Angriffe auf sensible Daten machen immer wieder Schlagzeilen. Sind in MedLink ausreichende Schutzmassnahmen implementiert? Und schützen Sie auch wirklich?
Angesichts der zunehmenden Zahl von Angriffen, die in die Schlagzeilen geraten, ist es wichtiger denn je, die Sicherheit zu erhöhen. Dies betrifft vor allem die Systeme, die die Daten beherbergen, wie z.B. ERP-Systeme wie MedLink. Aber was ist mit Ihnen? Wie sind Sie betroffen?
Wir sind da, um Sie zu begleiten.
Es ist allgemein anerkannt, dass das schwächste Glied in der Kette zur Sicherung sensibler Informationen nicht so sehr die Software und ihre Infrastruktur ist, sondern die menschlichen Prozesse, die den Zugriff gewähren und die Rückverfolgbarkeit ermöglichen. Das Bundesgesetz über das elektronische Patientendossier (EPDG) in seiner Fassung vom 01.01.2022 besagt, dass „die Gesundheitsfachleute […] über eine sichere elektronische Identität verfügen müssen, um Daten im elektronischen Dossier zu bearbeiten“.
Im Lichte dieser Elemente muss Ihre Politik der Zugriffsverwaltung ebenfalls zum Niveau der gesetzlichen Anforderungen beitragen. Da Sie die Autonomie über die Erstellung von Logins in Ihrer Umgebung haben, ist es wichtig, dass Sie folgende Anweisungen befolgen:
- Verbieten Sie die Erstellung und Verteilung von generischen Logins: Auch wenn es eine einfache Lösung ist, Logins zu erstellen, die von mehreren Personen desselben Berufsstandes gemeinsam genutzt werden – wie im Fall von Zeitarbeitern -, sollte diese Praxis vermieden werden. Sie verhindert nämlich jede Möglichkeit der individuellen Rückverfolgbarkeit.
- Verbieten Sie die Wiederverwendung bereits bestehender Logins: Sie könnten durch einfaches Umbenennen und Ändern der Kontakt-Nr. einem neuen Mitarbeiter ein bestehendes Login zuweisen. Diese Praxis verhindert auch die namentliche Rückverfolgbarkeit von Akten.
- MedLink ist so konzipiert, dass Sie auf einfache Weise namentliche Logins mit Anfangs- und Enddatum der Gültigkeit erstellen und bei Bedarf das Benutzerprofil des Logins ändern können. Bei Bedarf kann bei einer Änderung der Funktion der Person eine Änderung des Profils vorgenommen werden, was den Vorteil bietet, dass das Login namentlich verfolgt werden kann
Zögern Sie also nicht, so viele Logins wie nötig zu erstellen und zu deaktivieren! Und nehmen Sie auch unseren Support in Anspruch, wenn Sie eine Prüfung der für Ihr Konto erstellten Logins durchführen möchten.
Um Ihre Mitarbeiter-Repository-Teams darauf aufmerksam zu machen, dass sie möglicherweise ein neues Konto erstellen müssen, haben wir zusätzliche Kontrollen hinzugefügt, die den Benutzer darüber informieren, ob er je nach den aktuellen Änderungen ein neues Login erstellen muss:
Die Kontrollen bezüglich der Mitarbeiter (RF01) werden wie folgt umgesetzt.
Die Blockierung bei der Registrierung tritt nur bei gleichzeitiger Änderung von:
- Name, Vorname
- Name, Vorname, Mobil
- Name, Vorname, Mobil & E-Mail
Die gleichen Sicherheitsprinzipien gelten für Gesundheitspartner (RF02): Nur zwei der folgenden Felder können gleichzeitig ohne Warnung geändert werden: Name, Vorname, Telefon, GLN, Postleitzahl).
