Koncernkontoret. Enheten för informationssäkerhet Loggkontroll - förutsättningar i ITstöden. Datum: Dnr:

Transkript

1 Koncernkontoret Enheten för informationssäkerhet Datum: Dnr: Dokumentförvaltare: Enheten för informationssäkerhet Koncernkontoret Dokumentets status: Beslutad Dokumentid: Loggkontroll - förutsättningar i en Dokumentformat: A4 Version: 1.0 Dokumenttyp: Sammanställning Dokumentklass: Tekniska dokument Ämne: Ledningssystem för informationssäkerhet Loggkontroll - förutsättningar i ITstöden Org. nr: Sidan 1 av 6

2 Revisionshistorik Datum Ver. Namn Kommentar Enheten för informationssäkerhet Org. nr: Sidan 2 av 6

3 Inledning Åtkomst till patientuppgifter ska följas upp/kontrolleras. En förutsättning för att göra kontroller är att et loggar uppgifter. Arbete pågår med att förbättra logghantering och möjligheterna till kontroll. Detta dokument beskriver förutsättningar för loggkontroll i ett antal av de regionala en. Dokumentet är ett hjälpmedel vid genomförandet av loggkontroll. Läs nedanstående förklaringar och fyll sedan i vilka som används på enheten. Förklaringar Här listas de regionala där loggkontroll ska genomföras. Kryssa i vilka som används på enheten och som ska ingå i loggkontrollen. Loggkontroll ska också utföras på övriga med patientuppgifter som används på vårdenheten. Lägg till dessa i matrisen. Underlag för loggkontroll tas fram av Förutsättningarna för att få fram underlag för loggkontroll varierar mellan en. Detta medför olika handläggningsrutiner. I vissa kan personal på enheten ta ut underlag i pappersform eller läsa direkt på datorn och i andra måste underlag tas fram av 1. Funktion för slumpmässigt urval Urval vid stickprovskontroll ska slumpas fram. För att slumpa fram ett urval finns i vissa fall funktion i et. Saknas sådan funktion måste urval slumpas fram på annat sätt antingen med en fristående funktion eller med hjälp av funktion i annat. T.ex. kan samma urval som slumpas fram i Melior med fördel användas för urval i andra. ska ha funktionalitet för att på patients begäran sätta spärr. Då personal forcerar en spärr ska detta loggas och följas upp. Nedan finns angivet vilka som uppfyller detta krav. 1 med förvaltarorganisation avses de funktioner/personer som har i uppdrag att tillse IT- stödens funktionalitet och drift på regional eller förvaltningsnivå, såsom tjänsteförvaltare eller motsvarande Org. nr: Sidan 3 av 6

4 Används på enheten Melior (Regiongemensa m) PMO (Profdoc Medical Office) NPÖ (Nationell Patient Översikt) PASiS Paraplyportalen Underlag för loggkontroll tas fram av utsedd person på vårdenheten Verksamhetschef eller av denne utsedd person tar fram underlag och genomför kontroll utsedda personer via säkerhetstjänst för logg Av PASiS ansvarig på förvaltning. Kan endast tas fram utifrån patient ej utifrån personal. Av Funktion för slumpmässigt urval Ja, finns i systemet, person i verksamheten Nej samtycke loggas och ska följas upp Ja, finns i systemet, person i verksamheten Ja, ännu endast möjligt vid riktad kontroll utifrån patient Nej Ja Ja nödöppning loggas och ska följas upp Ja, finns i systemet, person i verksamheten Ja, ännu endast möjligt vid riktad kontroll utifrån patient Tillägg För närvarande görs kontroll av forcerade spärrar även av I väntan på full utbyggnad av PMO för primärvården kontaktas för logguttag Nej Nej Nej Endast möjligt med riktad kontroll utifrån patient. Nej Nej Nej Org. nr: Sidan 4 av 6

5 Används på enheten T4 (Tandvård) Obstetrix (Mödrahälsovård och förlossning) Sectra-RIS (Röntgen) PACS (Röntgen) Underlag för loggkontroll tas fram av utsedda personer via säkerhetstjänst för logg utsedd SA-person på sjukhusen. För de verksamheter som saknar SA-person tas underlag fram av utsedd person på vårdenheten utsedd person på vårdenheten Funktion för slumpmässigt urval samtycke loggas och ska följas upp nödöppning loggas och ska följas upp Tillägg Nej Ja Ja Möjlighet till mer detaljerad logg finns i T4 vid fortsatt behov av utredning Nej Ja Ja Forcerade spärrar följs upp av. När rutin finns ska denna kontroll utföras av verksamheten. Ja, finns i et, person i verksamheten Nej Org. nr: Sidan 5 av 6

6 Används på enheten Övriga på enheten: Underlag för loggkontroll tas fram av Funktion för slumpmässigt urval samtycke loggas och ska följas upp nödöppning loggas och ska följas upp Tillägg Org. nr: Sidan 6 av 6