ליווי והטמעה לתקן אבטחת מידע במוסדות בריאות
ISO 27799

אודות תקן ISO 27799

ISO 27799 הינו תקן הרחבה בינלאומי שהתווסף לתקן אבטחת המידע,(ISO 27001) תקן זה מתמקד בהנחיות לשמירה על אבטחת המידע במוסדות וארגוני הבריאות בהם קיים עיסוק עם רשומות רפאיות של מטופלים.

רשומות רפואיות

רשומות רפאיות הן מידע רפואי על כל היבטיו וצורותיו השונות: טקסט – מילים ומספרים, תרשימים, תמונות וצילומים רפואיים. כמו כן גם הקלטות קול, ווידאו המכילים מידע רפואי נחשבים כרשומות רפאיות.

תהליכי אבטחת המידע יוטמעו בכלל המערכות הרלבנטיות של הארגון ובכלל זה: מערכות המידע, המכשור הרפואי, מערכות הלוגיסטיקה התומכות בתהליכי העבודה של המרכז הרפואי, מערכות כוח האדם ועוד.

יישום התקן

יישום עקרונות התקן יידרש על אמצעים המשתמשים לאחסון ועיבוד מידע (עותקים קשיחים - מודפסים, כתובים המאוחסנים בצורה פיזית, ועותקים דיגיטליים המאוחסנים בצורה אלקטרונית).

ארגונים הנדרשים ליישום התקן: כל מוסד בריאות ו/או גורם המספק שירות לארגונים בריאותיים יקבל עדיפות

הנחיות משרד הבריאות הישראלי:

לצפייה במסמך

תקן ISO 27799

חברת Titans Security מלווה את לקוחותיה לאורך כל הדרך, משלב גיבוש החזון דרך הכנת תכנית אסטרטגית ליישום, תוך מתן הכוונה, סיוע וייעוץ מקצה לקצה.

על-פי חוזר מנכ"ל: "הגנה על מידע במערכות ממוחשבות במערכת הבריאות", מספר: 3/15, מיום כ"ו בשבט, 15 בפברואר 2015.

"נושא אבטחת המידע הרפואי הנו בעל חשיבות גבוהה, ומחייב את מערכת הבריאות הישראלית להבטיח עמידה בסטנדרטים הגבוהים ביותר"

החוזר מנחה את מוסדות הבריאות במדינת ישראל לפעול לאבטחת המידע שברשותן בהתאם לעקרונות ולסטנדרטים (המפורטים בחוזר), וזאת על מנת להגן על המידע הרפואי הרגיש המופקד בידי הארגונים והמוסדות הרפואיים.

על-פי סעיף 7.3 בחוזר המנכ"ל, החל מיום 2014/1/1 עמידה בתקן זה מהווה תנאי לקבלת רישיון למוסד רפואי ולחידוש הרישיון, ועמידה בתנאי התקן תיבדק במסגרת הבקרות שעורך משרד הבריאות.

כמו כן, על-פי סעיף 8.3 בחוזר המנכ"ל, עד ליום 31.12.2015 תינתן עדיפות לספקים העומדים בתקן בינלאומי לאבטחת מידע – 27001ISO או בתקן לאבטחת מידע במוסדות בריאות ISO27799 החל מה- 1.1.2016 תתבצע התקשרויות רק עם ספקים העומדים בתקנים הנ"ל.

היועצים שלנו, ישמחו לסלול עבורכם את הדרך וללוות אתכם בכלל שלב ושלב של תהליך הטמעת התקן והתאמה לדרישות הרגולטוריות.