34
Liittymisvalmistelut Kanta-palveluihin THL

Liittymisvalmistelut Kanta-palveluihin 21.11.2016

  • Upload
    thl

  • View
    76

  • Download
    1

Embed Size (px)

Citation preview

Page 1: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Liittymisvalmistelut Kanta-palveluihin

THL

Page 2: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Kansallisten tietojärjestelmäpalveluiden kokonaisuus

2 THL / OPER 18.11.2016

Reseptikeskus

Potilastiedon arkisto

THL

koodistopalvelu

Lääketietokanta

VRK

varmennepalvelut

Apteekki

Sairaalat

Omakanta

Yksityinen

terveydenhuolto

Terveyskeskus A

Tiedonhallintapalvelu

Keskeiset

terveystiedot

Suostumus ja

tahdonilmaukset

Valveri-rekisteri

Page 3: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Potilastiedon arkistoon liittyneet

18.11.2016 THL / OPER 3

Page 4: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Sähköistä reseptiä käyttävät yksiköt

18.11.2016 THL / OPER 4

Page 5: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Edellytykset käyttöönotolle

Page 6: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Edellytykset käyttöönotolle

1. Käytössä oleva potilastietojärjestelmä on sertifioitu

• Toiminnalliset vaatimukset, toimittaja todentaa ennen yhteistestausta

• Yhteen toimivuus, todennetaan Kelan yhteistestauksella

• Tietoturvallisuus, todentaa Viestintäviraston hyväksymä arviointilaitos

2. Yritys on tehnyt vaadittavat liittymisvalmistelut

• Omavalvontasuunnitelma on päivitetty ja sen mukaisesti toimitaan

• Tietosuoja ja -turvakäytäntöjen vaatimukset on toteutettu

• Valtakunnallisesti yhdenmukaiset toimintamallit on otettu käyttöön

• Henkilökunta on koulutettu

• Liittymishakemus-sitoumus on toimitettu Kelaan

• Tuotannon aikaiset toimintamallit on sovittu

6 THL / OPER 18.11.2016

Page 7: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Liittymisvalmistelut

Page 8: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Yksityinen terveydenhuolto: liittymisvelvollisuus

• Sähköinen lääkemääräys on oltava käytössä 1.1.2017 alkaen kaikilla

• Potilastiedon arkiston liittymisvelvollisuus koskee nykyisen lainsäädännön mukaan

– julkista terveydenhuoltoa

– niitä yksityisen terveydenhuollon yrityksiä ja itsenäisiä ammatinharjoittajia, jotka arkistoivat potilasasiakirjat sähköisesti

• Liittymisvelvoite ei tällä hetkellä koske niitä yksityisiä palvelunantajia, jotka toteuttavat potilasasiakirjojen pitkäaikaissäilytyksen

– paperiarkistossa

– muussa arkistolaitoksen hyväksymässä ei-sähköisessä muodossa

lakimuutos tulossa

Potilastiedon arkistoon liittyvällä terveydenhuollon palvelujen antajalla tai itsenäisellä ammatinharjoittajalla on oltava voimassa olevat asianmukaiset luvat tai ilmoitukset sosiaali- ja terveydenhuollon palvelujen antajana toimimiseen.

Terveydenhuollon potilasrekisteriin ei tallenneta sosiaalihuollon rekisteriin kuuluvia asiakas-/potilastietoja. Sosiaalihuollossa kirjattavat terveydenhuollon potilastiedot on erotettava tietojärjestelmän sisällä

8 THL / OPER 18.11.2016

Page 9: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Käyttöönoton prosessi

• Perehtyminen Kanta-

palvelujen

vaatimuksiin

• Liittymismallin valinta

• Yhteistyö

järjestelmätoimittajan

ja IT-tuen kanssa

• Kokonaisaikataulun

suunnittelu

• Nykytila-analyysi

• Sertifioidun

tietojärjestelmän

version

käyttöönotto-

suunnitelma

• Koulutus- ja

viestintä-

suunnitelma

• Ammattikortit ja

varmenteet/VRK

• Omavalvontasuunni-

telman päivittäminen

• SOTE-organisaatio-

rekisterin /IAH-

koodiston

tarkistaminen

• Apteekkiyhteistyö

• Kansallisten

toimintamallien

omaksuminen

• Katso-tunniste

(Kanta Ekstranet)

• Liittymishakemus-

sitoumus

• Käyttöönottokoe/

Tuotanto-

valmiuden

varmistaminen

• Tuotannon-

aikainen tuki

• Jatkuva

omavalvonta

• Käytön seuranta

ja valvonta

• Toiminta

häiriötilanteissa

• Muutosten

hallinta

• Tarvittavat

lisäkoulutukset

9 18.11.2016 THL / OPER

Käynnistys ja

perehtyminen Suunnittelu Liittymisen

toimenpiteet

Liittyminen ja

käyttöönotto

Ylläpito ja

seuranta

1–6 kuukautta

Oheisia taulukoita voi hyödyntää valmisteluissa. Ohjeet ovat vapaasti muokattavissa.

Tiivistetty vaiheiden ja tehtävien taulukko (xls)

Laaja vaiheiden ja tehtävien taulukko ohjeineen (xls)

Kanta-palvelujen käyttöönoton käsikirjan materiaalit ja mallilomakkeet ovat myös hyödynnettävissä.

Page 10: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Liittymisprojektin muistilista

• Ajantasainen omavalvontasuunnitelma, päivitä se hyvissä ajoin ennen liittymistä, jotta voidaan osoittaa vaatimusten täyttyminen liittymisvaiheessa

• Varmista tietojärjestelmän valmiudet, valmiuden aikataulu sekä vaatimustenmukaisuus. Tietojärjestelmän täytyy olla sertifioitu

• Tee liittymispäätös ja nimeä vastuuhenkilö

• Varmista, että tietoliikenne, välittäjäpalvelut ja muu laitteisto, joita tarvitaan palvelun käyttämiseen, ovat vaatimusten mukaisia ja liittymisaikataulun mukaisesti käytettävissä

• Varmista, että tietojärjestelmän valmistaja ja välittäjä täyttävät sertifiointivaatimukset

• Tee hakemukset erilaisista varmenteista VRK:lle, varmennekortit sekä palvelinvarmenteet

• Varmista, että SOTE–organisaatiorekisterin ja IAH–koodiston tiedot ovat oikein ja riittävät -> hoida lupasiat ajan tasalle

• Kouluttaudu kansallisiin toimintamalleihin ja varmista tietoturvan- ja tietosuojaosaamisen tasot (verkkokoulut)

• Tiedota muutoksista henkilöstölle, asiakkaille/potilaille ja sidosryhmille

• Varmista Katso-tunniste Kanta Ekstranetiin

• Tee liittymishakemus Kanta-palveluun nimenkirjoitusoikeuden omaava allekirjoittaa

• Tee käyttöönottokoe Kela vahvistaa läpimenon

• Tuotannonaikaisen toiminnan laadun valvonta häiriötilanteet, tietoturva- ja tietosuojatasoa ylläpidetään ja seurataan aktiivisesti omavalvontasuunnitelman mukaisesti, muutosten hallinta

10 THL / OPER 18.11.2016

Page 11: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Tietosuojan ja tietoturvan omavalvontasuunnitelma

Page 12: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

• Yhdenmukaistaa sosiaali- ja terveydenhuollon tietosuoja- ja tietoturvakäytäntöjä arkityössä

• Varmistaa, että henkilöstö tietää tietosuojaan ja tietoturvaan liityvät menettelyt ja noudattaa niitä asiakas- ja potilastietojen käsittelyssä

• Huomioi arkaluonteisen tiedon salassapidon merkityksen

• Ohjaa ja tukee tietoturva ja tietosuojavaatimusten noudattamista käytännössä

• Selkeyttää roolit ja vastuut toteutuksessa

• Helpottaa ymmärtämään väärinkäytösten seuraamukset

12 18.11.2016 THL / OPER

Miksi tarvitaan tietosuojan ja tietoturvan omavalvontasuunnitelma?

