Utkasten till föreskrifter om certifiering, klassificering och väsentliga krav är på remiss
THL har publicerat utkast till föreskrifter som styr certifieringen och klassificeringen av informationssystem och välbefinnandeapplikationer som behandlar kunduppgifter och välbefinnandeuppgifter samt anmälan av krav enligt deras användningsändamål.
Föreskrifterna utfärdas med stöd av lagen om kunduppgifter som träder i kraft den 1 januari 2024. Föreskrifterna ersätter de tidigare föreskrifterna från 2021–2022 om samma ämne.
Föreskrifterna styr och föreskriver krav på de informationssystem och välfärdsapplikationer som används inom social- och hälsovårdstjänsterna. De anger också hur systemens och välbefinnandeapplikationernas användningsändamål ska beskrivas och hur de ska klassificeras, certifieras och registreras.
Föreskrifterna styr direkt i synnerhet tillverkare av informationssystem och välbefinnandeapplikationer för social- och hälsovården samt producenter av informationssystemtjänster. De väsentliga kraven och skyldigheterna i lagen om kunduppgifter att använda registrerade eller certifierade informationssystem ska beaktas även i tjänstetillhandahållarnas verksamhet.
Kraven gäller förutom system som anslutits till Kanta-tjänsterna även andra informationssystem, delsystem och välbefinnandeapplikationer.
Vad kommer att förändras?
Största delen av innehållet i föreskrifterna är detsamma som i tidigare års föreskrifter. Innehållet har kompletterats och preciserats bland annat i fråga om de digitala tjänster som medborgarna använder, samtestning och informationssäkerhetskrav. I de väsentliga kraven beaktas också nya och uppdaterade nationella specifikationer, t.ex. de uppdaterade nationella specifikationerna för hantering av utlämnande och information samt logghantering.
Antalet föreskrifter minskar eftersom den separata föreskriften om välbefinnandeapplikationer slås samman med andra föreskrifter. Någon separat föreskrift om certifiering av välbefinnandeapplikationer och väsentliga krav på dem utfärdas alltså inte längre. Föreskrifterna innehåller också nationella krav och tidsfrister i anslutning till uppgifterna i social- och hälsovårdens loggregister.
Digitaliseringsmålen i regeringsprogrammet och de nationella strategierna betonar utvecklingen av kundorienterade digitala tjänster. I föreskrifterna fastställs för första gången nationella minimikrav även för de digitala e-tjänster inom social- och hälsovården som medborgarna använder. Applikationer eller webbtjänster som kunderna använder kan vara välbefinnandeapplikationer i anslutning till Kanta-tjänsterna eller e-tjänster som tjänstetillhandahållarna ansvarar för. Genom att förenhetliga och precisera de grundläggande kraven för dessa lösningar kan tjänsterna utvecklats på ett informationssäkert och smidigt sätt.
Utlåtanden begärs särskilt av följande aktörer:
- tillverkare av klient- och patientdatasystem och apotekssystem samt producenter av informationssystemtjänster för social- och hälsovården
- offentliga och privata tillhandahållare av social- och hälsovårdstjänster
- apotek
- mellanhänder
- tillverkare av välbefinnandeapplikationer
- producenter av informationsförvaltningstjänster och ICT-tjänster för social- och hälsovården
- Folkpensionsanstalten
- Tillstånds- och tillsynsverket för social- och hälsovården Valvira
- kompetenscentrum inom det sociala området
- bedömningsorgan för informationssäkerhet
- Cybersäkerhetscentret
- Dataombudsmannens byrå
- social- och hälsovårdsministeriet
- finansministeriet
- kommunikationsministeriet
- Säkerhets- och utvecklingscentret för läkemedelsområdet Fimea
- regionförvaltningsverken
- Myndigheten för digitalisering och befolkningsdata
- Försörjningsberedskapscentralen
- Finlands Kommunförbund rf
Påverkan genom utlåtanden
Utlåtandet begärs sändas senast den 5 december 2023.
THL färdigställer föreskrifterna utifrån responsen. De slutgiltiga föreskrifterna publiceras i januari 2024.
Det material som kan kommenteras publiceras på THL:s webbplats, på Informationshanteringens sida under Lausuntokierroksella (på remissbehandling). Utlåtandena ombeds lämnas elektroniskt via webbplatsen utlåtande.fi.
Respons på utkasten till föreskrifter kan också ges på svenska.
Material som kan kommenteras och anvisningar för utlåtandet: Föreskrifter om informationshantering inom social- och hälsovården
Mer om ämnet:
Vi ber om utlåtanden på utkastet till föreskrift om klienthandlingar inom socialvården
