maritta korhonen auditointi yksit sektori 201201015
TRANSCRIPT
Auditointi varmistaa toteutuksen ja toimintamallit
eResepti-seminaari
15.10.2012
16.10.2012 Maritta Korhonen 1
16.10.2012 eResepti / Riitta Konttinen 2
Osoitteessa: https://www.kanta.fi/fi/kansallinen-terveysarkisto
16.10.2012 eResepti / Riitta Konttinen 3
Osoitteessa: https://www.kanta.fi/reseptikoulutus/tietoturva.html
Reseptikeskukseen tallennetaan kaikki eReseptit.
Käynnit ja hoitojaksot
-Lista kaikista käynneistä ja hoitojaksoista aikajärjestyksessä uusin ensin
Käynti/hoitojakso
-Valitun käynnin tai hoitojakson tiedot
- Jatkossa näytölle tulee myös linkit käynnin/hoitojakson aikana tehtyihin todistuksiin ja lähetteisiin
eReseptin käyttöönotto
• Ensimmäinen laajassa käytössä oleva KanTa-palvelu
• Koskettaa laajasti sekä kansalaisia että ammattilaisia
• Potilastietojen käyttö mahdollistuu yli organisaatiorajojen
• Yhtenäiset toimintamallit
• Tietosuoja ja tietoturva
• Potilaan itsemääräämisoikeus
16.10.2012 7
Käyttöoikeudet, varmenteet, lokiseuranta…
• Terveydenhuollon ammattilainen
– Oikeudet eReseptin kirjoittamiseen
– Oikeudet Reseptikeskuksen tietojen katseluun
• Seuranta ja valvonta
• Potilaan tarkastusoikeus, jos epäily tietojen luvattomasta katselusta
• Organisaation oma seuranta ja valvontasuunnitelma
– pistokokein
16.10.2012 8
Liittyjä- (organisaatio) vastaa auditointikriteerien
täyttymisestä
16.10.2012 9
Auditointi on välttämätön ehto organisaation liittymiselle KanTa-palveluihin
• Organisaatio varmistaa itseauditoinnilla, että KanTa-palveluihin liittyvät tietojärjestelmät ja organisaatiot täyttävät
• turvallisuudelle ja
• KanTa-järjestelmien toiminnallisuudelle asetettavat
vaatimukset
STM:n ohje 02.07.2010: KANTA-PALVELUIHIN LIITTYVÄN AUDITOINNIN
MENETTELYT. https://www.kanta.fi/c/document_library/get_file?uuid=fb06b6da-ea31-4f35-b453-36e4601102e4&groupId=10206
16.10.2012 10
Organisaation itseauditointi
• Kun organisaatio liittyy valtakunnallisiin KanTa-palveluihin organisaatio vakuuttaa, että
– organisaatio ja
– organisaation käyttämät tietojärjestelmät ja
– välittäjät täyttävät STM:n hyväksymät, eReseptin käyttöön ottoon liittyvät, kansalliset auditointivaatimukset
• HUOM: eReseptin käyttöönottossa auditoidut toiminnot helpottavat eArkistoon liittymistä
• Terveydenhuollon organisaation ja apteekin osalta velvollisuus noudattaa kulloinkin voimassa olevia auditointivaatimuksia on pysyvä
• Tietojärjestelmät auditoidaan ulkopuolisen toimesta
https://www.kanta.fi/web/fi/auditoidut-jarjestelmat
16.10.2012 11
Auditoinnin vastuut
• Organisaation johto on vastuussa siitä, että tietosuoja toteutuu organisaatiossa lainsäädännön mukaisesti
• Auditointivaatimusten täyttäminen ei ole pelkästään eReseptin käyttöönoton projektipäällikön vastuulla
• Tarvittavien toimenpiteiden toteuttamiseen tarvitaan koko organisaation osallistumista heti ensimmäisistä arvioinneista alkaen
16.10.2012 12
Lainsäädännön muutokset
• Auditointeja koskevat säädösmuutokset valmistelussa
• Säädösmuutokset asiakastietolakiin ja lakiin sähköisestä lääkemääräyksestä, vrt. lääkintälaitedirektiivi
• Menettelytavat
• Valtuutettu tarkastuslaitos: lausunto
• Omavalvonta
16.10.2012 eResepti / Riitta Konttinen 13
Käyttöön
otto
LUPA
Liittyminen
Käyttöönotto-
Koe
KELA
organisoi
HAKE-
MUS
Kelalle
AUD
II
AUD I
Toimintatavat
Ohjeistus
koulutus
Käyttöoikeudet
Varmenteet
Lokiseuranta
Tietosuoja-
vastaava
Tietoturva-
politiikka
OID
Tietoliikenne
Perustietojärjestelmä
Lääkerekisteri
Laitehankinnat
… Proj.
aloitus
Sitoutuminen
vaatimuksiin
Suunnitelmat
Aikataulut
Vastuut
Tavoitteet
Auditointivaatimusten
ensimmäinen
läpikäynti
Lopullinen
Katselmointi
Valmiuden tarkistaminen:
Muutoksenhallinta ja
jatkuvuussuunnitelma,
seuranta ja valvonta
Onko kaikille toiminnoille myös
tuotannonaikainen ylläpito- ja
hallintamenettely?
Välittäjän
auditointi
n. 6 kk n. 3 kk 1 kk 1 viikko
eReseptin käyttöönoton valmistelussa
huomioitavat tehtävät
16.10.2012 14
Sote
Varmen-
teet
PTJ
Käyttöönotto-
projektin
resursointi
Kokemuksia
• Valmistautumisaineistot ovat olleet käyttökelpoisia
• Yhteistyötä monien osapuolten kesken … on tehty paljon, kokemuksia on vaihdettu paljon
• Yhteisistä tietojärjestelmäpalveluista on ollut paljon hyötyä – jo tähän mennessä
• Asenne on ollut positiivinen
• Projektityöskentelyn kulttuuri on … kohentunut
• Organisaatioiden auditoinneissa kohennettiin organisaatioiden tietosuojakäytäntöjä
16.10.2012 eResepti / Riitta Konttinen 15
Kokemuksia
• Reseptin kirjoitus ja lääkeuusinnat sujuvampia
• Puhelinreseptit kadonneet
• Lisäturvaa ja sujuvuutta PKV-lääkkeiden määräämiseen
• eResepti vapauttaa lääkärin vakituisesta työpisteestään
• eResepti herätti kiinnostusta ja innostusta potilaissa
• Potilaat kokevat reseptien yksinkertaistuneen, erityisesti yhteenveto-tuloste on suosittu
• eResepti mahdollistaa paremman lääketoimitusvarmuuden potilaalle: lääkkeitä aina haettavissa; potilas ei ole sidoksissa yhteen apteekkiin; astmaatikolle kuureja varalle
16.10.2012 eResepti / Riitta Konttinen 16
