kanta- (kansallinen terveysarkisto) palveluiden ... · sähköinen lääkemääräys 3 resepti-...

KanTa-

(Kansallinen terveysarkisto) palveluiden käyttöönotto

Ensimmäisenä sähköinen lääkemääräys

Käyttöönottoon valmistautuminen

07.06.2013

4.6.2013 Sähköinen lääkemääräys 1

Esityksen sisältö

• Kansalliset tietojärjestelmäpalvelut ja niiden hyödyntäminen

• KanTa- palveluiden käyttöönoton roolit kansallisella tasolla: THL/OPER

• Yksityisen terveydenhuollon sähköisen lääkemääräyksen käyttöönoton suunnitelmat

• Käyttöönoton edellytykset = organisaation sisäinen auditointi

• Sähköisenlääkemääräyksen toimintamallit löytyvät kanta.fi verkkokoulusta

4.6.2013 2 Sähköinen lääkemääräys

Sähköinen lääkemääräys 3

Resepti-

keskus

Potilas-

tiedonarkisto

THL koodisto-

palvelu

Valviran

attribuuttipalvelu

Lääketietokanta

VRK:n

varmennepalvelut

Apteekki

Sairaalat

Omien tietojen katselu

Yksityinen

terveydenhuolto

Terveyskeskus A

Kansallisten tietojärjestelmäpalveluiden hyödyntäminen

Tiedonhallintapalvelu

Keskeiset

terveystiedot

Suostumus ja

tahdonilmaukset

4.6.2013

KanTa-palveluiden käyttöönotto ja eri toimijatahojen roolit


THL/OPER-yksikön yhteistyökumppanit KanTa-palveluiden käyttöönotossa ja käytössä


THL

Tietorakenteet ja

luokitukset (TILU)-

yksikkö

Vie organisaatioiden OID-

ja Valveri-tiedot sote-

rekisteriin

Kela Reseptikeskuksen

rekisterin pitäjä

Arkistopalvelu

Tekniset määritykset

VRK Varmenne

palvelut

Valvira Valveri-rekisteri

Terhikki-rekisteri,

atribuuttipalvelut

ja tuki VRK:lle

FIMEA Lääketietokanta

Apteekkien

toiminta

Apteekit

SAL

YA

STM Säädökset, strateginen ohjaus, Rahoitus

Julkisen th:n palveluja tarjoavat toimijat

Potilastieto- ja apteekkijärjestelmien toimittajat

TIETO-osasto

OPER-yksikkö

Suunnittelee, seuraa

ohjaa käyttöönottoja ja

käyttöä

Laatii

sisällölliset määritykset

Yksityisen th:n palveluja tarjoavat toimijat eRespa

projektiin

osallistujille

tukitoimenpiteet

Laki Sähköisestä lääkemääräyksestä (61/2007) 23 §:n mukainen velvollisuus laatia lääkemääräykset sähköisesti

• Kuntien ja valtion terveydenhuollon toimintayksiköissä 1 päivästä huhtikuuta 2013 alkaen

• Yksityisen terveydenhuollon toimintayksiköissä sekä terveydenhuollon toimintayksikön tiloissa toimivien itsenäisten ammatinharjoittajien vastaanotoilla 1.4.2014 alkaen

• Lääkemääräykset on laadittava sähköistä lääkemääräystä käyttäen, jollei potilas ole kieltänyt sähköisen lääkemääräyksen laatimista 5 §:n mukaisesti.

• Itsenäisenä ammatinharjoittajana toimivat lääkärit ja hammaslääkärit voivat ottaa käyttöön tämän lain mukaisen sähköisen lääkemääräyksen.

• Ahvenanmaan maakunnan alueella toimivat terveydenhuollon toimintayksiköt saavat ottaa käyttöönsä tämän lain mukaisen sähköisen lääkemääräyksen.


KanTa-palvelut: ensimmäisenä

Sähköinen lääkemääräys

Käyttöönoton eteneminen yksityisen

terveydenhuollon palveluntuottajilla


1Q/ 2013

1 Q/ 2014

DynamicHealth-

käyttäjät

SoftMedic

-käyttäjät

AssisDent –

käyttäjät

Helmi-käyttäjät?

eDoctoral-

käyttäjät?

