Inhoudsopgave
Advertenties
Hoofdstuk 9 Veiligheidsinformatie
9.7.1
Toegang tot de Panel-applicatie en de NIOX VERO
Onbevoegde toegang via internet tot NIOX
tegengegaan door middel van een wachtwoord voor de applicatie, SQL-
beveiliging en .Net obfuscatie.
Reverse-engineering van de software, firmware en hardware van de
NIOX VERO
®
wordt voorkomen door middel van obfuscatie van de broncode,
firmware-
encryptie,
communicatiebeperkingen
besturingssysteem dat speciaal voor het apparaat ontworpen is.
Onbevoegde toegang tot gegevens op de NIOX VERO
voorkomen door middel van een PIN voor Bluetooth-beveiliging, die vast in de
NIOX
Panel-software
gecodeerd
®
verbindingsgegevens met Symantec.
De installatie-USB's voor Panel zijn geblokkeerd tegen wijzigingen en de
gebruiker dient zijn eigen IT-regels te volgen om te zorgen dat de malware-
beveiliging van het werkstation/netwerk actief is zodat de USB-drive
beschermd wordt tegen malware.
De gebruiker dient het beleid voor fysieke veiligheid binnen het systeem van
de lokale zorg- verlener in acht te nemen ter voorkoming van onbevoegde
fysieke toegang tot het apparaat of tot NIOX
9.7.2
Toegang tot identificeerbare patiëntgegevens
Circassia verzamelt geen persoonlijk identificeerbare gegevens van de
gebruiker of de patiënt, doch ontvangt uitsluitend technische gegevens zoals
tijdwaarden, waarschuwingscodes en het aantal resterende metingen op het
apparaat en de sensor met het oog op de klantenservice, en mits de gebruiker
hiervoor toestemming geeft.
000196-09 NIOX VERO
®
Gebruiksaanwijzing Nederlands
®
Panel op een lokale PC wordt
®
en
een
via Bluetooth wordt
®
is,
plus
encryptie
van
®
Panel.
De patiënt-ID is een optioneel gegeven dat door de gebruiker kan worden
ingevoerd om de patiënten van de verschillende metingen te kunnen
onderscheiden. De gebruiker dient zich te houden aan de plaatselijke
voorschriften voor de geheimhouding van patiëntgegevens bij het aanmaken
en het gebruik van unieke patiënt-ID's.
9.7.3
Gegevensoverdracht en beveiliging van de cloudopslag
eigen
Er wordt gebruik gemaakt van een Azure Cloud-beveiligingssysteem ter
waarborging van de veiligheid van de gegevens- overdracht en -opslag.
De gegevens worden versleuteld tijdens de overdracht van de applicatie naar
de cloud en bij het schrijven naar het opslagmedium. De toegang tot het
de
opslagaccount wordt geregeld door middel van Role-based Access Control en
Azure Active Directory, en wordt uitsluitend toegekend op basis van
gezamenlijke handtekeningen. De authenticatie- methode voor iedere
toegang wordt gevolgd door middel van analytics.
37
Advertenties
Inhoudsopgave
