Kanta-palvelujen yleiset toimitusehdot

Kanta-palveluilla tarkoitetaan sähköisestä lääkemääräyksestä annetussa laissa (61/2007) ja sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetussa laissa (784/2021) tarkoitettuja, Kansaneläkelaitoksen (Kelan) hoidettavaksi säädettyjä sosiaali- ja terveydenhuollon valtakunnallisia tietojärjestelmäpalveluja.

Kanta-palvelujen asiakas (asiakas) on lain sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (784/2021, jatkossa asiakastietolaki) ja lain sähköisestä lääkemääräyksestä (61/2007) mukaisesti Kanta-palvelun käyttöönottoon velvoitettu tai oikeutettu julkisen tai yksityisen terveydenhuollon tai sosiaalihuollon palvelunantaja, apteekki ja sen sivuapteekki, Ahvenanmaan maakunnan alueella toimiva sosiaali- ja terveydenhuollon palvelunantaja tai muu Kanta-palvelun käyttöönottava toimija.

Kanta-palvelujen yleisiä toimitusehtoja voidaan soveltaa soveltuvin osin myös muihin asiakasryhmiin. Tällaisena toimijana pidetään muuta ulkopuolista toimijaa, joka liittyy Kanta- palveluihin erillisen sopimuksen/sitoumuksen perusteella.

Kanta-palvelujen asiakkuuden sitoumuksen yhteisrekisterinpitäjyyttä koskevalla liitteellä kuvataan asiakastietolain (784/2021) 4 §:n sekä sähköisestä lääkemääräyksestä annetun lain (61/2007) 18 §:n mukaisten yhteisrekisterinpitäjyyksien vastuualueet ja menettelytavat, jotka liittyvät rekisteröidyn oikeuksien sekä muiden rekisterinpitäjille kuuluvien velvollisuuksien toteuttamiseen.

Nämä yleiset toimitusehdot (YTE) ja yhteisrekisterinpitäjyyttä koskeva liite ovat osa Kanta- palvelujen asiakkuuden sitoumusta ja asiakas hyväksyy ne allekirjoituksellaan. Yksittäisten palvelujen sisältö, sekä osapuolten tehtävät ja vastuut, on kuvattu tarkemmin kunkin palvelun palvelukuvauksessa. Kanta-palvelujen sanasto on julkaistu internetsivuilla xxx.xxxxx.xx.

2 Kelan tehtävät ja velvollisuudet

2.1 Kanta-palvelujen tuottaminen

Kela vastaa Kanta-palvelujen toimittamisesta edellä mainittujen lakien, niiden nojalla annettujen asetusten sekä kansallisten määritysten mukaisesti.

Kanta-palvelut tuotetaan niitä koskevien kansallisten määritysten mukaisesti. Kanta- palvelujen saatavuus pyritään varmistamaan Kanta-palvelujen teknisen ympäristön, palvelinten ja tietoliikenneyhteyksien kahdentamisella. Jos Kanta-palvelujen saatavuutta kohtaa ylivoimainen este tai muu laajamittainen häiriötilanne (esim. lakko, työsulku tai muu työtaistelutoimenpide, muu kuin Kelan vaikutuspiirissä oleva tietoliikenne-, järjestelmä- tai sähköhäiriö tai vastaava Kanta-palvelujen alihankkijaa koskeva ylivoimainen este tai muu laajamittainen häiriö), Kela pyrkii tuottamaan palveluja siinä laajuudessa kuin se on mahdollista.

Kanta-palvelujen toiminnan kannalta välttämättömistä päivitys -, huolto- tai muista vastaavista tehtävistä aiheutuvat keskeytykset palvelussa pyritään toteuttamaan suunnitelmallisesti ilmoittamalla asiasta etukäteen, mikäli mahdollista. Kela pyrkii tiedottamaan keskeytyksistä asiakkaille mahdollisimman aikaisin.

Kela käyttää päätösvaltaa Kanta-palvelujen tietotekniseen toimintaan liittyvissä kysymyksissä ja ylläpitää Kanta-palvelujen käyttämisessä noudatettavia teknisiä määrityksiä ja ohjeita.

2.2 Tietoliikennerajapinta ja viestinvälitys

Kela tarjoaa asiakkaalle rajapinnat Kanta-palveluihin. Kela vastaa toiminnasta ainoastaan Kanta-palvelujen rajapinnasta Kelan Kanta-palveluympäristöön päin. Rajapinta mahdollistaa asiakkaan tietojärjestelmien kytkeytymisen Kanta-palveluihin yksityisen asiakasverkon tai julkisen internetyhteyden välityksellä. Tietoliikenne Kanta-palveluympäristön ja asiakkaan tietojärjestelmän välillä salataan Digi- ja väestötietoviraston myöntämällä varmenteella.

Kanta-palvelujen viestinvälitysrajapinta vastaa sanomien lähettämisestä ja vastaanottamisesta. Kela vastaa Kanta-palveluun tallennetun tiedon muuttumattomuudesta tietojen vastaanottamisen jälkeen. Tieto katsotaan vastaanotetuksi, kun Kanta-palvelu on vastaanottanut tiedon ja asiakkaan tietojärjestelmä on saanut Kelalta vastaanottokuittauksen.

Kelan rajapinnan kautta asiakkaalla on käytössään myös Valviran rooli- ja attribuuttipalvelu.

2.3 Lokitietojen ylläpito ja luovuttaminen

Kela ylläpitää Kanta-palveluista palvelukohtaisia lokitietoja. Kela luovuttaa asiakkaan käyttöönottaman Kanta-palvelun lokitiedot asiakkaalle asiakastietolain 26 §:n mukaisesti.

2.4 Kanta-palvelujen tuki

Kela vastaa Kanta-palvelujen kansallisesta tuesta ja neuvonnasta (Kelan Kanta-tuki). Kanta- tuki tarjoaa kansalaisille, asiakkaan tukipisteille ja asiakkaan ICT-palvelutuottajille tukipalvelua Kanta-palvelun käyttöön ja teknisiin ongelmiin liittyen. Kanta-tuki ei tarjoa tukipalveluja asiakkaan potilas- ja apteekkitietojärjestelmien loppukäyttäjille. Kansalaisten hoidosta ja siihen liittyvästä neuvonnasta vastaavat sosiaali- ja terveydenhuollon toimijat.

Kanta-palvelujen tukeminen on järjestetty ITIL-viitekehyksen mukaisten käytäntöjen ja prosessien mukaisesti. Asiakkaiden käytössä on yksi yhteinen palvelupiste, jonne kaikki Kanta-palveluja koskevat yhteydenotot tehdään.

2.5 Asiakastietojen ylläpito ja käyttö

Kela tallentaa asiakkaan ilmoittamat, Kanta-palvelujen toimittamiseksi ja tukemiseksi tarvittavat, asiakaskohtaiset tiedot Kanta-osoitehakemistoon sekä Kelan hallinnoimaan Kanta-palvelujen asiakasrekisteriin.

Asiakasrekisteriin tallennettuja yhteystietoja käytetään Kanta-palvelujen ja Kelan asiakkaiden yhteydenpidossa, tiedottamisessa ja häiriöviestinnässä Kanta-palvelujen, lääkeosto- ja tilitysten vastaanottopalvelussa ja suorakorvaustietojen kyselypalvelussa. Asiakkaan ilmoittamille yhteyshenkilöille/-pisteille voidaan myös kohdistaa kyselyjä, joilla kerätään asiakkaalta tietoa Kelan tehtävien kannalta olennaisista asioista, sekä tietojen käsittelyn seurantaan ja valvontaan liittyvistä asioista. Kelan Kanta-palvelut voi luovuttaa asiakkaan yhteystietoja muille Kanta-palvelun tuottamiseen osallistuville viranomaisille, jos se on asiakkaan Kanta-palvelujen käytön kannalta välttämätöntä. Asiakas sitoutuu informoimaan yhteyshenkilöitään edellä mainitusta tietojen käsittelystä ja luovuttamisesta (Kanta-palveluja käyttävät asiakkaat –rekisteriseloste on luettavissa xxxxx.xx –sivustolla).

Kela toimittaa Terveyden ja hyvinvoinnin laitoksen (THL) Kansalliseen koodistopalveluun tai Lääkealan turvallisuus- ja kehittämiskeskus Fimeaan tiedon asiakkaan Kanta-palvelun käyttöönotosta.

