Föreskrift om driftmiljöer
Findata har utfärdat en föreskrift enligt lagen om sekundär användning som närmare anger de krav som ställs på andra tjänsteleverantörers informationssäkra driftmiljöer.
Föreskriften gäller sekundär användning av social- och hälsouppgifter och tillämpas på alla de användningsändamål enligt lagen om sekundär användning för vilka ett dataanvändningstillstånd krävs. Dessa användningsändamål är vetenskaplig forskning, statistikföring, framställning av undervisningsmaterial samt myndigheters planerings- och utredningsuppgifter.
Uppgifter får lämnas ut för behandling i en annan informationssäker driftmiljö än Findatas driftmiljö Kapseli endast om driftmiljön uppfyller kraven i föreskriften. Driftmiljön ska dessutom ha bedömts av ett organ för bedömning av informationssäkerhet och ett intyg över bedömningen ska finnas.
Kraven påverkar inte dataanvändningstillstånd som beviljades innan de trädde i kraft. Om datamaterial behandlas med stöd av ett sådant tidigare beviljat och fortfarande giltigt tillstånd kan behandlingen fortsätta i samma driftmiljö.
Kraven har utformats med hänsyn till lösningar som redan används och gör det möjligt att använda olika typer av tekniska lösningar. I sin enklaste form kan en informationssäker driftmiljö bestå av ett fysiskt och tekniskt skyddat utrymme med en terminal som är isolerad från internet och andra enheter för analys av uppgifter. Även molnbaserade lösningar är möjliga, förutsatt att tjänsteleverantören säkerställer att kraven på informationssäkerhet uppfylls.
Läs mer: Föreskrift om driftmiljöer