Toisiolain vaatimus tietoturvallisista käyttöympäristöistä tuli voimaan 1.5.2022
Vaatimus koskee kaikkia uusia rekisteritutkimuksia, joihin haetaan toisiolain mukaista tietolupaa sekä vanhoja rekisteritutkimuksia, joihin haetaan muutoslupaa aiempaan tietolupaan.
Vaatimus ei koske tutkimuslain ja lääketutkimuslain alaisia interventiotutkimuksia.
PPSHP:lle osoitetuissa tietolupahakemuksessa tulee nimetä tietoturvallinen käyttöympäristö, jossa aineiston käsittely tapahtuu. PPSHP:llä ei ole omaa tietoturvallista käyttöympäristöä, mutta auditoituja käyttöympäristöjä löytyy mm. Findatalta ja HUS:sta.
HUS Acamedic
HUSin tietoturvallinen käyttöympäristö HUS Acamedic on toisiolain ja Findatan vaatimukset täyttävä, tietoturvallinen käyttöympäristö tieteellisen tutkimuksen tarpeisiin. Ympäristö mahdollistaa laajasti mm. rekisteri-, genomi- ja kuvantamisdatan analyysit tilastollisin ja koneoppimisen menetelmin kustannustehokkaasti.
Työkaluina käyttöympäristöstä löytyvät mm. MS Office/LibreOffice, SPSS, Azure ML (R, Python), Visual Studio Code, kuvien käsittelyyn ITK-SNAP, 3d Slicer sekä genomiikan työkaluista BAMtools, HSLIB ja BC|Insight. Laskenta ja muistikapasiteetti ovat käyttäjän valittavissa. HUS Acamedic on selainpohjainen ja virtuaalityöpöytävaihtoehtoina ovat Windows 10 ja Ubuntu. Tietopalvelu luovuttaa aineistot tutkimuslupakohtaisesti perustettuun työtilaan, jonne pääsy voidaan sallia tutkimusluvassa mainituille tutkimusryhmän jäsenille.
Hinnasto
Hinnoittelu perustuu kahteen tekijään: Tekninen käyttöympäristö, jossa on valittavissa virtualisoitu työasema joko Microsoft Windows- tai Linux-käyttöjärjestelmällä. Työasemien lisäksi tutkija voi ottaa käyttöönsä dynaamisesti skaalautuvaa laskentatehoa (erilaisia prosessoreita ja muistikapasiteettia) ja koneoppimis- ja tekoälyohjelmistoja. Tarjolla on myös kuva-analytiikkaan ja genomianalytiikkaan tarkoitettuja erikoisohjelmistoja.
Tekninen ympäristö perustuu aikapohjaiseen laskutukseen (tunti) ja tallennuskapasiteetti käytetyn kapasiteetin mukaan euroa/gigatavu Microsoftin julkisen sektorin palveluhinnaston mukaisesti. Hintaan vaikuttaa myös käyttöajan pituus. Tutkija voi valita itselleen sopivan virtuaalityöaseman ja laskea kustannukset laskurilla tästä osoitteesta: https://azure.microsoft.com/en-gb/pricing/calculator/.
· Linux-työasemien kuukausihinnat alkavat 101 eurosta/kk, sisältäen ao. kuukausittaisen perusmaksun, joka on 50 euroa/kk Linux-työasemalla.
· HUS Acamedicin Microsoft-käyttöjärjestelmällä ja Office-lisenssillä varustettu työasema on 75 euroa/kk.
Perusmaksu veloitetaan vain HUSin ulkopuolisilta tutkijoilta. Asiantuntijatyö laskutetaan tehtävän vaatimustason mukaisesti. Käyttäjäryhmien käyttöoikeuksien hallinta on 75 euroa tunti ja aineistojen käsittelyyn liittyvä vaativa asiantuntijatyö 103 euroa tuntia (alv 0%). Kaupallisten erikoisohjelmistojen käytöstä voidaan periä maksu.
Findata Kapseli® - Findatahttps://www.findata.fi/kapseli/ Kapselin käyttö edellyttää voimassaolevaa tietolupaa ja päivitetty PPSHP:n tietolupapäätös tulee laittaa Kapselin tilauslomakkeelle liitteeksi. Kapselin tilattu käyttötarve ei voi olla pidempi kuin tietoluvan voimassaoloaika. Kapselin hinnastohttps://findata.fi/hinnasto/ löytyy Findatan sivuilta.
CSC SD-palvelut CSC tarjoaa arkaluonteisen datan käsittelyyn SD-palvelukokonaisuuden. SD-palvelut eivät täytä kaikkia lainsäädännön vaatimuksia, mutta sinne on mahdollista siirtää aineistoa tietolupapäätöksen rajattujen ehtojen mukaisesti. Ensisijaisesti suositellaan kuitenkin HUS Acamedic-ympäristöä. Ohjeistus SD-palveluihin löytyy CSC:n sivuilta: https://docs.csc.fi/data/sensitive-data/.
Alustavaa tietoa toisiolain alaisen aineiston käsittelyyn liittyvästä palvelutasosta (englanniksi): https://research.csc.fi/-/sd-desktop YouTube-soittolista, jossa askel askeleelta ohjeita palvelujen käyttöön: https://youtube.com/playlist?list=PLD5XtevzF3yGtuatGnWmvh39j12lefyp9
Syventävät opinnäytetyöt Mikäli syventävissä opinnäytetöissä potilaskertomustietoja tarkastellaan palvelutuotannon tuottamisen, seurannan, arvioinnin, suunnittelun, kehittämisen, johtamisen tai valvonnan vuoksi, niitä on myös mahdollista toteuttaa tietojohtamisena. Tällöin syventäviin opintoihin haetaan normaalin prosessin mukaisesti tutkimuslupa ja sen lisäksi ohjaaja hakee lupaa tietojohtamiseen. Aineistoa tulee käsitellä salatulla verkkolevyllä (M-asema) ja tietoja poimittaessa suoraan potilastietojärjestelmistä käyttöperusteeksi merkitään Muu syy: Tietojohtaminen. Tutkimuspalveluista saa lisäohjeistusta ja hakemuksessa on tarkempia ohjeita.