Väestörekisterikeskuksen terveydenhuollon varmennepalvelut, 7.4.2016, Ari Häkli, VRK.

1. Väestörekisterikeskuksen
terveydenhuollon varmennepalvelut
Paasitorni 7.4.2016
Ari Häkli
Asiakkuuspäällikkö
VRK Varmennepalvelut

2. Yleistä VRK:sta
• Valtiovarainministeriön (VM) alainen valtion virasto
• Perustettu 1969 väestökirjahallinnon hoitamista varten
• n. 140 henkilöä, varmennepalvelut-yksikössä 20 henkilöä
• Toiminut lakisääteisenä viranomaisvarmentajana 1.12.1999 lukien
• Toiminut lakisääteisenä terveydenhuollon viranomaisvarmentajana
1.12.2010 lukien
• Suomen ainoa laatuvarmenteita tuottava varmentaja
• Laatu- ja tietoturvasertifioitu (ISO 9001 / ISO 27001)
• Erityyppisiä varmennepalvelutuotteita kansalaisille, virkamiehille,
julkishallinnolle ja yrityksille
• Yksittäisiä varmenteita tuotettu 31.12.2015 >2,9 milj.kpl

3. Varmenne voidaan liittää erilaisille
korttialustoille tai muuhun tekniseen laitteeseen.
Henkilökortti
-voimassaolevia
kansalaisvarmenteita
on tällä hetkellä n.
590.000 kpl
Kansalaiset, valtionhallinto ja kunnat
Organisaatiokortti
- voimassaolevia
kortteja käytössä yli
98.000 kpl
- asiakkaina koko
valtiohallinto
(ministeriöt, virastot ja
laitokset)
Passivarmenne
-vuotuinen menekki
yli 750.000

4. Terveydenhuollon ammattikortti
• Terveydenhuollon ja apteekkien ammattihenkilöille
• Kuvallinen tai kuvaton (ammattilainen valitsee)
• Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä
• Kaksi PIN-tunnuslukua (4-8 numeroa,
vaihdettavissa)
• PUK-avaustunnusluku (8 numeroa)
• 5 vuoden voimassaoloaika (ellei jokin rajoita
voimassaoloaikaa myöntöhetkellä)
• Sidottu ammattioikeuteen – ei työnantajaan
• Suomi/Ruotsi/Englanti (kielivaihtoehdot kortinlukijaohjelmiston
ilmoitusikkunoille)
• 2048bit RSA avaimet
• Etäluettava kulunvalvonta (NXP Mifare 1K Classic)

5. Terveydenhuollon henkilöstökortti
• Terveydenhuollon ja apteekkien muulle henkilöstölle
• Kuvallinen tai kuvaton
• Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä
• Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa)
• PUK-avaustunnusluku (8 numeroa)
• 5 vuoden voimassaoloaika (ellei jokin rajoita
voimassaoloaikaa myöntöhetkellä)
• Sidottu työnantajaan
• Suomi/Ruotsi/Englanti (kielivaihtoehdot
kortinlukijaohjelmiston ilmoitusikkunoille)
• 2048bit RSA avaimet
• Etäluettava kulunvalvonta ( NXP Mifare 1K Classic)

6. Terveydenhuollon toimijakortti
• Muiden kuin terveydenhuollon palveluidenantajien
henkilöstölle
• Kuvallinen tai kuvaton
• Toimikortin tunnusluvut ns. PIN-TAB -kirjeessä
• Kaksi PIN-tunnuslukua (4-8 numeroa, vaihdettavissa)
• PUK-avaustunnusluku (8 numeroa)
• 5 vuoden voimassaoloaika (ellei jokin rajoita
voimassaoloaikaa myöntöhetkellä)
• Sidottu työnantajaan
• Suomi/Ruotsi/Englanti (kielivaihtoehdot
kortinlukijaohjelmiston ilmoitusikkunoille)
• 2048bit RSA avaimet
• Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)

