Lainsäädännön vaikutus lokienhallinta-järjestelmän vaatimusmäärittelyyn: tapaustutkimus julkisesta terveydenhuollosta

Abstract

Tämän opinnäytetyön tavoitteena on tarkastella miten julkisen terveydenhuollon organisaation tulisi valmistautua lokienhallintajärjestelmän vaatimusmäärittelyn suunnitteluun, jotta toimialaa velvoittava lainsäädäntö tulisi huomioitua vaaditulla tasolla. Tutkimuksessa tuli esille hyvin ajankohtainen asia koskien terveydenhuollon toimialaa, niin sanottu KanTa-palveluun liittyminen. Tässä palvelukokonaisuudesta jo toimintaan tulleen eResepti -osion mukaan meneminen tuo velvoittavan vaatimuksen noudattaa niin sanottuja sosiaali- ja terveysministeriön määräämiä kansallisia auditointivaatimuksia nimenomaan lokien hallinnasta koskien julkisia terveydenhuollon organisaatioita. Lokien hallinnan toteuttaminen lokienhallintajärjestelmän välityksellä edellyttää julkisen terveydenhuollon organisaatioilta hyvää suunnittelua. Tärkeänä tekijänä lokien hallinnassa on ymmärtää, mitä lokien hallinta merkitsee ja miten se on määritelty ja miten se toteutetaan koko lokien elinkaaren ajan terveydenhuollon toimintaympäristössä. Tutkimus tehtiin etnografissävytteisellä tapaustutkimusmenetelmällä.

Tutkimuksessa aineisto kerättiin teemahaastatteluilla, havainnoinnilla ja kenttätyöllä, jotta saatiin kerättyä monipuolista, rikasta ja syvällistä tietoa. Tutkimusaineiston osalta tehtiin eri merkityksien perusteella luokitteluja ja muodostettiin merkityskokonaisuuk¬sia, jotka perustuvat tutkimuksen haastattelurunkoon. Tämän kvalitatiivisen analyysimenetel¬män tavoitteena on pystyä käsitteellistämään tutkittava kohde sekä löytämään käsitteitä ja lain¬alaisuuksia, joiden avulla lukija pystyy ymmärtämään ja tulkitsemaan, mistä tutkittavassa kohteessa on todellakin kysymys. Tutkimuksessa tiedon keruu ja analyysi kulkevat limittäin koko tutkimuksen ajan. Tutkimuksessa syntyy vuorovaikutusta tutkimuksen kohteen ja tutkijan välillä, josta johtuen myös tutkimuksen kenttä rakentuu tutkijan ja kohteen vuorovaikutuksesta. Aineiston laadullisen analyysin tavoitteena on välittää lukijalle todellinen kokonaiskuvaus tut¬kittavasta ympäristöstä. Liiallisen subjektii-visuuden välttämiseksi pyritään antamaan tutkimuksen lukijalle runsaasti mahdollisimman tarkkoja kuvauksia tutkittavasta kohteesta. Kvalitatiivisella analysoinnilla ei pyritä tilastolliseen edustavuuteen, vaan tutkimusaineisto kertoo tutkittavien kertomana jo¬tain hyvin tunnistettavaa tapauksesta.

Tutkimuksen tuloksena voidaan todeta, että lokien hallinta on osa julkisen terveydenhuollon organisaation kokonaistietoturvallisuutta ja hyviä tietoturvakäytäntöjä. Tutkimuksen tuloksena saatiin selville, että lokipolitiikka olisi julkisen terveydenhuollon organisaatiossa tarpeellista määritellä, jotta vastuut ja roolit olisivat selvitettyinä organisaatioissa, joissa lokien hallintaa ollaan käynnistämissä. Tutkimuksen tavoitteena on pystyä käsitteellistämään tutkittava kohde, joka tavoite tutkimuksessa saavutettiin.

The main objective of this thesis was to examine the aspect of the legislation impact on the re-quirement specifications for the log management systems design in the public health care sector to be prepared for the implementation of the log management system for the public health care sector’s information system on the required legislative level. In the thesis emerged a topical subject of the national health care information systems, i.e. the application of electronic prescription (eResepti), a part of the national public health care information system (KanTa-palvelu) in Finland. This application of the electronic prescription requires following the national audit requirements for log processing of public health care organizations. The implementing of the log management with the management system demands good design for the system in the public health care sector. An important factor for managing the log data is to understand the whole life cycle of the log data. The whole management, the definition of management and the implementation of management during the whole life cycle in the public health care environment should be comprehended.

The material of this thesis was gathered by theme interviews, observation and fieldwork in order to have versatile, rich and deep data. After collecting the data it was categorized by significance and entities of meaning based on the interview body. With this qualitative analysis method the purpose is to conceptualize the target of research and to discover concepts and rules of the law which allow the reader to realize and interpret what the research target really contains. Through the whole research process, collecting the material and the analysis are intertwined. During the research process there is interaction between the researcher and the research target, which also allows interaction between the researcher and the research field. This qualitative analysis aims to convey to the reader a realistic overview of the research target. The researcher avoids giving a too subjective description to the reader but instead aims to give a number of descriptions of the research target. With the qualitative analysis the researcher attempts to tell to the reader what was obtained through interviews, observation and fieldwork. The qualitative analysis does not aim at statistical representativeness.

As a conclusion of this thesis it can be recognized that the log management is a part of overall information security and practices in the public health care organization. It would be necessary to define a log policy in the public health care organization, in order to define the roles and responsibilities, when the organization is drawing conclusions about the implementation of the log management system. The objective of this research was to conceptualize the research target, which was achieved.