Безпека зберігання даних - дуже важливе питання, яке потребує особливої уваги. В Cliniccards реалізовано комплекс рішень, щоб захистити кожного користувача від витоку інформації. У той же час, важливо розуміти, що надійність зберігання даних першочергово залежить і від вас особисто.
Тому, в цій інструкції ми розглянемо ряд налаштувань, які дозволяють максимально захистити себе від онлайн-атак. Як в Cliniccards, так і в інших ресурсах.
Правило № 1: 1 учасник - 1 акаунт
Перш за все хочемо наголосити, що кожен учасник клініки повинен мати окремий обліковий запис (акаунт) в Cliniccards.
Персональні акаунти дозволяють контролювати взаємодію всіх учасників з системою Cliniccards, а отже і з протоколами роботи клініки.
Оскільки кожна дія користувача фіксується під особистим акаунтом – дуже легко виявити проблеми несанкціонованого доступу чи зловживань за допомогою звіту Журнал редагувань . Це підвищує рівень відповідальності та внутрішнього контролю.
Окремі акаунти сприяють зберіганню конфіденційності даних. В разі втрати або пошкодження даних, зʼявляється можливість пошуку причини витоку в межах одного учасника клініки, а не всіх спеціалістів.
Правило № 2: Увімкніть Двофакторну аутентифікацію
Хочемо наголосити, що кожен учасник клініки повинен встановити двофакторну аутентифікацію для свого акаунту.
Також рекомендуємо власникам клініки активувати опцію Дозволяти доступ в клініку лише спеціалістам з увімкненою двофакторною автентифікацією у розділі Налаштування → Інше → Налаштування клініки.
Опція Двофакторна аутентифікація дозволяє налаштувати додатковий рівень захисту особистого профілю користувача. В Cliniccards, двофакторна аутентифікація активується за допомогою додатку Google Authenticator.
Встановіть Google Authenticator на ваш смартфон та активуйте його. При такому виді двофакторної аутентифікації код підтвердження для входу у Cliniccards буде доступний вам у додатку Google Authenticator. Скористайтесь більш детальною інструкцією при підключенні данного типу аутентифікації.
Такі налаштування допоможуть захистити акаунти всіх співробітників від несанкціонованого доступу сторонніх осіб. Це вкрай важливо, оскільки кожен учасник клініки працює з медичними даними пацієнтів і ця інформація є особливо сенситивною!
Правило №3: Налаштуйте Права доступу
Розділ налаштувань Права доступу дозволяє врегулювати менеджмент роботи клініки та визначити, яку інформацію спеціалісти можуть бачити та редагувати.
За допомогою прав доступу можна врегулювати доступи до такої інформації:
Рекомендуємо дуже уважно встановлювати права доступу для кожного учасника клініки згідно внутрішнього менеджменту роботи, оскільки так ви можете виключити можливість витоку даних через наявність доступу до них у сторонніх осіб.
Ви можете детально ознайомитися з тим, як працює кожне з прав доступу, використовуючи підказки поруч з їхніми назвами.
Доступ до карток лише тих пацієнтів, з якими лікар працює
За допомогою опції Доступ до всіх пацієнтів клініки можна обмежити право на перегляд карток тих пацієнтів, яких даний спеціаліст не лікує – тобто якщо немає візитів до цього лікаря або якщо цього лікаря не позначено в плані чи історії лікування пацієнта.
Це мінімізує ризик випадкового або навмисного розголошення конфіденційних даних, а також спрощує процес керування ризиками в клініці.
Доступ до перегляду фото пацієнта
Право доступу до перегляду фото пацієнта дозволяє або забороняє переглядати фотографії та файли, які містяться в записах історії лікування пацієнта, навіть у тому випадку, коли фотографії та файли були завантажені цим спеціалістом.
Персонал клініки має різний рівень доступу до медичної інформації залежно від їхніх ролей та обов'язків. Наприклад, лікарі можуть мати повний доступ до історії лікування, в той час як асистенти чи адміністративний персонал можуть мати обмежений доступ лише до необхідних даних.
Доступ до фінансів пацієнтів
Ви можете обмежити доступ до розділу Фінанси картки пацієнта, до розділу Каси, до звітів по заробітній платі та інших звітів клініки.
Так доступ до фінансових даних пацієнтів та клініки буде тільки у тих спеціалістів, чиї посадові обов’язки того потребують. Наприклад, фінансовий відділ чи керівники клініки можуть мати доступ до фінансових звітів, тоді як медичний персонал як правило не має доступу до таких даних.
Таке обмеження доступів дозволяє уникнути випадків витоку фінансових даних, таких як рахунки за медичні послуги, а також допомагає запобігти маніпуляціям або шахрайству з фінансовою інформацією.
Можливість ділитися пацієнтами за межами клініки
Доволі часто виникає потреба обміну медичною інформацією про пацієнтів між різними клініками або спеціалістами. Право доступу Може ділитися пацієнтами за межами клініки дозволяє обмежити певним спеціалістам можливість ділитися історією лікування чи її етапами зі спеціалістами з інших клінік.
Таке право є додатковим фактором захисту даних пацієнтів від несанкціонованого розкриття за межами клініки, адже дозволяє визначити, які учасники мають можливість поширювати історію лікування чи її етапи.
Памʼятайте, що забезпечення безпеки та конфіденційності даних є критичним аспектом при обміні медичною інформацією!
Правило №4: Доступ по IP
Дозволяє налаштувати індивідуальні обмеження кожному із співробітників клініки до всіх або деяких даних в системі Cliniccards.
Доступ по IP застосовується в тих випадках, коли потрібно обмежити доступ до віртуального простору клініки спеціалістам, якщо вони перебувають за межами клініки. Для кожного співробітника окремо можуть бути налаштовані такі параметри доступу до віртуального простору клініки Cliniccards:
Правило №5: Обмеження в часі
Для того, щоб забезпечити вищий рівень конфіденційності роботи клініки, рекомендуємо обмежити співробітникам доступ до редагування даних у системі, а також обмежити доступ до перегляду звітів за попередні періоди. Зробити це можна в розділі Обмеження у часі.
Як правило, такі права доступу частково обмежують для адміністраторів, повністю обмежують для лікарів та асистентів, а повний доступ до редагування даних та перегляду фінансових звітів надається тільки власнику та/або керівнику клініки.
Правило №6: Екстрене блокування
Екстрене блокування може бути використане у разі непередбаченої ситуації. Наприклад втрата власником пристрою, з якого виконується вхід до клініки.
Щоб скористатися цією опцією, необхідно зайти в Налаштування → Права доступу → Заблокувати клініку та підтвердити дію блокування за допомогою персонального пароля входу.
Зверніть увагу, що функція екстреного блокування клініки доступна лише власнику клініки.
Для відновлення доступу до даних системи Cliniccards власнику клініки необхідно зв'язатися зі службою підтримки Cliniccards та підтвердити свої персональні дані. Після перевірки ідентичності власника клініку буде розблоковано.
Додаткові інструменти контролю заходів безпеки
1. Звіт Пацієнти, якими поділилися поза межами клініки
Звіт Пацієнти, якими поділилися поза межами клініки відображає картки пацієнтів, до яких було додано спеціалістів з інших клінік.
Рекомендуємо час від часу переглядати цей звіт з метою контролю конфіденційності збереження даних пацієнтів. Навіть у випадку, якщо в клініці обмежено право Ділитися картками пацієнтів зі спеціалістами з інших клінік для деяких спеціалістів.
У разі виявлення доступу до картки пацієнта особам, які не мають на це права - перейдіть у картку пацієнта, натисніть кнопку Додати лікаря до картки пацієнта та натисніть на хрестик біля імені користувача, у якого потрібно забрати доступ до картки.
2. Використовуйте Журнал редагувань
Звіт Журнал редагування дозволяє відстежувати дії всіх співробітників клініки та зберігає історію всіх змін інформації у системі Cliniccards у вигляді таблиці.
Таким чином, у разі інцидентів безпеки або небажаних змін у будь-якому розділі системи, власник клініки завжди може перевірити, який обліковий запис використовувався для виконання дій, і виправити ситуацію.
Окрім налаштувань заходів безпеки в Cliniccards рекомендуємо також дотримуватись таких правил поведінки з електронними пристроями та у мережі інтернет:
Ось декілька загальних рекомендацій, які допоможуть вберегти себе від загроз:
Важливо розуміти, які існують ризики онлайн-атак, адже для того щоб вміло вберегти інформацію від них потрібно, так би мовити, “знати ворога в обличчя”.
