Hjelp, jeg er selvstendig næringsdrivende i helsesektoren!
Oppdatert: 22. feb.
Små virksomheter i helsesektoren står overfor strenge krav til informasjonssikkerhet, men mange mangler oversikt over hva som faktisk gjelder. Har du kontroll på de viktigste kravene og hva disse betyr i praksis?
Uavhengig av om du er tannlege, fysioterapeut, lege eller logoped, har du mest sannsynlig mer enn nok annet å gjøre i det daglige enn å fokusere på IT-sikkerhetskrav. Likevel er det sånn at selvstendig næringsdrivende i helsesektoren håndterer noen av de mest sensitive opplysningene som finnes. Det gjør at kravene til informasjonssikkerhet er høyere enn i de fleste andre bransjer, også selv om du har en liten bedrift.
Avhengig av hva bedriften din gjør, kan du bli nødt til å måtte forholde deg til:
Internkontrollforskriften
Personopplysningsloven (GDPR)
Helsepersonelloven
Pasientjournalforskriften
Normen (Norm for informasjonssikkerhet i helse- og omsorgssektoren)
For små virksomheter kan dette virke overveldende, men kravene kan brytes ned i noen få hovedpunkter:
Du må ha kontroll på risikoen knyttet til systemene og dataene du bruker, og måten du jobber på.
Du må ha iverksatt sikkerhetstiltak som bidrar til å beskytte informasjon og data du har i bedriften.
Du må ha rutiner og internkontroll som viser hvordan du jobber med sikkerhet.
Du må sikre at leverandørene dine (journalsystem, skylagring, epost osv.) oppfyller kravene.
Du må ha beredskap for avvik og hendelser.
Heldigvis handler ikke disse kravene om å bygge et stort sikkerhetsapparat, men om å ha et bevisst forhold til risiko og dokumentere hvordan du jobber. Med en strukturert tilnærming er det fullt mulig for små helsebedrifter å oppfylle kravene uten å bruke unødvendig mye tid eller ressurser.
Som et svar på stadig økende krav til IT-sikkerhet i samfunnet generelt, og helsesektoren spesielt, tilbyr Sikkerhetshjelpen en grunnpakke for sikkerhet som skal gjøre det litt enklere å overholde kravene. Her får du hjelp til å etablere et minimumsnivå for IT-sikkerhet som oppfyller grunnleggende krav, reduserer risiko og gir deg kontroll på de viktigste sikkerhetsområdene uten unødvendig kompleksitet.
