Yksa-arkistopalvelu rekisteröity Lupa- ja valvontaviraston Astori-rekisteriin – sote-toimijat voivat nyt ottaa palvelun tuotantokäyttöön

Mikkeli, 1.6.2026 – Disecin kehittämä Yksa-arkistopalvelu on merkitty Lupa- ja valvontaviraston ylläpitämään Astori-rekisteriin sosiaali- ja terveydenhuollon tietojärjestelmänä. Yksa-arkistopalvelu on luokiteltu luokkaan A1 ja rekisteröity profiililla 3g1, joka kattaa asiakas- tai potilastietojen käsittelyyn tarkoitetun järjestelmän vähimmäisvaatimukset.

Rekisteröinti tarkoittaa käytännössä sitä, että hyvinvointialueet, kunnat ja yksityiset sote-palvelunantajat voivat ottaa Yksa-arkistopalvelun tuotantokäyttöön asiakas- ja potilastietojen käsittelyyn. Sote-tietojärjestelmät on rekisteröitävä Astoriin ennen käyttöönottoa, ja palvelunantaja tai apteekki voi ottaa järjestelmän käyttöön vasta sen jälkeen, kun sen tiedot ovat rekisterissä. Rekisteröinti on viraston suorittamaa ennakkovalvontaa, jonka tarkoituksena on varmistaa, että järjestelmä täyttää käyttötarkoituksensa mukaiset olennaiset vaatimukset. Yksa-arkistopalvelun käyttötarkoitus on toimia sähköisenä arkistointijärjestelmänä pitkäaikaisesti tai pysyvästi säilytettäville asiakirjoille ja tietoaineistoille. Järjestelmässä säilytetään palvelunantajan toiminnassa syntyvää sekä käytöstä poistuvista tai poistuneista järjestelmistä siirrettävää aineistoa, joka voi sisältää esim. hallinnollisia asiakirjoja, terveyden- ja sosiaalihuollon potilas- ja asiakastietoja, tutkimus- ja kuvantamisen aineistoa sekä muita lakisääteisesti säilytettäviä tietoja.

Mitä A1-luokka ja profiili 3g1 tarkoittavat?
Asiakastietoa käsittelevät tietojärjestelmät jaetaan luokkiin A ja B, ja luokka A edelleen luokkiin A1, A2 ja A3. Luokan A järjestelmälle on suoritettava tietoturvallisuuden arviointi, jonka tekee Traficomin hyväksymä tietoturvallisuuden arviointilaitos ja josta myönnetään tietoturvallisuustodistus. A1-luokan järjestelmää ei yhteistestata Kanta-palveluita varten – Yksa-arkistopalvelu ei tällä erää liity Kanta-palveluihin, vaan sitä käytetään palvelunantajan omien asiakas- ja potilastietojen keskitettyyn, hallittuun säilyttämiseen ja arkistointiin.
Profiili 3g1 sisältää vähimmäisvaatimukset asiakas- tai potilastietoja käsitteleville tietojärjestelmille. A1-luokitus tarkoittaa, että Yksan tietoturvavaatimusten täyttyminen on todennettu riippumattoman ulkopuolisen arviointilaitoksen toimesta – ei pelkästään toimittajan omalla vakuutuksella, kuten B-luokassa. Yksa-arkistopalvelun tietoturvallisuuden arvioinnin suoritti Into Certification Oy, ja tietoturvallisuustodistus myönnettiin 15.5.2026.

Kestävää säilyttämistä myös sote-aineistoille
”Sote-aineistojen pitkäaikainen säilyttäminen on yksi vaativimmista arkistoinnin osa-alueista: säilytysajat ovat pitkiä, tiedot arkaluonteisia ja vaatimukset tiukkoja. Astori-rekisteröinti ja ulkopuolinen tietoturvallisuuden arviointi antavat asiakkaillemme selkeän osoituksen siitä, että toimimme pitkäjänteisesti, palvelulupauksemme mukaisesti: pidämme huolta tiedostasi kestävästi tulevaisuuteen”, sanoo Disecin palvelupäällikkö Harri Toivonen.

Yksa-arkistopalvelulle on aiemmin myönnetty Kansallisarkiston määräyksen mukainen Sähke2-sertifikaatti. Kansallisarkiston määräys on poistunut käytöstä tehden tilaa uudelle Arkistointilaille, joka astui voimaan 1.7.2026. Disec on sitoutunut noudattamaan uuden lain vaatimuksia. Astori-rekisteröinti täydentää kokonaisuutta: Yksa on nyt sekä julkishallinnon asiakirjojen ja tietoaineistojen että sote-asiakastietojen käsittelyn vaatimusten mukainen ratkaisu.

Astori-rekisterimerkintä on julkisesti nähtävillä osoitteessa astori.lvv.fi.

Lisätietoja:
Harri Toivonen
Palvelupäällikkö, Disec Oy
harri.toivonen (at) disec.fi
040 486 0884

Disec Oy on vuonna 2006 perustettu mikkeliläinen tiedonhallinnan ja pitkäaikaissäilytyksen asiantuntijayritys. Yksa on Disecin kehittämä SaaS-palvelu sähköisen ja analogisen tietoaineiston sekä niihin liittyvän metatiedon hallintaan. Palvelu on käytössä muun muassa Helsingin, Turun ja Jyväskylän kaupungeilla. Disecin tarjoamat SaaS-palvelut tuotetaan Disecin omista konesaleista, jotka sijaitsevat Suomessa.