Beveiligingsvereisten
Let op
Wij raden de volgende stappen aan voordat u de ResScan Essentials-toepassing gaat gebruiken.
Lees de handleiding voor de arts volledig door voordat u deze software gebruikt.
Om systeemonderdelen en patiëntinformatie te beschermen, moet uw instelling een passend cyberbeveiligingsbeleid voeren, zoals het versleutelen van het bestandssysteem waarin beschermde gezondheidsinformatie wordt opgeslagen en eisen dat al het personeel dat toegang heeft tot de computer minimaal unieke gebruikersnamen en wachtwoorden gebruikt.
Aanbevolen manieren om patiëntgegevens te beveiligen
Als de arts beslist om de informatie van de patiënt van de SD-kaart naar zijn of haar pc of in een gedeelde netwerkmap op te slaan, dan moet de arts of het ziekenhuis de patiëntgegevens op de volgende manier beveiligen:
Schijfversleuteling gebruiken om toegang tot de gegevens te voorkomen in het geval van verlies of diefstal van een pc of schijf.
Opmerking: schijfversleuteling biedt geen bescherming voor gegevens wanneer de arts is aangemeld op een computer, omdat de gegevens na de authenticatie al zijn ontsleuteld.
De time-out voor inactieve sessies instellen op 2-5 minuten.
Het implementeren van EDR-systemen (Eindpuntdetectie en response) of antivirusoplossingen om malware te blokkeren.
Het opzetten en onderhouden van sterke netwerkbeveiligingssystemen, zoals firewalls en inbraakpreventiesystemen.
Ervoor zorgen dat de gebruikte pc-toepassingen up-to-date zijn en patches zijn geïnstalleerd.
Ervoor zorgen dat alle apparaten en opslagmedia op de juiste manier zijn beveiligd, zoals lokale schijven, gedeelde netwerkmappen en cloudplatforms.