Kanta-palveluihin liittyvien järjestelmien sertifiointiprosessi sisältää:
- yhteistestauksen, joka suoritetaan Kelan Kanta-palvelujen kanssa
- tietoturvallisuuden arvioinnin Traficomin hyväksymän arviointilaitoksen kanssa.
Sertifioinnin edellyttämät yhteistestaukset
Yhteistestaus vaaditaan A2- ja A3-luokkaan sertifioitavalta tietojärjestelmältä ja A-luokkaan kuuluvalta hyvinvointisovellukselta. Yhteistestausten sisältö ja laajuus voi vaihdella huomattavasti järjestelmittäin. Tästä syystä Kela varmistaa järjestelmäkohtaisesti, mitkä yhteistestaukset kullekin tietojärjestelmälle on suoritettava onnistuneesti ennen kuin tietoturvallisuuden arviointiin voidaan edetä.
On mahdollista, ettei tietojärjestelmään kohdistu uudelleen sertifioinnin yhteydessä tai muutostilanteessa lainkaan yhteistestausvaatimuksia, jos kaikki pakolliset yhteistestaukset on jo suoritettu onnistuneesti. Myös aiemmin suoritetut yhteistestaukset voidaan joutua uusimaan, mikäli järjestelmän ominaisuudet muuttuvat olennaisesti tai aiemmin tehdyt yhteistestaushavainnot niin edellyttävät.
Lisätiedustelut:
- Yhteistestaukseen liittyvät kysymykset: yhteistestaus@kanta.fi
- Sertifiointiin liittyvät kysymykset: kanta@kanta.fi
Olennaiset vaatimukset
Sosiaali- ja terveydenhuollon tietojärjestelmän tai hyvinvointisovelluksen valmistajan on kuvattava Valviralle tehtävän rekisteri-ilmoituksen yhteydessä tai sertifiointiin hakeuduttaessa järjestelmän käyttötarkoitus ja järjestelmää koskevien olennaisten vaatimusten täyttäminen. Rekisteri-ilmoitus tehdään yhtenäiseen luokitukseen perustuvan järjestelmälomakkeen avulla. Eri käyttötarkoituksiin tehtyjen järjestelmien vähimmäisvaatimuksia on määritelty valtakunnallisten profiilien kautta.
Olennaisten vaatimusten määrittelyt, profiilit ja lomakkeet löytyvät THL:n Määräykset-sivulta (thl.fi). Olennaisten vaatimusten määräys sisältää olennaiset toiminnot, tietosisällöt ja tietoturvavaatimukset asiakas- ja potilastietojen tai hyvinvointitietojen käsittelyyn tarkoitetuille tietojärjestelmille.
Tukimateriaalia
Sote-tietojärjestelmien ja hyvinvointisovellusten olennaisten vaatimusten ja sertifioinnin koulutusmateriaaleja on saatavilla THL:n koulutusmateriaalisivulla:
Ohjeita Kanta-palveluiden käyttöönottoon: