Sairaalan kulunvalvonta on yksi vaativimmista toteutuskohteista: julkiset tilat, potilasalueet ja suljetut tilat on erotettava selkeästi, henkilöstöoikeudet ovat monimutkaiset ja lääkelaki asettaa erityisvaatimuksia lokitukselle.
Sairaalan kolme kulunvalvonnan vyöhykettä
Vyöhyke 1 — Julkinen alue
Aula, odotustila, poliklinikan ilmoittautuminen. Ei kulunvalvontaa; mahdollinen videovalvonta. Siirtyminen suljetulle alueelle vaatii kulkuoikeuden.
Vyöhyke 2 — Potilasalueet ja henkilöstötilat
Osastot, potilashuoneet, henkilöstön taukotilat, toimistot. Kulkuoikeus henkilöstöllä ja luvalliset vieraat (vierailuajat). Alihankkijalla rajattu aikaikkuna.
Vyöhyke 3 — Suljetut alueet
Lääkehuone, lääkevarasto, huumausainekaappi, teho-osasto, leikkaussali. Roolikohtainen kulkuoikeus, jatkuva lokitus, mahdollinen kaksivaiheinen tunnistautuminen.
Lääkehuoneen erityisvaatimukset
Lääkelaki ja FIMEA:n ohjeistus asettavat erityisvaatimuksia lääkkeiden säilytystiloille:
Kulkutapahtuma-loki
Jokainen sisäänpääsy ja poistuminen kirjataan: kuka, milloin, kuinka kauan. Loki on haettavissa auditointitarkoitukseen.
Kaksivaiheinen tunnistautuminen huumausaineille
Huumausainekaapille vaaditaan kortti + PIN tai biometrinen tunniste. Yksittäinen tunniste ei riitä.
Luvattoman yrityksen hälytys
Luvaton yritys avata lääkehuoneen ovi hälyttää välittömästi hälytyskeskukseen ja osaston henkilöstölle.
Lokin säilytysaika
Loki säilytetään pilvipalvelussa vähintään 2 vuotta tai lainsäädännön edellyttämä aika.
Henkilöstöoikeuksien hallinta — roolipohjaisesti
Sairaalassa henkilöstöryhmien oikeusprofiilien hallinta on kriittistä:
| Rooli | Potilasosasto | Lääkehuone | Teho-osasto | Tekniset tilat |
|---|---|---|---|---|
| Sairaanhoitaja | ✅ | ✅ | ❌ | ❌ |
| Lääkäri | ✅ | ✅ | ✅ | ❌ |
| Osastonhoitaja | ✅ | ✅ | ✅ | ❌ |
| Siivous | ✅ (ajastettu) | ❌ | ❌ | ❌ |
| IT-huolto | ❌ | ❌ | ❌ | ✅ |
| Vartija | ✅ | ❌ | ❌ | ✅ |
Rooliprofiilit määritetään kerran — uusi henkilöstö saa oikeudet roolinsa perusteella automaattisesti.
Mobiilitunniste vs. kortti sairaalassa
Mobiilitunniste sopii hallinnolliselle henkilöstölle, lääkäreille ja sairaanhoitajille: puhelin avaa oven, oikeus myönnetään etänä, katoamistapauksessa puhelin lukitaan.
Kortti sopii tiloihin, joissa kädet ovat käytössä tai henkilöstöllä ei aina ole puhelinta (toimenpidehuone, leikkaussali): korttiavaus on nopeampi kuin puhelimen kaivaminen.
Kahden tekijän tunnistautuminen (kortti + PIN) lääkehuoneeseen ja muihin arkaluonteisiin tiloihin.
Integraatio hälytysjärjestelmään ja paloturvallisuuteen
Sairaalassa kulunvalvonta toimii parhaiten kolmen järjestelmän yhteistyönä:
Kulunvalvonta + hälytysjärjestelmä:
- Luvaton kulkuyritys lääkehuoneeseen → välitön hälytys
- Viimeinen poistuva deaktivoi hälytyksen kulkutapahtumallaan
- Yöaikainen liike suljetulla alueella → hälytyskeskuksen tarkistus
Kulunvalvonta + paloturvallisuus:
- Paloilmoitus → kulunvalvontaovet aukeavat automaattisesti (fail-safe)
- Evakuointiloki: kuka oli rakennuksessa hätätilanteen aikana
- Paloosastointi: tietyt ovet sulkeutuvat automaattisesti savunleviämisen estämiseksi