Informationssystem för social- och hälsovården i enlighet med klientuppgiftslagen
Valvira främjar och övervakar att de väsentliga kraven på informationssystemen för behandling av klientuppgifter som registreras inom socialvården och de patientuppgifter som registreras inom hälso- och sjukvården uppfylls. Dessa informationssystem är:
-
apotekssystem
-
Kanta-tjänsten
-
förmedling av klientuppgifter
-
receptsystem
-
informationssystem för klientuppgifter inom socialvården
-
informationssystem för patientuppgifter inom hälso- och sjukvården
Informationssystem för behandling av klient- och patientuppgifter ska uppfylla de väsentliga kraven för användningsändamålet Producenten av informationssystemet ansvarar för att de väsentliga kraven uppfylls över tid. Under Förpliktelser som gäller producenten av informationssystem finns det mera information om de förpliktelser som producenten ska uppfylla enligt klientuppgiftslagen. Klientuppgiftslagen innehåller dessutom förpliktelser för servicegivare inom social- och hälsovården, och mera information om dessa finns under Förpliktelser för servicegivare inom social- och hälsovården.
De väsentliga kraven indelas i tre delområden: krav på funktioner, driftkompatibilitet samt datasäkerhet och dataskydd.
Förpliktelser för en producent av informationssystemtjänst
I klientuppgiftslagen (784/2021) föreskrivs skyldigheterna för en producent av informationssystemtjänster när det gäller klient- och patientdatasystemets överensstämmelse med kraven, driften av systemet samt påvisande av överensstämmelse med kraven. Producenten av informationssystemtjänster ska tillhandahålla eller utföra ett informationssystem för servicegivare, som behandlar klient- eller patientinformation.
Producenten av informationssystemtjänsten svarar i egenskap av tillverkare av informationssystemet, för tillverkarens räkning eller för en eller flera tillverkares räkning, för att de väsentliga krav som ställs på informationssystemet uppfylls. Den typiska situationen är att producenten av informationssystemet också är tillverkare av informationssystemet.
Förpliktelser för en producent av informationssystemtjänster är bland annat att
-
visa att informationssystemet överensstämmer med kraven, vilket innebär certifiering av informationssystem i kategori A och en redogörelse för att informationssystemet uppfyller de väsentliga kraven för dess användningsändamål
-
övervaka och genomföra de ändringar i informationssystemet som krävs i enlighet med de tidsfrister som anges i rättsakterna. En ändring kan till exempel vara att utföra en ny funktion i informationssystemet
-
förnya certifieringen av ett informationssystem i kategori A så att det tidigare intyget om informationssäkerhet inte hinner föråldras
-
underrätta Valvira om väsentliga ändringar i informationssystemet samt om att användningen av informationssystemet har upphört. Anmälan till Valvira kan göras med en registreringsanmälan på sidan Registrera informationssystem
-
meddela om betydande avvikelser till alla servicegivare som använder systemet
-
anmäla en betydande avvikelse till Valvira. Du kan göra en avvikelseanmälan till Valvira på sidan Anmälan om avvikelse
I klientuppgiftslagen föreskrivs skyldigheterna för servicegivare inom social- och hälsovården när det gäller att ta i drift klient- och patientinformationssystem, använda det samt ansluta det till Kanta-tjänsten. Servicegivare fungerar som en anordnare eller producent av social- och hälsovårdstjänster.
Social- och hälsovårdens servicegivare har bland annat följande förpliktelser:
-
använda ett informationssystem som uppfyller de väsentliga kraven och vars användningsändamål motsvarar servicegivarens verksamhet och som är infört i Valviras informationssystemregister
-
skyldighet att ansluta till Kanta-tjänsten enligt de tidsfrister som anges i författningarna, om servicegivaren förfogar över ett informationssystem för behandling av klient- och patientuppgifter
-
ansvara för att de uppgifter som lagras i Kanta-tjänsten är korrekta
-
införa nya funktioner som krävs enligt lagstiftningen inom de fastställda tidsfristerna
-
samla in registerspecifika logguppgifter om alla använda och utlämnade klient- och patientuppgifter för uppföljning och övervakning
-
informera producenten av informationssystemtjänsten och Valvira, om det finns en betydande avvikelse i uppfyllandet av de väsentliga kraven. Man kan göra en avvikelseanmälan till Valvira på sidan Anmäla en avvikelse
Överinspektör Jenni Björkman, tfn 0295 209 227 (särskilt Kanta-tjänsten, patientinformationssystem, system för bildåtergivning, recept- och apotekssystem samt förmedling av klientuppgifter)
Överinspektör Marko Elo, tfn 0295 209 393 (särskilt patientinformationssystem, laboratoriets separata system, recept- och apotekssystem samt förmedling av klientuppgifter)
Överinspektör Essi Haglund, tfn 0295 209 372 (särskilt klient- och patientinformationssystem, system för avbildning och laboratorieseparation samt förmedling av klientuppgifter)
Överingenjör Antti Härkönen, tfn 0295 209 530 (särskilt Kanta-tjänsten och patientinformationssystem)
Överingenjör Antti Vikström, tfn 0295 209 437 (särskilt klientuppgiftssystem)