Määräykset

Määräyksen tarkoitus on yhtenäistää sosiaalihuollossa valtakunnallisesti käytettäviä tietorakenteita ja tietosisältöjä siten, että sosiaalihuollon sähköisten asiakasasiakirjojen käyttö, luovuttaminen, säilyttäminen, suojaaminen, hyödyntäminen ja käyttöoikeuksien kohdentaminen voidaan toteuttaa kansallisesti yhtenäisellä ja turvallisella tavalla.

Löydät määräyksen THL:n verkkosivuilta.Avautuu uuteen ikkunaan.

Määräyksen tarkoitus on täsmentää sitä, minkä tyyppisiä asiakirjoja saa välittää valtakunnallisiin tietojärjestelmäpalveluihin kuuluvan Kysely- ja välityspalvelun avulla. (kts Sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetun lain 703/2023, jäljempänä Asiakastietolaki,76 §:n 2 momentti).

Löydät määräyksen THL:n verkkosivuilta. Avautuu uuteen ikkunaan.

Tässä määräyksestä löydät tiedot tietoturvasuunnitelmaan sisällytettävistä selvityksistä ja vaatimuksista. Määräys perustuu sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annettuun lakiin (703/2023) ja se koskee sosiaali- ja terveydenhuollon palvelunantajia, apteekkeja, välittäjiä ja Kansaneläkelaitosta (Kela). Määräyksessä määritellään, mitä tietoturvasuunnitelman tulee sisältää, jotta se täyttää tarvittavat tietoturvastandardit ja varmistaa asiakastietojen turvallisen käsittelyn.

Määräys kattaa muun muassa yleiset tietoturvakäytännöt, menettelyt virhe- ja ongelmatilanteissa, henkilökunnan koulutuksen, tietojärjestelmien käyttöohjeet, käyttövaltuuksien hallinnan, fyysisen turvallisuuden sekä Kanta-palvelujen liittymisen ja käytön tietoturvakäytännöt. Tavoitteena on varmistaa, että organisaatiot pystyvät suojaamaan tietojärjestelmiään ja tietojaan tehokkaasti kaikissa tilanteissa.

Löydät materiaalin THL:n verkkosivuilta. Avautuu uuteen ikkunaan.

Tämä määräys kuvaa menettelyt ja vastuut, joita toteutetaan sosiaali- ja terveydenhuollon tietojärjestelmien ja hyvinvointisovellusten luokittelussa sekä niihin kohdistuvien olennaisten vaatimusten todentamisessa ja sertifioinnissa.

Määräys ohjaa:

• vaatimustenmukaisuudessa edellytettävien selvitysten antamista,
• sertifiointiin kuuluvaa yhteistestausta,
• sertifiointiin kuuluvaa tietoturvallisuuden arviointia ja
• tietojärjestelmien ja hyvinvointisovellusten rekisteröintiä sekä käyttöönottoa.

Määräykseen liittyvät lisämateriaalit löydät THL:n Määräykset -sivustolta.Avautuu uuteen ikkunaan.

Löydät määräyksen THL:n verkkosivuilta. Avautuu uuteen ikkunaan.

Tämän määräyksen tarkoitus on täsmentää sosiaali- ja terveydenhuollon asiakas- ja potilastietojen käsittelyyn tarkoitettuihin tietojärjestelmiin kohdistuvat olennaiset vaatimukset, jotta niiden tarkoituksenmukainen toiminta, yhteensopivuus ja tietoturvallisuus voidaan varmistaa. Lisäksi määräyksen tarkoituksena on täsmentää hyvinvointisovelluksiin kohdistuvat olennaiset vaatimukset.

Määräykseen liittyvät lisämateriaalit löydät THL:n Määräykset -sivustolta.Avautuu uuteen ikkunaan.

Löydät määräyksen THL:n verkkosivuilta. Avautuu uuteen ikkunaan.

Materiaali sisältää tietoa Valviran valvonnasta ja tietojärjestelmätoimittajien vastuista koskien sosiaalihuollon asiakastietojen ja terveydenhuollon potilastietojen käsittelyyn tarkoitettujen tietojärjestelmien olennaisten vaatimusten toteutumista. Tämä sisältää apteekkijärjestelmät, Kanta-palvelut, asiakastietojen välityspalvelut, reseptijärjestelmät, sosiaalihuollon asiakastietojärjestelmät ja terveydenhuollon potilastietojärjestelmät.

Tietojärjestelmäpalvelun tuottajan vastuulla on varmistaa, että järjestelmät täyttävät toiminnalliset vaatimukset, yhteentoimivuuden sekä tietoturva- ja tietosuojavaatimukset. Lisäksi sosiaali- ja terveydenhuollon palvelunantajien ja apteekkien on noudatettava asiakastietolain säädöksiä järjestelmien käyttöönotossa ja käytössä.

Löydät materiaalin Valviran verkkosivuilta. Avautuu uuteen ikkunaan.