Inhoudsopgave
Advertenties
10. Bijlagen > 10.6. Beveiligings- en privacyfuncties
10.6.4. Overige beveiligings- en privacyfuncties
HIPAA definieert een aantal fysieke en technische beveiligingen die vereist of adresseerbaar zijn.
Bepaalde onderdelen waarin deze functies zouden kunnen worden geïmplementeerd, zijn anders
of niet geïmplementeerd om hieronder vermelde redenen.
Deze sectie behandelt ook andere informatie met betrekking tot beveiligingsfuncties die niet zijn
geïmplementeerd en waarvan de eigenaar van de systemen op de hoogte moet zijn.
Systeem- en toepassingsstabiliteit
Op de Sonalleve-console zijn onnodige services niet verwijderd of uitgeschakeld.
De HIFU-administratie-account is bestemd voor de ziekenhuisadministratie; klinisch gebruik van
het systeem is voor deze gebruikers echter niet toegestaan.
De Sonalleve-console maakt gebruik van standaard Windows-regels voor complexiteit van
wachtwoorden. De gebruiker met de machtiging Ziekenhuisbeheerder kan de
wachtwoordinstellingen wijzigen.
De Sonalleve-console heeft twee logische stations. Er is geen duidelijke afscheiding tussen
besturingssysteem, toepassingssoftware en gegevensopslag wat betreft locatie op deze
stations.
Wanneer u zich als een normale HIFU-gebruiker aanmeldt bij de Sonalleve-console, wordt de
toepassing automatisch gestart. De gebruiker kan echter ook naar de interface van het
besturingssysteem overschakelen (Windows-bureaublad). Wanneer de toepassing wordt
gesloten, wordt de gebruiker automatisch afgemeld.
De functie Autoplay wordt uitgeschakeld op de Sonalleve-console, dus dvd's of USB-apparaten die
in het systeem worden geplaatst, worden niet automatisch geopend.
Automatisch afmelden
Er is geen automatische afmeldingsfunctie geïmplementeerd, omdat dat in strijd is met het
beoogde gebruik van het systeem. Er is een beschrijving van de handmatige afmelding met een
sneltoetscombinatie (zie 2.15. Netwerkveiligheid, gegevensbeveiliging en privacy).
Back-upprocedure
Het systeem biedt geen blijvende opslag voor behandelgegevens. Het systeem is niet bedoeld om
permanent (gevoelige) persoonsgegevens in op te slaan. Gegevens moeten zo snel mogelijk
worden geëxporteerd naar een beveiligd opslagapparaat.
Het systeem maakt 's nachts automatisch een back-up van het volledige systeem naar een tweede
interne schijf. De systeemconfiguratie wordt opgeslagen met de back-up en kan door Service
worden opgehaald.
Toegangsprocedure in noodsituaties
Met het systeem kunnen meerdere gebruikersaccounts worden aangemaakt. U kunt een algemeen
gebruikersaccount maken voor noodsituaties. U moet er echter voor zorgen dat de kennis van dit
algemene account en de toegang tot het systeem worden beperkt om onbevoegde toegang tot
patiëntgegevens te voorkomen.
Het systeem markeert gegevensuitvoer, zoals schermuitvoer, afdrukken of geëxporteerde
gegevens tijdens noodsituaties, niet als noodgebruik.
Het is niet mogelijk en niet nodig voor gebruikers met een generiek gebruikersaccount om hun
echte naam in te voeren.
Codering
Het systeem versleutelt patiëntgegevens niet die worden opgeslagen op de harde schijf of
geëxporteerd naar externe media (dvd, USB-apparaat, enz.). Het systeem gebruikt ook geen
codering voor de overdracht van gegevens.
Gebruiksaanwijzing
109509A2 /
07-2021
182 (205)
Advertenties
Inhoudsopgave
