla suoritettuna ennen liittymishakemuksen jättämistä. Julkisen internetin kautta liittyvät organisaatiot kuitenkin suorittavat yhteystestin poikkeuksellisesti vasta hakemuksen jättämisen jälkeen. Organisaatio suorittaa yhteystestin Kelan antamien ohjeiden mukaan ja raportoi siitä Kelalle ennen käyttöönottokoetta. Yhteystesti tulee aina olla tehty onnistuneesti ennen käyttöönottokoetta. Liittyvän organisaation oma testaaminen Kanta-palveluihin liitettävien potilas- ja apteekkijärjestelmien toimivuuden testaaminen ja auditointi kuuluu järjestelmätoimittajan vastuulle. Järjestelmätoimittaja ja sen asiakastestaajana toimiva terveydenhuollon organisaatio tai apteekki testaavat järjestelmän Kanta-asiakastestipalvelussa ennen järjestelmän hyväksymistä tuotantokäyttöön Kanta-palveluissa. Testaukseen sisältyy myös yhteistestaus, jonka tarkoituksena on varmistaa järjestelmien välinen yhteentoimivuus. Yhteistestaus on osa järjestelmän auditointia. Liittyvä organisaatio ottaa käyttöön auditoidun potilastieto- tai apteekkijärjestelmän, joten liittyjä ei enää testaa järjestelmää. Liittyvän organisaation vastuulla on omaa testiympäristöään hyödyntäen ja muilla tavoin varmistaa, että Kanta-palveluihin liitettäviin potilas- tai apteekkijärjestelmiin ja ympäristöihin paikallisesti tehdyt konfiguraatiot ja liittymät toimivat suunnitellulla tavalla.
Liittymisohje 13 (16) 3 Liittyminen 3.1 Liittymishakemus Kanta-palveluihin Terveydenhuollon toimintayksikkö tai apteekki tekee liittymishakemuksen Kelalle valtakunnallisen liittymisaikataulun mukaisesti palvelukohtaisesti. Sitä ennen organisaation toiminnan tulee täyttää lainsäädännössä, viranomaismääräyksissä ja -ohjeissa sekä järjestelmän määrityksissä asetetut vaatimukset, vaatimusten täyttäminen tulee olla todennettu STM:n hyväksymien kansallisten auditointivaatimusten ja menettelyjen mukaisesti ja organisaatiolla tulee olla tekniset ja muut edellä kuvatut valmiudet liittymiseen. Organisaatio täyttää suomenkielisen Kanta-palvelujen liittymishakemuksen sähköiselle lomakkeelle Kanta Ekstranetissa. Hakemus täytetään ja tallennetaan sähköisenä lomakkeena, ja lisäksi se tulostetaan ja allekirjoitetaan. Ruotsinkielinen hakemus on saatavilla Kanta Ekstranetissa Word-lomakkeena. Hakemus sisältää sitoumuksen Kanta-palvelujen käyttämisestä ja kansallisten auditointivaatimusten täyttämisestä. Hakemuksen ja sitoumuksen allekirjoittajalla pitää olla organisaation nimenkirjoitusoikeus tai organisaation myöntämä muu valtuutus liittymishakemuksen tekemiseen. Nimenkirjoitusoikeutta koskeva selvitys liitetään hakemukseen. Yksityisen terveydenhuollon liittyjän selvitys on alle kolme kuukautta vanha kaupparekisteriote. Kanta Ekstranettiin pääsy edellyttää, että terveydenhuollon organisaation tiedot (terveydenhuollon toimintayksikkö -taso) ovat valtakunnallisessa koodistopalvelussa apteekin tiedot on rekisteröity Fimean apteekkirekisteriin organisaatio on liittynyt Verohallinnon tuottamaan Katso-tunnistus-palveluun. Katso-tunnistusta koskeva ohje on kanta.fi-sivustolla. 3.2 Käyttöönottokoe Täytetty ja allekirjoitettu hakemus liitteineen toimitetaan postitse Kelaan hakemuksessa ilmoitettuun osoitteeseen. Ennen hyväksymistä Kanta-palvelujen käyttäjäksi organisaation tulee toteuttaa käyttöönottokoe, jonka tarkoituksena on varmistaa organisaation tekninen tuotantovalmius ja todentaa, että tuotantotoiminnan vaatimat, paikallisesti tehdyt konfiguraatiot toimivat suunnitellulla tavalla tuotantoympäristössä. Käyttöönottokokeen voi tehdä
Liittymisohje 14 (16) vasta, kun organisaatio on suorittanut yhteystestin onnistuneesti. Koe ajoitetaan siten, että kokeessa mahdollisesti ilmenevien ongelmien korjaamiseen jää riittävästi aikaa ennen suunnitellun tuotantokäytön aloittamista. Käyttöönottokoe on Kelan kanssa sovittu, ajallisesti rajattu ja sisällöltään hallittu koetilanne, jonka organisaatio suunnittelee etukäteen ja toteuttaa yhteistyössä oman järjestelmätoimittajansa ja palveluntuottajiensa kanssa. Kela valvoo käyttöönottokoetta osaltaan. Jos käyttöönottokokeen tulos ei täytä kokeen hyväksymiskriteereitä, koe uusitaan erikseen sovittavana ajankohtana. Tuotantokäyttö voi alkaa, kun Kela on hyväksynyt tuotantokäytön aloittamisen onnistuneen käyttöönottokokeen perusteella.
