Sosiaali- ja terveydenhuollon tietojärjestelmärekisteri

Valvira ylläpitää asiakastietolain perusteella julkista tietojärjestelmärekisteriä tietojärjestelmistä, jotka ovat tarkoitettu käytettäväksi sosiaalihuollossa kirjattavien asiakastietojen ja terveydenhuollossa kirjattavien potilastietojen käsittelyyn, tallentamiseen ja ylläpitoon. Lisäksi rekisterissä on tieto asiakastietojen välityspalveluista, joiden kautta asiakas- ja potilastietojärjestelmä voidaan liittää Kanta-palveluihin.

Valviran tietojärjestelmärekisteri on viranomaisrekisteri, jossa on tiedot niistä asiakastietolain mukaisista asiakas- ja potilastietojärjestelmistä, apteekkijärjestelmistä sekä asiakastietojen välityspalveluista, joita sosiaali- ja terveydenhuollon palvelunantajilla on lupa ottaa käyttöön. Jos tietojärjestelmästä ei ole voimassa olevia tietoja Valviran tietojärjestelmärekisterissä tai rekisterissä on tieto, että järjestelmän tietoturvallisuustodistus on vanhentunut, palvelunantaja ei saa ottaa tietojärjestelmää käyttöönsä.

Päivitetty 1.6.2023.

Tietojärjestelmärekisteriin merkittävät tiedot

Valviran sosiaali- ja terveydenhuollon tietojärjestelmärekisterissä on tieto

• tuotantokäyttöön tarkoitetuista sosiaali- ja terveydenhuollon tietojärjestelmistä, niiden käyttötarkoituksista sekä niiden täyttämistä olennaisista vaatimuksista
• luokkaan A2 ja A3 kuuluvien sosiaali- ja terveydenhuollon tietojärjestelmien yhteentoimivuuden testauksen tuloksista
• luokkaan A kuuluvien sosiaali- ja terveydenhuollon tietojärjestelmien tietoturvallisuuden arvioinnista saadun tietoturvallisuuden arviointia koskevan todistuksen voimassaolosta
• tuotantokäytössä olevan luokkaan A kuuluvan tietojärjestelmän merkittävästä poikkeamasta poikkeaman keston ajan

Valviran rekisteröimät luokan A tietojärjestelmät ovat suorittaneet luokkansa mukaisen sertifioinnin, jonka lisäksi tietojärjestelmäpalvelun tuottaja vakuuttaa rekisteri-ilmoituksessa, että tietojärjestelmä täyttää käyttötarkoituksensa mukaiset olennaiset vaatimukset.

Luokaan B kuuluvan tietojärjestelmän rekisteröinti edellyttää, että tietojärjestelmäpalvelun tuottaja on antanut Valviralle kirjallisen selvityksen siitä, että tietojärjestelmä asianmukaisesti asennettuna, ylläpidettynä ja käytettynä täyttää käyttötarkoituksensa mukaiset olennaiset vaatimukset.

Tietojärjestelmäpalvelun tuottaja on vastuussa tietojärjestelmän ilmoittamisesta Valviran tietojärjestelmärekisteriin. Löydät lisää tietoa rekisteri-ilmoituksen tekemisestä Rekisteröi tietojärjestelmä -sivulta.

Rekisteriin tallennetut tiedot tietojärjestelmästä toimivat oleellisena tietolähteenä asiakastietolain mukaisessa valvonnassa.