2.6 Tiedottaminen

Kanta-palveluista tiedotetaan asiakkaille internetsivuilla xxx.xxxxx.xx sekä muilla tiedotusta tukevilla tavoilla esim. hyödyntäen sähköpostia ja Kanta Ekstranetia (myöhemmin Ekstranet).

3 Asiakkaan tehtävät ja velvollisuudet

3.1 Olennaisten vaatimusten täyttäminen ja tietoturvasuunnitelma

Asiakkaan tulee täyttää sille lainsäädännössä ja sen nojalla annetuissa kansallisissa määräyksissä ja toimintaohjeissa asetetut edellytykset Kanta-palvelujen asiakkuudelle ja Kanta-palvelujen käyttämiselle.

Sosiaali- ja terveydenhuollon palvelun järjestäjä on omassa toiminnassaan muodostuneiden asiakas- ja potilastietojen rekisterinpitäjä. Näin ollen Potilastiedon arkistoon ja Sosiaalihuollon asiakastiedon arkistoon tallennettujen tietojen osalta järjestämisvastuullinen palveluntuottaja (asiakas) on rekisterinpitäjä ja Kela on henkilötietojen käsittelijä. Muutoin valtakunnallisen tietojärjestelmän rekisterinpitäjyydestä on säädetty asiakastietolain 4 §:ssä. Rekisterinpitäjä ja henkilötietojen käsittelijä vastaa EU:n yleisen tietosuoja-asetuksen velvoitteiden ja kansallisessa erityislainsäädännössä säädettyjen tehtävien toteuttamisesta.

Asiakkaalla tulee olla tietoturvaan ja tietosuojaan sekä tietojärjestelmien käyttöön liittyvä tietoturvasuunnitelma, mikäli asiakastietolaki sitä asiakkaalta edellyttää. Asiakkaan käyttämien tietojärjestelmien ja välityspalvelujen tulee täyttää Kanta-palvelujen käyttämiselle asetetut vaatimukset ja kansalliset määritykset sellaisina kuin ne kulloinkin ovat voimassa.

Asiakkaan tulee seurata tietoturvasuunnitelman toteutumista. Osana tietoturvasuunnitelmaa asiakkaan tulee varmistaa, että sen käyttämät tietojärjestelmät ja välityspalvelut ovat säädösten ja määräysten mukaisesti sertifioituja.

Jos asiakas havaitsee edellisissä kappaleissa mainittuihin vaatimuksiin liittyvän virheen tai puutteen tietojärjestelmässään tai käyttämässään välityspalvelussa, asiakkaan tulee ilmoittaa siitä viipymättä Kelalle, THL:lle ja tietojärjestelmän valmistajalle tai tietojärjestelmäpalvelun toimittajalle. Jos poikkeama voi aiheuttaa riskin potilasturvallisuudelle, tietoturvalle tai tietosuojalle, siitä on ilmoitettava myös Sosiaali- ja terveysalan lupa- ja valvontavirasto Valviralle ja/tai Lääkealan turvallisuus- ja kehittämiskeskus Fimealle.

Asiakas vastaa käyttämiensä alihankkijoiden ja muiden kauttaan Kanta-palveluja käyttävien toiminnasta ja laiminlyönneistä kuten omastaan.

3.2 Tietojen oikeellisuus

Asiakas vastaa Kanta-palveluihin tallentamiensa tietojen sisällön voimassa olevan lainsäädännön sekä sen nojalla annettujen asetusten ja viranomaismääräysten mukaisesti.

3.3 Kanta-palvelujen käyttöönotto

Kanta-palvelujen käyttöönotto tehdään sähköisesti Ekstranetissa, ellei palvelukohtaisesti toisin ohjeisteta kanta.fi-sivustolla. Ekstranetiin kirjaudutaan Suomi.fi-tunnuksilla. Tarkemmat ohjeet kanta.fi-sivustolla.

Asiakas hyväksyy, että käyttöönotetut palvelut sekä niihin liittyvät velvoitteet sitovat asiakasta.

