Föreskrifter

Informationshanteringen inom social- och hälsovården och den elektroniska behandlingen av kunduppgifter styrs av THL:s föreskrifter som grundar sig på lagen om kunduppgifter.

Föreskrifterna gäller datastrukturerna för kunduppgifter och förmedlingen av uppgifter till aktörer utanför social- och hälsovårdstjänsterna.

Med hjälp av informationssäkerhetsplaner styrs aktörerna inom social- och hälsovården till en tillräcklig och enhetlig informationssäkerhets- och dataskyddspraxis. Dessutom förenhetligas de väsentliga kraven på informationssystem och välbefinnandeapplikationer på riksnivå. Föreskrifterna om väsentliga krav gäller lösningarnas funktionalitet, interoperabilitet och informationssäkerhet. Föreskrifterna styr också certifieringen av system och applikationer som behandlar kunduppgifter och uppgifter om välbefinnande.

Aktörer som berörs av föreskrifterna

• Tillhandahållare av social- och hälsovårdstjänster
• Apotek
• Folkpensionsanstalten
• Tillverkare av klient- och patientdatasystem för social- och hälsovården samt tillverkare av informationssystem för apoteken
• Producenter av informationssystemtjänster inom social- och hälsovården
• Producenter av Kanta-förmedlingstjänster

THL:s föreskrifter för att harmonisera kraven för informationshantering inom social- och hälsovården

Material angående föreskrifterna:

2024

• Föreskrift 1/2024: Föreskrift om klienthandlingar inom socialvården
• Föreskrift 2/2024: Föreskrift om handlingar som ska förmedlas till aktörer utanför hälso- och sjukvården med hjälp av riksomfattande informationssystemtjänster
• Föreskrift 3/2024: Föreskrift om redogörelser och krav som ska tas in i informationssäkerhetsplanen 
  • Bilaga 1: Mall för informationssäkerhetsplan (docx 60 kb)

2023

• Föreskrift 1/2023: Föreskrift om certifiering av välbefinnandeapplikationer som godkänts med tidigare kriterier för godkännande i informationsresursen för egna uppgifter 

2022

• Föreskrift 1/2022: föreskrift om förfarande vid beviljande av informationssäkerhetsintyg för slutförande av certifiering 

Meddelande om föreskrift 1/2022: En temporär föreskrift som preciserar förfaranden vid certifiering av informationssystem för social och hälsovården

2021

• Föreskrift 4/2021: Föreskrift om klassificering och certifiering av informationssystem för social- och hälsovården 
  • Bilaga 1: Exempel på klassificeringen av system
  • Bilaga 2: Anmälan om ändringar i informationssystem för social- och hälsovården som hör till klass A
• Föreskrift 5/2021: Föreskrift om väsentliga krav på funktionalitet och informationssäkerhetkrav hos informationssystem för social- och hälsovården
  • Bilaga 1:  Anvisningar om tillämpningen av väsentliga krav 
• Föreskrift 6/2021: Föreskrift om de väsentliga kraven på och certifieringen av välbefinnandeapplikationer som behandlar uppgifter om välbefinnande och som ansluts till informationsresursen för egna uppgifter