7. Terveydenhuollon varakortti
• Kadonneen/unohtuneen/hajonneen kortin tilalle
• Ladataan rekisteröintipisteessä
• Ei pinta-personointia
• Kaksi PIN-tunnuslukua (Poikkeus! PIN1 4 –
• PIN2 6 numeroa)
• Toimikortin tunnusluvut Vartista
• Kortinhaltija syöttää itse PIN –tunnukset
• Enintään 3 kuukauden voimassaoloaika (ellei jokin rajoita
voimassaoloaikaa myöntöhetkellä)
• Suomi/Ruotsi/Englanti
• 2048bit RSA avaimet
• Etäluettava kulunvalvonta (NXP Mifare 1 K Classic)

8. Terveydenhuollon toimikortit
Ammattikortti
• Esim: Farmaseutti, lääkäri, erikoislääkäri,
yleislääkäri, sairaanhoitaja, hammaslääkäri,
apuhoitaja, psykologi, psykoterapeutti,
röntgenhoitaja.
Henkilöstökortti
• Kyseiseen henkilöstöryhmään kuuluu
esimerkiksi terveydenhuollon toimintayksikön
tuki-, toimisto- ja tietopalveluhenkilöstö.
Toimijakortti
• Kyseiseen henkilöstöryhmään kuuluvat muut
valtakunnallisia tietojärjestelmiä käyttävät
henkilöt ja erityisryhmät, kuten kunnan
tietosuojavastaavat sekä
tietojärjestelmätoimittajat, konsultit jne.

9. Kortinlukijaohjelmisto
• Käyttöoikeus tulee kortin
mukana
• Käyttöoikeus sidottu VRK:n
myöntämään voimassaolevaan
varmenteeseen
• Lisenssi VRK:lla – ei
kortinhaltijalla tai työnantajalla
• DigiSign mPollux 4.0.1
• Sisältää MSI-paketin

10. Terveydenhuollon palvelinvarmenteet
• VRK varmennepalvelut tuottaa palvelujen antajien ja apteekkien sekä niiden
tietoteknisten palvelujen toimittajien tietojärjestelmien palvelinvarmenteet
Tunnistetaan palvelut: Palvelinvarmenne todistaa verkkopalvelun sijaitsevan
organisaation hallinnoimalla palvelimella.
Tunnistetaan palvelujen käyttäjät: KanTa –palvelujen käyttäjiksi liittyvä
organisaatio tarvitsee palvelinvarmenteet eResepti- ja eArkisto-palvelujen käyttämiseksi
Suojataan tietoliikenne: Palvelinvarmenne muodostaa TLS-suojatun
tietoliikenneyhteyden liittyvän organisaation palvelimen ja KanTa-palvelimien välille
Terveydenhuollon organisaation, organisaatioyksikön ja apteekin OID-tunnuksen
(yksilöivä tunniste) tulee vastata sen kansallisessa (THL) koodistopalvelussa julkaistua
OID-tunnusta.
Lisätietoa palvelinvarmenteista https://eevertti.vrk.fi

11. Toimikorttien käyttöönotto
Hallinnolliset asiat ennen käyttöönottoa: sopimukset
• Ennen tuotantotoimituksia terveydenhuollon organisaatiot ja VRK tekevät asiakas- ja
rekisteröintisopimukset.
• Kela julkaisee kaikki sopimus- ja käyttöönoton tukimateriaalit Kanta ekstranetissa.
• Yksittäiset terveydenhuollon ammattilaiset voivat käydä tilaamassa ammattikortin
julkisen terveydenhuollon rekisteröintipisteessä, ei vaadi asiakassopimuksia. Palvelu
on maksullinen.
• Asiakas voi valtuuttaa rekisteröintiä suorittavan terveydenhuollon organisaation
tilaamaan terveydenhuollon henkilöstö- ja toimijakortteja itselleen.
Palvelusuhdetodistus tarvitaan tässä tapauksessa.
• Kela ja VRK julkaisevat yhteystiedot (Kanta ekstranet) kaikista julkisen
terveydenhuollon rekisteröintipisteistä (noin 300 kappaletta Suomessa).

