Förberedande uppgifter och införande
Förberedande uppgifter
Öppna allaSkyldigheten att ansluta sig till Patientdataarkivet gäller de företag och yrkesutövare inom den privata hälso- och sjukvården som arkiverar journalhandlingar elektroniskt.
Kontrollera att det patientdatasystem som du använder eller köper som en tjänst är certifierat. Utred tillsammans med leverantören av patientdatasystemet att datakommunikationen, förmedlartjänsterna och den övriga utrustningen som behövs för att använda tjänsten uppfyller de krav som Kanta-tjänsterna ställer.
Utför nödvändiga anslutningsförberedelser
- skaffa certifikatkort
- gör upp en plan för egenkontroll
- lämna anslutningsansökan till FPA.
Kontrollera också att tillståndsfrågorna är ajour i SOTE-organisationsregistret eller IAH-koderna. Du hittar mer information i handboken om Kanta-tjänsterna.
Läs mer:
De gamla uppgifterna i informationssystem A kan jämställas med ett pappersarkiv, eftersom det inte finns extern förbindelse. Detta är en vanlig situation när man har bytt informationssystem och velat behålla de gamla uppgifterna.
Det är ok att jämställa uppgifterna med ett pappersarkiv och även andra bestämmelser om arkivering är då tillämpliga. Projektet som gäller arkivering av gamla uppgifter erbjuder i fortsättning möjlighet att fundera på om dokumenten kunde överföras från informationssystem B till Patientdataarkivet och om det vore idé att genomföra en kontrollerad nedkörning av det informationssystem som tas ur bruk.
Läs mer:
Valviras plan för egenkontroll är ett mer omfattande dokument som görs upp med tanke på verksamheten. I den antecknas alla centrala åtgärder som tjänsteproducenterna själva vidtar för att övervaka sina verksamhetsenheter, personalens verksamhet och kvaliteten på de producerade tjänsterna.
Valviras plan är ett dagligt redskap för kvaliteten på och utvecklingen av tjänsterna. Tjänsteproducenten förutsätts ha yrkesskicklighet, kunskap och erfarenhet att bedöma vilken slags styrning och övervakning som behövs för att säkerställa att verksamheten är högklassig och överensstämmer med bestämmelserna.
Kunduppgiftslagens informationssäkerhetsplan är fokuserad på behandling av klient- och patientuppgifter, informationshantering, hantering av informationssystemen samt informationssäkerhet och dataskydd.
Enligt kundtuppgiftslagen ska alla tillhandahållare av socialvårdstjänster och hälso- och sjukvårdstjänster som arkiverar klient- eller patientuppgifter elektroniskt i aktta egenkontroll i sin verksamhet och utarbeta en informationssäkerhetsplan. Den informationssäkerhetsplan som avses i kundtuppgiftslagen omfattar kvalitetsledning och egenkontroll i anslutning till informationssäkerhet och dataskydd.
Läs mer:
Beror på situationen. I en sådan situation ska det vara tydligt inskrivet i läkarstationens informationssäkerhetsplan att planen också gäller yrkesutövare som är verksamma i dess lokaler. Ansvarsfördelningen ska också vara inskriven i avtalet mellan läkarstationen och yrkesutövaren.
Om en yrkesutövare verkar självständigt, ska yrkesutövaren utarbeta en informationssäkerhetsplan för den egna verksamheten.
Ja. Alla uppgifter som hör till anslutningen måste gås igenom, men de kan anpassas till företagets verksamhet. Punkterna i informationssäkerhetsplanen ska gås igenom och kraven anpassas till företagets storlek och verksamhetens omfattning. Det lönar sig att behandla i synnerhet tekniska krav och krav på informationssystemen tillsammans med systemleverantörerna.
Införande
Öppna allaMed anslutningsmodell avses den administrativa modell som företaget tillämpar för att ansluta sig som användare av Kanta-tjänsterna. Anslutningsmodellerna för den privata hälso- och sjukvården är likadana för både elektroniska recept och Patientdataarkivet.
Läs mer:
Om företagen som hör till kedjan använder samma patientdatasystem, kan de om de så vill ansluta sig enligt modellen för gemensam anslutning.
I övriga fall ska företagen i kedjan göra en egen anslutningsansökan och förbindelse.
Läs mer:
Om en självständig yrkesutövare är hyresgäst till exempel hos en läkarstation och använder läkarstationens patientdatasystem, ska det i en sådan situation vara klart och tydligt inskrivet i läkarstationens Informationssäkerhetsplan att. Planen även gäller självständiga yrkesutövare som är verksamma i dess lokaler, och yrkesutövaren ska iaktta denna informationssäkerhetsplan i sin verksamhet. Ansvarsfördelningen ska också vara inskriven i avtalet mellan läkarstationen och den självständiga yrkesutövaren.
Om en yrkesutövare verkar självständigt, ska yrkesutövaren utarbeta informationssäkerhetsplan för den egna verksamheten.
Läs mer:
Nej, det gör det inte. Hyrda arbetstagare jämställs med företagets egna arbetstagare.
Det finns ingen tidsgränsen för anslutning för Patientdataarkivet. Tillhandahållare av tjänster inom den privata hälso- och sjukvården är skyldiga att ansluta sig till Patientdataarkivet om långtidsförvaringen av journalhandlingar är elektronisk.
Myndigheterna följer hur anslutningarna framskrider och vidtar vid behov åtgärder, om införandet fördröjs i onödan.
Storleken på avgifterna för användningen av Kanta-tjänsterna fastställs genom förordning varje år.
Läs mer:
En person med underteckningsrätt i företaget.
För att man ska kunna ansluta sig till Kanta-tjänsterna ska det finnas uppdaterade identifikationsuppgifter om de verksamhetsenheter och deras serviceenheter eller yrkesutövare i den kodtjänst som THL upprätthåller (register över social- och hälsoorganisationer eller koder över självständiga yrkesutövare).
Om uppgifterna om en yrkesutövare som verkar i lokalerna inte visas i kodtjänsten ska företaget självt se till att uppgifterna blir synliga.