3.4 Henkilötietojen käsittelyn lainmukaisuus ja valvonta

Asiakas vastaa siitä, että se noudattaa potilaan asemasta ja oikeuksista, sos iaalihuollon asiakkaan asemasta ja oikeuksista annetun lain, sähköisestä lääkemääräyksestä annetun lain, EU:n yleisen tietosuoja-asetuksen sekä voimassa olevan kansallisen tietosuojalainsäädännön säädöksiä.

Asiakas vastaa henkilötietojen käsittelyn lainmukaisuudesta sekä tietojen käsittelyn lainmukaisuuden seurannasta ja valvonnasta oman organisaationsa ja käyttämänsä alihankkijan henkilökunnan osalta laissa säädetyn mukaisesti.

3.5 Koulutus ja toiminnan kehittäminen

Asiakas vastaa oman henkilöstönsä koulutuksesta sekä oman toimintansa ja toimintaprosessiensa kehittämisestä Kanta-palvelujen käyttöön liittyen.

3.6 Käyttöoikeudet

Asiakas vastaa Kanta-palvelujen käyttöön liittyvien käyttöoikeuksien myöntämisestä omalle henkilöstölleen.

3.7 Asiakkaan tekninen toimintaympäristö

Asiakas käyttää Kanta-palveluja niiden käyttöön hyväksytyillä tietojärjestelmillään.

Asiakas vastaa

• Kanta-palvelujen käytön ja/tai niihin liitettävien järjestelmien edellyttämien laitteistojen, ohjelmistojen ja tietoliikenneyhteyksien hankinnasta,

kustannuksista, ylläpidosta ja käytöstä, sekä kaikista Kanta-palvelujen käytöstä aiheutuvista kustannuksista

• käyttämiensä tietojärjestelmien yhteensopivuudesta Kanta-palveluihin voimassa olevien Kanta-palvelujen vaatimusten ja määritysten mukaisesti

• omalla kustannuksellaan käytettävistä teknisistä ratkaisuista Kelan tarjoamaan rajapintaan asti sekä niiden ylläpidosta ja tukipalveluista

• loppukäyttäjiensä tuen järjestämisestä ja omista palveluajoistaan

• omien järjestelmiensä aikapalveluista

• organisaationsa ja käyttämiensä palvelimien yksilöimiseen, tunnistamiseen ja allekirjoittamiseen tarvittavien varmenteiden hankkimisesta, ylläpidosta ja sulkulistakäsittelystä Digi- ja väestötietoviraston varmennepolitiikan mukaisesti

• tietojärjestelmiensä tietosuojan ja -turvan asianmukaisesta hoitamisesta.

3.8 Asiakasta koskevien tietojen ja muutosten ilmoittaminen

Asiakas vastaa, että sitä koskevat tiedot ovat aina ajantasaiset THL:n Kansallisessa koodistopalvelussa, jonka tietoja Kanta-palvelut käyttävät organisaation perustietoina.

Asiakas vastaa tarvittavien tietojen ilmoittamisesta oikeille tahoille seuraavasti:

• Julkisen terveydenhuollon ja sosiaalihuollon organisaation tulee ilmoittaa tiedot THL-SOTE-organisaatiorekisteriin THL:n antamien ohjeiden mukaisesti.

• Potilastiedon arkistoon liittyvän julkisen terveydenhuollon organisaation tulee ilmoittaa tiedot eArkisto-Rekisterinpitäjärekisteriin THL:n antamien ohjeiden mukaisesti.

• Yksityisen terveydenhuollon organisaation ja itsenäisen ammatinharjoittajan tulee ilmoittaa tiedot yksityisestä terveydenhuollosta annetun lain (152/1990) mukaisesti.

• Yksityisen sosiaalipalvelujen tuottajan tulee ilmoittaa tiedot yksityisistä sosiaalipalveluista annetun lain (922/2011) mukaisesti.

• Apteekin edustajan tulee ilmoittaa tiedot Fimea-Apteekkirekisteriin Lääkealan turvallisuus- ja kehittämiskeskus Fimean antamien ohjeiden mukaisesti.

• Kysely- ja välityspalvelua käyttävien terveydenhuollon ulkopuolisten toimijoiden tulee ilmoittaa tiedot Viestinvälitys - Sanoman vastaanottaja –koodistoon THL:n antamien ohjeiden mukaisesti.