13. http://vrk.ajapa.fi/th/

14. Terveydenhuollon ammattilaisten
rekisteröintiprosessi ja korttien tilaaminen
sujuvoittuu vuonna 2016
• VRK kehittää terveydenhuollon ammattilaisten rekisteröintiprosessia
vuoden 2016 aikana seuraavasti:
- 1-vaiheen web portaalissa terveydenhuollon ammattilainen voi
tunnistautua palveluun voimassa olevalla terveydenhuollon
ammattivarmenteella ja tilata ammattikortin johonkin julkisen
terveydenhuollon rekisteröintipisteeseen. Kortin haun yhteydessä
rekisteröijä tunnistaa kortinhaltijan (1-vaiheen ratkaisu tuotannossa
keväällä 2016)
- 2-vaiheen web portaalissa terveydenhuollon ammattilainen voi
tunnistautua palveluun voimassa olevalla terveydenhuollon
ammattivarmenteella ja tilata ammattikortin omaan kotiosoitteeseen.
Erillistä käyntiä rekisteröintipisteeseen ei tarvita (2-vaiheen ratkaisu
tuotannossa syksystä 2016)

15. Luonnos

16. VRK:n terveydenhuollon
varmennepalvelujen maksullisuus
• Maksullisuus ei koske terveydenhuollon ammattilaisia eikä terveydenhuollon
muuta henkilöstöä, jotka käsittelevät potilastietoja potilashoitotyössä.
• Muille tehtävästä rekisteröinnistä organisaatio voi periä palvelumaksun.
Palvelumaksun tulee perustua todennettavaan omakustannushintaan.
• Terveydenhuollon opiskelijoille voidaan tilata harjoittelussa maksullisia
terveydenhuollon henkilöstökortteja.

17. VRK:n terveydenhuollon rekisteröintipalvelujen
maksullisuus 2016
Toisille terveydenhuollon organisaatioille tehtävien
rekisteröintitehtävien maksullisuus
- Rekisteröintipisteen ylläpitäjä on oikeutettu perimään toiselle julkisen tai yksityisen
terveydenhuollon toimintayksikölle, apteekille tai yksityiselle terveydenhuollon
ammattihenkilölle antamistaan rekisteröintipalveluista (varmennehakemuksen
rekisteröinti, valokuvaus, toimikortin ja PIN-tunnuslukukuoren luovuttaminen ja
varakortin tuottaminen) omia kustannuksiaan (todennettu omakustannushinta)
vastaavan maksun 1.4.2012 lukien (Valvira – VRK tiedote 14.3.2012).
- julkisen terveydenhuollon rekisteröintipisteiden on tarjottava rekisteröintipalveluja
alueen muille terveydenhuollon toimijoille.

18. VRK:n terveydenhuollon varmennepalvelujen
maksullisuus 2016
• Väestörekisterikeskuksen terveydenhuollon varmennepalvelujen maksut
muille kuin terveydenhuollon ammattihenkilöille ja potilastietoja
käsitteleville muille terveydenhuollon toimihenkilöille 2016:
• Kaikkien yllä mainittujen korttityyppien hinnat kattavat varmenteiden
voimassaoloajan ylläpitokustannukset viideksi (5) vuodeksi.
Terveydenhuollon maksulliset
tuotteet
Hinta / kpl
Terveydenhuollon henkilöstökortti 42,60 €
Terveydenhuollon toimijakortti 42,60 €
Terveydenhuollon testikortti 42,60 €
Terveydenhuollon
tilapäisvarmenne
30,44 € / varmennehaku
varakortille

19. Tilannekatsaus / TH korttimäärät 2016
Tuotteet / palvelut Määrät (kpl 29.2.2016)
Ammattikortit 191 020
Henkilöstökortit 26 843 (alle 10 % maksullisia)
Toimijakortit 1 991 ( kaikki ovat maksullisia)
Varakortit 9000
Tlapäisvarmennelataukset ( TH
Ammattilaiset)
10 000
Testikortit > 4 000
Palveluvarmenteet
ePSOS-varmenteet
>1 650
5
Julkisen ja yksityisen terveydenhuollon
rekisteröintipisteet valtakunnallisesti
573
Rekisteröijien määrä julkisessa
terveydenhuollossa
> 1400 henkilöä

20. Kiitos!
Asiakkuuspäällikkö
Ari Häkli
ari.hakli@vrk.fi
Puh. 0295 534 224
Asiakaspalvelu (sopimukset, koulutukset,
käyttöönoton- ja käytönaikainen tuki)
asiakashallinta.th-varmenne@vrk.fi