De certifikatkort och certifikat som krävs inom social- och hälsovården produceras och beviljas av Myndigheten för digitalisering och befolkningsdata (MDB). De behövs också för användningen av Kanta-tjänsterna.
Certifikatkort inom social- och hälsovården
Användningen av Kanta-tjänsterna förutsätter stark elektronisk autentisering eller användning av certifikatkort.
En tjänstetillhandahållare inom social- och hälsovården eller ett apotek som förbereder anslutning till Kanta-tjänsterna måste se till att dess personal använder de certifikatkort som behövs och som man kan identifiera sig med i systemen och underteckna handlingar med.
Yrkeskortet är avsett för social- och hälsovårdens och apotekens yrkesutbildade personal med gällande yrkesrättighet.
Personalkortet är avsett för arbetstagare utan yrkesrättighet vid social- och hälsovårdsorganisationer. Sådana är exempelvis kanslipersonal och personer som arbetar vid informationstjänsten.
Aktörskortet är avsett för annan personal än organisationens egen personal, till exempel konsulter eller företrädare för informationssystemaktören.
Det går också att identifiera sig i informationssystemen med ett tillfälliga kort om ens certifikatkort har försvunnit, gått sönder eller glömts hemma. Med tillfälliga kortet kan man dock inte logga in i Arkivariens användargränssnitt eller på Kanta Extranätet.
Servicecertifikat
Servicecertifikaten är programcertifikat som MDB producerar för de tjänstetillhandahållare inom social- och hälsovården och de apotek som använder Kanta-tjänsterna.
Servercertifikat används för att identifiera den tekniska anslutningspunkt som används av tjänstetillhandahållaren eller apoteket och för att skapa en säker anslutning mellan anslutningspunkten och Kanta-tjänsterna. Den aktör som förvaltar anslutningspunkten svarar för att skaffa ett servicecertifikat och för dess aktualitet.
Systemsignaturcertifikat används för elektronisk underskrift av de handlingar i Patientdatalagret eller Socialvårdens klientdatalager som inte undertecknas med personliga certifikatkort.
Ett systemsignaturcertifikat är i princip unikt för varje ansluten aktör.
Tjänstetillhandahållare som ansluter sig till Kanta-tjänsterna och skaffar patient- eller klientdatasystemet som en helhetstjänst kan också använda tjänsteleverantörens systemcertifikat. I så fall är certifikatet systemspecifikt. Ansvaren och skyldigheterna ska då beskrivas i ett avtal mellan tjänstetillhandahållaren och tjänsteleverantören.