Решение · По отраслям

Медицина

Сведения о здоровье закон относит к особой категории, и спрос за них строже, чем за обычные контакты. Одновременно нельзя допустить, чтобы медицинская система встала посреди приёма. Мы закрываем оба вопроса сразу: и требования проверяющих, и устойчивость к сбоям.

Спец.
категория данных о здоровье
Особые
данные требуют усиленной защиты
1 час
на подъём медицинской системы
По приёму
дежурим в часы приёма

Из чего собрано

Пять частей. Две из них обязательны по закону, три остальные нужны, чтобы приём не прерывался.

Уточнить состав

Данные пациентов под защитой

Записи о здоровье требуют усиленных мер: права выдаются по должности, каждое обращение к карте пишется в журнал, каналы шифруются.

Бумаги по обработке данных

Комплект внутренних документов с учётом медицинской специфики, бланки согласий, порядок доступа персонала и передачи сведений страховым компаниям.

Медицинская система без падений

Медицинская система не имеет права падать во время приёма: дублируем узлы, копируем часто, добиваемся короткого времени подъёма.

Кабинеты и стойка регистрации

Компьютеры в кабинетах, печать направлений и заключений, подключение диагностических аппаратов к сети.

Сайт с онлайн-записью

Сайт с онлайн-записью, размещение данных по требованиям закона и защита анкет от автоматических заявок.

Очерёдность работ

Первым делом закрываем то, о чём спросят проверяющие, и параллельно снимаем риск остановки приёма.

01

Смотрим, что есть

Выясняем, где лежат карты, у кого есть доступ и какими путями сведения уходят страховым и в лаборатории.

02

Меры и модель угроз

Определяем нужные меры защиты и их состав. У клиники требования обычно жёстче, чем у обычной фирмы.

03

Бумаги и защита

Внутренние документы, права по ролям, журналы обращений, средства защиты и архивы с проверкой разворачивания.

04

Дальнейшее сопровождение

Дежурим в часы приёма, следим за копиями и раз в год пересматриваем перечень обрабатываемых сведений.

Больше всего в клинике недооценивают не проверку, а остановку приёма. Час без медицинской системы - это очередь в холле, перенос записи и раздражённые пациенты. Поэтому срок её подъёма мы считаем первым делом, наравне с требованиями закона.

Вопросы и ответы

Информация о здоровье относится к особой категории. Из-за этого поднимается планка защиты, а с ней и список обязательных мер: жёстче разграничение прав, обязательная запись обращений в журнал, выше требования к самим средствам защиты. Конкретный набор определяем на обследовании.

Наша зона ответственности - то, на чём она крутится: серверы, сеть, архивы, доступы и защита. Настройкой и обновлениями занимается её разработчик, но общение с ним берём на себя, чтобы во время сбоя вы не оказались между двумя исполнителями.

Можно, при трёх условиях: площадка стоит в Казахстане, отвечает нужным требованиям защиты и с её владельцем подписано поручение на обработку. Мы подбираем такую площадку и оформляем бумаги, иначе аренда вместо удобства создаст нарушение.

Права раздаются по должностям: врач видит своих пациентов, регистратура - только то, что нужно для записи, администратор - вообще без медицинской части. Каждое открытие карты попадает в журнал. Это и требование закона, и защита от утечек изнутри, которые в клиниках случаются чаще внешних.

Посмотрим вашу клинику

Скажите, сколько кабинетов, какая медицинская программа стоит и что уже сделано по защите. Проведём обследование.