Norm for informasjonssikkerhet | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Til læring og kvalitetssikring

4.2.5.4: Til læring og kvalitetssikring

4.2.5.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Lagringstid ved ytelse av helsehjelp

4.2.6.1: Lagringstid ved ytelse av helsehjelp

4.2.6.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Tilintetgjøring av dokumenter i behandlingsrettet helseregister

4.2.6.2: Tilintetgjøring av dokumenter i behandlingsrettet helseregister

4.2.6.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Innebygd personvern

4.3: Innebygd personvern

4.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Sikkerhetskrav for ansatte

5.1.1: Sikkerhetskrav for ansatte

5.1.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Opplæring og kompetanse

5.1.2: Opplæring og kompetanse

5.1.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Opphør av arbeidsforhold

5.1.3: Opphør av arbeidsforhold

5.1.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Tilgangsstyring av helseopplysninger

5.2: Tilgangsstyring av helseopplysninger

5.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Autorisering

5.2.1: Autorisering

5.2.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Autorisasjonsregister

5.2.1.1: Autorisasjonsregister

5.2.1.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Tilgang til helse- og personopplysninger mellom virksomheter

5.2.1.2: Tilgang til helse- og personopplysninger mellom virksomheter

5.2.1.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Autentisering

5.2.2: Autentisering

5.2.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Kontroll av tilgang

5.2.3: Kontroll av tilgang

5.2.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Nøkler/adgangskort

5.3.1: Nøkler/adgangskort

5.3.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Sikring av fysisk IKT-utstyr

5.3.2: Sikring av fysisk IKT-utstyr

5.3.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Forhindre uautorisert tilgang til organisasjonens infrastruktur

5.3.3: Forhindre uautorisert tilgang til organisasjonens infrastruktur

5.3.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Mobilt utstyr og hjemmekontor

5.3.4: Mobilt utstyr og hjemmekontor

5.3.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Kryptering

5.3.5: Kryptering

5.3.5

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Sikkerhet for medisinsk utstyr og velferdsteknologi

5.3.6: Sikkerhet for medisinsk utstyr og velferdsteknologi

5.3.6

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Konfigurasjonskontroll

5.4.1: Konfigurasjonskontroll

5.4.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Endringsstyring

5.4.2: Endringsstyring

5.4.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Sikkerhetskopiering

5.4.3: Sikkerhetskopiering

5.4.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Logging

5.4.4: Logging

5.4.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Styrig og håndtering av tekniske sårbarheter

5.4.5: Styrig og håndtering av tekniske sårbarheter

5.4.5

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

"Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Normen)" on vaatimuskehikko, jolla säännellään arkaluonteisten tietojen sähköistä käsittelyä Norjan terveydenhuolto- ja hoitopalvelualalla. Normenilla tarkoituksena on täydentää ja tarkentaa tietosuojaan ja terveystietojen käsittelyyn liittyviä voimassa olevia lakeja sekä mukautua teknologian kehitykseen. Se tarjoaa ohjeita tietoturvan ja tietosuojan varmistamiseen tarvittavista teknisistä ja organisatorisista toimenpiteistä, jotka on räätälöity organisaation koon ja riskiprofiilin mukaan. Normen on oikeudellisesti sitova niille tahoille, jotka ovat sitoutuneet noudattamaan sitä Norsk Helsenettin (NHN) kanssa tehdyn sopimuksen kautta, ja se toimii ohjeellisena asiakirjana muille.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

4.2.5.4

4.2.6.1

4.2.6.2

4.3

5.1.1

5.1.2

5.1.3

5.2

5.2.1

5.2.1.1

5.2.1.2

5.2.2

5.2.3

5.3.1

5.3.2

5.3.3

5.3.4

5.3.5

5.3.6

5.4.1

5.4.2

5.4.3

5.4.4

5.4.5

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

4.2.5.4

4.2.6.1

4.2.6.2

4.3

5.1.1

5.1.2

5.1.3

5.2

5.2.1

5.2.1.1

5.2.1.2

5.2.2

5.2.3

5.3.1

5.3.2

5.3.3

5.3.4

5.3.5

5.3.6

5.4.1

5.4.2

5.4.3

5.4.4

5.4.5

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä