+Artikel 73 1
|
Artikel 73 1
1. Organer med ansvar for adgang til sundhedsdata må kun give adgang til elektroniske sundhedsdata i henhold til en datatilladelse gennem et sikkert databehandlingsmiljø, som er underlagt tekniske og organisatoriske foranstaltninger og sikkerheds- og interoperabilitetskrav. Navnlig skal man i forbindelse med det sikre databehandlingsmiljø overholde følgende sikkerhedsforanstaltninger:
|
a)
|
begrænsningen af adgangen til det sikre databehandlingsmiljø til autoriserede fysiske personer, der er opført på listen i de datatilladelser, der er udstedt i henhold til artikel 68
|
|
b)
|
minimeringen af risikoen for uautoriseret læsning, kopiering, ændring eller fjernelse af elektroniske sundhedsdata, der lagres i det sikre databehandlingsmiljø, ved hjælp af de nyeste tekniske og organisatoriske foranstaltninger
|
|
c)
|
begrænsningen af adgangen til at indlæse elektroniske sundhedsdata samt kontrollere, ændre eller slette elektroniske sundhedsdata, der lagres i det sikre databehandlingsmiljø, til et begrænset antal autoriserede identificerbare personer
|
|
d)
|
der sikrer, at sundhedsdatabrugere kun har adgang til de elektroniske sundhedsdata, der er omfattet af deres datatilladelse, udelukkende ved hjælp af individuelle og unikke brugeridentiteter og fortrolige adgangsmetoder
|
|
e)
|
opbevaring af identificerbare logfiler for adgang til og aktiviteter i det sikre databehandlingsmiljø i den periode, der er nødvendig for at verificere og kontrollere alle behandlingsaktiviteter i det pågældende miljø; logfiler for adgang opbevares i mindst ét år
|
|
f)
|
der sikrer overholdelse og overvågning af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, for at afbøde potentielle sikkerhedstrusler.
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|