kanta- (kansallinen terveysarkisto) palveluiden ... · sähköinen lääkemääräys 3 resepti-...

KanTa-

(Kansallinen terveysarkisto) palveluiden käyttöönotto

Ensimmäisenä sähköinen lääkemääräys

Käyttöönottoon valmistautuminen

07.06.2013

4.6.2013 Sähköinen lääkemääräys 1

Esityksen sisältö

• Kansalliset tietojärjestelmäpalvelut ja niiden hyödyntäminen

• KanTa- palveluiden käyttöönoton roolit kansallisella tasolla: THL/OPER

• Yksityisen terveydenhuollon sähköisen lääkemääräyksen käyttöönoton suunnitelmat

• Käyttöönoton edellytykset = organisaation sisäinen auditointi

• Sähköisenlääkemääräyksen toimintamallit löytyvät kanta.fi verkkokoulusta

4.6.2013 2 Sähköinen lääkemääräys

Sähköinen lääkemääräys 3

Resepti-

keskus

Potilas-

tiedonarkisto

THL koodisto-

palvelu

Valviran

attribuuttipalvelu

Lääketietokanta

VRK:n

varmennepalvelut

Apteekki

Sairaalat

Omien tietojen katselu

Yksityinen

terveydenhuolto

Terveyskeskus A

Kansallisten tietojärjestelmäpalveluiden hyödyntäminen

Tiedonhallintapalvelu

Keskeiset

terveystiedot

Suostumus ja

tahdonilmaukset

4.6.2013

KanTa-palveluiden käyttöönotto ja eri toimijatahojen roolit

4.6.2013 Sähköinen lääkemääräys 4

THL/OPER-yksikön yhteistyökumppanit KanTa-palveluiden käyttöönotossa ja käytössä

4.6.2013 Sähköinen lääkemääräys 5

THL

Tietorakenteet ja

luokitukset (TILU)-

yksikkö

Vie organisaatioiden OID-

ja Valveri-tiedot sote-

rekisteriin

Kela Reseptikeskuksen

rekisterin pitäjä

Arkistopalvelu

Tekniset määritykset

VRK Varmenne

palvelut

Valvira Valveri-rekisteri

Terhikki-rekisteri,

atribuuttipalvelut

ja tuki VRK:lle

FIMEA Lääketietokanta

Apteekkien

toiminta

Apteekit

SAL

YA

STM Säädökset, strateginen ohjaus, Rahoitus

Julkisen th:n palveluja tarjoavat toimijat

Potilastieto- ja apteekkijärjestelmien toimittajat

TIETO-osasto

OPER-yksikkö

Suunnittelee, seuraa

ohjaa käyttöönottoja ja

käyttöä

Laatii

sisällölliset määritykset

Yksityisen th:n palveluja tarjoavat toimijat eRespa

projektiin

osallistujille

tukitoimenpiteet

Laki Sähköisestä lääkemääräyksestä (61/2007) 23 §:n mukainen velvollisuus laatia lääkemääräykset sähköisesti

• Kuntien ja valtion terveydenhuollon toimintayksiköissä 1 päivästä huhtikuuta 2013 alkaen

• Yksityisen terveydenhuollon toimintayksiköissä sekä terveydenhuollon toimintayksikön tiloissa toimivien itsenäisten ammatinharjoittajien vastaanotoilla 1.4.2014 alkaen

• Lääkemääräykset on laadittava sähköistä lääkemääräystä käyttäen, jollei potilas ole kieltänyt sähköisen lääkemääräyksen laatimista 5 §:n mukaisesti.

• Itsenäisenä ammatinharjoittajana toimivat lääkärit ja hammaslääkärit voivat ottaa käyttöön tämän lain mukaisen sähköisen lääkemääräyksen.

• Ahvenanmaan maakunnan alueella toimivat terveydenhuollon toimintayksiköt saavat ottaa käyttöönsä tämän lain mukaisen sähköisen lääkemääräyksen.

4.6.2013 Sähköinen lääkemääräys 6

KanTa-palvelut: ensimmäisenä

Sähköinen lääkemääräys

Käyttöönoton eteneminen yksityisen

terveydenhuollon palveluntuottajilla

4.6.2013 7 Sähköinen lääkemääräys

1Q/ 2013

1 Q/ 2014

DynamicHealth-

käyttäjät

SoftMedic

-käyttäjät

AssisDent –

käyttäjät

Helmi-käyttäjät?

eDoctoral-

käyttäjät?

OpusDeantal-

käyttäjät?

WinHit ?

Effica-käyttäjät

Muut järjestelmät

4 Q/ 2013

Acute-käyttäjät

Mediatri- käyttäjät

Effica-käyttäjät

DynamicHealth-

käyttäjät

SoftMedic

-käyttäjät ?

AssisDent –

käyttäjät ?

3 Q/ 2013

Acute-käyttäjät

pilotti ja muut

Pegasos-käyttäjä

Mediatri- käyttäjät

DynamicHealth-

käyttäjät ?

2 Q/ 2013

22.4.2013

Mediatri-käyttäjä

tuotannon aloitus

Acute- käyttäjän

Pilottivalmistelut

8

Julkisen th:n

liittymisen dead

line 31.03.2013

Yksityisen terveydenhuollon palveluntuottajien Sähköisen lääkemääräyksen käyttöönottosuunnitelmatilanne 21.5.2013

1Q/2013 – 1Q/2014

4.6.2013 Sähköinen lääkemääräys

Yksityisen th:n

liittymisen dead

line 31.3.2014

Käyttöönotot järjestelmittäin

aikataulut varmistuvat , kun järjestelmät auditoitu

Valmistelut käynnistyvät jo 6 kk aikaisemmin

Aikataulujen kiinnittäminen n. 3 kk ennen tuotannon aloittamista

Yksityisen terveydenhuollon palveluja tuottavien Sähköisen lääkemääräyksen käyttöönottojen seuranta

kansallisella tasolla

4.6.2013 Sähköinen lääkemääräys 9

Käyttöönottoja seurataan kansallisessa

Yhteistyöryhmässä* x1/kk

THL, Kela, VRK, Valvira

eRespa (LPY, SHL), LL

PTJ-toimittajat, Apteekit

Varjo OPER ERVA-

erikoissuunnittelijat

eRespa-tukiprojekti

Varjo Varjo

Varjo eRespa-tukiprojekti Yksityisten toimijoiden

nimeämät vastuuhenkilöt

Kansallinen

taso

Alueellinen

taso

Paikallinen

taso

YHTEISTYÖRYHMÄ*:

Seuraa yksityisen

th:n eReseptin

käyttöönottoja ja

käyttöä

Vahvistaa aikataulut

Käsittelee

käyttöönotoista ja

tuotannosta tulevia

ongelmia ja ohjaa

ratkaistavaksi oikeille

tahoille

Tiedottaminen :

tavoitteena tiedote

kanta.fi ( ja eRespan

sivut )

KAI

PP

PK

PS

ISES

EKPH

KYM

L

LP

EP

KP

V

KS

S

VS

KH

HUS

P

Lähde: Kuntaliitto

Karttakuva: KL/JAH 7.10.2011

Alueellinen tuki OPER:n ERVA erikoissuunnittelijat

Pohjois-Suomi,

Tellervo Alanärä

Keski- ja Itä-Suomi,

Riitta Häkkinen

Väli-Suomi

Taina Jokinen

Lounais-Suomi, Vaasan seutu

Outi Lehtokari

Etelä-Suomi,

Sinikka Rantala

4.6.2013 Sähköinen lääkemääräys 10

Käyttöönottoedellytykset

= organisaation sisäinen auditointi

4.6.2013 Sähköinen lääkemääräys 11

Organisaation sisäinen auditointi

• Kelan Reseptikeskukseen liittymisen edellytyksenä on, että organisaatio täyttää tietoturvallisuudelle ja KanTa -järjestelmien toiminnallisuudelle asetettavat minimivaatimukset = kansalliset auditointivaatimukset.

• Vaatimusten täyttyminen todennetaan itseauditoinnilla, joista Sosiaali- ja terveysministeriö (STM) on kirjannut ohjeeseen – STM:n ohje 27.02.2012: KANTA-PALVELUIHIN LIITTYVÄN AUDITOINNIN MENETTELYT OHJE 1.1.

http://kanta.fi/documents/10180/3432414/Auditointiohje_v1.1.pdf/84987d8f-6a53-45d7-b707-

44a02538a832

• Liittymisen yhteydessä organisaatio vakuuttaa Kelalle, että organisaatio ja sen käyttämät tietojärjestelmät ja välittäjät täyttävät auditointivaatimukset siltä osin kuin ne koskevat liittyjää ja sähköistä lääkemääräystä.

