Veilig omgaan met informatie en ... - Isala Academie

SPECIAAL VOOR
Namens de overheid stelt de Inspectie voor de
Gezondheidszorg (IGZ) dat alle zorginstellingen moeten
voldoen aan de NEN 7510 norm. De norm is een cluster
van maatregelen en processen die bij een zorginstelling
op orde moet zijn. Er zijn verschillende niveaus waarop
een instelling aan de norm kan voldoen. Heeft een
instelling alle onderdelen op niveau 4, dan is de situatie
perfect. Isala is een eind op weg. Op veel onderdelen
scoort Isala een 4, maar er zijn ook nog onderdelen
waarop een 3 wordt gescoord. In de nieuwbouw
veranderen de werkprocessen, waardoor één en ander er
anders gaat uitzien. Isala gaat in de aanloop hier naartoe
de werkprocessen opnieuw toetsen.
DE NEN 7510 HEEFT OP HOOFDLIJNEN
VIJF VERSCHILLENDE CLUSTERS
Beleid en organisatie
Is er in de instelling een informatiebeveiligingsbeleid en
beleid hoe om te gaan met (vertrouwelijke) informatie?
Stel, iemand belt naar uw afdeling voor meer informatie
over mevrouw Jansen. U kent deze beller niet, dus
u geeft geen informatie. Dit is een voorbeeld van de
uitvoering van het informatiebeveiligingsbeleid.
Personeel
Iedereen die bij Isala komt werken, ondertekent een
formulier waarop wordt vastgelegd dat hij of zij vertrouwelijk
met bedrijfsinformatie zal omgaan. Er is het
boekje met vuistregels en uitleg over informatieveiligheid,
om het bewustzijn van medewerkers te ver groten.
Dit boekje krijgt iedereen, ook degene die extern werkt
of tijdelijk werkzaamheden verricht voor de Isala.
Ruimte en apparatuur
Ligt informatie zo voor het grijpen op tafel, of is alles
goed opgeborgen? En zijn bedrijfskritische ruimten
waar iemand niet zomaar mag komen, goed afgesloten
voor onbevoegden?
Continuïteit
Het ziekenhuis heeft de verantwoordelijkheid dat de
zorg gewaarborgd blijft, ook al zijn de elektronische
systemen buiten werking. Stel, het systeem met het
elektronisch patiëntendossier werkt niet meer, wat doet
u dan? Bent u op de hoogte van de noodplannen op uw
afdeling om het proces te continueren? Kent u uw rol
hierin? Informatieveiligheid zorgt ook voor stabiliteit.
Authenticatie/identificatie
Iedereen die als leverancier van bepaalde diensten het
ziekenhuis in komt, moet zich laten registreren bij
personeelszaken. Hij of zij moet zich ook kunnen identi-
74 NURSE ACADEMY nummer 1 voorjaar 2013
Vuistregel 2 Wees zorgvuldig bij het gebruik van ICT-middelen.
ficeren. Is diegene echt die hij zegt dat hij is? Op basis
van de te verwachten werkzaamheden wordt vervolgens
bepaald tot welke ruimten, systemen en bedrijfsinformatie
iemand toegang krijgt.
OP UW AFDELING
Als verpleegkundige bent u gefocust op uw dagelijkse
zorgtaken. Neem toch eens een moment om samen met
een collega kritisch rond te kijken op uw afdeling. Hoe
goed is de (informatie)beveiliging op uw afdeling? Door
de komst van het digitale verpleegkundig dossier
(Apenio) zal het wellicht minder vaak voorkomen,
maar is de informatie van uw patiënt goed opgeborgen?
Binnen handbereik van u én onbevoegden, of is alle
privacygevoelige informatie aan het zicht onttrokken en
veilig opgeborgen?
Bijna overal werkt u als verpleegkundige met de
cow (computer op wielen). Zorg ervoor dat u de
programma’s waarin u werkt afsluit en dat u bij
het verlaten ook uitlogt. Ook al is het beeld op
zwart gesprongen. Uit audits blijkt dat wanneer het
toetsenbord of de mousepad even wordt aangeraakt
alle gegevens weer in beeld springen. Op deze wijze
kan iedereen, onder de naam van een ander, het
patiëntendossier raadplegen, terwijl die persoon
daarvoor geen toestemming en/of autorisatie heeft.
Veilig omgaan met informatie en bedrijfseigendommen
is een verantwoordelijkheid van ons allemaal.
Wij moeten ons bewust zijn van de risico’s
en daar waar nodig onze verantwoordelijkheid
en maatregelen nemen. Als u iets ziet waarvan u
denkt dat het niet klopt of dat het anders moet,
praat er dan over met uw leidinggevenden en ook
met uw collega’s.