Föreskrifter

Informationshanteringen inom social- och hälsovården och den elektroniska behandlingen av kunduppgifter styrs av THL:s föreskrifter som grundar sig på lagen om kunduppgifter.

Föreskrifterna gäller datastrukturerna för kunduppgifter och förmedlingen av uppgifter till aktörer utanför social- och hälsovårdstjänsterna.

Med hjälp av informationssäkerhetsplaner styrs aktörerna inom social- och hälsovården till en tillräcklig och enhetlig informationssäkerhets- och dataskyddspraxis. Dessutom förenhetligas de väsentliga kraven på informationssystem och välbefinnandeapplikationer på riksnivå. Föreskrifterna om väsentliga krav gäller lösningarnas funktionalitet, interoperabilitet och informationssäkerhet. Föreskrifterna styr också certifieringen av system och applikationer som behandlar kunduppgifter och uppgifter om välbefinnande.

Aktörer som berörs av föreskrifterna

• Tillhandahållare av social- och hälsovårdstjänster
• Apotek
• Folkpensionsanstalten
• Tillverkare av klient- och patientdatasystem för social- och hälsovården samt tillverkare av informationssystem för apoteken
• Producenter av informationssystemtjänster inom social- och hälsovården
• Producenter av Kanta-förmedlingstjänster

THL:s föreskrifter för att harmonisera kraven för informationshantering inom social- och hälsovården

 

2024

• Föreskrift 1/2024: Föreskrift om klienthandlingar inom socialvården
• Föreskrift 2/2024: Föreskrift om handlingar som ska förmedlas till aktörer utanför hälso- och sjukvården med hjälp av riksomfattande informationssystemtjänster
• Föreskrift 3/2024: Föreskrift om redogörelser och krav som ska tas in i informationssäkerhetsplanen
  • Bilaga 1: Mall för informationssäkerhetsplan (docx 60 kb)
• Föreskrift 4/2024: Föreskrift om klassificering och certifiering av informationssystem och välbefinnandeapplikationer inom social- och hälsovården
  • Bilaga 1: Exempel på klassificeringen av system och välbefinnandeapplikationer
  • Bilaga 2: Anmälan om ändringar i informationssystem och välbefinnandeapplikationer som hör till klass A
• Föreskrift 5/2024: Föreskrift om väsentliga krav på informationssystem och välbefinnandeapplikationer inom social- och hälsovården
  • Bilaga 1: Anvisningar om tillämpningen av väsentliga krav

2023

• Föreskrift 1/2023: Föreskrift om certifiering av välbefinnandeapplikationer som godkänts med tidigare kriterier för godkännande i informationsresursen för egna uppgifter 

2022

• Föreskrift 1/2022: föreskrift om förfarande vid beviljande av informationssäkerhetsintyg för slutförande av certifiering
• Meddelande om föreskrift 1/2022: En temporär föreskrift som preciserar förfaranden vid certifiering av informationssystem för social och hälsovården