4.6.2013 Sähköinen lääkemääräys 12

Sähköisen lääkemääräyksen käyttöönotto

• Sähköinen lääkemääräys on ensimmäinen KanTa-palvelu- jossa tietoja siirretään yli organisaatiorajojen => tietoturvan ja tietosuojan merkitys korostuu

• Organisaation johto on viime kädessä vastuussa siitä, että tietosuoja toteutuu organisaatiossa lainsäädännön mukaisesti

• Organisaation sisäisen auditoinnin (= KanTa-palveluihin liittymisvalmiutta koskevat ehdot) vaatimusten täyttäminen ei ole pelkästään käyttöönotosta vastaavan projektipäällikön vastuulla

• Organisaation sisäisen auditoinnin toimenpiteiden toteuttamiseen tarvitaan nimetyt vastuuhenkilöt

4.6.2013 13 Sähköinen lääkemääräys

Sähköisen lääkemääräyksen käyttöönoton prosessin ”raamit”

4.6.2013 Sähköinen lääkemääräys 14

Valmistelun

käynnistäminen =

Päätös,

suunnittelu,

aikataulut

vastuut

Käyttöönottoon

valmistautuminen =

Liittyjän itseauditointi

=> varattava aikaa

max. 6-8 kk

Liittymis-

lupa

Kelalta

Käyttö

ja

seuranta

Hakemus

Auditoitu, KanTa-

vaatimukset

täyttävä ptj-

järjestelmä

Varmenteet Henkilö- ja

palvelinvarmenteet

Tietosuoja-

tietoturva-

politiikka

Yhtenäiset

toimintamallit

Kanta-palveluihin liittymisen

velvoitteet

Käyttöön-

ottokoe

Liittyminen

Käytön

aloitus

LUPA

Liittyminen

Käyttöön-

otto-

koe

KELA

organisoi

HAKE-

MUS

Kelalle

AUD

II

AUD

I

Toimintatavat

Ohjeet potilastietojen

käsittelystä

Keskinäiset vastuut ja

sopimukset

Koulutus

Käyttöoikeuksein jako ja

hallinta

Henkilövarmenteet

Tietosuoja-

vastaava

Tietoturva-

politiikka

Tietosuojan valvonta

Lokiseuranta

OID-koodit

Valveri-rekisterin avulla

THL:n SOTE-rekisteriin

Tietoliikenne yhteydet

viestinvälitys

organisaatiovarmenteet

Auditoitu

potilastietoärjestelmä

lääkerekisteri

Laitehankinnat

… Sisäinen

päätös

liittymiselle

Valmiuden tarkistaminen: • Muutoksenhallinta

• jatkuvuussuunnitelma

• käytön seuranta ja valvonta

Onko kaikille toiminnoille myös

tuotannonaikainen ylläpito- ja

hallintamenettely?

Välittäjän

auditointi

n. 6 -8 kk n. 3 kk 1 kk 1 viikko

Sähköisen lääkemääräyksen käyttöönoton

valmistelussa huomioitavat tehtävät Tarkistetaan myös eArkiston käyttöönotossa

4.6.2013 15 Sähköinen lääkemääräys

Sote

Varmen-

teet

PTJ

Projekti

käynnistyy

suunnitelma

aikataulu

tavoitteet

resurssit

vastuut

Yhteys

testaus

Auditointi

vaatimusten

1.

katselmointi

Auditointi

vaatimusten

2.

katselmointi

Sitoutuminen

KanTa-

vaatimuksiin

Sähköisen lääkemääräyksen käyttöönottoon valmistautuminen = auditointi, tarkista

• 1. Sisäinen päätös liittymiselle: onko organisaatio tehnyt hallinnollisen päätöksen liittyä Reseptikeskukseen / KanTa-palvelun sähköisen lääkemääräyksen käyttäjäksi

• 2. Auditoitu järjestelmä: onko organisaatiolla käytössä auditoinnin läpäissyt potilastietojärjestelmä tai milloin se hankitaan

• 3. Tietoturvapolitiikka: onko organisaatiolla tietoturvapolitiikka laadittuna ja otettu käyttöön

• 4. Nimetty tietosuojavastaava: onko organisaatiolle nimetty tietosuojavastaava ja onko hänen toimenkuvansa määritelty

• 5. Ohjeet potilastietojen käsittelystä: onko organisaatiossa käytössä kirjalliset ohjeet potilastietojen käsittelystä henkilökunnalle ja onko henkilökunta koulutettu potilastietojen käsittelyssä

• 6. Henkilökunnan koulutus: onko organisaatio kouluttanut henkilökunnan sähköisen lääkemääräyksen toimintamalleihin

=> koulutussuunnitelma

4.6.2013 Sähköinen lääkemääräys 16

Sähköisen lääkemääräyksen käyttöönottoon valmistautuminen = auditointi, tarkista

• 7. Tietosuojan valvonta: onko organisaatiolla laadittu tietosuojaan liittyvä seuranta- ja valvontasuunnitelma

• 8. Yksityisten lääkäriasemien toimintayksiköiden ja ammatinharjoittajien vastuut: onko yksityisen lääkäriasema sopinut kirjallisesti toimintamallista eli siitä, miten sen järjestelmiä mahdollisesti käyttävät toimintayksiköt tai ammatinharjoittajat liittyvät mukaan ja onko lääkäriaseman ja tiloissa toimivien keskinäisistä vastuista sovittu.

• 12. Käyttövaltuushallinta: onko olemassa sähköinen tai muu kirjanpito, josta voidaan todentaa haetut, hyväksytyt, käytössä olevat, poistetut jne.… käyttöoikeudet

4.6.2013 Sähköinen lääkemääräys 17

Sähköisen lääkemääräyksen käyttöönottoon valmistautuminen = auditointi, tarkista

• 13. Käyttöoikeuksien jako ja hallinta: Mihin ja miten haetut, myönnetyt ja olemassa olevat käyttöoikeudet dokumentoidaan? Mistä käyttöoikeuksien oikeellisuus on varmistettavissa? Onko käyttöoikeuksien hallinta, henkilöt, jotka saavat hyväksyä käyttöoikeuksia, määritelty ?

• 16. Tietoturvapoikkeamien havainnointi ja tietojärjestelmien käytön seuranta: onko vaaditut prosessit ja toimintatavat dokumentoitu ja ovatko ne henkilöstön tiedossa ja niiden mukaan toimitaan (mm. lokiseuranta)

• 19. Käyttäjätunnusten yksilöllisyys: onko järjestelmän käyttäjätunnukset vain yksilöllisiä tunnuksia

• Ja muut kriteerit: 9,10,11, 14,15, 17,18, 20,21,22, 23

4.6.2013 Sähköinen lääkemääräys 18

Sähköisen lääkemääräyksen käyttäjiä koskettavat tehtävät

1.Varmennekortin hankinta ja käyttöönotto

• VRK:n ohjeiden mukaan – Tällä hetkellä julkisen th:n rekisteröintipisteistä

http://vrk.ajapa.fi/th/, tiedot tulossa myös kanta.fi sivulle

2. Kouluttautuminen sähköisen lääkemääräyksen käyttöön

– Toimintamallit: potilaan informointi, suostumukset, sähköisen lääkemääräyksen laatiminen, korjaaminen, mitätöinti, reseptikeskuksen tietojen tarkastelu, uudistamispyyntöjen käsittely

– Tietoturva- ja tietosuoja

– Sähköisen reseptin käyttö potilastietojärjestelmässä

3. Sähköisen lääkemääräyksen käyttö osana päivittäistä työtä

– Sovittava, keneltä saa ohjausta käyttöönoton alkuvaiheessa ja käytön aikana, kun tarvitaan neuvoja / ohjausta / ongelmien selvittelyä

4.6.2013 Sähköinen lääkemääräys 19

Sähköinen lääkemääräys ja kansalliset toimintamallit

Sähköisen lääkemääräyksen verkkokoulu

kanta.fi

4.6.2013 Sähköinen lääkemääräys 21

eReseptin verkkokoulu-sivut

http://www.kanta.fi/reseptikoulutus/

http://kanta.fi/fi/web/ammattilaisille

TAI HAE: Verkkokoulu

4.6.2013 Sähköinen lääkemääräys 22 Osoitteessa:http://www.kanta.fi/reseptikoulutus/

4.6.2013 Sähköinen lääkemääräys 23

Osoitteessa http://www.kanta.fi/reseptikoulutus/tietoturva.html

4.6.2013 Sähköinen lääkemääräys 24

Kiitos! etunimi.sukunimi@thl.fi

Kysymykset,

kehittämisehdotukset ja

muutostoiveet osoitteeseen

kantapalvelut@thl.fi