Artikel 73 1

a)

de beperking van de toegang tot de beveiligde verwerkingsomgeving tot gemachtigde natuurlijke personen die in de op grond van artikel 68 afgegeven gegevensvergunning worden vermeld;

b)

het tot een minimum beperken van het risico van het onrechtmatig lezen, kopiëren, wijzigen of verwijderen van elektronische gezondheidsgegevens die in de beveiligde verwerkingsomgeving worden gehost, met behulp van geavanceerde technische en organisatorische maatregelen;

c)

de beperking van de bevoegdheid voor input van elektronische gezondheidsgegevens en voor inspectie, wijziging of verwijdering van elektronische gezondheidsgegevens in de beveiligde verwerkingsomgeving tot een beperkt aantal gemachtigde identificeerbare personen;

d)

de garantie dat gebruikers van gezondheidsgegevens alleen toegang hebben tot de elektronische gezondheidsgegevens waarop hun gegevensvergunning betrekking heeft, uitsluitend door middel van individuele en unieke gebruikersidentiteiten en vertrouwelijke toegangsprocedures;

e)

het bijhouden van identificeerbare logbestanden inzake de toegang tot en de activiteiten in de beveiligde verwerkingsomgeving, gedurende de periode die nodig is om alle verwerkingsactiviteiten in die omgeving te verifiëren en te controleren; toegangslogs worden minstens één jaar lang bewaard;

f)

de naleving garanderen van en toezien op de in dit lid bedoelde beveiligingsmaatregelen, teneinde potentiële veiligheidsdreigingen te beperken.