Kanta-yhteensopivan sote-tietojärjestelmän kehittäminen ja ylläpito

Muun muassa nämä lait ja määräykset liittyvät Kantaan

• asiakastietolaki säätelee sosiaali- ja terveydenhuollon asiakastietojen käsittelyä
• laki sähköisestä lääkemääräyksestä säätelee sähköisten reseptien käsittelyä ja saatavuutta
• määräys sosiaali- ja terveydenhuollon tietojärjestelmien ja hyvinvointisovellusten olennaisista vaatimuksista liitteineen
• EU:n tietosuoja-asetus (GDPR) asettaa vaatimukset henkilötietojen käsittelyyn ja tietosuojan varmistamiseen järjestelmissä
• tulevaisuuden kehitystä ohjaa eurooppalainen terveysdata-avaruusasetus eli EHDS-asetus

Kanta-arkkitehtuuri on olennainen osa sosiaali- ja terveydenhuollon kokonaisarkkitehtuuria, joka määrittelee yhteiset toimintamallit, tietosisällöt ja tietojärjestelmäpalvelut. Tavoitteena on varmistaa asiakas- ja potilastietojen yhdenmukainen ja tietoturvallinen käsittely. Kokonaisarkkitehtuuria kehitetään yhteistyössä alan toimijoiden kanssa.

Sosiaali- ja terveydenhuollon yhteentoimivuuden yhtenä perustana on kansallinen tietoarkkitehtuuri. THL hyväksyy ja julkaisee kansalliset tietorakenteet, joita sote-tietojärjestelmien tulee käyttää.

Kansallisia määrittelyjä ovat muun muassa tietorakennemäärittelyt, joiden noudattaminen on pakollista.

THL:n koodistopalvelusta tietojärjestelmätoimittaja saa tarvitsemansa kansalliset tietorakenteet käyttöönsä maksutta.

Tekniset määrittelyt kuvaavat, miten tietojärjestelmien tulee toteuttaa yhteensopivuus Kanta-palvelujen kanssa. Tekniset määrittelyt sisältävät muun muassa rajapintakuvaukset, tietoturvavaatimukset sekä teknisiä ohjeita.

Kansalliset toiminnalliset määrittelyt kuvaavat tarkemmin, miten eri Kanta-palvelut toimivat käytännössä ja mitä vaatimuksia niihin liittyville järjestelmille asetetaan. Toiminnalliset määrittelyt sisältävät kuvauksia järjestelmiin kohdistuvista toiminnallisista vaatimuksista ja prosesseista.

Kanta-palvelujen yhteiset määrittelyt ovat teknisiä ja toiminnallisia ohjeita, jotka koskevat useita Kanta-palveluja. Ne varmistavat, että eri järjestelmät toimivat yhteen ja että tietoturva on asianmukaisesti huomioitu. Kanta-palvelujen palvelukohtaiset määrittelyt ovat yksityiskohtaisia vaatimusmäärittelyjä, tietosisältöjä ja teknisiä ohjeita.

Sertifiointiprosessi sisältää yhteistestauksen Kelan kanssa sekä tietoturvallisuuden arvioinnin Traficomin hyväksymän arviointilaitoksen kanssa. Prosessin päätteeksi järjestelmä voidaan rekisteröidä Lupa- ja valvontaviraston rekisteriin.

Yhteistestaus on pakollinen Kanta-palveluihin liittyville järjestelmille ja hyvinvointisovelluksille, ja sen sisältö ja laajuus vaihtelevat järjestelmän käyttötarkoituksen mukaisesti. Olennaiset vaatimukset määritellään THL:n määräyksissä.

Kun järjestelmä on sertifioitu, järjestelmä rekisteröidään Lupa- ja valvontaviraston rekisteriin. Lupa- ja valvontavirasto seuraa järjestelmien vaatimustenmukaisuuden toteutumista. Tiedot ovat julkisia.

Tietojärjestelmätoimittajan on ennen tuotantokäyttöä suoritettava käyttöönottokoe, jolla varmistetaan tietojärjestelmien Kanta-yhteyden toimivuus. Käyttöönottokoe tehdään ennen tuotantokäytön aloittamista esimerkiksi uuden järjestelmän käyttöönotossa tai järjestelmän luokituksen muuttuessa.

Kela tarjoaa järjestelmäkehityksen ja järjestelmien yhteentoimivuuden testaamisen tueksi asiakastestipalvelun, joka sisältää asiakastestiympäristön sekä tuotannonkuvaympäristön. Palveluja käytetään omatoimisessa testauksessa sekä yhteistestauksen aikana. Kela tarjoaa myös tukea omatoimiseen testaamiseen, esimerkiksi testihenkilötunnukset. Kanta-testiympäristöihin liittyminen ja niiden käyttö on maksutonta. Jokaiselle Kanta-palvelulle on oma testiympäristönsä.

Kanta-palveluja kehitetään palvelun parantamiseksi ja toiminnallisuuksien laajentamiseksi. Jatkuvaan kehittämiseen liittyvät muutokset ja toiminnallisuuksien parannukset edellyttävät toimenpiteitä myös Kantaan liittyneisiin tietojärjestelmiin. Tietojärjestelmien toimittajat voivat seurata etenemistä julkaisuaikataulusta ja palvelukohtaisista aikatauluista.

Kehittämisestä kerrotaan myös järjestelmätoimittajien tilaisuuksissa. Niihin ei yleensä tarvitse ilmoittautua erikseen.

Kanta tiedottaa palveluiden huoltokatkoista ja häiriötilanteista kanta.fi-sivustolla sekä sähköpostilistojen kautta. Jos tietojärjestelmien toimittajat havaitsevat tai epäilevät Kantaan liittyviä häiriöitä, niistä kannattaa tehdä ilmoitus häiriötilanneohjeen mukaisesti.