Sosiaali- ja terveysalan yrityksiltä vaaditaan yhä vahvempaa tietoturvaa – uusi tietopankki auttaa maksutta

Sosiaali- ja terveysalojen yritysten tietoturvaan kohdistuu monia tuoreita säädöksiä ja vaatimuksia, esimerkiksi ajantasainen tietoturvasuunnitelma, Kanta-liittyminen ja omavalvontaohjelman laadinta. Kaakkois-Suomen ammattikorkeakoulun (Xamk) tuottama sote-yrittäjän tietopankki tietoturvasta auttaa näissä asioissa maksutta.

Kanta-liittyminen tietoturvakäytäntöineen koskee kaikkia sote-alan yrityksiä tulevien vuosien aikana. Syyskuuhun 2024 mennessä julkisten sosiaalihuollon palvelutuottajien ja julkisen sosiaalihuollon lukuun toimivien yksityisten palveluntarjoajien pitää liittyä Kanta-palveluun. Esimerkiksi hoivakodit kuuluvat sosiaalipalvelujen piiriin.

Myös omavalvontaohjelma edellyttää kyberturvallisuuden varmistamista

Omavalvontaohjelmaa koskeva laki tuli voimaan vuoden alussa, kun hyvinvointialueet aloittivat toimintansa. Myös omavalvontaohjelma koskee kaikkia sote-yrityksiä. Omavalvontaohjelma sisältää muun muassa tietoturva-, lääkehoito- ja omavalvontasuunnitelman sekä riskienhallintasuunnitelman.

- Omavalvontaohjelman tarkoituksena on osaltaan varmistaa, että palvelunantajat toteuttavat palveluitaan lain ja sopimuksien mukaisesti. Erityisesti tässä korostuu palvelujen saatavuus, jatkuvuus, turvallisuus, laatu sekä asiakkaiden yhdenvertaisuus, yrittäjä Heidi Ilmonen SoteTrainingistä kertoo. Hän on sote-alan tietoturvaan erikoistunut kouluttaja ja toimii asiantuntijana Xamkin tietopankin materiaaleissa.

- Omavalvonta on osa palveluiden tuottamista. Sote-palveluita ei voi tuottaa ilman, että ne pohjautuvat omavalvontaa tukeviin suunnitelmiin, havaintoihin ja arviointiin. Tärkeä osa ohjelmaa on toimintamalli sille, miten havaittuihin puutteellisuuksiin reagoidaan ja miten ne korjataan.

Tietopankki tarjoaa opastusta ja valmiita pohjia

Ajankohtaiset tieto- ja kyberturvamateriaalit on laadittu sosiaali- ja terveysalan tarpeisiin sopiviksi. Maksuton tietopankki sisältää muun muassa seuraavat asiat:

• Askel askeleelta video-oppaan tietoturvasuunnitelman tekoon
• Tietoturvasuunnitelman mallipohjan
• Kanta-palveluun liittymisen oppaan ja suunnittelupohjan
• Tietoa omavalvontaohjelmasta
• Tietoturvapodcastit ja -videot
• Käytännölliset kyber- ja tietoturvaoppaat

Tietopankki on käytettävissä osoitteessa https://www.xamk.fi/tutkimus-ja-kehitys/kyberturvallisuus-sote-alalla-kybersote/

- Materiaalit on suunniteltu sote-yrittäjien arkeen, ja niitä on helppo hyödyntää omassa liiketoiminnassa, kertoo tietopankin tuottaja, sote-alaan perehtynyt kyberturva-asiantuntija Janine Klauenbösch Xamkista.

Tietoturvan tietopankin sote-yrittäjille on tuottanut Xamkin toteuttama Kyberturvan abc yrittäjille -hanke, jota rahoittaa Hämeen ELY-keskus Euroopan sosiaalirahastosta (ESR).

Lisätietoja:

Projektipäällikkö Marie Skavø-Sinisalo, Xamk, [email protected], 050 5361 844

Kyberturva-asiantuntija, sote-ala Janine Klauenbösch, Xamk, [email protected],  050 4796 860

Kyberturvan abc yrittäjille -hankkeen verkkosivut löytyvät osoitteesta https://www.xamk.fi/tutkimus-ja-kehitys/kyberturvallisuuden-abc-yrittajille/

Kuvatekstit:

Heidi Ilmonen, kuva SoteTraining.

Sote-alan tietoturvaan ja digitalisaation erikoistunut kouluttaja, yrittäjä Heidi Ilmonen toimii asiantuntijana Xamkin tietopankin materiaaleissa.

Janine Klauenbösch, Xamk. 

Kyberturvan ABC yrittäjille -hankkeessa työskentelevällä kyberturva-asiantuntijalla Janine Klauenböschillä on pitkä työkokemus sosiaali- ja terveysalalta.