+Artikel 73 1

Artikel 73 1

1.   Organer med ansvar for adgang til sundhedsdata må kun give adgang til elektroniske sundhedsdata i henhold til en datatilladelse gennem et sikkert databehandlingsmiljø, som er underlagt tekniske og organisatoriske foranstaltninger og sikkerheds- og interoperabilitetskrav. Navnlig skal man i forbindelse med det sikre databehandlingsmiljø overholde følgende sikkerhedsforanstaltninger:

a)

begrænsningen af adgangen til det sikre databehandlingsmiljø til autoriserede fysiske personer, der er opført på listen i de datatilladelser, der er udstedt i henhold til artikel 68

b)

minimeringen af risikoen for uautoriseret læsning, kopiering, ændring eller fjernelse af elektroniske sundhedsdata, der lagres i det sikre databehandlingsmiljø, ved hjælp af de nyeste tekniske og organisatoriske foranstaltninger

c)

begrænsningen af adgangen til at indlæse elektroniske sundhedsdata samt kontrollere, ændre eller slette elektroniske sundhedsdata, der lagres i det sikre databehandlingsmiljø, til et begrænset antal autoriserede identificerbare personer

d)

der sikrer, at sundhedsdatabrugere kun har adgang til de elektroniske sundhedsdata, der er omfattet af deres datatilladelse, udelukkende ved hjælp af individuelle og unikke brugeridentiteter og fortrolige adgangsmetoder

e)

opbevaring af identificerbare logfiler for adgang til og aktiviteter i det sikre databehandlingsmiljø i den periode, der er nødvendig for at verificere og kontrollere alle behandlingsaktiviteter i det pågældende miljø; logfiler for adgang opbevares i mindst ét år

f)

der sikrer overholdelse og overvågning af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, for at afbøde potentielle sikkerhedstrusler.

1. Oversigt

,
Titel Regulering

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav