Sosiaali- ja terveydenhuollossa vaaditut toimikortit ja varmenteet tuottaa ja myöntää Digi- ja väestötietovirasto (DVV). Näitä tarvitaan myös Kanta-palvelujen käyttöön.
Sosiaali- ja terveydenhuollon toimikortit
Kanta-palvelujen käyttö edellyttää ammattilaisilta vahvaa sähköistä tunnistautumista tai toimikortin käyttöä.
Kantaan liittymistä valmistelevan sosiaali- ja terveydenhuollon palvelunantajan tai apteekin on huolehdittava, että sen henkilöstöllä on käytössä tarvittavat toimikortit, joilla voi tunnistautua järjestelmiin ja allekirjoittaa asiakirjat.
Ammattikortti on tarkoitettu sosiaali- ja terveydenhuollon tai apteekin ammattilaiselle, jolla on voimassa oleva ammattioikeus.
Henkilöstökortti on tarkoitettu sosiaali- ja terveydenhuollon organisaation työntekijälle, jolla ei ole ammattioikeutta. Tällaisia ovat esimerkiksi toimistossa tai tietopalveluissa työskentelevät henkilöt.
Toimijakortti on tarkoitettu muille kuin organisaation omalle henkilöstölle, esimerkiksi konsultille tai tietojärjestelmätoimijan edustajille.
Tietojärjestelmiin voi tunnistautua myös varakortilla, jos toimikortti on kadonnut, rikkoutunut tai unohtunut kotiin. Varakortilla ei kuitenkaan pysty kirjautumaan Arkistonhoitajan käyttöliittymään tai Kanta Ekstranetiin.
Palveluvarmenteet
Palveluvarmenteet ovat ohjelmistovarmenteita, jotka DVV tuottaa Kanta-palveluja käyttäville sosiaali- ja terveydenhuollon palvelunantajille ja apteekeille.
Palvelinvarmenteen avulla tunnistetaan palvelunantajan tai apteekin käyttämä tekninen liityntäpiste sekä muodostetaan suojattu yhteys liityntäpisteen ja Kanta-palvelujen välille. Palvelinvarmenteen hankkimisesta ja sen ajantasaisuudesta vastaa liityntäpistettä hallinnoiva toimija.
Järjestelmäallekirjoitusvarmenteella allekirjoitetaan sähköisesti ne Potilastietovarannon tai Sosiaalihuollon asiakastietovarannon asiakirjat, joita ei allekirjoiteta henkilökohtaisilla toimikorteilla.
Järjestelmäallekirjoitusvarmenne on lähtökohtaisesti liittyjäkohtainen.
Jos Kantaan liittyvä palvelunantaja hankkii potilastieto- tai asiakastietojärjestelmän kokonaispalveluna, voi liittyjä käyttää myös palveluntoimittajan järjestelmävarmennetta. Tällöin varmenne on järjestelmäkohtainen. Vastuut ja velvoitteet täytyy silloin kuvata palvelunantajan ja palveluntoimittajan keskinäisessä sopimuksessa.