Informationssystemregister för social- och hälsovården
Valvira administrerar utifrån klientuppgiftslagen ett offentligt register över informationssystem som är avsedda för behandling, registrering och administration av klientuppgifter. Dessutom innehåller registret uppgifter om förmedlingstjänster genom vilka klientuppgifter i kund- och patientdatasystem kan anslutas till Kanta-tjänsten.
Valviras register över informationssystem är ett myndighetsregister som innehåller uppgifter om de klient- och patientdatasystem, apotekssystem samt tjänster för förmedling av klientuppgifter som servicegivare inom social- och hälsovården har tillstånd att ta i drift enligt klientuppgiftslagen. Om Valviras informationssystemregister inte innehåller giltiga uppgifter om informationssystemet eller om det i registret finns uppgifter om att ett intyg om informationssäkerhet har föråldrats, får servicegivaren inte ta informationssystemet i drift.
Informationssystemregister för social- och hälsovården (på finska)
Informationssystemregister är i Excel format och uppdaterades senast den 15.9.2023.
Registrera informationssystem i enlighet med klientuppgiftslagen
Producenten av informationssystemtjänster ska underrätta Valvira om ett informationssystem i enlighet med klientuppgiftslagen så att det kan registreras i Valviras informationssystemregister. Ett informationssystem kan tas i drift först när det införts i social- och hälsovårdens informationssystemregister.
Producenten av informationssystemtjänster ska också underrätta Valvira om ändringar som påverkar uppgifterna i informationssystemregistret eller som på något annat sätt är väsentliga med tanke på de väsentliga kraven på systemet och tillsynen av dem. Ytterligare information om anmälan om förändringar finns i Vanliga frågor om registrering av informationssystem (fråga 4 och 5).
När producenten av informationssystemtjänsten meddelar Valvira sitt informationssystem, ansvarar producenten för att systemet uppfyller de väsentliga krav som ställs på det enligt användningsändamålet under hela den tid som systemet används.
Registrering är avgiftsbelagd
En registrering i enlighet med klientuppgiftslagen är avgiftsbelagd. Priser för registrering av informationssystem:
- Första registrering av informationssystem i kategori A (inkluderar välfärdsapplikationer) 1 200 euro
- Första registrering av informationssystem i kategori B 600 euro
- Registrering av ändring av informationssystem 300 euro
Innan du gör en registreringsanmälan ska du noggrant läsa Vanliga frågor om registrering av informationssystem.
Vanliga frågor om registrering av informationssystem
Registreringsanmälan vägleder dig när du fyller i den, så följ anvisningarna i anmälan. När du omsorgsfullt fyller i registreringsanmälan och den systemblankett som är en bilaga till den, påskyndar du behandlingen av registreringsanmälan av ditt informationssystem.
När du har fyllt i registreringsanmälan, lagt till de bilagor som behövs och skickat den till Valvira, sänds anmälan direkt till Valviras registratorskontor.
Kontrollera detta innan du fyller i registreringsanmälan:
- du är på väg att registrera ett informationssystem i enlighet klientuppgiftslagen
- du vet vilken kategori informationssystemet tillhör
- du känner till användningsändamålet för informationssystemet och dess profil eller profiler
- du har omsorgsfullt fyllt i THL:s systemblankett
- om informationssystemet hör till kategori A, har du kontrollerat att systemet har beviljats alla de handlingar som behövs för registreringen (FPA:s utlåtande över samordnad testning och ett informationssäkerhetsintyg utfärdat av bedömningsorganet för informationssäkerhet).
När en registreringsanmälan anländer till Valvira kontrollerar Valvira att anmälan innehåller all den information som behövs för registreringen. Valvira kontrollerar dessutom att alla bilagor som krävs för behandlingen av anmälan har bifogats.
Om det finns oklarheter, brister, fel eller motstridiga uppgifter mellan de handlingar som lämnas till Valvira, utreds de innan informationssystemet kan registreras i informationssystemregistret eller uppgifterna i registret kan uppdateras. I sådana situationer kontaktar Valvira producenten av informationssystemtjänsten.
Informationssystemet införs i registret eller uppdateras i registret omedelbart efter att Valvira har fått tillräckliga och relevanta uppgifter.
Även om inte alla uppgifter i registreringsanmälan, systemblanketten och andra bilagor publiceras i informationssystemregistret finns uppgifterna i Valviras ärendehanteringssystem. Om tillsynsåtgärder vidtas mot systemet, kan uppgifterna i registreringsanmälan användas som basuppgifter vid tillsynen.
Valvira publicerar vanligen en ny version av informationssystemregistret varje fredag. Om det inte har gjorts uppdateringar i registret under veckan, skjuts uppdateringen upp till följande veckas fredag.
Observera att söckenhelger eller semestertider kan förlänga informationssystemregistrets uppdateringsintervall.
När informationssystemet har registrerats i social- och hälsovårdens informationssystemregister, ska producenten av informationssystemet se till att uppgifterna i registret är uppdaterade tills informationssystemet avförs ur registret.
Producenten av informationssystemtjänsten är skyldig att underrätta Valvira om följande ändringar:
- en ny funktion i informationssystemet för vilken systemet har fått ett nytt utlåtande om samordnad testning
- en ändring eller korrigering i informationssystemet som har verifierats vid FPA:s samordnade testning och för vilken systemet har fått ett utlåtande om samordnad testning
- en ändring eller korrigering i informationssystemet på basis av vilken bedömningsorganet för informationssäkerhet har bedömt ändringen av informationssäkerheten och intyg över informationssäkerheten utfärdats för systemet
- en förnyelse av informationssystemets kravenlighet
- en ändring av informationen i informationssystemet (t.ex. byte av produktnamn på informationssystemet)
- en ändring av uppgifter som gäller producenten av informationssystemtjänsten (t.ex. byte av namn på producenten av informationssystemtjänster eller byte av producenten av informationssystemtjänster till följd av företagsköp)
- om informationssystemet tas ur drift
Valvira debiterar en avgift för uppdatering av informationssystemregistret, när producenten av informationssystemtjänsten underrättar Valvira om följande ändringar:
- i informationssystemet har utförts en ny funktion för vilken systemet får ett nytt utlåtande om samordnad testning
- i informationssystemet har utförts en ändring och utifrån den utför bedömningsorganet för informationssäkerhet en bedömning av ändring av informationssäkerheten i informationssystemet eller på begäran av producenten av informationssystemtjänsten en helhetsbedömning Ett nytt intyg över informationssäkerheten utfärdas för informationssystemet.
- informationssystemets kravenlighet har förnyats
- producenten av informationssystemtjänsten byts ut till exempel på grund av ett företagsköp
Valvira debiterar ingen avgift om producenten av informationssystemtjänsten anmäler följande ändringar till Valvira, fastän ändringen kan påverka uppdateringen av informationssystemregistret:
- anmälan om ändring av informationssystemets användningssyfte, profil, användningskontext eller version
- anmälan om att informationssystemet tagits ur drift
- anmälan om en betydande avvikelse
- anmälan om byte av produktnamn på informationssystemet eller om ett nytt produktnamn på informationssystemet
- anmälan om förändrade uppgifter för kontaktpersonen
- anmälan om byte av namn på producenten av informationssystemtjänster