მთავარი დასკვნა
აღრიცხეთ ყველა სისტემა, რომელსაც პაციენტის მონაცემებზე წვდომა შეუძლია, შეზღუდეთ მომხმარებლებისა და ინტეგრაციების წვდომა და ინციდენტზე რეაგირება კლინიკური უწყვეტობის გეგმებთან ერთად გამოცადეთ.
შეადგინეთ მონაცემებისა და სერვისის ნაკადის რუკა
ტელეჯანდაცვა მოიცავს ციფრული კომუნიკაციით მიწოდებულ ჯანდაცვის სერვისებს; ტელემედიცინა მისი კლინიკური მომსახურების ნაწილია. ცოცხალი კონსულტაციები, მოგვიანებით განსახილველად გაგზავნილი სამედიცინო მასალა და მოწყობილობის დისტანციური მონიტორინგი სხვადასხვა მონაცემთა ნაკადს ქმნის. ერთ ნაკადში ასახეთ ვიდეო და შეტყობინებები, პაციენტის პორტალები, ჯანმრთელობის ელექტრონული ჩანაწერები, ღრუბლოვანი საცავი, გადახდის სერვისები, აფთიაქებთან კავშირები და დისტანციური მონიტორინგის მოწყობილობები. თითოეული სისტემისთვის აღრიცხეთ მონაცემების პასუხისმგებელი, ტექნიკური პასუხისმგებელი, მომხმარებელთა ჯგუფები, წვდომის წერტილები და სხვა ორგანიზაციაში გაგზავნილი მონაცემები. პროდუქტის სახელით ნუ დაასკვნით დაშიფვრას, შესაბამისობას ან მონაცემების ადგილმდებარეობას; მიიღეთ პროვაიდერის ფაქტობრივი კონფიგურაცია და სახელშეკრულებო ვალდებულებები.
დაიცავით ანგარიშები, ბოლო მოწყობილობები და პარტნიორის ინტეგრაციები
მხარდაჭერისას მოითხოვეთ MFA პაციენტისა და პერსონალის ანგარიშებისთვის; გამიჯნეთ კლინიკური, ადმინისტრაციული და ტექნიკური როლები, მიანიჭეთ მინიმალური უფლებები და პერსონალის წასვლისას სესიები გააუქმეთ. განსაზღვრეთ მართვადი და პირადი მოწყობილობების წვდომის პირობები, განახლებებზე პასუხისმგებელი და საეჭვო აქტივობის შეტყობინების ადგილი. EHR‑ის, გადახდისა და განრიგის API‑ებს მხოლოდ საჭირო უფლებები მიანიჭეთ და განსაზღვრეთ ინტეგრაციის პასუხისმგებელი და გასაღებების შეცვლის პროცესი. დასაწყისში დაადასტურეთ პაციენტის იდენტობა, შეხვედრის ბმულები კერძოდ შეინახეთ და აირჩიეთ ადგილი, სადაც სხვები ვერ მოისმენენ. შეამოწმეთ ვიდეოს, შეტყობინებებისა და შენახული ჩანაწერების დაშიფვრა და ჩაწერის პარამეტრები; ახსენით შესვლის ოფიციალური გზა და საეჭვო შეტყობინებებზე ინფორმირების წესი.
ინციდენტზე რეაგირება მომსახურების უწყვეტობასთან ერთად გამოცადეთ
გეგმაში ჩართეთ ვიდეოპლატფორმის გათიშვა, პაციენტის პორტალის კომპრომეტირება, სამედიცინო მოწყობილობის საეჭვო ქცევა და მონაცემების გამჟღავნება. კლინიკურ ხელმძღვანელობას შეუთანხმეთ, რომელი სერვისების შეჩერება შეიძლება გახდეს საჭირო და რომელი სარეზერვო პროცესი გამოიყენოთ; დარწმუნდით, რომ ტექნიკურმა გუნდმა იცის ანგარიშების შეზღუდვა, მოწყობილობის იზოლაცია, ჟურნალების შენარჩუნება და პროვაიდერთან კოორდინაცია. დანიშნეთ კონფიდენციალურობის, კლინიკური ოპერაციებისა და შესაბამისობის პასუხისმგებლები; მათ განსაზღვრონ მოქმედი კონფიდენციალურობის, მონაცემების შენახვისა და ინციდენტის შეტყობინების მოთხოვნები და რეაგირების გეგმაში ასახონ.