אבטחת מידע לארגוני בריאות
בארגון בריאות יש שתי דרישות שמושכות לכיוונים שונים: המידע חייב להיות מוגן ברמה הגבוהה ביותר, אבל גם זמין מיד למי שמטפל. מרפאה שאיבדה גישה לרשומות לא סובלת מתקלת IT — היא מפסיקה לתת טיפול. לכן במגזר הזה זמן ההשבה חשוב לא פחות ממניעת הדליפה.
מה עומד על הכף
- רשומות רפואיות ותוצאות בדיקות
- מערכות ניהול מטופלים וזימון תורים
- ציוד ומערכות המחוברים לרשת
- ממשקים לקופות חולים ולמעבדות
האירועים שרלוונטיים כאן
- כופר שמשבית מערכות קליניות ועוצר טיפול, לא רק מצפין קבצים
- גישה בלתי מורשית לרשומות רפואיות — מידע שלא ניתן להחליף אחרי שדלף
- ציוד רפואי או מערכת ישנה שמחוברים לרשת ואי אפשר לעדכן אותם
- חדירה דרך ממשק חיצוני למעבדה או לגוף מממן
החובות שמעצבות את העבודה
מידע רפואי מסווג כמידע בעל רגישות מיוחדת תחת חוק הגנת הפרטיות, ותיקון 13 החמיר את חובות האבטחה והדיווח סביבו. בפועל, ארגון בריאות נדרש גם להגן על המידע ברמה גבוהה במיוחד וגם להבטיח שהמידע יהיה זמין לטיפול — שתי דרישות שצריך לתכנן יחד ולא בנפרד.
האמור כאן הוא מידע כללי ואינו ייעוץ משפטי או רגולטורי. החובות שחלות על ארגון מסוים תלויות בפעילותו ובגורם המפקח עליו.
איך אנחנו ניגשים לזה
- ניטור של גישה לרשומות ושל מערכות שאסור שיפלו
- תגובה לאירוע שמתחילה בשאלה מה צריך לחזור לעבוד ראשון
- סקר סיכונים שממפה גם מערכות וציוד ישנים שאי אפשר לעדכן, ומה עושים איתם
- הדרכה לצוות קליני בשפה של עבודה יומיומית ולא בשפה טכנית
// הצעד הבא
לא בטוחים מה הצעד הנכון הבא?
עברו את האבחון הקצר כדי לזהות מה כדאי לבדוק, או ספרו לנו מה השתנה ונמשיך משם.
אין לשלוח סיסמאות, Credentials, API Keys, לוגים או חומר רגיש מאירוע דרך טופס האתר.