Käyttäjäoikeuksien hallinnan ja käyttäjän hallinnan muutos terveydenhuollossa
Lyytikkä, Eija (2008)
Lyytikkä, Eija
Lahden ammattikorkeakoulu
2008
All rights reserved
Tiivistelmä
Tämä opinnäytetyö on osa laajemmasta esiselvitysraportista terveydenhuollon käyttöoikeuksien hallintaan ja käyttäjän hallintaan liittyvästä muutoksesta. Tämä opinnäytetyö käsittelee terveydenhuollon toimintaympäristön organisaatioissa menossa olevaa muutosta, joka tarkoittaa siirtymistä kohti kansallista sähköistä arkisto- ja välityspalveluratkaisua potilasasiakirjoille (KANTA). KANTAan ter-veydenhuollon organisaatioilla on liittymisvelvollisuus yhteisen sovitun aikatau-lun mukaisesti. KANTAssa ovat mukana Kansaneläkelaitos (Kela), Terveydenhuollon oikeustur-vakeskus (TEO), Stakes, apteekit ja terveydenhuollon organisaatiot. Kelan vas-tuulla on sähköinen potilasarkisto (eArkisto), sähköinen resepti (eResepti), ja kansalaisen katseluyhteys omiin tietoihinsa (eKatselu). Muiden vastuut ovat seu-raavat: TEO:n vastuulla on varmennepalvelu, Stakesin vastuulla ovat luokitukset ja koodistot, apteekkien vastuulla apteekkijärjestelmät ja terveydenhuollon orga-nisaatioiden vastuulla ovat mm. potilastietojärjestelmät, tietoliikenne, kortinluki-jat, infrastruktuuri, tietosuojavastaavien nimeäminen, tietoturvapolitiikan laatimi-nen ja käyttäjänhallinnan ajantasalle saattaminen. Käsittelen opinnäytetyössä käyttöoikeuksiin ja käyttäjän hallintaan liittyviä teki-jöitä terveydenhuollon organisaation näkökulmasta, kuten tunnistautumisen ja todentamisen merkitystä käyttöoikeuksien hallinnassa sekä eri varmenteita. Toi-mintaympäristöä määrittävät luonnollisesti myös useat lait, asetukset, säännökset ja standardit, joita työssäni myös tarkastelen. Opinnäytetyön teoriaosassa käyn läpi eri teorioita/malleja käyttöoikeuksien hallinnassa, joiden soveltuvuutta käsit-telen opinnäytetyön johtopäätöksissä. Työn tarkoituksena oli löytää malliratkai-suehdotuksia, joita voisi soveltaa käyttöoikeuksien hallinnassa ja käyttäjän hallin-nassa terveydenhuollossa. Johtopäätöksissä esitän myös oman näkemykseni käyt-töoikeuksien hallintaan sopivasta mallista tai niiden mahdollisesta yhdistämisestä terveydenhuollon toimintaympäristössä käyttöoikeuksien ja käyttäjän hallinnassa. Työn rajaamiseksi, olen käsitellyt aihetta rajatusti terveydenhuollon organisaation näkökulmasta tarkasteltuna, sillä KANTAan liittyvän muutoksen kokonaisvaltai-nen käsittely olisi ollut liian laaja kokonaisuus opinnäytetyöhön.