Terveydenhuollon varmennepalvelut

Paasitorni 29.8.2014

Ari HäkliAsiakkuuspäällikkö

VRK Varmennepalvelut

Yleistä VRK:sta

Valtiovarainministeriön (VM) alainen valtion virasto

Perustettu 1969 väestökirjahallinnon hoitamista varten

n. 120 henkilöä, varmennepalvelut-yksikössä 20 henkilöä

toimipaikat Helsingissä ja Kokkolassa

Toiminut lakisääteisenä viranomaisvarmentajana 1.12.1999 lukien

Toiminut lakisääteisenä terveydenhuollon viranomaisvarmentajana 1.12.2010 lukien

Suomen ainoa laatuvarmenteita tuottava varmentaja

Laatu- ja tietoturvasertifioitu (ISO 9001 / ISO 27001)

Erityyppisiä varmennepalvelutuotteita kansalaisille, virkamiehille, julkishallinnolle ja yrityksille

Voimassaolevia yksittäisiä varmenteita 31.7.2014 >2,3 milj.kpl

Varmenne voidaan liittää erilaisille korttialustoille tai muuhun tekniseen laitteeseen.

Henkilökortti- voimassaolevia

kansalaisvarmentei

ta on tällä hetkellä

n. 492.000 kpl- Kela tiedot kortilla

Kansalaiset, valtionhallinto ja kunnat

Organisaatiokortti

- voimassaolevia kortteja käytössä yli 80.000 kpl

- asiakkaina koko valtiohallinto (ministeriöt, virastot ja laitokset)

Passivarmenne

- vuotuinen menekki yli 750.000

Terveydenhuollon ammattikorttiTerveydenhuollon ja apteekkien ammattihenkilöilleKuvallinen tai kuvatonToimikortin tunnusluvut ns. PIN-TAB -kirjeessäKaksi PIN-tunnuslukua (4-8 numeroa,

vaihdettavissa)PUK-avaustunnusluku (8 numeroa)2048bit RSA avaimet5 vuoden voimassaoloaika (ellei jokin rajoita

voimassaoloaikaa myöntöhetkellä)Sidottu ammattioikeuteen – ei työnantajaanSuomi/Ruotsi/EnglantiEtäluettava kulunvalvonta (NXP Mifare 1K Classic)

Terveydenhuollon henkilöstökorttiTerveydenhuollon ja apteekkien muulle

henkilöstölleKuvallinen tai kuvatonToimikortin tunnusluvut ns. PIN-TAB -kirjeessäKaksi PIN-tunnuslukua (4-8 numeroa,

vaihdettavissa)PUK-avaustunnusluku (8 numeroa)2048bit RSA avaimet5 vuoden voimassaoloaika (ellei jokin rajoita

voimassaoloaikaa myöntöhetkellä)Sidottu työnantajaanSuomi/Ruotsi/EnglantiEtäluettava kulunvalvonta ( NXP Mifare 1K Classic)

Terveydenhuollon toimijakorttiMuiden kuin terveydenhuollon palveluidenantajien

henkilöstölleKuvallinen tai kuvatonToimikortin tunnusluvut ns. PIN-TAB -kirjeessäKaksi PIN-tunnuslukua (4-8 numeroa,

vaihdettavissa)PUK-avaustunnusluku (8 numeroa)2048bit RSA avaimet5 vuoden voimassaoloaika (ellei jokin rajoita

voimassaoloaikaa myöntöhetkellä)Sidottu työnantajaanSuomi/Ruotsi/EnglantiEtäluettava kulunvalvonta (NXP Mifare 1 K Classic)

Terveydenhuollon varakorttiKadonneen/unohtuneen/hajonneen kortin tilalleSähköisesti yksilöitävä korttiaihio (5 min)Ei pinta-personointiaKaksi PIN-tunnuslukua (Poikkeus! PIN1 4 –

PIN2 6 numeroa)Toimikortin tunnusluvut VartistaKortinhaltija syöttää itse PIN –tunnukset 2048bit RSA avaimetEnintään 3 kuukauden voimassaoloaika (ellei jokin

rajoita voimassaoloaikaa myöntöhetkellä)Suomi/Ruotsi/EnglantiEtäluettava kulunvalvonta (NXP Mifare 1 K Classic)

Kortinlukijaohjelmisto Käyttöoikeus tulee kortin

mukana Käyttöoikeus sidottu VRK:n

myöntämään voimassaolevaan varmenteeseen

Lisenssi VRK:lla – ei kortinhaltijalla tai työnantajalla

DigiSign 3.2.6 (3.5.2 Windows –versio) tai uudempi

Sisältää MSI -paketin

Terveydenhuollon palvelinvarmenteet

VRK varmennepalvelut tuottaa palvelujen antajien ja apteekkien sekä niiden tietoteknisten palvelujen toimittajien tietojärjestelmien palvelinvarmenteet

Tunnistetaan palvelut: Palvelinvarmenne todistaa verkkopalvelun sijaitsevan organisaation hallinnoimalla palvelimella.

