Astori-registret i enlighet med kunduppgiftslagen och lagen om sekundär användning

Astori är ett offentligt myndighetsregister som upprätthålls av Tillstånds- och tillsynsverket, till vilket producenter av informationssystemtjänster anmäler sina informationssystem inom social- och hälsovården. Registreringen är förhandstillsyn där Tillstånds- och tillsynsverket kontrollerar att systemet uppfyller de väsentliga kraven för dess användningsändamål, det vill säga profil.  

Producenten av en informationssystemtjänst ansvarar för att säkerställa att systemets uppgifter hålls uppdaterade i Astori. En ny registreringsanmälan ska lämnas till Tillstånds- och tillsynsverket om  

• ändringar görs i systemet som påverkar dess överensstämmelse med kraven 
• kraven ändras på ett sådant sätt att systemets överensstämmelse med kraven bör kontrolleras på nytt. 

Ändringar ska anmälas så att Tillstånds- och tillsynsverket kan säkerställa att systemet uppfyller villkoren för registrering och fungerar i enlighet med gällande bestämmelser. 

Myndigheterna använder uppgifterna i Astori bland annat för 

• tillsynen över producenter av informationssystemtjänster och tillverkare av välbefinnandeapplikationer 
• tillsynen över tjänstetillhandahållare inom social- och hälsovården 
• tillsynen över apotek 
• handläggning av registreringsansökningar för tjänsteproducenter inom social- och hälsovården  
• ibruktagande av Kanta-tjänster 
• tillsynen över tjänstetillhandahållare enligt lagen om sekundär användning av personuppgifter inom social- och hälsovården 
• beviljande av dataanvändningstillstånd enligt lagen om sekundär användning av personuppgifter inom social- och hälsovården.  

Innan ett system tas i bruk kontrollerar tjänstetillhandahållare och apotek att systemets uppgifter är införda i Astori, och att det inte finns en anteckning om betydande avvikelse för systemet som förhindrar att det tas i bruk.   

Tjänstetillhandahållare och apotek bör utnyttja uppgifterna i Astori när de ingår upphandlings- och underhållsavtal med producent av informationssystemtjänster. Tjänstetillhandahållare och apotek får dessutom i Astori information om faktorer som de ska beakta när de använder systemet. Sådana faktorer är vanligtvis observationer från interoperabilitetstestningen eller bedömningen av informationssäkerheten, som exempelvis kan påverka ibruktagandet av ett system eller dess informationssäkra användning.  

Tjänstetillhandahållare eller apotek kan kontakta producenten av en informationssystemtjänst direkt, om det i Astori finns en uppgift om att  

• det finns observationer i det informationssäkerhetsintyg som beviljats för systemet  
• kravet på informationssäkerhet har godkänts genom kompensation 
• kravet på interoperabilitet har godkänts genom kompensation.  

På ingångssidan väljer du om du vill granska uppgifter om informationssystem, välbefinnandeapplikationer eller driftsmiljöer. Efter valet visas alla informationssystem, välbefinnandeapplikationer eller driftsmiljöer som finns i Astori som en lista på Astoris ingångssida. 

Du kan begränsa vyn med hjälp av filter. Astori filtrerar omedelbart sökresultaten enligt dina val, utan att du behöver trycka på en separat Sök-knapp. Du kan se uppgifterna för ett enskilt system, en applikation och en driftsmiljö när du öppnar det ifrågavarande objektet i listan.  

Sökkriterierna för system, applikationer och driftsmiljöer är olika. När du söker namnet på ett system eller en applikation, söker Astori även efter andra namn då samma system eller applikation finns på marknaden under flera olika namn.   

I Astori varierar de uppgifter som visas om system och applikationer bland annat enligt deras användningsändamål och kategori. Datainnehållet är mest omfattande för informationssystem i kategori A3.