Lokitietojen hallinnan määrittelyt

Lokitietojen hallinnan vaatimuksia on toteutettu sähköisen reseptin, potilastietovarannon ja sosiaalihuollon asiakastietovarannon aikaisempien määrittelyjen mukaisesti. Aiemmat erilliset määrittelyt ja toteutukset ovat korvautumassa alla näkyvällä määrittelyllä.  

Alla olevassa määrittelyn voimassaolotietotaulukossa:  

  • "Voimassa sertifioinnissa" kertoo, millä aikavälillä järjestelmän yhteistestaus tai tietoturvallisuuden arviointi tehdään kyseisen version mukaisesti. 
  • "Voimassa tuotantokäytössä" kertoo, millä aikavälillä tuotannossa olevat järjestelmät saavat toimia kyseisen version mukaisesti.

Lisätietoja voimassaoloajoista

Taulukon tiedot päivitetty 25.6.2024

* Määrittely korvaa lokimerkintöihin ja lokitietojen hallintaan liittyvät vaatimukset seuraavissa aiemmissa määrittelydokumenteissa: 

  • Potilastiedon arkiston toiminnalliset vaatimukset sosiaali-ja terveydenhuollon tietojärjestelmille, lokimerkintöihin liittyvät luvut ja liite
  • Vaatimukset asiakastietoa käsitteleville tietojärjestelmille (sosiaalihuolto), vaatimukset käyttölokille ja luovutusilmoituksille
  • Resepti-palvelun toiminnalliset- ja rajapintamäärittelyt, Tietosisällöt -määrityksen "Käyttölokin tietosisältö" 

Myös aiemmat määrittelyt ovat voimassa tuotantokäytössä siirtymäaikana. 

Katso myös Asiakas- ja potilastietojen käsittelyssä syntyvien lokitietojen hallinnan kansalliset vaatimusmäärittelyt (kanta.fi).

Voimaantuloajat ja THL määräyksen 5/2024 mukaiset olennaiset vaatimukset

Lokivaatimukset ja niiden voimaantuloajat sisältyvät THL:n määräyksen 5/2024 olennaisiin vaatimuksiin (kuten vaatimus TLOK01). Eri käyttötarkoituksiin suunnitelluissa tietojärjestelmissä kansallisia lokivaatimuksia tulee toteuttaa ja ottaa käyttöön viimeistään seuraavalla aikataululla: 

  • 1.1.2027:
    • lääkemääräyksiä tuottavat tietojärjestelmät, ja apteekkijärjestelmät (profiilit 3a1-3a2),
    • potilaskertomusjärjestelmät, suun terveydenhuollon sekä optisen toimialan järjestelmät (profiilit 3c1-3c3),
    • sosiaalihuollon kansallisten vaatimusprofiilien mukaiset järjestelmät (profiilit 3d1-3d4)
    • kuvantamiseen liittyvät potilashallinnon perusjärjestelmät (profiili 3e4)
  • 1.1.2029:
    • kuvantamisen toiminnanohjausjärjestelmät ja soveltuvin osin kuvien tallennus- ja jakamisjärjestelmät (PACS) ja kuvantamisen katselinohjelmistot (profiilit 3e5-3e7) 
    • palvelunantajien digitaaliset asiointipalvelut ja omatietovarannosta hyvinvointitietoja käyttävät ammattilaisten tietojärjestelmät (profiilit 3h1 ja 3h5)
    • muut kuin yllä mainitut Kanta-tietovarannoista tietoja hakevat tai niihin tietoja tuottavat järjestelmät (profiilit 3b1-3b4)
  • 1.1.2030
    • muut asiakas- ja potilastietojen käsittelyyn tarkoitetut tietojärjestelmät (profiili 3g1).