Suoritamme palvelimilla tietoturvapäivityksiä 18.7.2024. Tästä aiheutui lyhyitä katkoksia palvelun toimintaan ennen kello 07:00. Huoltotyöt ovat nyt suoritettu, eikä katkoksia ole enää luvassa.
Pyrimme ajoittamaan yleisesti pidemmät toimintakatkokset 00:00-07:30 ja 22:00-23:59 välille. Jos katkos pitkittyy, tiedotamme asiasta Ajas Touch etusivulla sekä teknisissä tiedotteissa https://www.ajas.fi/tekniset-tiedotteet/
Ajas Touch -järjestelmäversio 25 (v8211) on saatavilla 22.8.2024 ja päivittyy kaikille käyttäjille.
Päivitys on toimitettu aiemmin esijulkaisuna 1.7.2024 ja ollut siitä eteenpäin kaikkien käytettävissä erillistä esijulkaisutoimintoa painamalla.
Ajankohtaisin uudistus tämän päivityksen osalta on tuki 25,5% arvonlisäverolle.
HUOM! Ongelmatilanteet:
Jos ominaisuuksien käyttämisessä on haasteita, suurimpaan osaan löytyy lisätietoa jatkuvasti päivittyvältä ohjesivustoltamme osoitteesta ohje.ajas.fi. Mikäli epäilet törmänneesi bugiin, raportoithan siitä meille.
Alla lista muutamista tämän päivityksen yhteydessä julkaistuista uusista toiminnoista. Joitakin lisäominaisuuksia julkaistaan vielä jälkipäivityksenä tähän versioon seuraavan kuukauden kuluessa. Tiedotamme uusista toiminnoista sitä mukaa kun niitä lisätään listalle.
Kela-korvaukset ja Kanta
Arvonlisäveron muutos
Tuki kuntoutuksen kotitalousvähennyksen hakemiselle
Asiakaskortti
Roolit
Ajanvaraus Touch
Maksaminen, kassa ja laskutus
Raportit
Laboratoriotutkimukset
Viestintä
Videoneuvottelut
Yleinen
Näiden lisäksi tehty lukuisia optimointeja, parannuksia tai bugikorjauksia. Uusia päivityksiä tulossa taas pian lisää.
Henkilöstöllämme on koulutuspäivä 24.5.2024 ja käsittelemme päivän aikana viestejä normaalia harvemmin. Osa vastauksista saattaa siirtyä seuraavalle arkipäivälle. Pyrimme hoitamaan kiireiset asiat kuitenkin mahdollisimman pian.
Koulutus järjestetään mm. palvelun laadun parantamiseksi sekä henkilöstön tietoturva- ja tietosuojaosaamisen ylläpitämiseksi.
Ajas Desktop-ohjelmaa ei enää aktiivisesti kehitetä tai myydä. Siksi katsoimme olevan sopiva aika sen asennuspaketit julkisesta jakelusta kokonaan. Jatkossa asennuspaketti löytyy painamalla Ajas Touch-järjestelmän etusivulta ”Ajas Yhteisö”-painiketta ja etsimällä Ladattavat materiaalit -osiosta Desktop -kohdan. Sen alta löytyy Desktopin asennuspaketti.
Mahdolliset tietoturva- ja korjauspäivitykset latautuvat automaattipäivitysten kautta.
Mikäli tarvitset Desktop-ohjelmistoa, eikä lataus yhteisöstä onnistu, voit aina pyytää asennusohjelman asiakaspalvelumme kautta.
Tietoomme on tullut, että nyt huijarit ovat tällä hetkellä erittäin aktiivisia kalastelemaan pankkitunnuksia Kanta-palveluiden nimissä esitetyillä huijausviesteillä. Myös palveluntarjoajille on tullut kysymyksiä aiheesta.
Viimeisin nähty huijausviesti on näyttänyt seuraavanlaiselta:
Älkää missään nimessä klikatko tällaisen viestin yhteydessä olevaa linkkiä tai jos klikkaatte, niin älkää ainakaan syöttäkö sen jälkeen pankkitunnuksia tai antako muutakaan tietoa, jollaista ei normaalisti kysytä.
Monessa tapauksessa on paljon apua jos muistaa vilkaista palveluita käyttäessään sivun osoiteriviä. Jos sivun osoiterivin loppuosa on jotain muuta kuin olet tottunut näkemään, pitäisi ”hälytyskellojen soida” ja olla varuillaan. Esimerkiksi kanta.fi -sivustolla tärkeää on että viimeisen pisteen ympärillä oleva teksti on tarkalleen kanta.fi, jolloin tiedät että verkkotunnus on kanta.fi -palveluiden alainen.
Alla oleva verkkotunnus on oikea osoite, jollaisen voi löytää selaimen ylälaidasta vieraillessaan Omakanta-palveluiden kirjautumiseen johtavalla sivulla.
Jos tämän sijaan esimerkiksi sivuston osoite on ”kanta.fi.luotettava.com”, tai s-pankki.fi.luotettava.com, niin tällöin et ole menossa kanta.fi tai s-pankki.fi -palveluihin vaan verkkotunnukseen ”luotettava.com”, joka voi todellisuudessa olla kaikkea muuta kuin luotettava.
Vastaavasti osoite ”kirjautuminen-s-pankki.fi” voi olla kenen tahansa rekisteröimä osoite, kun taas ”kirjautuminen.s-pankki.fi” on s-pankki.fi verkkotunnuksen alainen alidomain.
Seuraa siis kahta viimeistä pisteen erottamaa sanaa. Niiden täytyy olla oikeassa verkkotunnuksessa. Ei ole pahitteeksi opetella muistamaan mitä sivustoja normaalisti käyttää, jolloin muiden turvallisuusohjeiden lisäksi on yksi mahdollinen pykälä enemmän havaita väärinkäytöksen riskejä.
Palveluntarjoajille voi tulla myös vastaan tilanteita, joissa juuri käynyt potilas on saanut tällaisen viestin. He saattavat kysyä teiltä esimerkiksi: ”Miksi Omakanta sanoo että tili on poistettu käytöstä?” Silloin on syytä epäillä huijausta ja varoittaa asiakasta.
Kanta-palvelut tai Ajas eivät lähetä tällaisia linkkejä.
Jos saat vastaavan viestin, ilmoita asiasta kyberturvallisuuskeskukselle osoitteessa:
https://www.kyberturvallisuuskeskus.fi/fi/ilmoita
Meille tulee toistuvasti esille tämä kysymys, että milloin hierojan tarvitsee liittyä Kanta-järjestelmään tai tarvitseeko lainkaan.
Vastaus (vuoden 2024 tilanne)
Lain mukaan Valviran rekisteriin merkityn, ”koulutettu hieroja” -nimikkeellä toimivan palveluntarjoajan, tulee muutamaa laissa sallittua poikkeustilannetta lukuunottamatta, liittyä Kanta-palveluihin. Siinä tapauksessa onkin varminta liittyä ja käyttää sertifioituja ja tietoturvallisia potilastietojärjestelmiä. Näin ei tarvitse turhaan stressata sitä, noudattaako varmasti lakia.
Toisaalta tavallisen hierojan tai muunkaan palveluntarjoajan, joka ei ole Valviran rekisterissä ja siten terveydenhuoltoalan sääntelyn piirissä, ei tarvitse liittyä Kantaan. Yritys voi tällöin täysin huoletta käyttää ajanvarauksiin sekä muihin toimiin sertifioitua ja turvallista A1-luokan järjestelmää ilman Kantaan liittymisvelvoitetta.
Milloin hierojan ei siis tarvitse liittyä Kantaan?
Milloin rekisteröidyn, koulutetun hierojan ei esimerkiksi tarvitse liittyä Kantaan?
Miksi kaikki koulutetut hierojat eivät suosiolla poista itseään Valviran rekisteristä, Kanta-velvoitteen välttämiseksi?
Koska nykyään tietosuojavaatimukset jatkuvasti tiukentuvat, on suositeltavaa joka tapauksessa käyttää hoitotietojen käsittelyyn sertifioitua järjestelmää. Samoin helpoimmalla pääsee myös liittymällä Kanta-palveluiden piiriin, mikäli kyseinen velvoite koskee yritystäsi. Tällöin ei tarvitse myöskään stressata siitä, onko järjestelmä lain mukainen.
Suosittelemme vilpittömästi käyttämään kaikessa terveydenhoitoon liittyvässä työssä ja liiketoiminnassa A-luokkaan rekisteröityjä järjestelmiä, kuten Ajas.
Päivitämme torstaina 1.2.2024 päivän aikana Ajas Touch -järjestelmään uuden välipäivityksen, jossa on lisätty uusia ominaisuuksia Kanta-järjestelmään tulleiden uusien viranomaisvaatimusten täyttämiseksi.
Kun sivu ladataan, ilmestyy ”Järjestelmä on päivitetty” -ikkuna, jonka jälkeen järjestelmä latautuu uudelleen. Sen jälkeen käyttöön on päivittynyt mainitut asiat. Jos päivityksen jälkeen ilmenee jotain poikkeavaa, pyydämme olemaan yhteydessä asiakaspalveluun.
Alla huomioita, mitä uusi versio tuo tullessaan.
Kanta-informoinnit annettava uudelleen
Kela on päivittänyt Kanta-informoinnin sisällön marraskuussa 2023.
https://www.kanta.fi/documents/20143/120102/Kanta-informointi+taysi-ikaiselle+2.0.pdf/0c65ebee-bbde-b1fc-2227-bedd490c1ec7?t=1700730852014
OmaKannassa se on kansalaisille ollut jo nähtävänä, mutta suuri osa asiakkaistanne saattaa edelleen tarvita uuden informoinnin.
Ajas näyttää vanhentuneen informoinnin tilan seuraavasti:
Kun avaat potilaan Kannassa, järjestelmä avautuu automaattisesti “Informointi ja tietojen luovutus” -välilehdellä.
Informoinnin tila on “Annettu Kanta-informointi on vanhentunut”. Uuden informoinnin sisältö on tulostettavissa lomakkeelta “Hallinnoi informointi- ja luovutuslupa-asetuksia”. Samalla sivulla informointi merkitään annetuksi.
Tutkimusaineistolöydöstä koskeva yhteydenottokielto
Henkilö voi kieltää terveydenhuoltoa ottamasta yhteyttä, jos tiedon toissijaisessa käytössä tehdään häntä koskeva merkittävä löydös.
https://www.kanta.fi/ammattilaiset/tutkimusaineistoloydosta-koskeva-yhteydenottokielto
Kielto on mahdollista tehdä OmaKannassa keväällä 2024, ja Ajas- ja ERA -käyttöliittymässä jo nyt. 
Jos olet toimittanut meille oman organisaatiosi Kanta-käyttöoikeuksien määrittelyn, jota koskeva lainsäädäntö tuli voimaan 30.6.2023, päivitämme helmikuun aikana kaikkiin toimitettuihin rooleihin käyttöoikeudet toimintoihin:
– Yhteydenottokielto: Lue
– Yhteydenottokielto: Muokkaa
Tämän jälkeen kuvassa näkyvät painikkeet tulevat käyttäjälle näkyviin.
https://www.ajas.fi/lakisaateinen-kanta-kayttooikeuksien-tarkistus-ja-muutos-2023/
Laaja luovutuskielto
Potilastietojen luovutuskiellot -kohtaan on tullut uusi valinta “Laaja luovutuskielto”.
Laaja luovutuskielto estää kaiken jo olemassa olevan ja tulevan terveydenhuollon potilastiedon luovuttamisen palvelunantajien ja rekisterien välillä.
Käytännössä jo vanha tuttu “Luovutuslupa” ja uusi “Laaja luovutuskielto” käsittelevät samaa asiaa, mutta päinvastaisista tulokulmista: Luovutusluvan poisto estää tietojen luovuttamisen muille sote -toimijoille ja Laajan luovutuskiellon käyttöönotto tekee periaatteessa saman. Taustalla on siirtyminen kohti Kanta-palveluiden toiveasetelmaa, jossa tietojen näkymisen rajoittamista hallitaan potilaan suunnasta ensisijaisesti kielloilla.
Edellä mainitut uudet toiminnot on päivitetty ohjeeseen:
https://ohje.ajas.fi/index.php?title=Kanta_Potilastiedon_arkisto#Informointi_ja_tietojen_luovutus
Näkymien käyttöoikeuksien tarkistus
Lakisääteinen Kanta-käyttöoikeuksien tarkistus ja muutos -asetus astui voimaan 30.6.2023. Se vaikuttaa siihen mitä näkymiä Kannassa voi katsella ja muokata.
Uudessa rajapintaversiossa on mahdollista tarkistaa käyttäjälle määritellyt käyttöoikeudet jo ennen kuin “väärälle pohjalle” tehtyä merkintää yritetään tallentaa Kantaan.
Käyttöoikeudet tarkistetaan, kun käyttäjä kirjautuu ensimmäisen kerran Kantaan.
Käyttöoikeuksien tarkistuksen ohje on päivitetty:
https://ohje.ajas.fi/index.php?title=Kanta_Potilastiedon_arkisto#N.C3.A4kym.C3.A4n_valinta_roolin_k.C3.A4ytt.C3.B6oikeuksien_mukaan
Terveydenhuollon sähköisen ajanvarauksen luokittelu potilastiedoksi ja sen mukanaan tuomat vahvan tunnistautumisen vaatimukset ovat herättäneet laajaa keskustelua. Joulukuussa 2023 apulaistietosuojavaltuutetun päätös korosti, että terveydenhuollon sähköisissä ajanvarauksissa on käytettävä luotettavaa tunnistautumista. Tämän päätöksen perustelut osaltaan vahvistavat, että terveydenhuollon ajanvaraustiedot kuuluvat potilaslainsäädännön piiriin. Tarkastelemme artikkelissa, miten tämä vaikuttaa terveydenhuoltopalveluiden tarjoajiin, erityisesti niiden käyttäessä sähköisiä ajanvarausjärjestelmiä, jotka eivät tue vahvaa tunnistautumista, ja miten se vaikuttaa potilaiden tietosuojaan.
Viime aikoina on muutamilla asiakkaillamme ilmennyt epäselvyyttä siitä, että onko sähköinen ajanvaraus potilastietoa ja tulisiko niissä käyttää vahvaa tunnistautumista.
Tämä kysymys on liittynyt osittain myös aiheeseen, jossa on pohdittu onko yrityksellä velvoitetta liittyä Kantaan, jos kirjaa varsinaiset potilastietomerkinnät paperiarkistoon ja ajanvarauksen hoitaa Kanta-yhteensopimattomalla sähköisellä järjestelmällä.
Apulaistietosuojavaltuutettu on joulukuussa 2023 antamassaan päätöksessään määrännyt, että henkilö on tunnistettava terveydenhuollon sähköisessä ajanvarauksessa luotettavasti. Luotettavana tunnistamismenetelmänä pidetään ainakin vahvaa sähköistä tunnistautumista. Hän katsoo, että esimerkiksi pelkästään henkilötunnuksen sekä etu- ja sukunimen kysyminen verkkoajanvarauksen yhteydessä ei todenna henkilöllisyyttä sähköisessä asioinnissa. Lisää aiheesta täältä.
Tapauksessa lopputulos oli, että vahva tunnistautuminen on aina tehtävä etävastaanoton palveluissa. Käsittelyn yhteydessä ilmenee, että itse asiassa kaikissa terveydenhuollon varauksissa olisi syytä olla vähintään jonkin tasoinen tunnistautuminen, mutta vahva tunnistautuminen katsotaan varmimmaksi keinoksi.
Ajas-järjestelmä tukee vahvaa tunnistautumista ja sen saa käyttöön helposti pyytämällä asiakaspalvelusta. Sen jälkeen varaajan henkilöllisyys on tiedossa.
Samassa yhteydessä on tulkittu, onko ajanvarausmerkintä potilastietoa. Finlex-sivuston päätöksessä asiaan liittyen löytyy maininta ”Terveydenhuollon ajanvaraustiedot ovat laissa potilaan asemasta ja oikeuksista 1992/785, (potilaslaki) tarkoitettuja potilasasiakirjoja, ja laissa sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (2021/784, asiakastietolaki) tarkoitettuja potilastietoja. Terveydenhuollon ajanvaraustiedot sisältyvät yleisen tietosuoja-asetuksen (EU) 2016/679 9 artiklan mukaisiin erityisiin henkilötietoryhmiin.”