Asiakas vastaa myös siitä, että Kela saa

• tiedot asiakkaan teknisistä liityntäpisteistä ja niitä koskevista muutoksista vähintään kaksi viikkoa ennen muutosten voimaantuloa

• tiedot asiakkaan yhteyshenkilöistä ja laskutusosoitteesta ja niitä koskevista muutoksista

• tiedon toiminnan lopettamisesta vähintään yhtä kuukautta ennen muutosten voimaantuloa.

Jos toiminnan lopettamisen tai apteekkarin vaihtumisen yhteydessä toimintaa jatkaa seuraaja, tämä vastaa omalta osaltaan tarvittavien muutosilmoitusten tekemisestä Kelalle sekä tarvittaessa Kanta-palvelujen käyttöönottoon liittyvien toimenpiteiden suorittamisesta ja liittymisestä Kanta-palvelujen käyttäjäksi kohdan kahdeksan mukaisesti.

Asiakastiedot ilmoitetaan Ekstranetin kautta ellei palvelukohtaisesti toisin ohjeisteta xxxxx.xx - sivustolla. Asiakas vastaa ilmoittamiensa tietojen oikeellisuudesta ja siitä, että asiakkaalla on oikeus luovuttaa tiedot Kelalle.

Mikäli asiakas käyttää Kanta-välittäjän hallinnassa olevaa liityntäpistettä, liityntäpisteen muutoksista ilmoittaa Kanta-välittäjä.

3.9 Häiriöistä, virheistä ja tietoturvaloukkausepäilystä raportoiminen

Jos asiakas havaitsee Kanta-palvelujen toimintaan liittyvän häiriön tai virhetilanteen, tai henkilötietojen tietoturvaloukkaus tai sen epäily kohdistuvat tietoihin, joissa Kela on rekisterinpitäjä, asiakas on velvollinen ilmoittamaan siitä Kelalle edellä kohdassa 2.4 tarkoitetun Kanta-palvelujen tuen kautta.

Xxx Xxxx havaitsee häiriön tai virhetilanteen, joka voi aiheutua asiakkaan toiminnasta tai asiakkaan käyttämästä tietojärjestelmästä, Kela voi vaatia asiakkaalta selvitystä häiriön tai virhetilanteen syystä sekä velvoittaa asiakasta osallistumaan häiriön tai virhetilanteen selvittämiseen.

Asiakas sitoutuu toimimaan häiriö- ja virhetilanteissa sekä tietoturvaloukkausepäilyssä Kelan antaman ohjeistuksen mukaisesti sekä noudattamaan asiakkaalle annettuja Kanta- palvelujen koskevia toimintaohjeita. Yhteisrekisterinpitäjyyttä koskevassa asiakkuuden sitoumuksen liitteessä on tuotu esille tietoturvaloukkausten ilmoitusmenettely yhteisrekisterinpitäjyystilanteissa.

4 Kanta-palvelujen tuottamiseen osallistuvat muut osapuolet

Kanta-palvelujen tuottamisessa käytetään seuraavia Kanta-palvelujen tuottamiseen osallistuvien muiden osapuolien tietojärjestelmiä:

• Sosiaali- ja terveydenhuollon varmennepalvelut (Digi- ja väestötietovirasto)

• Rooli- ja attribuuttipalvelu (Sosiaali- ja terveysalan lupa- ja valvontavirasto, Valvira)

• Kansallinen koodistopalvelu (Terveyden ja hyvinvoinnin laitos, THL)

Kanta-palvelujen tuottamiseen, ohjaukseen ja valvontaan osallistuvat seuraavat muut osapuolet:

• Digi- ja väestötietovirasto

• Sosiaali- ja terveysalan lupa- ja valvontavirasto (Valvira)

• Viestintävirasto

• Terveyden ja hyvinvoinnin laitos (THL)

• Lääkealan turvallisuus- ja kehittämiskeskus Fimea

• Sosiaali- ja terveysministeriö (STM).

Digi- ja väestötietoviraston hoitaman sosiaali- ja terveydenhuollon varmennepalvelun yleinen ohjaus ja valvonta kuuluvat STM:lle ja valtiovarainministeriölle yhteisesti.