Tunnistetaan palvelujen käyttäjät: KanTa –palvelujen käyttäjiksi liittyvä organisaatio tarvitsee palvelinvarmenteet eResepti- ja eArkisto-palvelujen käyttämiseksi

Suojataan tietoliikenne: Palvelinvarmenne muodostaa TLS-suojatun tietoliikenneyhteyden liittyvän organisaation palvelimen ja KanTa-palvelimien välille

Terveydenhuollon organisaation, organisaatioyksikön ja apteekin OID-tunnuksen (yksilöivä tunniste) tulee vastata sen kansallisessa (THL) koodistopalvelussa julkaistua OID-tunnusta.

Korttien tilaus- ja hallinnointisovellus Vartti

Kortit ja tunnuslukukirjeet tilataan Vartti-järjestelmän kautta

VRK ja organisaatio tekevät erillisen sopimuksen rekisteröinnin hoitamisesta ja Vartti-sovelluksen käytöstä

Rekisteröijillä käyttöoikeusKäyttöoikeus omaan organisaatioon sekä ammattihenkilöiden osalta

kaikkiin ammattihenkilöihin riippumatta työpaikastaMahdollistaa myös massamuotoisen henkilötietojen syötönLuo muiden kuin ammattihenkilöiden yksilöivät tunnisteetJärjestelmästä välitetään tilausaineistot korttitehtaalleVarakortit/tilapäiskortit yksilöidään Vartti-järjestelmällä (työasemassa

oltava kaksi kortinlukijaa)

Toimikorttien käyttöönottoAsiakassopimukset

Ennen tuotantotoimituksia yksityisen sektorin terveydenhuollon

organisaatiot ja VRK tekevät asiakassopimukset (Sairaalat, terveysasemat ja

muut yksityiset toimijat). Mahdollisuus tehdä kattavia konsernisopimuksia, jolloin

yritykseen juridisesti kuuluvat terveydenhuollon organisaatiot sisältyvät

yhteen konsernisopimukseen. Myös yhteystietolomake toimitettava.

Kela julkaisee kaikki sopimus- ja käyttöönoton tukimateriaalit Kanta

ekstranetissa.

Yksittäiset terveydenhuollon ammattilaiset voivat käydä rekisteröitymässä

julkisen terveydenhuollon rekisteröintipisteessä, ei vaadi

asiakassopimuksia. Palvelu on maksullinen.

Kela julkaisee yhteystiedot (Kanta ekstranet) kaikista julkisen

terveydenhuollon rekisteröintipisteistä (noin 300 kappaletta Suomessa).

Toimikorttien käyttöönotto

Rekisteröintisopimukset:

Varmenteiden käyttöönottoon liittyvät rekisteröintisopimukset tehdään kaikkien niiden yksityisen terveydenhuollon organisaatioiden ja organisaatioyksiköiden kanssa, jotka toimivat rekisteröijinä (tilaavat ja hallinnoivat terveydenhuollon henkilöstökortteja, toimijakortteja tai varakortteja)

Yksityisen terveydenhuollon organisaatiot määrittelevät itse sen kuinka hajautetusti tai keskitetysti rekisteröintitehtävät hoidetaan kullakin alueella. Tämä vaikuttaa suoraan aluekohtaisten rekisteröintipisteiden määrään.

Yksityinen terveydenhuollon organisaatio voi toimia terveydenhuollon ammattilaisten tilapäisvarmenteiden rekisteröijänä. Edellytyksenä on terveydenhuollon ammattihenkilön ensitunnistamisen tekeminen (ensimmäisen ammattikortin tilaaminen) julkisen terveydenhuollon rekisteröintiä suorittavassa organisaatiossa.