Jos käyttää ylipäätään sähköistä ajanvarausta terveydenhuollon palveluihin, on todennäköistä että käsittelee potilastietoja sähköisesti. Toisaalta silloin jos katsotaan potilastietoja käsiteltävän sähköisesti, ajanvarausjärjestelmän tulisi olla Valviran rekisterissä, jotta sitä voi käyttää terveydenhuollon toimialan ajanvaraukseen. Tällöin pitäisi myös liittyä Kantaan.
Terveydenhuollon ajanvarausmerkinnät voidaan katsoa siis uusimpien, artikkelissa viitattujen lainausten mukaan potilastiedoksi. Terveydenhuollon ajanvarauksessa tulisi myös käyttää tunnistautumista.
Vuosi 2024 on alkanut vauhdikkaasti ja Ajas on saanut ennätysmäärän uusia Kanta-liittyjiä, mistä johtuen liittymisen kanssa on tällä hetkellä ruuhkaa. Pahoittelemmekin, että emme pysty tekemään liitoksia ihan niin nopeasti kuin tällä hetkellä meille tulee uusia Kanta-tilauksia. Tämä ruuhka tietysti johtuu siitä, että asiakastietolain muutokset ovat astuneet voimaan vuoden 2024 alusta ja monet yritykset liittyvät nyt Kantaan. Laki yhdenmukaistaa sosiaali- ja terveydenhuollon tiedonhallintaa koskevia säädöksiä.
Alla muutamia kohtia, jotka muuttuivat tai tarkentuivat.
Kanta-informointi
Uudet muutokset edellyttävät, että kaikki saavat uuden Kanta-informoinnin
Potilastietojen luovutuslupa
Terveydenhuollon tietojärjestelmissä täytyy viimeistään nyt olla versioituva Kanta-informointi ja tietojen luovutuslupa. Luovutuslupaa voidaan hyödyntää myös potilastietojärjestelmässä paikallisesti, Kannan ulkopuolisissa luovutuksissa.
Laaja luovutuskielto
Asiakas voi rajata tietojensa luovuttamista myös laajalla luovutuskiellolla, joka estää kaikkien potilastietojen luovuttamisen palvelunantajien ja rekisterien välillä. Tämä koskee sekä historiaa että tulevaa tietoa. Kiellot tulee huomioida myös Kannan ulkopuolella.
Sosiaalihuollon liittymisvelvoite
Sosiaalihuollon toimijoiden on myös liityttävä Kantaan, Sosiaalihuollon asiakastiedon arkiston osalta.
Luovutuslupien toiminta terveydenhuollon ja sosiaalihuollon välillä
Kun toimialojen väliset uudet luovutusluvat tulevat käyttöön, tietoja voidaan luovuttaa myös terveydenhuollon ja sosiaalihuollon kesken, mikäli asiakas on sen sallinut.
Toiminnan lopettaneiden yksityisten palvelunantajien rekisterit
Kun yksityinen sosiaali- tai terveydenhuollon palvelunantaja lopettaa toimintansa, sen pitää toimittaa rekisterinpitoonsa kuuluneet asiakirjat Kelaan säilytettäväksi 1.1.2024 alkaen.
Ajas® on huomioinut Kanta-integraatiossa uudet muutokset ja se osaa näyttää mm. laajan luovutuskiellon, potilaan riskitiedot, kuin myös asianmukaiset luovutusluvat ja Kanta-informoinnitkin.
Etkö ole vielä liittynyt Kantaan? Tässä ohjeet Kantaan liittymiseksi.
Lisätietoa osoitteesta kanta.fi.
Olemme kuulleet monilta etenkin aloittavilta yrittäjiltä, että uusien asiakkaiden löytäminen on ollut haastavampaa viime aikoina ja moni on joutunut lopettamaan yrittäjyyden.
Haluamme auttaa Ajas-järjestelmän käyttäjiä pärjäämään. Ajas tulee taas pian julkaisemaan uusia toiminnallisuuksia uusien asiakkaiden tavoittamiseen sekä palvelemiseen, joista tiedotamme lähiaikoina. Sen lisäksi pyrimme kertomaan myös yleisiä vinkkejä, miten tavoitat asiakkaita ja säilytät ne.
Tässä 10 kohtaa, mitä kannattaa mielestämme huomioida:
Ajas