Sikkerhetskrav - Autorisasjon Eksempelklausuler

Sikkerhetskrav - Autorisasjon. Med autorisering menes å gi korrekte tilganger til en autentisert identitet. Det settes en rekke krav til tilgangskontroll for journalsystemer og registre. Pasientjournalloven § 22 sier at “det skal gjennom planlagte og systematiske tiltak sørges for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet”. “Dette omfatter blant annet å sørge for tilgangsstyring, logging og etterfølgende kontroll”. Pasientjournalloven åpner for nye måter å organisere pasientjournaler og tilganger til slike journaler. Xxxxx endrer imidlertid ikke på kravet og forutsetningen om at det kun skal gis tilgang til opplysninger som er nødvendige og relevante for å yte helsehjelp, og rammene for helsepersonells taushetsplikt er ikke endret i forhold til den tidligere lovgivningen. Dette følger av alminnelige regler om taushetsplikt for helsepersonell, og forutsetningen er presisert i blant annet pasientjournalloven § 6, § 7 og i § 19. Dette innebærer at løsninger med felles behandlingsrettede helseregistre må kunne ivareta de grunnleggende kravene knyttet til konfidensialitet om pasientenes helseopplysninger. GT6.2.3- 1 Sikkerhetskrav - Autorisasjon – Roller: Tilganger skal være basert på rollestyring. Beskriv støtte for systemets bruk av roller for autorisasjon Vennligst bekreft at og beskriv hvordan kravet oppfylles. O GT6.2.3- 2 Sikkerhetskrav - Autorisasjon - Attributtbasert tilgangskontroll: Rollen og attributtene brukeren har i AMK-løsningen bør kunne avgjøre hvilken tilgang brukeren får til informasjon og funksjonalitet. Det kan også være andre tilleggsopplysninger om bruker eller kontekst som avgjør tilgang. Attributtbasert tilgangskontroll benytter kontekst i tillegg til statiske roller for beslutning om tilgang. Beskriv systemets støtte for attributtbasert tilgangskontroll (ABAC). Vennligst bekreft om og beskriv hvordan kravet oppfylles. S GT6.2.3- 3 Sikkerhetskrav – Autorisasjon – Rettigheter: Rettigheter i systemet bør være konfigurerbare og kunne knyttes til roller. Beskriv systemets støtte for konfigurasjon av rettigheter. Vennligst bekreft om og beskriv hvordan kravet oppfylles. P GT6.2.3- 4 Sikkerhetskrav – Autorisasjon – Beslutningsstyrt tilgangskontroll: Rollen den ansatte innehar i AMK-løsningen bør gi mulighet for den ansatte selv til å beslutte tilgang til ikke-aktive pasienter/hendelser. Beskriv systemets støtte for beslutningsstyrt tilgang. Vennligst bekreft om og beskriv hvordan kravet oppfylles. S GT6.2.3- 5 Si...