Tietosuojavaltuutettu ohjaa ja valvoo sille säädetyn toimivallan mukaisesti osaltaan sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain ja sähköisestä lääkemääräyksestä annetun lain noudattamista.

Aluehallintovirastot ohjaavat ja valvovat alueillaan niille säädetyn toimivallan mukaisesti sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä annetun lain ja sähköisestä lääkemääräyksestä annetun lain noudattamista.

5 Väärinkäytökset, laiminlyönnit ja korvausvastuu

Xxx Xxxx havaitsee asiakkaan toiminnassa laiminlyöntejä tai väärinkäytöksiä, joiden valvonta kuuluu tässä kohdassa mainitulle valvontaviranomaiselle, Kela ilmoittaa laiminlyönnistä tai väärinkäytöksestä asianomaiselle viranomaiselle. Asiakastietolain 41 §:ssä on säädetty ilmoittamisvelvollisuudesta tietojärjestelmän olennaisten vaatimusten poikkeamista.

Kun asiakas liittyy Kanta-palvelujen käyttäjäksi, asiakkaan tulee seurata asiakastietolain mukaisen tietoturvasuunnitelman toteutumista ja suunnitelmasta tulee käydä ilmi, miten palvelujen tietoturvallisen käytön vaatimukset on varmistettu.

Jos asiakkaan käytössä olevassa tietojärjestelmässä tai asiakkaan käyttämän liityntäpisteen puolella ilmenee Kanta-palvelujen toimintaan vaikuttava merkittävä virhe tai ongelma, tulee asiakkaan korjata virhe viipymättä.

Jos tietojärjestelmä voi vaarantaa tietosuojan tai -turvan taikka asiakas- tai potilasturvallisuuden, eikä puutteita ole korjattu Valviran asettamassa määräajassa, voi Valvira kieltää tietojärjestelmän käytön, kunnes turvallisuuden vaarantava ominaisuus on korjattu. Kela voi lisäksi sulkea yhteyden ylläpitämiinsä Kanta-palveluihin, jos niihin liitetty tietojärjestelmä tai sen käyttäjäorganisaatio vaarantaa valtakunnallisten tietojärjestelmäpalvelujen asianmukaisen toiminnan tai jos asiakkaan toimilupa on poistettu, toiminta kielletty tai määrätty keskeytettäväksi.

Kanta-palvelujen käyttöoikeus on suljettu tai keskeytyksessä, kunnes asiakas voi luotettavasti osoittaa tilanteen korjaantuneen.

Kela ei vastaa mistään välillisistä tai välittömistä vahingoista, joita Kanta-palvelun käyttö tai niissä oleva virhe, puute tai häiriö aiheuttaa, ellei pakottavasta lainsäädännöstä muuta johdu. Kanta-palvelun tuottajan vahingonkorvaus vastuun enimmäismäärä on kaikissa tilanteissa rajoitettu enintään asiakkaan vahinkoa edeltävän kuukauden aikana Kanta-palvelusta maksamaan tai laskennalliseen kuukausittaisen käyttömaksun määrään.

Asiakas vastaa teknisen toimintaympäristönsä kustannuksista kohdassa 3. 7 kuvatun mukaisesti. Lisäksi asiakas vastaa tietojärjestelmiensä aiheuttamista mahdollisista vioista, virheistä ja puutteista sekä niistä Kelalle aiheutuvista lisäkustannuksista ja kuluista. Tällaisia kuluja ja kustannuksia voi aiheutua vikojen, virheiden ja puutteiden vuoksi tehdyistä selvittelytoimenpiteistä ja/tai korjaavista toimenpiteistä. Kelalla on oikeus vaatia asiakkaalta korvausta tällaisista kuluista ja kustannuksista ilmoitettuaan asiakkaalle asiasta etukäteen.

Mikäli asiakas tai asiakkaan lukuun toimiva kolmas osapuoli on aiheuttanut vian, virheen tai puutteen tahallisesti, törkeän huolimattomalla menettelyllä tai rikollisella menettelyllä (esim. palvelunestohyökkäys), Kelalla on oikeus vaatia ja asiakkaalla on velvollisuus korvata menettelystä aiheutunut vahinko ja lisäkustannukset Kelalle täysimääräisesti.

