Anslutning av applikationen till hälsoappars gränssnitt

Applikationer och digitala ärendehanteringstjänster kan hämta patientuppgifter från Kanta när de är anslutna till hälsoappars gränssnitt.

Anslutningen av applikationen till gränssnittet sker stegvis och tar uppskattningsvis cirka 2-3 månader.

Applikationerna måste ha en bakgrundstjänst som fungerar i en betrodd miljö. Bakgrundstjänsten hanterar kommunikationen med gränssnittet.

Meddela om ändringar i hälsoappen

Utveckla applikationen och ta del av föreskrifterna och FHIR-standarden.

Ta del av Institutet för hälsa och välfärds föreskrifter (thl.fi) vid utvecklandet av hälsoappar:

  • THL:s föreskrift 4/2025
  • THL:s föreskrift 5/2024
  • Profilen Hälsoapp som använder kunduppgifter.

Läs också

Här hittar du hjälp för att använda gränssnittet:

Anslut dig till kundtestmiljön och testa sedan applikationen på egen hand.

Anmäl dig till kundtestmiljön genom att skicka följande blanketter till Kanta-tjänsterna:

Skicka blanketterna per e-post till kanta@kanta.fi.

Efter att FPA har godkänt din ansökan, ansök om ett testservercertifikat hos Myndigheten för digitalisering och befolkningsdata (MDB).

  • Serverbaserade applikationer behöver för kundtestmiljön och för samtestning ett testservicecertifikat för hälsoappar från MDB.
  • Du kan ansöka om ett testservicecertifikat först när applikationen är godkänd för kundtestmiljön och FPA har gett applikationsleverantören en applikationsspecifik organisations-OID.
  • Vi på FPA skickar separat närmare anvisningar om hur du ansöker om ett certifikat.
  • Servicecertifikatet och applikationen kopplas till varandra med OID-koden i fältet serialNumber under Subject i servicecertifikatet.
    • OID-koden är en unik OID-kod som systemleverantören ansöker om för applikationen.
Läs mer om kundrelationen och kundtestmiljön.

Hälsoappen ska motsvara kraven i kunduppgiftslagen (klass A) och genomgå en certifieringsprocess i enlighet med kunduppgiftslagen.

Certifieringen av hälsoappen omfattar en samtestning mot Kanta-tjänsterna, en bedömning av informationssäkerheten som utförs av ett bedömningsorgan godkänt av Traficom och registrering av applikationen i Valviras register.

Läs mer om certifiering och väsentliga krav

Testa de funktioner som krävs i samtestningen mot Kanta-tjänsterna.

De funktioner som krävs beskrivs i THL:s föreskrift 5/2024 bilaga 3h (thl.fi).

Med samtestning avses verifiering av applikationens interna testning och dess funktion mot Kanta-tjänsternas kundtestmiljö. Samtestningen är avsedd för att testa slutfasen i utvecklingsarbetet.

Läs mer om samtestningsprocessen

Applikationsleverantören ansvarar för att övrig testning av applikationen görs i tillräcklig omfattning och på en kvalitativt god nivå.

Parter och ansvar vid samtestning

Anmäl dig till samtestningen genom att skicka anmälningsblanketten till tjänsten Hälsoappars gränssnitt till patientuppgifter till FPA. Skicka blanketten med e-post till kanta@kanta.fi.

Gör en bedömning av informationssäkerheten tillsammans med ett godkänt bedömningsorgan för informationssäkerhet.  

Hälsoappar ska genomgå en bedömning av informationssäkerheten som görs av ett bedömningsorgan som Traficom godkänt.

Läs mer om bedömningen av informationssäkerhet

För att du ska kunna införa applikationen i produktionen, gör de anmälningar som behövs till Valvira, MDB och FPA.

  1. Anmäl hälsoappen till Valviras register över informationssystem (valvira.fi).
  2. Godkänn leveransvillkoren (pdf) och tjänstebeskrivningen (pdf) för hälsoappars gränssnitt.
  3. Skaffa MDB:s servercertifikat för produktion (mdb.fi).
    • Serverbaserade applikationer behöver för produktionen ett servicecertifikat för hälsoappar från MDB.
    • Servicecertifikatet och applikationen kopplas till varandra med OID-koden i fältet serialNumber under Subject i servercertifikatet.
    • Hälsoappens bakomliggande system, det vill säga, systemleverantörens serverapp på servern, ansluts till Kanta-tjänsterna. Tjänstens IP-adresser ska vara fasta och höra till den offentliga IP-adressrymden.
    • Hälsoapparnas datakommunikation till Kanta-tjänsterna går via öppna internet.
  4. Skicka uppgifterna om applikationen som ska offentliggöras till Kanta-tjänsterna per e-post varefter
    • Applikationen registreras tekniskt i Kanta-tjänsterna i gränssnittstjänsten. Förutsättningen för teknisk registrering är att hälsoappen har publicerats i Valviras register.
    • Applikationen läggs till i applikationsförteckningen på webbplatsen kanta.fi två veckor efter den tekniska registreringen.

När du har försäkrat dig om att produktionen fungerar kan produktionsbruket inledas.

De som använder applikationen kan ta emot sina patientuppgifter i hälsoappen genom att ge applikationen användarrätt till sina patientuppgifter och genom att godkänna informationen om att ta emot patientuppgifter i en hälsoapp (pdf).

Meddela FPA om betydande ändringar i en hälsoapp.

Meddela om ändringar genom att skicka en blankett för ändringsanmälan per e-post till kanta@kanta.fi.