Liittymisohje 15 (16) 4 Tuotantokäytön aloitus Sähköisen reseptin tai Potilastiedon arkiston tuotantokäyttö voi alkaa, kun Kela on hyväksynyt organisaation kyseisen Kanta-palvelun käyttäjäksi ja organisaatio on saanut Kelalta ilmoituksen hyväksymisestä. Hyväksymisen yhteydessä Kela välittää tiedon organisaation liittymisestä Kansallisen koodistopalvelun organisaatiorekistereihin ja tarvittaessa arkistolaitokselle. Tämän jälkeen organisaatio huolehtii laatimansa levityssuunnitelman mukaan itsenäisesti sähköisen reseptin käytön aloittavien palveluyksiköittensä ja sivuapteekkiensa käyttöönotoista. Potilastiedon arkiston tuotantokäytön laajentamisen yhteydessä tehtävän tuotantovalmiuden varmistamisen (vastaa käyttöönottokoetta) hyväksyminen on edellytys laajennettujen toiminnallisuuksien käyttöönotolle. Tuotantokäytön alku- tai laajentamisvaiheessa tulee varautua siihen, että organisaation omat tukihenkilöt ja paikallinen tukiorganisaatio seuraavat tuotantokäyttöä tehostetusti ja varautuvat mahdollisiin tukitoimiin. 4.1 Tukipalvelujen järjestäminen Tukipalvelujen järjestäminen Kanta-palvelujen loppukäyttäjille on liittyvän organisaation vastuulla. On tärkeää, että organisaation omat tukihenkilöt ja paikallinen tukiorganisaatio on perehdytetty Kanta-palvelujen käyttäjien tukemiseen ja on toimintavalmiudessa heti tuotantokäytön alusta. Kela ei tarjoa tukipalveluita loppukäyttäjille. Kanta-tuki avustaa organisaation teknisiä tukihenkilöitä ja ulkoisia tukipalvelupisteitä Kelan ylläpitämien Kanta-palvelujen toimintaan liittyvissä häiriötilanteissa. Paikalliseen järjestelmään ja tietoliikenteeseen liittyvien ongelmatilanteiden tuen organisaatio hankkii omien tukipalvelujärjestelyjensä kautta. Organisaation tulee ennen tuotantokäytön aloittamista selvittää sähköisen reseptin ja/tai Potilastiedon arkiston käyttöönoton vaikutukset omaan lähitukeen ja selvittää vastuurajat oman organisaation ja muiden toimijoiden (esim. järjestelmätoimittaja tai välittäjätaho) välillä. Poikkeustilanteiden varalle tulee tehdä toimintasuunnitelma ja menettelyistä on hyvä sopia paikallisesti terveydenhuollon ja apteekkien välillä. 4.2 Toiminta häiriötilanteissa Sähköisen reseptin ja Potilastiedon arkiston häiriö- ja poikkeustilanteissa toimimisessa ja tiedottamisessa noudatetaan yhteistä kansallista mallia. Häiriötilanteessa loppukäyttäjä ottaa yhteyttä organisaation lähitukeen, joka arvioi ongelman laadun ja jatkotoimet. Tarvittaessa häiriö ohjataan lähituesta seuraavan tason tukiportaaseen
Liittymisohje 16 (16) (esim. järjestelmätoimittaja). Kanta-palvelun häiriökriteerit täyttävät tilanteet tulee aina ilmoittaa myös Kelan Kanta-tukeen. Kelan Kanta-tuki huolehtii Kelan tuottamia Kanta-palveluita koskevien ongelmien selvittämisestä, korjaamisesta ja tiedottamisesta liittyneille organisaatioille Ohje häiriötilanteita varten löytyy Kanta.fi-sivuston Ammattilaisille osiosta.