LÄNSI-POHJAN SAIRAANHOITOPIIRIN KUNTAYHTYMÄN DIGITAALISEN KUVA-ARKISTON TIETOTURVA-ANALYYSI : EKG-rekisteröinnit

Abstract

Opinnäytetyön tavoitteena oli tehdä lyhyt nykytila- ja tarvekartoitus ja riskikartoitus. Toimeksiantajani oli Länsi-Pohjan sairaanhoitopiirin kuntayhtymä. Näiden kartoitusten pohjalta syntyi Länsi-Pohjan sairaanhoitopiirin kuntayhtymän digitaalisen DICOM-kuva-arkiston tietoturva-analyysi EKG-rekisteröintien osalta. Tietoturva-analyysi haki vastauksia seuraaviin kysymyksiin: Löytääkö kliinikko tarvitsemansa aineiston digitaalisesta kuva-arkistosta luotettavasti ja virheettömästi? Miten tarvittava aineisto saadaan näkymään koko OYS ERVA -alueella luotettavasti ja virheettömästi, ja miten ratkaisussa oli otettu huomioon kansallinen arkkitehtuuri? Miten ensihoidon tuottama EKG-rekisteröinti saadaan alueellisen digitaalisen kuva-arkiston piiriin? Miten tietoturva toteutui digitaalisessa kuva-arkistossa saatavuuden, käytettävyyden, luottamuksellisuuden ja eheyden kannalta?

Nykytila- ja tarvekartoitus, riskikartoitus ja tietoturva-analyysi rajoittuivat käsittelemään EKG-rekisteröintien tallentamista ja mittaamista ja siihen liittyvien uusien toimintojen käyttöönottoa. Analyysissä otettiin huomioon tämän hetken ja lähitulevaisuuden tiedossa olevat haasteet.

Opinnäytetyö toteutettiin empiirisenä tutkimuksena. Tutkimusmenetelminä käytettiin kysely- ja erilaisia haastattelu- ja havainnointimenetelmiä. Opinnäytetyön aineistoa hankittiin asiantuntijahaastatteluilla ja materiaalin keräyksellä. Työskentelyni Länsi-Pohjan sairaanhoitopiirin tietohallinnossa auttoi opinnäytetyön asioiden käsittelemisessä.

Opinnäytetyö on hyvin ajankohtainen. Kuva-arkistoja oltiin yhdistämässä, ja uusia toimintoja oltiin liittämässä kuva-arkiston piiriin. Uusien toimintojen käyttöönotto oli yksi osa-alue siirtymisessä pelkästään sähköiseen sairaskertomukseen.

Opinnäytetyön tulokset toimivat hyvänä tietopohjana, kun digitaalista EKG-rekisteröinnin käyttöönottoa laajennetaan koko Länsi-Pohjan sairaanhoitopiirin alueelle.

The objective of this thesis study was to make a short current situation and needs assessment and risk mapping. This thesis study was commissioned by Länsi-Pohja health care district. Resulting from the assessment and mapping, Länsi-Pohja health care district’s digital DICOM image archive security analysis concerning the ECG registrations was created.

The security analysis answered to the following questions: Can a clinician find the needed material from the digital image archive reliably and without error? How can the data be displayed on the entire territory of the special responsibility of the Oulu University Hospital, reliably and without error, and how did the solution take into account the national architecture? How the ECG registrations generated by emergency care can be made a part of a digital PACS archive? How was the data security implemented in a digital PACS archive?

The current situation and needs assessment, risk mapping and information security analysis were limited to deal with the ECG recording and measurement of registrations and the implementation of related new functions. The analysis took into account the current and near future challenges that are documented.

The thesis research was carried out as an empirical research. The research methods were a survey and a variety of interviews and material collection. Working in the Länsi-Pohja health care district’s IT department helped me explain and deal with the aspects under analysis in this thesis.

The thesis study was very timely. The PACS archives were under a process of being integrated and new functions were attached to the image archive system. The new function was one part of the transition to solely electronic medical records.

The results of the thesis provide a good knowledge base when the digital ECG registration will be extended to the whole area of Länsi-Pohja health care district.