Sağlık yazılımında güvenlik; hangi verinin gerçekten gerektiği, kim tarafından hangi amaçla görüldüğü, nasıl aktarıldığı, değişikliğin nasıl izlendiği ve ne zaman silindiği sorularının birlikte cevaplanmasıdır.
Veriyi azaltın ve sınıflandırın
Her ekran ve entegrasyon için gereken minimum alanı belirleyin. Kimlik, iletişim, sağlık, finans ve operasyon verisini ayırın; test ve analitik sistemlerine gerçek hassas veri taşımayın.
Erişimi rol ve bağlamla sınırlandırın
Kullanıcı yalnız rolüne ve sorumlu olduğu kurum veya şubeye ait kaydı görmelidir. Kritik görüntüleme, dışa aktarım ve değişiklikler işlem geçmişine yazılmalıdır.
Aktarım, saklama ve hata planı
Aktarım şifreli, anahtarlar güvenli ortamda, yedekler test edilmiş ve saklama süresi tanımlı olmalıdır. Yanlış paylaşım halinde kimin ne yapacağı ve sistemin nasıl sınırlandırılacağı önceden belirlenmelidir.
Tedarikçi soruları
Veri nerede tutuluyor? Alt işleyenler kim? Yedek ve silme nasıl çalışıyor? Yetki ve log dışa alınabiliyor mu? Olay bildirimi ve sorumluluk sınırı nedir? Yanıtlar sözleşme ve mimariyle birlikte değerlendirilmelidir.
Veri akışınızı ürün kapsamına ekleyin.
Hangi veri türünün hangi kullanıcı ve sistemler arasında hareket ettiğini görünür kılın.
Kapsamı oluştur