Föreskrifter

Föreskriften syftar till att förenhetliga de datastrukturer och datainnehåll som används nationellt inom socialvården så att de möjliggör användning, utlämnande, bevarande, skydd och utnyttjande av elektroniska klienthandlingar inom socialvården och tilldelande av åtkomsträttigheter kan genomföras på ett nationellt enhetligt och säkert sätt.

Du hittar föreskriften på THL:s webbplatsÖppnas i ett nytt fönster..

Föreskriftens syfte är att närmare ange vilken typ av handlingar som får förmedlas med hjälp av den informationsförmedlings- och förfrågningsservice som hör till de riksomfattande informationssystemtjänsterna. (se 76 § 2 mom. i lagen om elektronisk behandling av kunduppgifter inom social- och hälsovården 703/2023, nedan kunduppgiftslagen).

Du hittar föreskriften på THL:s webbplatsÖppnas i ett nytt fönster..

I denna föreskrift hittar du information om de utredningar och krav som ska ingå i informationssäkerhetsplanen. Föreskriften baseras på lagen om behandling av kunduppgifter inom social- och hälsovården (703/2023) och gäller tjänstetillhandahållare inom social- och hälsovården, apotek, mellanhänder och Folkpensionsanstalten (FPA). Föreskriften definierar vad informationssäkerhetsplanen ska innehålla för att uppfylla nödvändiga säkerhetsstandarder och säkerställa säker hantering av kunduppgifter.

Föreskriften omfattar bland annat allmänna säkerhetsrutiner, procedurer vid fel- och problemsituationer, personalutbildning, användarinstruktioner för informationssystem, hantering av användarbehörigheter, fysisk säkerhet samt säkerhetsrutiner för anslutning och användning av Kanta-tjänsterna. Målet är att säkerställa att organisationer kan skydda sina informationssystem och uppgifter effektivt i alla situationer.

Du hittar materialet på THL:s webbplatsÖppnas i ett nytt fönster..

I denna föreskrift beskrivs de förfaranden och ansvar som ska genomföras i samband med klassificeringen av informationssystem och välbefinnandeapplikationer inom social- och hälsovården samt vid verifieringen och certifieringen av de väsentliga krav som ställs på dem. Föreskriften styr:

• lämnandet av de utredningar som krävs för överensstämmelse
• den samtestning som ingår i certifieringen
• den bedömning av informationssäkerheten som ingår i certifieringen
• registreringen och ibruktagandet av informationssystem och välbefinnandeapplikationer.

Du hittar tilläggsmaterial relaterat till föreskriften på THL:s Föreskrifter-webbplatsÖppnas i ett nytt fönster..

Du hittar föreskriften på THL:s webbplatsÖppnas i ett nytt fönster..

Syftet med denna föreskrift är att precisera de väsentliga krav som ställs på informationssystem som är avsedda för behandling av klient- och patientuppgifter inom social- och hälsovården, så att deras ändamålsenliga funktion, kompabilitet och informationssäkerhet kan säkerställas. Vidare syftar föreskriften till att precisera de väsentliga krav som ställs på välbefinnandeapplikationer.

Du hittar tilläggsmaterial relaterat till föreskriften på THL:s Föreskrifter-webbplatsÖppnas i ett nytt fönster..

Du hittar föreskriften på THL:s webbplatsÖppnas i ett nytt fönster..

Materialet innehåller information om Valviras tillsyn och systemleverantörernas ansvar när det gäller att säkerställa att de väsentliga kraven för informationssystem som är avsedda för hantering av klienthandlingar inom socialvården och patientuppgifter inom hälso- och sjukvården uppfylls. Detta inkluderar apotekssystem, Kanta-tjänster, förmedling av klientuppgifter, receptsystem, informationssystem för klientuppgifter inom socialvården och informationssystem för patientuppgifter inom hälso- och sjukvården.

Det är systemtjänstleverantörens ansvar att säkerställa att systemen uppfyller funktionskraven, interoperabiliteten samt säkerhets- och dataskyddskraven. Dessutom måste tjänsteleverantörer inom social- och hälsovården samt apotek följa bestämmelserna i kunduppgiftslagen vid införande och användning av systemen.

Du hittar materialet på Valviras webbplatsÖppnas i ett nytt fönster..