Pięć obszarów. Część dotyczy ciągłości pracy gabinetów, część obowiązków wobec pacjentów i UODO. Wszystko robimy przez bezpieczny zdalny dostęp, najczęściej poza godzinami przyjęć.
Serwer lub chmura pod systemem gabinetowym, baza danych, aktualizacje i monitoring. Pilnujemy też certyfikatów i kont potrzebnych do komunikacji z P1, żeby e-recepta nie przestała działać w poniedziałek rano z powodu wygasłego pliku.
Osobne konta zamiast wspólnego loginu „rejestracja1”, uprawnienia według roli, uwierzytelnianie dwuskładnikowe, szyfrowane dyski w laptopach lekarzy i dziennik, kto otwierał czyją kartę.
Kopia bazy systemu gabinetowego kilka razy dziennie, egzemplarz poza placówką, którego nie zaszyfruje ransomware, i próbne odtwarzanie w rytmie ustalonym w umowie. Dokumentację medyczną przechowuje się przez wiele lat, a okresy zależą od jej rodzaju, więc politykę przechowywania kopii układamy razem z Twoim prawnikiem lub IOD.
Szyfrowana wysyłka wyników, reguły wyłapujące numery PESEL w zwykłych mailach (np. w Microsoft 365, jeśli Twoja licencja obejmuje taką funkcję), formularz rejestracji bez zbędnych pól i umowy powierzenia z dostawcami e-rejestracji i SMS.
Komputery, drukarki recept i skierowań, Wi-Fi z osobną siecią dla pacjentów. Aktualizujemy i naprawiamy zdalnie. Aparatura medyczna zostaje po stronie jej serwisu.
Najpierw usuwamy to, co może zatrzymać przyjęcia, potem porządkujemy dokumenty, o które zapyta UODO albo pacjent składający skargę.
Gdzie leży EDM, gdzie zdjęcia RTG i skany skierowań, kto ma do nich dostęp i którędy dane wychodzą do laboratorium, NFZ czy ubezpieczyciela.
Analiza ryzyka dla danych o zdrowiu, przegląd umów powierzenia z dostawcą systemu gabinetowego, poczty i e-rejestracji, wpisy do rejestru czynności przetwarzania.
Konta imienne, MFA, szyfrowanie, kopie z testem odtworzenia i zapasowe łącze. Wdrażamy wieczorami i w weekendy, żeby nie ruszać grafiku wizyt.
Helpdesk w godzinach pracy placówki, codzienna kontrola kopii i okresowy przegląd uprawnień, na przykład po odejściu lekarzy kontraktowych.
Kontrola z UODO zdarza się rzadko, przestój systemu gabinetowego - znacznie częściej. Godzina bez dostępu do kart pacjentów to przesunięte wizyty, papierowe recepty wypisywane w pośpiechu i telefon rejestracji, który nie przestaje dzwonić. Dlatego czas przywrócenia systemu ustalamy z Tobą na samym początku, razem z wymaganiami RODO, a nie po pierwszej awarii.
Samą aplikację, jej słowniki, szablony wizyt i aktualizacje prowadzi producent systemu. My odpowiadamy za wszystko pod nią i wokół niej: serwer albo chmurę, bazę danych, kopie, sieć, konta i bezpieczeństwo. Gdy problem leży na styku, sami kontaktujemy się z dostawcą, więc nie musisz przekazywać wiadomości między dwiema firmami.
Na awarię po stronie P1 nie mamy wpływu, ale placówka powinna mieć spisaną procedurę na taki dzień: kto wystawia recepty w postaci papierowej, jak potem uzupełnić dokumentację. Awarię własnego łącza da się ograniczyć. Konfigurujemy zdalnie router z zapasowym łączem LTE, który kupujesz u swojego dostawcy, a przełączenie odbywa się samo.
Zwykle tak, jeśli dostawca daje odpowiednie gwarancje bezpieczeństwa, masz z nim podpisaną umowę powierzenia przetwarzania danych, a lokalizację danych potwierdzisz z IOD lub prawnikiem. Najprościej, gdy dane zostają w Europejskim Obszarze Gospodarczym. Pomagamy wybrać usługę, sprawdzić umowę i opisać rozwiązanie w dokumentacji ochrony danych, żeby przeniesienie serwera nie stworzyło nowego problemu.
To zależy przede wszystkim od skali przetwarzania danych o zdrowiu, a ocenę warto zrobić z prawnikiem. My przygotowujemy techniczną część dokumentacji, z której IOD korzysta na co dzień: rejestr systemów, uprawnień i zabezpieczeń.
Nie. USG, aparat RTG czy spirometr ma swój autoryzowany serwis. Naszą rolą jest sieć i komputery, do których urządzenie jest podłączone: wydzielamy je w osobnym segmencie, ograniczamy ruch i pilnujemy, by stacja przy aparacie nie była furtką do reszty systemów. Przy problemie na styku rozmawiamy z serwisem aparatury.
Napisz, ilu lekarzy przyjmuje, z jakiego systemu gabinetowego korzystasz i czy masz kontrakt z NFZ. Odpowiemy w ciągu dnia roboczego i zaproponujemy, od czego zacząć.
Zapytanie dotarło do nas
Odpowiedź dostaniesz w ciągu dnia roboczego, a jeśli zgłaszasz awarię, która zatrzymuje pracę, zajmiemy się nią w pierwszej kolejności.
Nie mamy tego miasta na liście. Sprawdź pisownię albo wybierz najbliższe duże miasto - pracujemy zdalnie, więc nie wpływa to na zakres obsługi.
