vrk terveydenhuollon varmennepalvelut 21.11.2016
TRANSCRIPT
Väestörekisterikeskuksen (VRK) terveydenhuollon varmennepalvelut
Kati VuorensyrjäVarmennepalveluasiantuntija
VRK varmennepalvelut
• Valtiovarainministeriön (VM) alainen valtion virasto• Perustettu 1969 väestökirjahallinnon hoitamista varten• Toiminut lakisääteisenä viranomaisvarmentajana 1.12.1999 lukien• Toiminut lakisääteisenä terveydenhuollon viranomaisvarmentajana 1.12.2010
lukien• Suomen ainoa hyväksytty-varmenteita tuottava varmentaja• Laatu- ja tietoturvasertifioitu (ISO 9001 / ISO 27001)• Erityyppisiä varmennepalvelutuotteita kansalaisille, virkamiehille, julkishallinnolle
ja yrityksille• Yksittäisiä varmenteita tuotettu 31.12.2015 >2,9 milj.kpl
Yleistä VRK:sta
Varmennepalvelutuotteet
Henkilökortti
-voimassaolevia kansalaisvarmenteita tällä hetkellä n. 573.000 kpl
Organisaatiokortti - voimassaolevia kortteja käytössä yli 97.000 kpl-asiakkaina koko valtiohallinto (ministeriöt, virastot ja laitokset)
Passivarmenne-vuotuinen menekki yli 750.000
• Terveydenhuollon ja apteekkien ammattihenkilöille• Kuvallinen tai kuvaton (ammattilainen valitsee)• Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä• Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa)• PUK-avaustunnusluku (8 numeroa)• 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä)• Sidottu ammattioikeuteen – ei työnantajaan
• Suomi/Ruotsi/Englanti (kielivaihtoehdot kortinlukijaohjelmiston ilmoitusikkunoille)• 2048bit RSA avaimet• Etäluettava kulunvalvonta (NXP Mifare 1K Classic)
Terveydenhuollon ammattikortti
• Terveydenhuollon ja apteekkien muulle henkilöstölle• Kuvallinen tai kuvaton• Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä• Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa)• PUK-avaustunnusluku (8 numeroa)• 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä)• Sidottu työnantajaan
• Suomi/Ruotsi/Englanti (kielivaihtoehdot kortinlukijaohjelmiston ilmoitusikkunoille)• 2048bit RSA avaimet• Etäluettava kulunvalvonta ( NXP Mifare 1K Classic)
Terveydenhuollon henkilöstökortti
• Muiden kuin terveydenhuollon palveluidenantajien henkilöstölle• Kuvallinen tai kuvaton• Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä• Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa)• PUK-avaustunnusluku (8 numeroa)• 5 vuoden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä)• Sidottu työnantajaan
• Suomi/Ruotsi/Englanti (kielivaihtoehdot kortinlukijaohjelmiston ilmoitusikkunoille)• 2048bit RSA avaimet• Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)
Terveydenhuollon toimijakortti
• Kadonneen/unohtuneen/hajonneen kortin tilalle• Ladataan rekisteröintipisteessä• Ei pinta-personointia• Kaksi PIN-tunnuslukua (Poikkeus! PIN1 4 – PIN2 6 numeroa)• Toimikortin tunnusluvut Vartista• Kortinhaltija syöttää itse PIN –tunnukset • Enintään 3 kuukauden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä)
• Suomi/Ruotsi/Englanti• 2048bit RSA avaimet• Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)
Terveydenhuollon varakortti
Terveydenhuollon toimikortitAmmattikortti
Esim. Farmaseutti, lääkäri, erikoislääkäri, yleislääkäri, sairaanhoitaja, hammaslääkäri, apuhoitaja, psykologi, psykoterapeutti, röntgenhoitaja.
Henkilöstökortti
Henkilöstöryhmään kuuluu esimerkiksi terveydenhuollon toimintayksikön tuki-, toimisto- ja tietopalveluhenkilöstö.
Toimijakortti
Henkilöstöryhmään kuuluvat muut valtakunnallisia tietojärjestelmiä käyttävät henkilöt ja erityisryhmät, kuten kunnan tietosuojavastaavat sekä tietojärjestelmätoimittajat, konsultit jne.
• Käyttöoikeus tulee kortin mukana• Käyttöoikeus sidottu VRK:n myöntämään voimassaolevaan varmenteeseen • Lisenssi VRK:lla – ei kortinhaltijalla tai työnantajalla• DigiSign mPollux 4.0.8• Sisältää MSI-paketin
Kortinlukijaohjelmisto
Terveydenhuollon palveluvarmenteet• VRK:n varmennepalvelut tuottaa palvelujen antajien ja apteekkien sekä niiden tietoteknisten palvelujen
toimittajien tietojärjestelmien palvelinvarmenteet ja järjestelmäallekirjoitusvarmenteet.Palvelinvarmenne
• Tunnistetaan palvelut: Palvelinvarmenne todistaa verkkopalvelun sijaitsevan organisaation hallinnoimalla palvelimella.
• Tunnistetaan palvelujen käyttäjät: KanTa –palvelujen käyttäjiksi liittyvä organisaatio tarvitsee palvelinvarmenteet eResepti- ja eArkisto-palvelujen käyttämiseksi.
• Suojataan tietoliikenne: Palvelinvarmenne muodostaa TLS-suojatun tietoliikenneyhteyden liittyvän organisaation palvelimen ja KanTa-palvelimien välille.
Järjestelmäallekirjoitusvarmenne
• Järjestelmiä käyttävän ja niihin luottavan tahon pitää voida varmistua siitä, että luottamuksellista sisältöä käsittelevän palvelun on tuottanut luotettava taho.
• KanTa-palvelujen eArkiston käyttäjiksi liityttäessä tarvitaan järjestelmäallekirjoitusvarmenne. Järjestelmäallekirjoitusvarmenteella allekirjoitetaan sähköisesti sellaiset asiakirjat, joita ei allekirjoiteta terveydenhuollon henkilövarmenteilla.
• Lisätietoa palveluvarmenteista https://eevertti.vrk.fi
http://vrk.ajapa.fi/th/
• VRK kehittää terveydenhuollon ammattilaisten rekisteröintiprosessia vuoden 2016 aikana seuraavasti:
- 1-vaiheen web portaalissa terveydenhuollon ammattilainen voi tunnistautua palveluun voimassa olevalla terveydenhuollon ammattivarmenteella ja tilata ammattikortin johonkin julkisen terveydenhuollon rekisteröintipisteeseen. Kortin haun yhteydessä rekisteröijä tunnistaa kortinhaltijan (1-vaiheen ratkaisu tuotannossa loka/marraskuussa 2016).
- 2-vaiheen web portaalissa terveydenhuollon ammattilainen voi tunnistautua palveluun voimassa olevalla terveydenhuollon ammattivarmenteella ja tilata ammattikortin omaan kotiosoitteeseen. Erillistä käyntiä rekisteröintipisteeseen ei tarvita (2-vaiheen ratkaisu vuoden 2017 aikana).
Terveydenhuollon ammattilaisten rekisteröintiprosessi ja korttien tilaaminen sujuvoittuu vuonna 2016
Hallinnolliset asiat ennen käyttöönottoa: sopimukset• Ennen tuotantotoimituksia terveydenhuollon organisaatiot ja VRK
tekevät asiakas- ja rekisteröintisopimukset. • Kela julkaisee kaikki sopimus- ja käyttöönoton tukimateriaalit Kanta-
ekstranetissa. • Yksittäiset terveydenhuollon ammattilaiset voivat käydä tilaamassa
ammattikortin julkisen terveydenhuollon rekisteröintipisteessä, ei vaadi asiakassopimuksia. Palvelu on maksullinen.
• Kela ja VRK julkaisevat yhteystiedot (Kanta ekstranet) kaikista julkisen terveydenhuollon rekisteröintipisteistä.
Toimikorttien käyttöönotto
• Maksullisuus ei koske terveydenhuollon ammattilaisia eikä terveydenhuollon muuta henkilöstöä, jotka käsittelevät potilastietoja potilashoitotyössä.
• Muille tehtävästä rekisteröinnistä organisaatio voi periä palvelumaksun. Palvelumaksun tulee perustua todennettavaan omakustannushintaan.
• Terveydenhuollon opiskelijoille voidaan tilata harjoittelussa maksullisia terveydenhuollon henkilöstökortteja.
VRK:n terveydenhuollon varmennepalvelujen maksullisuus
Toisille terveydenhuollon organisaatioille tehtävien rekisteröintitehtävien maksullisuus
• Rekisteröintipisteen ylläpitäjä on oikeutettu perimään toiselle julkisen tai yksityisen terveydenhuollon toimintayksikölle, apteekille tai yksityiselle terveydenhuollon ammattihenkilölle antamistaan rekisteröintipalveluista (varmennehakemuksen rekisteröinti, valokuvaus, toimikortin ja PIN-tunnuslukukuoren luovuttaminen ja varakortin tuottaminen) omia kustannuksiaan (todennettu omakustannushinta) vastaavan maksun 1.4.2012 lukien (Valvira – VRK tiedote 14.3.2012).
• Julkisen terveydenhuollon rekisteröintipisteiden on tarjottava rekisteröintipalveluja alueen muille terveydenhuollon toimijoille.
VRK:n terveydenhuollon rekisteröintipalvelujen maksullisuus 2016
• Väestörekisterikeskuksen terveydenhuollon varmennepalvelujen maksut muille kuin terveydenhuollon ammattihenkilöille ja potilastietoja käsitteleville muille terveydenhuollon toimihenkilöille 2016:
• Kaikkien yllä mainittujen korttityyppien hinnat kattavat varmenteiden voimassaoloajan ylläpitokustannukset viideksi (5) vuodeksi.
VRK:n terveydenhuollon varmennepalvelujen maksullisuus 2016
• Ammattikortit 201636 kpl• Henkilöstökortit 28494 kpl• Toimijakortit 2026 kpl• Ammattitilapäisvarmenteet 12405 kpl• Palveluvarmenteet 1133 kpl• Testiammattikortit 4708 kpl • Julkiset pisteet n. 510 kpl• Rekisteröijien määrä/julk. pisteet n. 1400 kpl
Tilannekatsaus/ korttimäärät
VarmennepalveluasiantuntijaKati Vuorensyrjä[email protected]
Asiakaspalvelu (sopimukset, käyttöönoton- ja käytönaikainen tuki):