OpusDeantal-

käyttäjät?

WinHit ?

Effica-käyttäjät

Muut järjestelmät

4 Q/ 2013

Acute-käyttäjät

Mediatri- käyttäjät

Effica-käyttäjät

DynamicHealth-

käyttäjät

SoftMedic

-käyttäjät ?

AssisDent –

käyttäjät ?

3 Q/ 2013

Acute-käyttäjät

pilotti ja muut

Pegasos-käyttäjä

Mediatri- käyttäjät

DynamicHealth-

käyttäjät ?

2 Q/ 2013

22.4.2013

Mediatri-käyttäjä

tuotannon aloitus

Acute- käyttäjän

Pilottivalmistelut

8

Julkisen th:n

liittymisen dead

line 31.03.2013

Yksityisen terveydenhuollon palveluntuottajien Sähköisen lääkemääräyksen käyttöönottosuunnitelmatilanne 21.5.2013

1Q/2013 – 1Q/2014

4.6.2013 Sähköinen lääkemääräys

Yksityisen th:n

liittymisen dead

line 31.3.2014

Käyttöönotot järjestelmittäin

aikataulut varmistuvat , kun järjestelmät auditoitu

Valmistelut käynnistyvät jo 6 kk aikaisemmin

Aikataulujen kiinnittäminen n. 3 kk ennen tuotannon aloittamista

Yksityisen terveydenhuollon palveluja tuottavien Sähköisen lääkemääräyksen käyttöönottojen seuranta

kansallisella tasolla


Käyttöönottoja seurataan kansallisessa

Yhteistyöryhmässä* x1/kk

THL, Kela, VRK, Valvira

eRespa (LPY, SHL), LL

PTJ-toimittajat, Apteekit

Varjo OPER ERVA-

erikoissuunnittelijat

eRespa-tukiprojekti

Varjo Varjo

Varjo eRespa-tukiprojekti Yksityisten toimijoiden

nimeämät vastuuhenkilöt

Kansallinen

taso

Alueellinen

taso

Paikallinen

taso

YHTEISTYÖRYHMÄ*:

Seuraa yksityisen

th:n eReseptin

käyttöönottoja ja

käyttöä

Vahvistaa aikataulut

Käsittelee

käyttöönotoista ja

tuotannosta tulevia

ongelmia ja ohjaa

ratkaistavaksi oikeille

tahoille

Tiedottaminen :

tavoitteena tiedote

kanta.fi ( ja eRespan

sivut )

KAI

PP

PK

PS

ISES

EKPH

KYM

L

LP

EP

KP

V

KS

S

VS

KH

HUS

P

Lähde: Kuntaliitto

Karttakuva: KL/JAH 7.10.2011

Alueellinen tuki OPER:n ERVA erikoissuunnittelijat

Pohjois-Suomi,

Tellervo Alanärä

Keski- ja Itä-Suomi,

Riitta Häkkinen

Väli-Suomi

Taina Jokinen

Lounais-Suomi, Vaasan seutu

Outi Lehtokari

Etelä-Suomi,

Sinikka Rantala


Käyttöönottoedellytykset

= organisaation sisäinen auditointi


Organisaation sisäinen auditointi

• Kelan Reseptikeskukseen liittymisen edellytyksenä on, että organisaatio täyttää tietoturvallisuudelle ja KanTa -järjestelmien toiminnallisuudelle asetettavat minimivaatimukset = kansalliset auditointivaatimukset.

• Vaatimusten täyttyminen todennetaan itseauditoinnilla, joista Sosiaali- ja terveysministeriö (STM) on kirjannut ohjeeseen – STM:n ohje 27.02.2012: KANTA-PALVELUIHIN LIITTYVÄN AUDITOINNIN MENETTELYT OHJE 1.1.

http://kanta.fi/documents/10180/3432414/Auditointiohje_v1.1.pdf/84987d8f-6a53-45d7-b707-

44a02538a832

• Liittymisen yhteydessä organisaatio vakuuttaa Kelalle, että organisaatio ja sen käyttämät tietojärjestelmät ja välittäjät täyttävät auditointivaatimukset siltä osin kuin ne koskevat liittyjää ja sähköistä lääkemääräystä.


http://kanta.fi/documents/10180/3432414/Auditointiohje_v1.1.pdf/84987d8f-6a53-45d7-b707-44a02538a832










Sähköisen lääkemääräyksen käyttöönotto

• Sähköinen lääkemääräys on ensimmäinen KanTa-palvelu- jossa tietoja siirretään yli organisaatiorajojen => tietoturvan ja tietosuojan merkitys korostuu

• Organisaation johto on viime kädessä vastuussa siitä, että tietosuoja toteutuu organisaatiossa lainsäädännön mukaisesti

• Organisaation sisäisen auditoinnin (= KanTa-palveluihin liittymisvalmiutta koskevat ehdot) vaatimusten täyttäminen ei ole pelkästään käyttöönotosta vastaavan projektipäällikön vastuulla

• Organisaation sisäisen auditoinnin toimenpiteiden toteuttamiseen tarvitaan nimetyt vastuuhenkilöt


Sähköisen lääkemääräyksen käyttöönoton prosessin ”raamit”


Valmistelun

käynnistäminen =

Päätös,

suunnittelu,

aikataulut

vastuut

Käyttöönottoon

valmistautuminen =

Liittyjän itseauditointi

=> varattava aikaa

max. 6-8 kk

Liittymis-

lupa

Kelalta

Käyttö

ja

seuranta

Hakemus

Auditoitu, KanTa-

vaatimukset

täyttävä ptj-

järjestelmä

Varmenteet Henkilö- ja

palvelinvarmenteet

Tietosuoja-

tietoturva-

politiikka

Yhtenäiset

toimintamallit

Kanta-palveluihin liittymisen

velvoitteet

Käyttöön-

ottokoe

Liittyminen

Käytön

aloitus

LUPA

Liittyminen

Käyttöön-

otto-

koe

KELA

organisoi

HAKE-

MUS

Kelalle

AUD

II

AUD

I

Toimintatavat

Ohjeet potilastietojen

käsittelystä

Keskinäiset vastuut ja

sopimukset

Koulutus

Käyttöoikeuksein jako ja

hallinta

Henkilövarmenteet

Tietosuoja-

vastaava

Tietoturva-

politiikka

Tietosuojan valvonta

Lokiseuranta

OID-koodit

Valveri-rekisterin avulla

THL:n SOTE-rekisteriin

Tietoliikenne yhteydet

viestinvälitys

organisaatiovarmenteet

Auditoitu

potilastietoärjestelmä

lääkerekisteri

Laitehankinnat

… Sisäinen

päätös

liittymiselle

Valmiuden tarkistaminen: • Muutoksenhallinta

• jatkuvuussuunnitelma

• käytön seuranta ja valvonta

Onko kaikille toiminnoille myös

tuotannonaikainen ylläpito- ja

hallintamenettely?

Välittäjän

auditointi

n. 6 -8 kk n. 3 kk 1 kk 1 viikko

Sähköisen lääkemääräyksen käyttöönoton

valmistelussa huomioitavat tehtävät Tarkistetaan myös eArkiston käyttöönotossa


Sote

Varmen-

teet

PTJ

Projekti

käynnistyy

suunnitelma

aikataulu

tavoitteet

resurssit

vastuut

Yhteys

testaus

Auditointi

vaatimusten

1.

katselmointi

Auditointi

vaatimusten

2.

katselmointi

Sitoutuminen

KanTa-

vaatimuksiin

Sähköisen lääkemääräyksen käyttöönottoon valmistautuminen = auditointi, tarkista

• 1. Sisäinen päätös liittymiselle: onko organisaatio tehnyt hallinnollisen päätöksen liittyä Reseptikeskukseen / KanTa-palvelun sähköisen lääkemääräyksen käyttäjäksi

• 2. Auditoitu järjestelmä: onko organisaatiolla käytössä auditoinnin läpäissyt potilastietojärjestelmä tai milloin se hankitaan

• 3. Tietoturvapolitiikka: onko organisaatiolla tietoturvapolitiikka laadittuna ja otettu käyttöön

• 4. Nimetty tietosuojavastaava: onko organisaatiolle nimetty tietosuojavastaava ja onko hänen toimenkuvansa määritelty

• 5. Ohjeet potilastietojen käsittelystä: onko organisaatiossa käytössä kirjalliset ohjeet potilastietojen käsittelystä henkilökunnalle ja onko henkilökunta koulutettu potilastietojen käsittelyssä

• 6. Henkilökunnan koulutus: onko organisaatio kouluttanut henkilökunnan sähköisen lääkemääräyksen toimintamalleihin

=> koulutussuunnitelma



• 7. Tietosuojan valvonta: onko organisaatiolla laadittu tietosuojaan liittyvä seuranta- ja valvontasuunnitelma

• 8. Yksityisten lääkäriasemien toimintayksiköiden ja ammatinharjoittajien vastuut: onko yksityisen lääkäriasema sopinut kirjallisesti toimintamallista eli siitä, miten sen järjestelmiä mahdollisesti käyttävät toimintayksiköt tai ammatinharjoittajat liittyvät mukaan ja onko lääkäriaseman ja tiloissa toimivien keskinäisistä vastuista sovittu.

• 12. Käyttövaltuushallinta: onko olemassa sähköinen tai muu kirjanpito, josta voidaan todentaa haetut, hyväksytyt, käytössä olevat, poistetut jne.… käyttöoikeudet



• 13. Käyttöoikeuksien jako ja hallinta: Mihin ja miten haetut, myönnetyt ja olemassa olevat käyttöoikeudet dokumentoidaan? Mistä käyttöoikeuksien oikeellisuus on varmistettavissa? Onko käyttöoikeuksien hallinta, henkilöt, jotka saavat hyväksyä käyttöoikeuksia, määritelty ?

• 16. Tietoturvapoikkeamien havainnointi ja tietojärjestelmien käytön seuranta: onko vaaditut prosessit ja toimintatavat dokumentoitu ja ovatko ne henkilöstön tiedossa ja niiden mukaan toimitaan (mm. lokiseuranta)

• 19. Käyttäjätunnusten yksilöllisyys: onko järjestelmän käyttäjätunnukset vain yksilöllisiä tunnuksia

• Ja muut kriteerit: 9,10,11, 14,15, 17,18, 20,21,22, 23


Sähköisen lääkemääräyksen käyttäjiä koskettavat tehtävät

1.Varmennekortin hankinta ja käyttöönotto

• VRK:n ohjeiden mukaan – Tällä hetkellä julkisen th:n rekisteröintipisteistä

http://vrk.ajapa.fi/th/, tiedot tulossa myös kanta.fi sivulle

2. Kouluttautuminen sähköisen lääkemääräyksen käyttöön

– Toimintamallit: potilaan informointi, suostumukset, sähköisen lääkemääräyksen laatiminen, korjaaminen, mitätöinti, reseptikeskuksen tietojen tarkastelu, uudistamispyyntöjen käsittely

– Tietoturva- ja tietosuoja

– Sähköisen reseptin käyttö potilastietojärjestelmässä

3. Sähköisen lääkemääräyksen käyttö osana päivittäistä työtä

– Sovittava, keneltä saa ohjausta käyttöönoton alkuvaiheessa ja käytön aikana, kun tarvitaan neuvoja / ohjausta / ongelmien selvittelyä


http://vrk.ajapa.fi/th/

Sähköinen lääkemääräys ja kansalliset toimintamallit

Sähköisen lääkemääräyksen verkkokoulu

kanta.fi


eReseptin verkkokoulu-sivut

http://www.kanta.fi/reseptikoulutus/

http://kanta.fi/fi/web/ammattilaisille

TAI HAE: Verkkokoulu

4.6.2013 Sähköinen lääkemääräys 22 Osoitteessa:http://www.kanta.fi/reseptikoulutus/


Osoitteessa http://www.kanta.fi/reseptikoulutus/tietoturva.html


Kiitos! [email protected]

Kysymykset,

kehittämisehdotukset ja

muutostoiveet osoitteeseen

[email protected]

mailto:[email protected]

mailto:[email protected]

kanta- (kansallinen terveysarkisto) palveluiden ... · sähköinen lääkemääräys 3 resepti-...

Documents