Norm for informasjonssikkerhet | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Sikkerhetsrevisjon

5.4.6: Sikkerhetsrevisjon

5.4.6

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Styring av informasjonssikkerhet i nettverk- og informasjonssystemer

5.5.1: Styring av informasjonssikkerhet i nettverk- og informasjonssystemer

5.5.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Tilkobling til eksterne nett

5.5.2: Tilkobling til eksterne nett

5.5.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Krav till elektronisk samhandling

5.5.3.1: Krav till elektronisk samhandling

5.5.3.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Krav til meldingskommunikasjon basert på ebXML-rammeverket

5.5.3.2: Krav til meldingskommunikasjon basert på ebXML-rammeverket

5.5.3.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Datadeling i sanntid

5.5.3.3: Datadeling i sanntid

5.5.3.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

E-post og SMS

5.5.4: E-post og SMS

5.5.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Håndtering av utstyr med internettforbindelse

5.5.5: Håndtering av utstyr med internettforbindelse

5.5.5

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Digital kommunikasjon til den registrerte

5.6: Digital kommunikasjon til den registrerte

5.6

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Leverandøravtaler og ansvar for etterlevelse av Normen

5.7: Leverandøravtaler og ansvar for etterlevelse av Normen

5.7

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Krav til konfidensialitet for leverandører

5.7.1: Krav til konfidensialitet for leverandører

5.7.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Generell informasjon om avtaler og leverandøroppfølging

5.7.2: Generell informasjon om avtaler og leverandøroppfølging

5.7.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Tjenesteutsetting

5.7.3: Tjenesteutsetting

5.7.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Databehandler

5.7.4: Databehandler

5.7.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Databehandlers underleverandører

5.7.4.1: Databehandlers underleverandører

5.7.4.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Innhold i databehandleravtale

5.7.4.2: Innhold i databehandleravtale

5.7.4.2

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Databehandlers oversikt over behandlinger

5.7.4.3: Databehandlers oversikt over behandlinger

5.7.4.3

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Databehandlers andre plikter

5.7.4.4: Databehandlers andre plikter

5.7.4.4

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vedlikehold, fjernaksess eller fysisk service

5.7.5: Vedlikehold, fjernaksess eller fysisk service

5.7.5

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Systemleverandører

5.7.6: Systemleverandører

5.7.6

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Leverandøroppfølging

5.7.7: Leverandøroppfølging

5.7.7

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Overføring av opplysninger til utlandet

5.7.8: Overføring av opplysninger til utlandet

5.7.8

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Skytjenester

5.7.9: Skytjenester

5.7.9

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Avvikshåndtering

5.8.1: Avvikshåndtering

5.8.1

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

"Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Normen)" on vaatimuskehikko, jolla säännellään arkaluonteisten tietojen sähköistä käsittelyä Norjan terveydenhuolto- ja hoitopalvelualalla. Normenilla tarkoituksena on täydentää ja tarkentaa tietosuojaan ja terveystietojen käsittelyyn liittyviä voimassa olevia lakeja sekä mukautua teknologian kehitykseen. Se tarjoaa ohjeita tietoturvan ja tietosuojan varmistamiseen tarvittavista teknisistä ja organisatorisista toimenpiteistä, jotka on räätälöity organisaation koon ja riskiprofiilin mukaan. Normen on oikeudellisesti sitova niille tahoille, jotka ovat sitoutuneet noudattamaan sitä Norsk Helsenettin (NHN) kanssa tehdyn sopimuksen kautta, ja se toimii ohjeellisena asiakirjana muille.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

5.4.6

5.5.1

5.5.2

5.5.3.1

5.5.3.2

5.5.3.3

5.5.4

5.5.5

5.6

5.7

5.7.1

5.7.2

5.7.3

5.7.4

5.7.4.1

5.7.4.2

5.7.4.3

5.7.4.4

5.7.5

5.7.6

5.7.7

5.7.8

5.7.9

5.8.1

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

5.4.6

5.5.1

5.5.2

5.5.3.1

5.5.3.2

5.5.3.3

5.5.4

5.5.5

5.6

5.7

5.7.1

5.7.2

5.7.3

5.7.4

5.7.4.1

5.7.4.2

5.7.4.3

5.7.4.4

5.7.5

5.7.6

5.7.7

5.7.8

5.7.9

5.8.1

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren (Norge)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä