Utveckla och administrera ett Kanta-kompatibelt informationssystem

Bland annat följande lagar och föreskrifter berör Kanta-tjänsterna:

• Kunduppgiftslagen reglerar behandlingen av kunduppgifter inom social- och hälsovården.
• Lagen om elektroniska recept reglerar behandlingen och åtkomsten till elektroniska recept.
• Föreskrift om väsentliga krav på informationssystem och välbefinnandeapplikationer inom social- och hälsovården med bilagor.
• EU:s dataskyddsförordning (GDPR) anger kraven på behandling av personuppgifter och säkerställande av dataskyddet i systemen.
• Förordningen om det europeiska hälsodataområdet (EHDS-förordningen) styr den framtida utvecklingen.

Kanta-arkitekturen är en väsentlig del av social- och hälsovårdens övergripande arkitektur, som anger de gemensamma verksamhetsmodellerna, datainnehållen och informationssystemtjänsterna. Målet är att säkerställa att klient- och patientuppgifterna behandlas på ett enhetligt och datasäkert sätt. Den övergripande arkitekturen utvecklas i samarbete med aktörerna i sektorn.

Den nationella informationsarkitekturen är en grund för interoperabiliteten inom social- och hälsovården. Institutet för hälsa och välfärd godkänner och publicerar de nationella datastrukturer som ska användas i informationssystemen inom social- och hälsovården.

Till de nationella specifikationerna hör bland annat specifikationerna för datastrukturer, som är obligatoriska att följa.

I Institutet för hälsa och välfärds kodtjänst har informationssystemleverantörerna avgiftsfri tillgång till de nationella datastrukturer de behöver.

De tekniska specifikationerna beskriver hur informationssystemen ska göras kompatibla med Kanta-tjänsterna. De tekniska specifikationerna innehåller bland annat beskrivningar av gränssnitt, krav på datasäkerhet samt tekniska anvisningar.

De nationella funktionella specifikationerna beskriver mer detaljerat hur olika Kanta-tjänster fungerar i praktiken och vilka krav som ställs på system som ansluts till dem. De funktionella specifikationerna innehåller beskrivningar av funktionella krav och processer i systemen.

Kanta-tjänsternas gemensamma specifikationer är tekniska och funktionella anvisningar som gäller flera Kanta-tjänster. De säkerställer att olika system är interoperabla och att datasäkerheten beaktats på rätt sätt. Kanta-tjänsternas specifikationer för enskilda tjänster är detaljerade kravspecifikationer, datainnehåll och tekniska anvisningar.

Certifieringen säkerställer att system som ansluts till Kanta-tjänsterna uppfyller de krav som ställs på dem. I certifieringsprocessen ingår samtestning med FPA och en bedömning av informationssäkerheten med ett bedömningsorgan som godkänts av Transport- och kommunikationsverket. När processen har slutförts kan systemet registreras i Tillstånds- och tillsynsverket för social- och hälsovårdens register.

Samtestningen är obligatorisk för alla system och hälsoappar som ansluts till Kanta-tjänsterna. Samtestningens innehåll och omfattning varierar beroende på systemets användningsändamål. De väsentliga kraven specificeras i Institutet för hälsa och välfärds föreskrifter.

När systemet har certifierats registreras det i Tillstånds- och tillsynsverket för social- och hälsovårdens register. Tillstånds- och tillsynsverket för social- och hälsovården bevakar att systemen överensstämmer med kraven. Informationen är offentlig.

Informationssystemleverantören ska genomföra ett ibruktagningsprov innan systemet börjar användas i tjänsteproduktionen. Provet säkerställer att informationssystemets anslutning till Kanta-tjänsterna fungerar. Ibruktagningsprovet genomförs innan systemet tas i bruk i produktionen, till exempel när ett nytt system införs eller när systemets klassificering ändras.

FPA erbjuder en kundtesttjänst till stöd för systemutvecklingen och testningen av systemens interoperabilitet. Tjänsten innehåller en kundtestmiljö och en produktionsbildmiljö. Leverantörerna kan använda tjänsterna i sin egen testning och under samtestningen. FPA erbjuder också stöd för leverantörernas egen testning, till exempel testpersonbeteckningar. Det är avgiftsfritt att ansluta sig till Kanta-testmiljöerna och använda dem. Det finns en testmiljö för varje Kanta-tjänst.