Toimikorttien käyttöönotto

Valtuutukset:

Mikä tahansa yksityisen terveydenhuollon rekisteröintitehtäviä suorittava organisaatio tai organisaatioyksikkö voi tilata ja hallinnoida terveydenhuollon henkilöstökortteja, toimijakortteja sekä varakortteja myös toisille yksityisen terveydenhuollon organisaatioille ja organisaatioyksiköille erillisen valtuutuksen perusteella.

Valtuutustapauksissa tarvitaan lisäksi palvelusuhdetodistukset. Palvelusuhdetodistukseen kirjataan kaikki ne henkilöt yhteystietoineen, joille valtuutuksella rekisteröidään organisaation henkilöstö- tai toimijakortteja. Palvelusuhdetodistuksen allekirjoittaa organisaation esimies.

Valtuutettu rekisteröijä voi periä muille tehtävistä rekisteröinneistä palvelumaksun

Sopimusmateriaalit ja rekisteröinti

VRK:n www.fineid.fi sivustolla yhteystiedot sekä Ajapa –palveluun että julkisen terveydenhuollon rekisteröintipisteisiin.

Sivustolta löytyvät lisäksi varmennepolitiikka-asiakirjat

Kanta ekstranetissa löytyvät kaikki VRK:n terveydenhuollon varmennepalvelujen käyttöönottoon liittyvät sopimus- ja tukimateriaalit

VRK:n terveydenhuollon varmennepalvelujen maksullisuus

Maksullisuus ei koske terveydenhuollon ammattilaisia eikä

terveydenhuollon muuta henkilöstöä, jotka käsittelevät potilastietoja

(11.7.2011 lukien).

Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira) tiedote

8.7.2011

http://www.valvira.fi/valvira/ajankohtaista/terveydenhuollon_varmennepalvelut)

Harjoittelijakortit ovat maksullisia

VRK:n terveydenhuollon varmennepalvelujen maksullisuus 2014

Väestörekisterikeskuksen terveydenhuollon varmennepalvelujen maksut

muille kuin terveydenhuollon ammattihenkilöille ja potilastietoja

käsitteleville muille terveydenhuollon toimihenkilöille 2014:

Kaikkien yllä mainittujen korttityyppien hinnat kattavat varmenteiden

voimassaoloajan ylläpitokustannukset viideksi (5) vuodeksi.

Terveydenhuollon maksulliset tuotteet

Hinta / kpl

Terveydenhuollon henkilöstökortti 48,00 €

Terveydenhuollon toimijakortti 48,00 €

Terveydenhuollon testikortti 48,00 €

Terveydenhuollon tilapäisvarmenne

36,00 € / varmennehaku varakortille

Tilannekatsaus / TH korttimäärät 31.7.2014

Tuotteet / palvelut Määrät (kpl 31.7.2014)

Ammattikortit 161 190

Henkilöstökortit 21 957 (alle 10 % maksullisia)

Toimijakortit 1 538 (1/3 maksullisia)

Varakortit 8100

Tlapäisvarmennelataukset ( TH Ammattilaiset)

6 086

Testikortit > 4 000

Palveluvarmenteet

ePSOS-varmenteet

>1 400

5

Julkisen terveydenhuollonrekisteröintipisteet valtakunnallisesti

> 300 rekisteröintipistettä (20 SHP:n alueilla) (sekä >150 apteekkia ja n. 30 yksityisen terveydenhuollon rekisteröintipistettä)

Rekisteröijien määrä julkisessa terveydenhuollossa

> 1400 henkilöä

VRK:n terveydenhuollon rekisteröintipalvelujen maksullisuus 2014

Toisille terveydenhuollon organisaatioille tehtävien

rekisteröintitehtävien maksullisuus

- Rekisteröintipisteen ylläpitäjä on oikeutettu perimään toiselle julkisen tai yksityisen

terveydenhuollon toimintayksikölle, apteekille tai yksityiselle terveydenhuollon

ammattihenkilölle antamistaan rekisteröintipalveluista (varmennehakemuksen

rekisteröinti, valokuvaus, toimikortin ja PIN-tunnuslukukuoren luovuttaminen ja

varakortin tuottaminen) omia kustannuksiaan (todennettu omakustannushinta)

vastaavan maksun 1.4.2012 lukien (Valvira – VRK tiedote 14.3.2012).

- julkisen terveydenhuollon rekisteröintipisteiden on tarjottava rekisteröintipalveluja

alueen muille terveydenhuollon toimijoille.