Advertenties
Informatie over integratie met IT-netwerk
Waar nodig moet ten behoeve van diagnostiek toegang worden verschaft tot "Electronic Pro-
tected Health Information" (ePHI), ofwel elektronisch beschermde gezondheidsinformatie.
Hierdoor wordt de klant in staat gesteld zich aan voorschriften met betrekking tot de bescher-
ming van persoonsgegevens te houden.
Expliciet houdt dit het volgende in:
• Voorkom onthulling (bijvoorbeeld door oogcontact) van patiëntgegevens aan onbevoegde
personen.
• Gebruik codering voor ePHI-verzending naar andere netwerkknooppunten via de service-
toepassing.
• Schakel codering en cryptografische integriteitscontrole voor stationaire gegevens niet uit
via de servicetoepassing.
• Zorg voor fysieke vernietiging van alle vaste schijven van het systeem na servicevervanging
van de vaste schijf. Dit ter voorkoming van onthulling van patiëntgegevens aan onbevoegde
personen.
Verwisselbare media
Als het gebruik van verwisselbare media in combinatie met het systeem strijdig is met uw be-
veiligingsbeleid, kunnen beperkingen worden gesteld aan het gebruik van verwisselbare media.
Expliciet houdt dit het volgende in:
• Verwijder de licenties "DICOM_Media" en "Reject_Analysis". Hiervoor moet een nieuw li-
centiebestand zonder deze licenties worden gegenereerd. Zodra het nieuwe licentiebestand
wordt gebruikt, wordt het gebruik van verwisselbare media beperkt.
Audittrail
Het is de verantwoordelijkheid van uw instelling om te zorgen voor een op het netwerk geba-
seerde oplossing voor audittrail ter registratie en onderzoek van systeemactiviteitsgegevens.
Dit ter controle van het systeemgebruik in het kader van toegang tot "Electronic Protected
Health Information" (ePHI).
Expliciet houdt dit het volgende in:
• De audittrail-oplossing configureren via de servicetoepassing.
• NTP-tijdsynchronisatie configureren (via de servicetoepassing) om de nauwkeurigheid van
audittrail-tijden te garanderen.
• Indien u gealarmeerd wilt worden over systeemincidenten waarin persoonsgegevens een
rol spelen, moet u dit eerst instellen in de op het netwerk gebaseerde oplossing voor audi-
ttrail.
• Indien u op de hoogte gesteld wilt worden bij een beveiligingsincident, moet u het achter-
halen van de identiteit van betrokkenen toestaan via de op het netwerk gebaseerde oplos-
sing voor audittrail.
Als u hulp nodig hebt bij het configureren en instellen van de op het netwerk gebaseerde oplos-
sing voor audittrail in de servicetoepassing kunt u contact opnemen met de klantenservice.
46
Eleva Workspot voor DigitalDiagnost C90 Versie 1.1
Verwisselbare media
Advertenties
