Kanta-yhteensopivan sote-tietojärjestelmän kehittäminen ja ylläpito

Muun muassa nämä lait ja määräykset liittyvät Kantaan

• asiakastietolaki säätelee sosiaali- ja terveydenhuollon asiakastietojen käsittelyä
• laki sähköisestä lääkemääräyksestä säätelee sähköisten reseptien käsittelyä ja saatavuutta
• määräys sosiaali- ja terveydenhuollon tietojärjestelmien ja hyvinvointisovellusten olennaisista vaatimuksista liitteineen
• EU:n tietosuoja-asetus (GDPR) asettaa vaatimukset henkilötietojen käsittelyyn ja tietosuojan varmistamiseen järjestelmissä
• tulevaisuuden kehitystä ohjaa eurooppalainen terveysdata-avaruusasetus eli EHDS-asetus

Kanta-arkkitehtuuri on olennainen osa sosiaali- ja terveydenhuollon kokonaisarkkitehtuuria, joka määrittelee yhteiset toimintamallit, tietosisällöt ja tietojärjestelmäpalvelut. Tavoitteena on varmistaa asiakas- ja potilastietojen yhdenmukainen ja tietoturvallinen käsittely. Kokonaisarkkitehtuuria kehitetään yhteistyössä alan toimijoiden kanssa.

Sosiaali- ja terveydenhuollon yhteentoimivuuden yhtenä perustana on kansallinen tietoarkkitehtuuri. THL hyväksyy ja julkaisee kansalliset tietorakenteet, joita sote-tietojärjestelmien tulee käyttää.

Kansallisia määrittelyjä ovat muun muassa tietorakennemäärittelyt, joiden noudattaminen on pakollista.

THL:n koodistopalvelusta tietojärjestelmätoimittaja saa tarvitsemansa kansalliset tietorakenteet käyttöönsä maksutta.

Tekniset määrittelyt kuvaavat, miten tietojärjestelmien tulee toteuttaa yhteensopivuus Kanta-palvelujen kanssa. Tekniset määrittelyt sisältävät muun muassa rajapintakuvaukset, tietoturvavaatimukset sekä teknisiä ohjeita.

Kansalliset toiminnalliset määrittelyt kuvaavat tarkemmin, miten eri Kanta-palvelut toimivat käytännössä ja mitä vaatimuksia niihin liittyville järjestelmille asetetaan. Toiminnalliset määrittelyt sisältävät kuvauksia järjestelmiin kohdistuvista toiminnallisista vaatimuksista ja prosesseista.

Kanta-palvelujen yhteiset määrittelyt ovat teknisiä ja toiminnallisia ohjeita, jotka koskevat useita Kanta-palveluja. Ne varmistavat, että eri järjestelmät toimivat yhteen ja että tietoturva on asianmukaisesti huomioitu. Kanta-palvelujen palvelukohtaiset määrittelyt ovat yksityiskohtaisia vaatimusmäärittelyjä, tietosisältöjä ja teknisiä ohjeita.

Sertifiointiprosessi sisältää yhteistestauksen Kelan kanssa sekä tietoturvallisuuden arvioinnin Traficomin hyväksymän arviointilaitoksen kanssa. Prosessin päätteeksi järjestelmä voidaan rekisteröidä Valviran rekisteriin.

Yhteistestaus on pakollinen Kanta-palveluihin liittyville järjestelmille ja hyvinvointisovelluksille, ja sen sisältö ja laajuus vaihtelevat järjestelmän käyttötarkoituksen mukaisesti. Olennaiset vaatimukset määritellään THL:n määräyksissä.

Kun järjestelmä on sertifioitu, järjestelmä rekisteröidään Valviran rekisteriin. Valvira seuraa järjestelmien vaatimustenmukaisuuden toteutumista. Tiedot ovat julkisia.

Tietojärjestelmätoimittajan on ennen tuotantokäyttöä suoritettava käyttöönottokoe, jolla varmistetaan tietojärjestelmien Kanta-yhteyden toimivuus. Käyttöönottokoe tehdään ennen tuotantokäytön aloittamista esimerkiksi uuden järjestelmän käyttöönotossa tai järjestelmän luokituksen muuttuessa.

Kela tarjoaa järjestelmäkehityksen ja järjestelmien yhteentoimivuuden testaamisen tueksi asiakastestipalvelun, joka sisältää asiakastestiympäristön sekä tuotannonkuvaympäristön. Palveluja käytetään omatoimisessa testauksessa sekä yhteistestauksen aikana. Kela tarjoaa myös tukea omatoimiseen testaamiseen, esimerkiksi testihenkilötunnukset. Kanta-testiympäristöihin liittyminen ja niiden käyttö on maksutonta. Jokaiselle Kanta-palvelulle on oma testiympäristönsä.