Əsas fikir
Pasiyent məlumatına gedən hər sistemi inventarlaşdırın, girişi və inteqrasiyanı minimumla məhdudlaşdırın, insidentlərə cavab planını klinik fasiləsizliklə birlikdə sınaqdan keçirin.
Məlumat və xidmət axınını xəritələyin
Telehealth rəqəmsal rabitə ilə uzaqdan göstərilən səhiyyə xidmətlərini əhatə edir; telemedicine onun klinik müayinə və müalicə hissəsidir. Canlı görüş, sonradan baxılmaq üçün göndərilən tibbi məlumat və cihazla uzaq monitorinq fərqli məlumat axınları yaradır. Video və mesajlaşma xidməti, pasiyent portalı, elektron tibbi qeyd, bulud saxlancı, ödəniş xidməti, aptek bağlantısı və uzaq monitorinq cihazlarını bir axında göstərin. Hər sistem üçün məlumat sahibini, texniki sahibini, istifadəçi qruplarını, giriş nöqtələrini və başqa şirkətə ötürülən məlumatı qeyd edin. Yalnız xidmət adından şifrələmə, uyğunluq və ya məlumatın saxlanma yeri barədə nəticə çıxarmayın; provayderdən faktiki konfiqurasiya və müqavilə öhdəliklərini alın.
Hesabları, cihazları və tərəfdaş inteqrasiyalarını qoruyun
Pasiyent və işçi hesablarında mümkün olduqda MFA tətbiq edin; klinik, inzibati və texniki rolları ayırın, səlahiyyətləri minimumla məhdudlaşdırın və ayrılan əməkdaşların sessiyalarını ləğv edin. Təşkilatın idarə etdiyi və şəxsi cihazlar üçün giriş şərtini, yeniləmə məsuliyyətini və şübhəli hadisənin kimə bildiriləcəyini müəyyənləşdirin. EHR, ödəniş və planlaşdırma API-lərinə yalnız tələb olunan səlahiyyəti verin, inteqrasiyanın sahibi və açarın yenilənmə qaydasını təyin edin. Görüş başlananda pasiyentin şəxsiyyətini təsdiqləyin, görüş linklərini ictimai paylaşmayın və şəxsi söhbət yeri seçin. Video, mesaj və saxlanılan qeydlər üçün şifrələməni və qeyd aparılıb-aparılmadığını yoxlayın; pasiyentə rəsmi giriş və şübhəli mesajı bildirmə yolunu izah edin.
İnsidentlərə cavabı pasiyent xidmətinin davamlılığı ilə sınaqdan keçirin
Plan video platformasının dayanması, pasiyent portalının ələ keçirilməsi, tibbi cihazın şübhəli davranışı və məlumat sızması ssenarilərini əhatə etsin. Klinik rəhbərliklə hansı xidmətin dayandırılacağını və alternativ xidmət prosesini razılaşdırın; texniki komanda hesabları məhdudlaşdırmaq, cihazı şəbəkədən ayırmaq, jurnalları qorumaq və təchizatçı ilə koordinasiya etmək səlahiyyətini əvvəlcədən bilsin. Məxfilik, klinik xidmət və uyğunluq üzrə məsul şəxsləri təyin edin; onlar tətbiq olunan məxfilik, məlumatların saxlanması və bildiriş tələblərini insident planında qeyd etsinlər.