Norm for informasjonssikkerhet | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Roller og ansvar for informasjonssikkerhet og personvern

2.1: Roller og ansvar for informasjonssikkerhet og personvern

2.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Ansvar for den behandlingsansvarlige

2.2(1): Ansvar for den behandlingsansvarlige

2.2(1)

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Prinsipper for beskyttelse av helse- og personopplysninger

2.2(2): Prinsipper for beskyttelse av helse- og personopplysninger

2.2(2)

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Databehandlers ansvar

2.3: Databehandlers ansvar

2.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Styringssystem

2.4: Styringssystem

2.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Ledelsens gjennomgang

2.5: Ledelsens gjennomgang

2.5

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Krav for å sikre integritet

3.2 (integritet): Krav for å sikre integritet

3.2 (integritet)

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Krav for å sikre konfidensialitet

3.2 (konfidensialitet): Krav for å sikre konfidensialitet

3.2 (konfidensialitet)

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Krav for å sikre tilgjengelighet og robusthet

3.2 (tilgjengelighet): Krav for å sikre tilgjengelighet og robusthet

3.2 (tilgjengelighet)

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Oversikt over databehandling og risikovurdering

3.3: Oversikt over databehandling og risikovurdering

3.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Risikovurdering

3.4.1: Risikovurdering

3.4.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Risikohåndtering

3.4.2: Risikohåndtering

3.4.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vurdering og dokumentasjon av personvernrisiko

3.5: Vurdering og dokumentasjon av personvernrisiko

3.5

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Personvernkonsekvensvurdering (DPIA)

3.5.1: Personvernkonsekvensvurdering (DPIA)

3.5.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Behandlingsgrunnlag for personopplysninger

4.1: Behandlingsgrunnlag for personopplysninger

4.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Sikring og muliggjøring av den registrertes rettigheter

4.2: Sikring og muliggjøring av den registrertes rettigheter

4.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Taushetsplikten

4.2.1: Taushetsplikten

4.2.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Informationsgivning til den registrerede

4.2.2: Informationsgivning til den registrerede

4.2.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Den registrertes rett til innsyn

4.2.3: Den registrertes rett til innsyn

4.2.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Innsyn i behandlingsrettet helseregister

4.2.3.1: Innsyn i behandlingsrettet helseregister

4.2.3.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Retting og sletting i behandlingsrettet helseregister

4.2.4: Retting og sletting i behandlingsrettet helseregister

4.2.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Rett til å motsette seg deling av pasientinformasjon

4.2.5.1: Rett til å motsette seg deling av pasientinformasjon

4.2.5.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Deling av helseopplysninger og epikriseutsendelse

4.2.5.2: Deling av helseopplysninger og epikriseutsendelse

4.2.5.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Betingelser for videregivelse af oplysninger til ledelsen

4.2.5.3: Betingelser for videregivelse af oplysninger til ledelsen

4.2.5.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

"Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Normen)" on vaatimuskehikko, jolla säännellään arkaluonteisten tietojen sähköistä käsittelyä Norjan terveydenhuolto- ja hoitopalvelualalla. Normenilla tarkoituksena on täydentää ja tarkentaa tietosuojaan ja terveystietojen käsittelyyn liittyviä voimassa olevia lakeja sekä mukautua teknologian kehitykseen. Se tarjoaa ohjeita tietoturvan ja tietosuojan varmistamiseen tarvittavista teknisistä ja organisatorisista toimenpiteistä, jotka on räätälöity organisaation koon ja riskiprofiilin mukaan. Normen on oikeudellisesti sitova niille tahoille, jotka ovat sitoutuneet noudattamaan sitä Norsk Helsenettin (NHN) kanssa tehdyn sopimuksen kautta, ja se toimii ohjeellisena asiakirjana muille.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

2.1

2.2(1)

2.2(2)

2.3

2.4

2.5

3.2 (integritet)

3.2 (konfidensialitet)

3.2 (tilgjengelighet)

3.3

3.4.1

3.4.2

3.5

3.5.1

4.1

4.2

4.2.1

4.2.2

4.2.3

4.2.3.1

4.2.4

4.2.5.1

4.2.5.2

4.2.5.3

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

2.1

2.2(1)

2.2(2)

2.3

2.4

2.5

3.2 (integritet)

3.2 (konfidensialitet)

3.2 (tilgjengelighet)

3.3

3.4.1

3.4.2

3.5

3.5.1

4.1

4.2

4.2.1

4.2.2

4.2.3

4.2.3.1

4.2.4

4.2.5.1

4.2.5.2

4.2.5.3

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä