Årsredovisning 2011 - Sahlgrenska Universitetssjukhuset

Säkerhetsavdelningen Bilaga 10
Thomas Karlsson
2011-12-22
Fråga 10 – Frågor för verksamheter inom hälso- och sjukvård
d) Redovisa granskningar och skyddsåtgärder av större betydelse som har gjorts i
enlighet med informationssäkerhetspolicyn.
Svar:
• Arbete med framtagande av ledningssystem för informationssäkerhet har påbörjats i
enlighet med SS ISO/IEC 27002.
• Arbete med anpassning av behörigheter i Melior enligt Patientdatalagen (PdL) har
påbörjats.
• Utbildningsinsatser har genomförts till nyansställda till nya chefer och har även skett
på flera olika arbetsplatsträffar.
• Projekt att anpassa system och rutiner enligt Nationell patient översikt (NPÖ) inom
Sahlgrenska Universitetssjukhuset har påbörjats.
• Processen för reservnummerhantering har förbättrats för att öka patientsäkerheten.
e) Redovisa riskanalyser som har genomförts avseende informationssäkerheten.
Svar:
Riskanalyser avseende informationssäkerhet har genomförts gällande:
• Sms-påminnelser till patient
• Hantering av reservnummer
• System för patient- och dialyslarm
• Distansarbete ASIH (Akutsjukvård i hemmet)
• Journalsystem (Melior)
• Avbrott i journalsystem (Melior)
f) Redovisa förbättringsåtgärder som vidtagits avseende informationssäkerheten.
Svar:
• Uppdatering av styrande dokument har genomförts.
• Förbättringsåtgärder har genomförts utefter resultat i riskanalyser.
• Utbildningsinsatser
• Löpande riskanalyser
www.sahlgrenska.se
Sahlgrenska Universitetssjukhuset
Säkerhet och miljö
Torggatan 1a, 431 35, Mölndal
Växel 031-342 00 00