Главная мысль
Составьте перечень систем с доступом к данным пациентов, ограничьте права пользователей и интеграций необходимым минимумом и проверьте план реагирования с учётом непрерывности лечения.
Составьте карту данных и сервисов
Telehealth охватывает дистанционные услуги здравоохранения с помощью цифровой связи; телемедицина — их клиническая часть. Онлайн-приём, передача медицинских материалов для последующего просмотра и дистанционный мониторинг устройств создают разные потоки данных. Покажите единым потоком видеосервис и обмен сообщениями, портал пациента, электронную медкарту, облачное хранилище, оплату, подключение аптеки и устройства дистанционного мониторинга. Для каждой системы укажите владельца данных, технического владельца, группы пользователей, точки доступа и сведения, передаваемые другой организации. Не делайте выводы о шифровании, соблюдении требований или месте хранения только по названию сервиса; запросите у поставщика фактические настройки и договорные обязательства.
Защитите учётные записи, устройства и интеграции
По возможности включите MFA для пациентов и сотрудников; разделите клинические, административные и технические роли, выдавайте минимум необходимых прав и отзывайте сеансы уходящих сотрудников. Определите условия доступа с управляемых организацией и личных устройств, ответственность за обновления и адресата сообщений о подозрительных событиях. Предоставляйте API EHR, оплаты и расписания только необходимые разрешения, назначьте владельца интеграции и порядок ротации ключей. В начале приёма подтверждайте личность пациента, не публикуйте ссылки на встречу и выбирайте место, где разговор не услышат посторонние. Проверьте шифрование видео, сообщений и сохранённых записей, а также настройки записи встречи; объясните пациенту, как войти через официальный канал и сообщить о подозрительном сообщении.
Проверьте реагирование вместе с непрерывностью помощи
Включите в план сбой видеоплатформы, захват портала пациента, подозрительное поведение медицинского устройства и утечку данных. С клиническим руководством согласуйте, какие услуги следует приостановить и какой запасной процесс использовать; техническая команда заранее должна знать, как ограничить учётные записи, отключить устройство от сети, сохранить журналы и связаться с поставщиком. Назначьте ответственных за конфиденциальность, клинические процессы и соблюдение требований; зафиксируйте в плане реагирования применимые правила защиты и хранения данных и уведомления об инцидентах.