Systemet Apotti uppfyller kraven i lagstiftningen, men tillsynen fortsätter

Baserat på en granskning av Oy Apotti Ab och utredningar anser Valvira i sitt beslut att systemet Apotti uppfyller de väsentliga kraven i enlighet med klientuppgiftslagen. Enligt Valvira är Apotti planerat och uppbyggt i enlighet med de lagar som rör informationssäkerhet och dataskydd och de bestämmelser som utfärdats med stöd av dem, samt de nationella specifikationer som rör interoperabilitet. Med hjälp av Apotti kan man hantera klient- och patientuppgifter på det sätt som lagarna och bestämmelserna kräver.

Tillsynen fortsätter dock.  

”Vi följer upp hur systemet utvecklas, hur de halvfärdiga samtestningarna framskrider och hur systemet blir mer användarvänligt. De utvecklingsåtgärder som Oy Apotti Ab har genomfört och planerat är generellt sett bra, men hur framgångsrika de är kan vi bedöma först senare”, säger överingenjör Antti Härkönen.

Kunduppgiftslagen fastställer de väsentliga kraven för system för klient- och patientuppgifter

System för klient- och patientuppgifter måste uppfylla de väsentliga krav som fastställs i kunduppgiftslagen. Valvira främjar och övervakar att de väsentliga kraven uppfylls.

De väsentliga kraven indelas i tre delområden: krav på funktioner, driftkompatibilitet samt datasäkerhet och dataskydd.

Mer information om kraven i kunduppgiftslagen (valvira.fi)

Separat tillsyn av informationssystemet Apotti inom HUS-koncernen

Valvira har också övervakat användandet av Apotti inom HUS-koncernen. Till följd av det omfattande klagomål som gjorts gällande informationssystemet Apotti kontrollerade Valvira självmant HUS-koncernen som ett separat tillsynsärende. Anledningen var de observationer som gjorts gällande användandet av Apotti vid HUS-koncernen samt aktiviteten hos de personer som använder Apotti. Valvira har gett ett separat beslut och meddelande i den tillsyn som rör HUS-koncernen (valvira.fi).