Jos joku on lainvastaisesti käsitellyt henkilötietoja, asiakkaalla on velvollisuus ryhtyä oma- aloitteisesti tarvittaviin toimenpiteisiin.

Rikosoikeudellisesta vastuusta säädetään rikoslaissa (39/1889), asiakastietolaissa ja sähköisestä lääkemääräyksestä annetussa laissa. Lisäksi hallinnollisista seuraamuksista säädetään EU:n yleisessä tietosuoja-asetuksessa.

6 Kelan perimät maksut Kanta-palvelujen käytöstä ja niiden laskutus

Lakisääteisten Kanta-palvelujen käyttämisestä asiakkaalta perittävät käyttömaksut ja maksujen eräpäivät määrätään sosiaali- ja terveysministeriön kulloinkin voimassa olevalla asetuksella.

7 Kanta-palvelujen asiakkuuden alkaminen ja päättyminen

Kanta-palvelujen käyttö edellyttää Kanta-palvelujen asiakkuutta. Asiakkuuteen ovat oikeutettuja luvussa 1 kuvatut toimijat.

7.1 Kanta-palvelujen asiakkuuden alkaminen

Kanta-palvelujen asiakkuus edellyttää, että asiakkaalla on käytössään vähintään yksi Kanta- palvelu. Asiakkuuteen ja yleisiin toimitusehtoihin sitoudutaan ensimmäisen Kanta-palvelun käyttöönoton yhteydessä.

Sitoumuksen sekä yleisten toimitusehtojen mukaiset velvollisuudet tulevat voimaan, kun sitoumus on asiakkaan toimesta allekirjoitettu, toimitettu Kelalle ja Kela on ilmoittanut asiakkaalle ensimmäisen Kanta-palvelun käyttöluvan saamisesta. Sitoumuksen allekirjoittajana voi toimia 1) henkilö tai henkilöt, joilla on kaupparekisteriotteen, säätiön rekisteriotteen, yhdistyksen rekisteriotteen tai asiakkaan nimenkirjoittamisoikeudesta päättävän hallintoelimen pöytäkirjanotteen mukainen nimenkirjoitusoikeus tai 2) nimenkirjoitusoikeudellisen henkilön valtuuttama henkilö.

Sitoumus Kanta-palvelujen asiakkuuteen allekirjoitetaan Ekstranetissa. Yleiset toimitusehdot ovat sekä Ekstranetissa että kanta.fi-sivustolla. Asiakkaan tietojärjestelmiä hyödyntävä muu terveydenhuollon tai sosiaalihuollon palvelunantaja tulee Kanta-palvelujen käyttäjäksi asianomaisen asiakkaan sitoumuksella. Asiakas huolehtii siitä, että sen tietojärjestelmiä hyödyntävien yksityisten terveydenhuollon tai sosiaalihuollon palvelunantajien kanssa on

tehty Kanta-sopimusmallin mukaiset sopimukset Kanta-palvelujen käyttämiseen liittyvien velvoitteiden täyttämisestä.

Sitoumusta ei voi siirtää kolmannelle osapuolelle ilman Kelan suostumusta. Apteekkarin allekirjoittama sitoumus koskee kaikkia hänen hallussaan olevia apteekkeja.

Kanta-palvelujen asiakkuus on voimassa toistaiseksi.

7.2 Kanta-palvelujen asiakkuuden päättyminen

Kanta-palvelujen asiakkuuden irtisanomisprosessi voi käynnistyä asiakkaan tai Kanta- palvelujen ilmoituksesta:

• Asiakkaan toimivaltaisen edustajan ilmoittaessa kirjallisesti luopuvansa kaikkien Kanta-palvelujen käytöstä toiminnan lopettamisen, uudelleenjärjestämisen, yrityskaupan tai muun muutostilanteen yhteydessä.

• Kanta-palvelujen ilmoituksesta asiakkaan lopettaessa viimeisen Kanta-palvelun käytön. Kanta-palvelujen asiakkuus edellyttää, että asiakkaalla on käytössään vähintään yksi Kanta-palvelu.

• Kanta-palvelujen ilmoituksesta viranomaistaholta saadun käytön estävän ilmoituksen perusteella.

Tarkemmat ohjeet asiakkuuden irtisanomisesta ovat kanta.fi-sivustolla.

8 Kanta-palvelujen käyttöönotto ja käytön lopettaminen

Ensimmäisen Kanta-palvelun käyttöönotto edellyttää sitoutumista Kanta-palvelujen asiakkuuteen ja Kanta-palvelujen yleisiin toimitusehtoihin sekä palvelukohtaisen palvelukuvauksen hyväksymistä. Seuraavien palvelujen käyttöönotto edellyttää palvelukohtaisten palvelukuvausten hyväksyntää.

Jos asiakas ottaa Kanta-palvelun käyttöön vaiheittain organisaation eri osissa, tulee Kanta- palvelujen käyttöönotoille asetettujen ehtojen (yleiset toimitusehdot ja palvelukuvaus) täyttyä siinä organisaation osassa, jossa palvelu otetaan käyttöön.

Asiakas voi lopettaa lakisääteisten Kanta-palvelujen käytön, jos lakiin perustuva Kanta- palvelun käyttövelvollisuus ei ole enää asianomaisen asiakkaan osalta voimassa tai asiakas

siirtyy käyttämään palveluja toisella liittymismallilla. Luopuessaan viimeisen Kanta-palvelun käytöstä luopuu asiakas myös Kanta-palvelujen asiakkuudesta.

Palvelukohtaiset ohjeet Kanta-palvelujen käyttöönotolle ja käytön lopettamiselle on kuvattu xxxxx.xx -sivustolla ja Ekstranetissa.

9 Kanta-palvelujen asiakasdokumentit

Kanta-palvelujen tuottamisen ja käytön perustana olevat asiakirjat ovat

• sitoumus Kanta-palvelujen asiakkuuteen

o sisältää määrättyjen palvelujen yhteisrekisterinpitäjyyttä koskevan liitteen

• Kanta-palvelujen yleiset toimitusehdot

• palvelukohtaiset palvelukuvaukset liitteineen.

Asiakasdokumentteihin sisältyy myös yksityisen terveydenhuollon ja sosiaalihuollon palvelunantajien Kanta-sopimusmalli Kanta-palvelujen pääliittyjän ja sen kautta liittyvien toimijoiden välillä käytettäväksi.

Lisäksi Kela voi antaa Kanta-palvelujen käyttämiseen liittyviä ohjeita.

Kanta-palvelujen asiakasdokumenttien ja niiden liitteiden viimeiset versiot sekä Kelan antamat ohjeet ovat saatavilla kanta.fi-sivustolla.

10 Kanta-palvelujen asiakasdokumenttien voimassaolo ja muuttaminen

Kanta-palvelujen asiakasdokumentit ovat voimassa toistaiseksi. Kelalla on oikeus muuttaa tai tarkistaa Kanta-palvelujen asiakasdokumentteja. Muutoksia tehdään tarvittaessa.

Tarve voi aiheutua jostain seuraavasta:

• lainsäädäntö- tai laintulkintamuutokset

• viranomaisen antamat ohjeet, määräykset tai päätökset

• sosiaali- ja terveydenhuollon tai apteekkien yleiset toimintaympäristön muutokset

• teknisen toimintaympäristön muutokset

• Kanta-palvelujen kehittymisen ja käytettävyyden varmistaminen

• muut Kanta-palveluihin tai Kelan toimintaan liittyvät syyt.

Kela tiedottaa asiakasdokumenttien uusista versioista, muutosten voimaantulosta ja asiakkaalta edellytettävistä toimenpiteistä xxxxx.xx -sivustolla, ellei yksittäistapauksessa katsota tarkoituksenmukaiseksi tiedottaa asiasta muulla tavalla.

Muutosten voimaantuloajankohta ilmenee asiakasdokumenttien päiväyksestä. Muutettuja toimitusehtoja ja palvelukuvauksia sovelletaan myös sitoumuksiin, jotka on tehty ennen muutosten voimaantuloa.

Document Metadata

Table of Contents

Kanta-palvelujen yleiset toimitusehdot

Document Metadata