Kortinlukijalaitteet ja kortinlukijaohjelmistot

Terveydenhuollon varmennekorttien käyttäminen edellyttää, että tietokoneessa on kortinlukija ja kortinlukijaohjelmisto. Kortinlukijalaitteet ovat yleisesti hyväksyttyjen standardien mukaisia, ja eri valmistajien toimikortit toimivat pääsääntöisesti erilaisissa lukijalaitteissa valmistajasta riippumatta.

Kortinlukijalaitteita on karkeasti jaotellen kolmea eri tyyppiä; sisäisiä-, kiinteästi tietokoneeseen asennettavia kortinlukijalaitteita, ulkoisia-, USB-väylän kautta tietokoneeseen liitettäviä kortinlukijalaitteita, sekä näppäimistöön integroituja kortinlukijalaitteita.

Kortinlukijalaitteidet on oltava yhteensopivia mm. seuraavien standardien kanssa:
- käyttöjärjestelmien kortinlukijarajapinnat CSP Microsoft CryptoAPI ja PKCS#11
- kortinlukijalaitteiden rajapinnat PC/SC ja CT-API
- GSM 11.11 SIM-kortin toimintastandardit
- ISO 7816 1/2/3 -sarjan toimikorttistandardit.

Valviran myöntämät varmennekortit ovat sirun osalta lähes identtiset sairaanhoitopiireissä jo käytössä olevien korttien kanssa. Molemmat toimivat ongelmitta useimpien Suomessa saatavilla olevien kortinlukijalaitteiden kanssa.

Terveydenhuollon varmennekorttien tuleva valmistaja selviää vuoden 2010 alkupuolella, mutta valittava korttivalmistaja ja tekninen ratkaisu eivät todennäköisesti tule vaikuttamaan jo käytössä olevien kortinlukijoiden toimivuuteen.

Ohessa on listattu joitakin sairaanhoitopiirien ja Valviran käytössä toimiviksi havaittuja kortinlukijoita. Ennen merkittäviä laitehankintoja hankinnan tekijän tulee kuitenkin varmistaa kortinlukijalaitteen yhteensopivuus ko. laiteympäristössä.

SCM Microsystems
- SCR3310 (ulkoinen)
http://www.scmmicro.com/products-services/smart-card-readers-terminals/smart-card-reader/scr3310.html
- SCR3340 (sisäinen, Express-väylään)
http://www.scmmicro.com/products-services/smart-card-readers-terminals/smart-card-reader/scr3340.html

Advanced Card Systems
- ACR91 (sisäinen, PCMCIA-paikkaan)
http://www.scdeveloper.com/Readers/ACR91.htm

Secure-Tech
- ACR38U-CCID (ulkoinen)
http://www.securetech-corp.com/acr38u-ccid.html

Omnikey
Omnikey Cardman 3121 (ulkoinen)
http://www.omnikey.com/index.php?id=products&L=0

Hewlett-Packard
HP KUS0133 (HP:n näppäimistöön integroitu lukija)
HP Smart Card Terminal (HP:n näppäimistöön integroitu lukija)
http://www.hp.com

Dell
Dell Smartcard USB Keyboard (Dellin näppäimistöön integroitu lukija)
http://www.dell.com

Fujitsu Siemens
Fujitsu Siemens Computers SmartCard Reader USB 2A (Fujitsun työasemaan integroitu kortinlukija)
http://ts.fujitsu.com/products/prof_accessories_mainboards/security_products/smartcard_reader.html

Syyskuussa 2009 tehdyn suunnitelman mukaan valtio hankkii kortinlukijaohjelmiston käyttöoikeuden koko terveydenhuoltosektorille ja apteekeille. Kortinlukijaohjelmiston käyttöön saaminen ei edellytä terveydenhuollon toimintayksiköiltä tai apteekeilta tässä vaiheessa omia valmistelevia toimenpiteitä. Kortinlukijalaitteiden hankinta sen sijaan kuuluu terveydenhuollon toimintayksiköiden ja apteekkien vastuulle.

Jatkossa käyttöön tulevan varmennekortin ja kortinlukijaohjelmiston valinnan varmistuttua Valvira antaa eReseptin käyttöönoton aloittaville organisaatioille mahdollisesti tarvittavat lisätiedot.