+Articolo 73 1
|
Articolo 73 1
1. Gli organismi responsabili dell’accesso ai dati sanitari forniscono l’accesso ai dati sanitari elettronici in virtù di un’autorizzazione ai dati solo attraverso un ambiente di trattamento sicuro che sia soggetto a misure tecniche e organizzative e rispetti prescrizioni in materia di sicurezza e interoperabilità. In particolare, l’ambiente di trattamento sicuro rispetta le misure di sicurezza seguenti:
|
a)
|
la limitazione dell’accesso all’ambiente di trattamento sicuro alle persone fisiche autorizzate elencate nell’autorizzazione ai dati rilasciata a norma dell’articolo 68;
|
|
b)
|
la riduzione al minimo del rischio di lettura, copia, modifica o rimozione non autorizzata dei dati sanitari elettronici ospitati nell’ambiente di trattamento sicuro avvalendosi di misure tecniche e organizzative all’avanguardia;
|
|
c)
|
la limitazione dell’immissione di dati sanitari elettronici e l’ispezione, la modifica o l’eliminazione dei dati sanitari elettronici ospitati nell’ambiente di trattamento sicuro a un numero ridotto di persone autorizzate identificabili;
|
|
d)
|
la garanzia che gli utenti dei dati sanitari abbiano accesso solo ai dati sanitari elettronici contemplati dalla loro autorizzazione ai dati, esclusivamente attraverso identità di utente individuali e uniche e con modalità di accesso riservate;
|
|
e)
|
la conservazione delle registrazioni identificabili dell’accesso all’ambiente di trattamento sicuro e delle attività svolte al suo interno per il periodo necessario a verificare e controllare tutte le operazioni di trattamento in tale ambiente; le registrazioni dell’accesso sono conservate per almeno un anno;
|
|
f)
|
la garanzia della conformità e il monitoraggio delle misure di sicurezza di cui al presente paragrafo al fine di attenuare potenziali minacce alla sicurezza.
|
1. Panoramica
| Titolo |
Regolamentazione |
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
- Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|