Pohjois-Pohjanmaan sairaanhoitopiirin (PPSHP) kuntayhtymään kuuluu 35 jäsenkuntaa, pääsairaalana Oulun yliopistollinen sairaala. Yli 6 000 henkeä työllistävässä sairaanhoitopiirissä on monia eri potilashallinto-, sairaskertomus-, laskutus-, HR- sekä kliinisiin ja hallinnollisiin sovelluksiin tarkoitettuja järjestelmiä.

Kaikilla ei ole pääsyoikeutta kaikkiin tietoihin, ja myös harjoittelijoiden, opiskelijoiden sekä ulkopuolisten yhteistyökumppaneiden täytyy väliaikaisesti päästä käyttämään järjestelmiä. Pääsyoikeudet on hoidettu manuaalisella lomakesysteemillä. Kun uusi työntekijä tulee töihin, esimies täyttää käyttöoikeuslomakkeen ja lähettää sen kopion tietohallinnon tuotantopalveluyksikölle, joka luo kirjautumistunnuksen ja peruskäyttöoikeudet. Esimies itse myöntää sovellusten käyttöoikeudet.

- Käyttäjähallinta on meille haaste, ja henkilökunnan vaihtuvuus ja sijaisuudet ovat ongelmallisia asioita, sanoo suunnittelupäällikkö Pekka Mattila PPSHP:stä.

Käytön sujuvuus luupin alle
Lainsäädännön muuttuminen oli yksi syy, joka sai PPSHP:n aloittamaan käyttäjähallinnan kokonaisremontin pohtimisen. Sosiaali- ja terveydenhuollon asiakastietojen sähköistä käsittelyä koskevan lain ja sähköistä lääkemääräystä koskevan lain mukaisesti terveydenhuollon ammattihenkilöstön ja alan palvelunantajien palveluksessa olevan muun henkilöstön tunnistaminen ja sähköinen allekirjoitus on vuoteen 2011 mennessä toteutettava Valviran (Sosiaali- ja terveysalan lupa- ja valvontavirasto) varmennepalveluiden ja toimintayksiköiden käyttöoikeuksien hallinnan avulla.

− Käytännössä aina, kun uusi työntekijä aloittaa työskentelyn meillä, yksi ja sama kortti tuo hänelle pääsyoikeuden kaikkiin järjestelmiin, joita hän on oikeutettu käyttämään, Mattila kertoo. Jatkossa tunnistautumiseen saa käyttää vain Valviran myöntämää varmennekorttia.

Selvä diagnoosi: eSSO nopeuttaa kirjautumista
Koska osa työntekijöistä joutuu käyttämään yhteisiä työasemia ja systeemi käynnistyy hitaasti, työaseman vaihdossa kuluu hukkaan työaikaa ja käyttäjät hermostuvat. Tarvitaan siis järjestelmä nopeuttamaan kirjautumista.

- Totesimme, että eSSO (Enterprise Single Sign-On) on ainut tapa, jolla tämän voi toteuttaa. Kertakirjautumisella systeemiin pääsee sekunneissa. Se on käyttäjän kannalta myös yksinkertaisempaa, koska silloin tarvitsee muistaa vain yksi PIN-koodi.

Esikartoitus pohjana suunnittelulle
Keväällä 2009 PPSHP teetätti käyttäjähallintajärjestelmästä esikartoituksen, jossa selvitettiin käytössä olevat järjestelmät, niiden eri käyttäjät, tapa millä käyttöoikeuksia myönnetään sekä se, mitä tulee ottaa huomioon IAM/IdM -kokonaisuutta ja hankkeen etenemistä suunniteltaessa.

- Toimintaketjun pitää olla sujuva. Kun uusi työntekijä tulee taloon, hänelle tulee jo hyvissä ajoin olla valmiiksi luotuna käyttäjäprofiili ja valmiudet päästä järjestelmään. Ja talosta pois lähtiessä käyttöoikeudet eivät saa jäädä järjestelmään roikkumaan, Mattila tähdentää.

e-SSO osaksi käyttäjähallinnan kokonaisuutta
PPSHP järjestää tarjouskilpailun eSSO-järjestelmän hankinnasta vuonna 2010.

- Vaikka käyttäjät saadaan eSSOn avulla nopeasti tyytyväisiksi, eSSO ei saa jäädä erilliseksi toimintajärjestelmäksi, koska sitä ei voi hallinnoida manuaalisesti. Kyse on isommasta asiasta, ja eSSO on yksi työväline käyttäjähallinnan käytännön toteutuksessa.

Haastattelu on julkaistu Panorama Identiteetissä 2009.