Ochrona zdrowia

Oczekiwania dotyczące prywatności

Amerykańska Ustawa o przenoszeniu i ochronie danych dotyczących ubezpieczeń zdrowotnych (Health Insurance Portability and Accountability Act - HIPAA) dba o prywatność i bezpieczeństwo danych osobowych dotyczących zdrowia (Personal Health Information - PHI). W Stanach Zjednoczonych każda organizacja świadcząca usługi ochrony zdrowia oraz przechowująca, przetwarzająca lub przesyłająca PHI, np. szpitale, musi spełniać wymogi HIPAA. To samo dotyczy podmiotów, które wykonują pewne funkcje lub świadczą usługi w imieniu takich organizacji.

Ochrona danych

Szpitale oraz inne podmioty świadczące opiekę zdrowotną przechowują i przetwarzają w różnych celach ogromne ilości danych osobowych pacjentów. RODO (Ogólne rozporządzenie o ochronie danych osobowych) nakłada surowsze wymagania na wszystkie systemy przechowujące lub przetwarzające dane osobowe. Wycieki danych mogą skutkować wysokimi karami, a jednocześnie mogą mieć one negatywne konsekwencje dla pacjentów. Holm Security pomaga podmiotom świadczącym usługi medyczne w identyfikowaniu luk i ochronie tych systemów. Twoja ochrona jest zawsze tak silna, jak jej najsłabsze ogniwo, dlatego bierzemy również pod uwagę czynnik ludzki, oferując szkolenia podnoszące świadomość na temat phishingu.

Integralność i dostępność

W sierpniu 2018 r. w życie weszły nowe przepisy oparte na europejskiej dyrektywie NIS (Network and Information Security). Przepisy te zaostrzają wymagania dotyczące integralności i dostępności danych w sektorach świadczących kluczowe usługi. 

Dyrektywa NIS powstała jako odpowiedź na zagrożenia, z którymi borykają się różnego typu organizacje, a z nieprzestrzeganiem jej przepisów wiążą się poważne konsekwencje. Dzięki ocenie podatności stworzysz systemowe, ustrukturyzowane oraz ciągłe rozwiązanie, a także spełnisz wymogi prawne.