Page 13: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Omavalvonnan ja olennaisten vaatimusten säädökset

• Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä 159/2007 (päivitetty 2014)

• Laki sähköisestä lääkemääräyksestä 61/2007 (päivitetty 2014)

• THL:n Määräys 1/2015: A-luokkaan kuuluvien sosiaali- ja terveydenhuollon tietojärjestelmien olennaiset tietoturvavaatimukset

• THL:n Määräys 2/2015: Omavalvontasuunnitelmaan sisällytettävät selvitykset ja vaatimukset

• THL:n määräys 2/2016. Sosiaali- ja terveydenhuollon tietojärjestelmien olennaisista vaatimuksista

• Ohjeet ja tukimateriaali

• Perusperiaate: järjestelmien olennaiset vaatimukset ja omavalvonta muodostavat jatkumon teknisistä ratkaisuista turvallisiin toimintatapoihin käytännön työssä

13 18.11.2016 THL / OPER

Page 14: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Suhde Valviran omavalvontasuunnitelmaan

• Valviran omavalvontasuunnitelma on laajemmin toiminnan kannalta tehtävä asiakirja, johon kirjataan kaikki keskeiset toimenpiteet, joilla palvelujen tuottajat itse valvovat toimintayksikköjään, henkilökunnan toimintaa sekä tuottamiensa palvelujen laatua. Suunnitelma on palvelujen laadun ja kehittämisen päivittäinen työväline. Palvelujen tuottajalta edellytetään ammattitaitoa, tietoa ja kokemusta arvioida, minkälaisella omalla ohjauksella ja valvonnalla toiminnan laatu ja säädöstenmukaisuus varmistetaan

• Asiakastietolain mukainen tietosuojan ja tietoturvan omavalvontasuunnitelma keskittyy asiakas- ja potilastietojen käsittelyyn, tiedonhallintaan, tietojärjestelmien hallintaan sekä tietoturvaan ja tietosuojaan

THL / OPER 14 18.11.2016

Page 15: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Keiden on laadittava omavalvontasuunnitelma

Terveydenhuolto, jos sähköinen potilastietojärjestelmä

• Julkinen ja yksityinen

• Itsenäiset ammatinharjoittajat

Sosiaalihuolto, jos sähköinen asiakastietojärjestelmä

• Julkinen ja yksityinen

• Itsenäiset ammatinharjoittajat

Kanta –välityspalveluiden tuottajat

• Ulkoinen palveluntuottaja

• Kantaa itsekin käyttävä organisaatio

Apteekit

Kansaneläkelaitos - Kela

15 18.11.2016 THL / OPER

Page 16: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

• Toimintayksikön vastaavalla johtajalla on vastuu omavalvontasuunnitelman noudattamisesta:

• Henkilökunnan ohjeistuksesta ja osaamisesta asiakas- ja potilastietojen käsittelyssä

• Tietoturvapolitiikan laatimisesta ja noudattamisesta

• Tietosuojavastaavan nimeämisestä ja toimenkuvasta

• Asiakas- ja potilastietojen käsittelyn seurannasta ja valvonnasta

• Väärinkäytösten selvittämisestä ja seuraamuksista ja näiden tiedottamisesta henkilöstölle

• sertifioidun potilastietojärjestelmän hankinnasta ennen valtakunnalliseen tietojärjestelmäpalveluun liittämistä

• Toimintayksikön asiakas- ja potilastietojärjestelmien käyttäjä- ja käyttöoikeushallinnasta

• Valvontaviranomaisella (kuten Valvira) on oikeus tehdä tarkastuksia

16 18.11.2016 THL / OPER

Yrityksen vastuu tietosuojasta ja tietoturvasta

Page 17: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Omavalvonnan ja olennaisten vaatimusten suhde

• Tietoturvallisuuden varmistaminen on jatkumo

– Päivittäisen palvelutuotannon käytännöt ja toimintatavat ja niihin liittyvä ohjeistus sekä seuranta

– Käytettävät tietojärjestelmäratkaisut

– Järjestelmien tekninen ja toiminnallinen käyttöympäristö

• Osa vaatimuksista voi kohdistua eri tilanteissa ja organisaatioissa järjestelmien käyttöympäristöön, tietojärjestelmätuotteeseen tai paikallisiin toimintatapoihin

• Myös osa tietojärjestelmien tietoturvavaatimuksista voidaan toteuttaa tai kompensoida käyttöympäristön toimenpiteillä

• Tärkeää ymmärtää omavalvonnassa myös järjestelmiin ja niiden käyttöympäristöön kohdistuvat olennaiset vaatimukset

17 18.11.2016 THL / OPER

Page 18: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Omavalvontasuunnitelman sisältö -malli

1. Johdanto

2. Suunnitelman kohde: ketkä kuuluvat suunnitelman piiriin

3. Yleiset tietoturvakäytännöt:

– Kuvaukset tietoturvapolitiikasta, tietosuojaan ja valvontaan liittyvistä vastuista, koulutus, ohjeistus, toimintamalleihin perehdytys, tietojärjestelmien ja potilastietojen käsittelyyn ohjeistus ja koulutus

4. Käyttöympäristön ja useiden järjestelmien yhteiset tietoturvakäytännöt:

– Menettelyt virhe- ja ongelmatilanteissa, järjestelmien käyttöohjeiden hallinnointi ja saatavuus, järjestelmien asennus ja ylläpito, tilojen työasemien, tallennusvälineiden ja tulosteiden turvallisuus, muut käyttöympäristön käytännöt

5. Käyttövaltuuksien, pääsynhallinnan ja käytön seurannan yleiset käytännöt:

– Käyttäjäryhmät, käyttövaltuushallinnan ja käytön seuraamisen käytännöt

6. Kanta-palvelujen käytön tietoturvakäytännöt

7. Tietojärjestelmät:

– Kanta-palveluihin liittyvät tietojärjestelmät (A), muut asiakas- tai potilastietoja käsittelevät järjestelmät (B), muut tietojärjestelmät jotka on otettava huomioon arkaluonteisten asiakas- ja potilastietojen suojaamisen kannalta

8. Tietojärjestelmäkohtaiset ohjeet ja suunnitelmat:

– Järjestelmien osalta joilla on vaikutusta asiakas- tai potilastietojen käsittelyyn, tietoturvaan tai tietosuojaan

18 THL / OPER 18.11.2016

Jaettu kokonaisuuksiin, joihin kootaan esim. linkkeinä kuhunkin kokonaisuuteen kuuluvat dokumentit:

Page 19: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Luku 6 Kanta-palvelujen käytön tietoturvakäytännöt

Nämä voidaan kuvata myös aiempien lukujen vastaavien kohtien yhteydessä

Kuvataan Kanta-palvelujen edellyttämien

• Tunnistamis- ja todentamisratkaisujen toteuttaminen

• Varmenneratkaisujen toteuttaminen (eri tyyppiset varmenteet)

• Käyttövaltuuksien hallinta ja kytkentä työntekijöiden työrooleihin

• Kanta-palvelujen käytön seuranta ja valvonta

• Kanta-palvelujen pääsynhallinnan toteuttaminen

• Sosiaali- ja terveydenhuollon dokumenttien ja rekisterien erottaminen

• Vaatimuksenmukaisuustodistuksen edellyttäminen ja vastuut

• Kansallisten toimintamallien hallinta

• Häiriötoimenpiteet huomioiden kansallinen häiriö- ja muutosohjeet

19 THL / OPER 18.11.2016

Page 20: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Liittymismallit

Page 21: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Liittymismallit

• Suoraliittyminen ns. perusmalli

– Palveluntuottajat, joiden henkilöstö työsuhteessa

– Itsenäiset ammatinharjoittajat

• Yhteisliittyminen

– Liittyjiä ovat terveydenhuollon toimintayksiköt ja ammatinharjoittajat

– Pääliittyjän vuokralaisina toimivat itsenäiset ammatinharjoittajat tai yritykset, jotka käyttävät pääliittyjän potilastietojärjestelmää, voivat liittyä käyttämään Kanta-palveluja pääliittyjän mukana

Pääliittyjä tekee liittymishakemuksen

– Pääliittyjä voi liittää mukanaan samassa yritysketjussa, esimerkiksi franchising-ketjuissa tai konsernissa toimivia muita terveydenhuollon toimintayksiköitä ja itsenäisiä ammatinharjoittajia, jotka käyttävät pääliittyjän potilastietojärjestelmää

Pääliittyjä tekee liittymishakemuksen

– Pääliittyjän ja mukana liittyvien välillä tulee olla Kanta-sopimusmallin mukainen sopimus, jossa todetaan Kanta-palvelujen edellyttämien toimintamallien ja ohjeiden noudattaminen, sekä tähän liittyvät molemminpuoliset vastuut ja velvoitteet.

• Ohje 2/2016: Yksityisen terveydenhuollon liittyminen Kanta-palveluun

21 THL / OPER 18.11.2016

Page 22: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Yhteisliittyminen: vastuut ja velvollisuudet sovittava sopimuksella

• Kanta-palveluiden yhteinen sopimusmalli kanta.fi ->asiakkuus->asiakkaaksi tuleminen

– Sopimus Kanta-palveluun liittymisestä ja Kanta-palvelujen käytöstä

– Sopimuksen liite: Vuokralaisen käyttämät Kanta-palvelut

• Pääliittyjällä on suuri vastuu mukana liittyjistä

– Pääliittyjän tulee valvoa mukana liittyvien Kanta-palvelujen käyttöä omavalvonnan vaatimusten mukaisesti. Pääliittyjä vastaa sen kautta Kanta-palveluja käyttävien palvelujen antajien toiminnasta kuten omastaan.

– Pääliittyjä tarkistaa aina hyväksyessään toisen yksityisen terveydenhuollon palvelujen antajan käyttämään Kanta-palveluja potilastietojärjestelmänsä kautta, että

• Toimijalla on voimassa asianmukaiset luvat tai ilmoitukset sosiaali- ja terveydenhuollon palvelunantajana toimimiseen

• Toimijan tiedot on talletettu Valviran Valveri-rekisteriin ja ne näkyvät ajantasaisina Terveyden ja hyvinvoinnin laitoksen (THL) SOTE-organisaatiorekisterissä tai itsenäisten ammatinharjoittajien IAH-koodistossa.

22 THL / OPER 18.11.2016

Page 23: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Yrityksen rekisteritiedot THL:n koodistopalveluun

Page 24: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Tunnistetiedot oltava ajan tasalla THL:n koodistopalvelussa Kanta-palveluun liityttäessä

• Terveydenhuollon palvelujen tuottajat ja itsenäiset ammatinharjoittajat (IAH) liitetään Kanta-palveluihin THL:n ylläpitämän koodistopalvelun rekisteritietojen (SOTE-organisaatiorekisteri tai IAH-koodisto) avulla

• Jotta Kanta-palveluihin voi liittyä, tulee yrityksistä ja itsenäisistä ammatinharjoittajista olla ajantasaiset tunnistetiedot koodistopalvelussa

• Koodistopalvelu saa tiedot Valviran ja aluehallintovirastojen ylläpitämästä Valveri-rekisteristä (yksityisten sosiaali- ja terveydenhuollon palvelujen antajien rekisteri)

• Jos Valveriin rekisteröityjen palvelujen tiedot muuttuvat, palvelujen tuottajan tai itsenäisen ammatinharjoittajan on pyydettävä tietojen korjausta omalta aluehallintovirastolta tai Valviralta

• Kukin yritys ja itsenäinen ammatinharjoittaja on vastuussa omien tietojensa oikeellisuudesta, myös muiden yritysten tiloissa toimivien osalta

THL / OPER 18.11.2016 24

Page 25: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

SOTE–organisaatiorekisterin / IAH-koodiston tarkastaminen

Kanta-palveluihin liittyvistä toimintayksiköistä ja toimintayksiköiden palveluyksiköistä tarvitaan ajantasaiset tiedot THL:n ylläpitämään koodistopalveluun (SOTE-organisaatiorekisteriin tai IAH-koodistoon).

Tiedot siirtyvät Valveri-rekisteristä suoraan THL:n koodistopalveluun.

• SOTE-organisaatiorekisteri

• Itsenäiset ammatinharjoittajat (vain ne, joiden y-tunnus on ilmoitettu AVI:in)

• Kanta-palvelut ja rekisteritiedot –Valvira

Tarkasta hyvissä ajoin tunnistetietojen oikeellisuus: Ohje tietojen tarkastamiseen.

Virheellisten tietojen korjaukset ja lisäykset tehdään aina oman alueen AVI:in tai Valviraan (valtakunnalliset luvat).

Sähköisen lääkemääräyksen uudistamispyyntöjen osalta muuttuva tieto (oletus ”Ei käytössä”) on ilmoitettava THL:n koodistopalveluun erikseen (esim. sähköpostilla). Edellyttää myös tiedon ilmoittamisen Kelaan joko liittymishakemuksella liittymisen yhteydessä tai muutosilmoituksella tuotantokäytön aikana.

THL / OPER 25 18.11.2016

Page 26: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

THL / OPER 26 18.11.2016

Valitse Tarkennettu haku, jos haet y-tunnuksella

Hae yrityksen nimellä

Miten tarkastan tiedot SOTE–organisaatiorekisteristä

Page 27: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

THL / OPER 27 18.11.2016

Miten tarkastan tiedot IAH–koodistosta

Valitse Tarkennettu haku, jos haet y-tunnuksella

Hae ammatinharjoittajan nimellä

Page 28: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Muutokset yritystoiminnassa: varmista Kanta-palvelujen toimiminen

Ostettaessa tai myytäessä yritys, osia yrityksestä tai lopetettaessa yritys, Kanta-palvelujen toimivuus on varmistettava

Jos yritys sulautuu toiseen

-huolehdi tarvittavat lupamuutokset AVI:iin tai Valviraan hyvissä ajoin

-huolehdi rekisterinpitäjyyteen liittyvä muutosilmoitus ja muiden asiakastietojen ajantasaisuus Kantapalveluihin

Jos yritys lopettaa toimintansa

-tee tarvittavat lopetusilmoitukset AVI:iin tai Valviraan

-irtisano Kanta-palveluihin liittyvät sitoumukset (Kela)

Muutosohjeita: Kanta-palvelujen käsikirja ->Muutokset

Lisätietoa Valviran sivuilta

http://www.valvira.fi/terveydenhuolto/yksityisen_terveydenhuollon_luvat/kanta-palvelut_ja_rekisteritiedot

18.11.2016 THL / OPER 28

Page 29: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Rekisterinpitäjyys yksityisessä terveydenhuollossa

Page 30: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Rekisterinpitäjyys yksityisessä terveydenhuollossa (PTA)

• Jokainen yksityinen terveydenhuollon palvelunantaja on omien potilasasiakirjojensa rekisterinpitäjä. Rekisterinpitäjiä ovat myös tiloissa toimivat yritykset ja ammatinharjoittajat

• Potilastietojen luovuttaminen rekisterinpitäjien välillä edellyttää potilaan suostumusta

– Esimerkiksi yhden terveyspalveluyrityksen sisällä samoissa tiloissa voi olla kolmen tyyppisiä palvelunantajia: yrityksen oma henkilöstö, lääkäripalvelu- tai vastaava yritys sekä yksittäinen ammatinharjoittaja. Tietojen rekisterinpitäjä on yritys silloin, kun palvelun tuottaa oma henkilöstö. Terveyspalveluyrityksen lukuun toimivat lääkäripalvelu- tai vastaavat yritykset tai itsenäiset ammatinharjoittajat ovat rekisteripitäjiä omien käyntiensä osalta, vaikkakin käyttävät yleensä yrityksen potilastietojärjestelmää.

• Kanta-palveluihin voi liittyä ainoastaan sellainen terveydenhuollon palvelunantaja tai itsenäinen ammatinharjoittaja, jolla on voimassa asianmukaiset luvat tai ilmoitukset sosiaali- ja terveydenhuollon palvelunantajana toimimiseen

THL / OPER 30 18.11.2016

Page 31: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Rekisterinpitäjyys yksityisessä terveydenhuollossa (PTA)

• Työterveyshuollossa sopimuksen tehnyt yritys on rekisterinpitäjä

– Työterveyshuollossa lääkäriasema tekee sopimuksen työterveyspalvelun tuottamisesta yrityksen X kanssa, mutta palvelua tuottaessaan se hankkii lääkäripalvelua alihankintana esim. tiloissaan toimivalta ammatinharjoittajalta tai yritykseltä. Lääkäriasema on päävastuullinen palveluntuottaja ja rekisterinpitäjä myös näiden tietojen osalta.

31 THL / OPER 18.11.2016

Page 32: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Rekisterinpitäjyys ostopalvelutilanteissa (PTA)

• Ostopalveluissa muodostuvat asiakirjat on liitettävä palvelun järjestäjän (tilaajan) rekisteriin

• Arkistointi voidaan toteuttaa eri tavoin

– Ostopalvelun tuottaja voi käyttää järjestäjän potilastietojärjestelmää

– Tuottaja käyttää omaa potilastietojärjestelmäänsä, ja jatkossa arkistoi asiakirjat Potilastiedon arkistoon suoraan järjestäjän rekisteriin

– Tuottaja lähettää asiakirjat muutoin järjestäjälle, joka edelleen huolehtii arkistoinnista

• Ostopalveluiden arkistointi suoraan Potilastiedon arkistoon toteutuu vuoden 2017 loppuun mennessä. Alkuvaiheessa riittää että tuottaja pystyy erottelemaan asiakirjat tilaajakohtaiseen rekisteriin omassa järjestelmässään

32 THL / OPER 18.11.2016

Page 33: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

Kanta-palvelujen käyttömaksut

• Sähköisen reseptin laatimisesta ja toimittamisesta, varmentamisesta sekä Reseptikeskuksen, Reseptiarkiston ja lääketietokannan tietojen käytöstä peritään maksu

• Vuonna 2016 yksityiseltä terveydenhuollon palvelujen antajilta maksu on tammi–kesäkuussa 0,15 € / laadittu sähköinen resepti ja heinä–joulukuussa 0,32 € / laadittu sähköinen resepti

– Toistaiseksi Potilastiedon arkistosta ei käyttömaksua

• Vuonna 2017 yksityisiltä terveydenhuollon tuottajilta peritään 0,331 euroa jokaisesta kirjoitetusta sähköisestä lääkemääräyksestä

• Käyttömaksun suuruudesta määrätään asetuksella vuosittain

– Sosiaali- ja terveysministeriön asetus terveydenhuollon valtakunnallisten tietojärjestelmäpalvelujen käyttömaksuista

• Asiasta tiedotetaan kanta.fi-sivuilla

33 THL / OPER 18.11.2016

Page 34: Liittymisvalmistelut Kanta-palveluihin 21.11.2016

THL / OPER 34

Kiitos! [email protected]

18.11.2016