Kanta-yhteensopivan sote-tietojärjestelmän kehittäminen ja ylläpito

Kanta-yhteensopivassa tietojärjestelmässä pitää ottaa huomioon lainsäädännön vaatimukset, THL:n määräykset ja Kanta-palvelujen määrittelyt. Järjestelmät on myös testattava ja sertifioitava. Kanta-palvelut kehittyvät jatkuvasti ja se edellyttää säännöllisesti myös Kantaan liittyneiden järjestelmien kehittämistä.

Kanta-palveluihin liitettävien järjestelmien kehittäminen perustuu useisiin lakeihin ja määräyksiin, jotka varmistavat tietojen turvallisen ja yhdenmukaisen käsittelyn. THL on antanut sosiaali- ja terveydenhuollon tiedonhallinnan ohjaavat määräykset.

Muun muassa nämä lait ja määräykset liittyvät Kantaan

  • asiakastietolaki säätelee sosiaali- ja terveydenhuollon asiakastietojen käsittelyä
  • laki sähköisestä lääkemääräyksestä säätelee sähköisten reseptien käsittelyä ja saatavuutta
  • määräys sosiaali- ja terveydenhuollon tietojärjestelmien ja hyvinvointisovellusten olennaisista vaatimuksista liitteineen
  • EU:n tietosuoja-asetus (GDPR) asettaa vaatimukset henkilötietojen käsittelyyn ja tietosuojan varmistamiseen järjestelmissä
  • tulevaisuuden kehitystä ohjaa eurooppalainen terveysdata-avaruusasetus eli EHDS-asetus
Sote-tiedonhallinta (stm.fi)(avautuu uuteen ikkunaan)LainsäädäntöTiedonhallinta sosiaali- ja terveysalalla (thl.fi)(avautuu uuteen ikkunaan)Määräykset ja määrittelyt (thl.fi)(avautuu uuteen ikkunaan)

Kanta-palvelut muodostavat valtakunnallisten digitaalisten palvelujen kokonaisuuden Suomessa. Kanta-palvelujen tietovarantoihin tallennetaan kansalaisten sosiaali- ja terveydenhuollon tiedot, mikä mahdollistaa sujuvamman hoidon ja hyvinvointiasioiden hallinnan. Kanta-palveluja hyödyntävät kansalaiset, apteekit sekä julkinen ja yksityinen sosiaali- ja terveydenhuolto.

Kanta-arkkitehtuuri on olennainen osa sosiaali- ja terveydenhuollon kokonaisarkkitehtuuria, joka määrittelee yhteiset toimintamallit, tietosisällöt ja tietojärjestelmäpalvelut. Tavoitteena on varmistaa asiakas- ja potilastietojen yhdenmukainen ja tietoturvallinen käsittely. Kokonaisarkkitehtuuria kehitetään yhteistyössä alan toimijoiden kanssa.

Sosiaali- ja terveydenhuollon yhteentoimivuuden yhtenä perustana on kansallinen tietoarkkitehtuuri. THL hyväksyy ja julkaisee kansalliset tietorakenteet, joita sote-tietojärjestelmien tulee käyttää.

Sote-tietoarkkitehtuuri (thl.fi)(avautuu uuteen ikkunaan)Tiedonhallinta sosiaali- ja terveysalalla (thl.fi)(avautuu uuteen ikkunaan)Mitä Kanta-palvelut ovat?Kanta-arkkitehtuuri

Kansalliset määrittelyt takaavat tietosisältöjen yhteensopivuuden, avoimet rajapinnat ja tietoturvallisen tiedonsiirron.

THL:n ja Kelan yhteistyönä tuotetaan kansallisesti velvoittavia määrittelyjä, jotka koskevat sote-tietojärjestelmiä, joiden on velvollisuus liittyä Kanta-palveluihin.

Kansallisia määrittelyjä ovat muun muassa tietorakennemäärittelyt, joiden noudattaminen on pakollista.

THL:n koodistopalvelusta tietojärjestelmätoimittaja saa tarvitsemansa kansalliset tietorakenteet käyttöönsä maksutta.

Tekniset määrittelyt kuvaavat, miten tietojärjestelmien tulee toteuttaa yhteensopivuus Kanta-palvelujen kanssa. Tekniset määrittelyt sisältävät muun muassa rajapintakuvaukset, tietoturvavaatimukset sekä teknisiä ohjeita.

Kansalliset toiminnalliset määrittelyt kuvaavat tarkemmin, miten eri Kanta-palvelut toimivat käytännössä ja mitä vaatimuksia niihin liittyville järjestelmille asetetaan. Toiminnalliset määrittelyt sisältävät kuvauksia järjestelmiin kohdistuvista toiminnallisista vaatimuksista ja prosesseista.

Kanta-palvelujen yhteiset määrittelyt ovat teknisiä ja toiminnallisia ohjeita, jotka koskevat useita Kanta-palveluja. Ne varmistavat, että eri järjestelmät toimivat yhteen ja että tietoturva on asianmukaisesti huomioitu. Kanta-palvelujen palvelukohtaiset määrittelyt ovat yksityiskohtaisia vaatimusmäärittelyjä, tietosisältöjä ja teknisiä ohjeita.

Määräykset ja määrittelyt (thl.fi)(avautuu uuteen ikkunaan)Määräys 5/2024 liite 1: olennaisten vaatimusten soveltamisohjeet (thl.fi)(avautuu uuteen ikkunaan), erityisesti kuva 1 olennaisten vaatimusten määräyksen ja luettelon hyödyntämisestä (s.3)Koodistopalvelu (thl.fi)(avautuu uuteen ikkunaan)Kanta-palvelujen määrittelyt

Kantaan liittyvien järjestelmien vaatimustenmukaisuus todennetaan sertifiointiprosessilla. Sertifioinnilla varmistetaan, että Kantaan liittyvät järjestelmät täyttävät niille asetetut vaatimukset.

Sertifiointiprosessi sisältää yhteistestauksen Kelan kanssa sekä tietoturvallisuuden arvioinnin Traficomin hyväksymän arviointilaitoksen kanssa. Prosessin päätteeksi järjestelmä voidaan rekisteröidä Valviran rekisteriin.

Yhteistestaus on pakollinen Kanta-palveluihin liittyville järjestelmille ja hyvinvointisovelluksille, ja sen sisältö ja laajuus vaihtelevat järjestelmän käyttötarkoituksen mukaisesti. Olennaiset vaatimukset määritellään THL:n määräyksissä.

Kun järjestelmä on sertifioitu, järjestelmä rekisteröidään Valviran rekisteriin. Valvira seuraa järjestelmien vaatimustenmukaisuuden toteutumista. Tiedot ovat julkisia.

Tietojärjestelmätoimittajan on ennen tuotantokäyttöä suoritettava käyttöönottokoe, jolla varmistetaan tietojärjestelmien Kanta-yhteyden toimivuus. Käyttöönottokoe tehdään ennen tuotantokäytön aloittamista esimerkiksi uuden järjestelmän käyttöönotossa tai järjestelmän luokituksen muuttuessa.

Sote-tietojärjestelmien olennaiset vaatimukset ja sertifiointi -koulutus 14.6.2024 (julkari.fi)(avautuu uuteen ikkunaan)Olennaiset vaatimukset, sertifiointi ja sosiaalihuollon vaatimukset -esitys 7.2.2025 (julkari.fi)(avautuu uuteen ikkunaan)Uuden järjestelmän sertifiointiYhteistestausSosiaali- ja terveydenhuollon tietojärjestelmät (valvira.fi)(avautuu uuteen ikkunaan)

Tietojärjestelmien toimittajat vastaavat siitä, että niiden valmistamat tietojärjestelmät täyttävät niille asetetut olennaiset vaatimukset.

Kela järjestää tietojärjestelmätoimittajille yhteistyökokouksia ja tilaisuuksia, joista saa tukea kehittämiseen ja määrittelyihin liittyvissä kysymyksissä.

Kela tarjoaa järjestelmäkehityksen ja järjestelmien yhteentoimivuuden testaamisen tueksi asiakastestipalvelun, joka sisältää asiakastestiympäristön sekä tuotannonkuvaympäristön. Palveluja käytetään omatoimisessa testauksessa sekä yhteistestauksen aikana. Kela tarjoaa myös tukea omatoimiseen testaamiseen, esimerkiksi testihenkilötunnukset. Kanta-testiympäristöihin liittyminen ja niiden käyttö on maksutonta. Jokaiselle Kanta-palvelulle on oma testiympäristönsä.

Testauksessa tukenaTapahtumat ja koulutuksetAsiakaspalvelu järjestelmäkehittäjille

Kanta-palvelujen hyötyjä ovat tietojen sujuva liikkuvuus eri toimijoiden välillä, valtakunnallinen kattavuus sekä toiminnan tehostaminen ja resurssien säästö. Kanta-palvelujen kehittäminen parantaa myös sote-palvelujärjestelmän toimivuutta.

Kanta-palveluja kehitetään palvelun parantamiseksi ja toiminnallisuuksien laajentamiseksi. Jatkuvaan kehittämiseen liittyvät muutokset ja toiminnallisuuksien parannukset edellyttävät toimenpiteitä myös Kantaan liittyneisiin tietojärjestelmiin. Tietojärjestelmien toimittajat voivat seurata etenemistä julkaisuaikataulusta ja palvelukohtaisista aikatauluista.

Kehittämisestä kerrotaan myös järjestelmätoimittajien tilaisuuksissa. Niihin ei yleensä tarvitse ilmoittautua erikseen.

Kanta tiedottaa palveluiden huoltokatkoista ja häiriötilanteista kanta.fi-sivustolla sekä sähköpostilistojen kautta. Jos tietojärjestelmien toimittajat havaitsevat tai epäilevät Kantaan liittyviä häiriöitä, niistä kannattaa tehdä ilmoitus häiriötilanneohjeen mukaisesti.

Kanta-palvelujen painopisteetJulkaisuaikatauluTapahtumat ja koulutukset järjestelmäkehittäjille Sote-tiedonhallinnan kehittämisnäkymiä (thl.fi)(avautuu uuteen ikkunaan)