Bezpieczeństwo i dane

Bezpieczne wdrożenie zaczyna się od określenia zakresu

Prezentacja może korzystać z danych syntetycznych. Pilot z danymi rzeczywistymi wymaga osobnego potwierdzenia gotowości wybranego procesu, uprawnień, odpowiedzialności stron, zasad kopii zapasowych oraz planu zakończenia pilotażu. Sama obecność funkcji w systemie nie jest jeszcze zgodą na przetwarzanie każdego rodzaju danych.

Co jest już częścią działania systemu

• dostęp do danych operacyjnych jest ograniczany według placówki, roli i uprawnień,
• krytyczne wpisy opieki zachowują autora, czas i historię przebiegu,
• korekty i unieważnienia pozostawiają ślad zamiast cicho nadpisywać wcześniejszy zapis,
• konfiguracja pakietu nie może pomijać zależności wymaganych dla wybranego profilu placówki.

Te mechanizmy są podstawą kontroli dostępu i dowodowości. Nie stanowią certyfikatu bezpieczeństwa ani zapewnienia zgodności prawnej konkretnego wdrożenia.

Co potwierdzamy przed uruchomieniem produkcyjnym

• miejsce utrzymania instancji i podział odpowiedzialności za infrastrukturę,
• częstotliwość, retencję i sposób sprawdzania możliwości odtworzenia kopii,
• osoby kontaktowe, kanał wsparcia i sposób eskalacji zdarzeń,
• zakres migracji, format eksportu oraz procedurę zakończenia współpracy,
• role użytkowników, dostęp administratorów i zasady odbierania uprawnień,
• wymagane ustalenia dotyczące powierzenia i przetwarzania danych.

Odpowiedzialność jest podzielona

Po stronie dostawcy pozostają uzgodniona konfiguracja aplikacji, aktualizacje produktu i obsługa określona w ofercie. Placówka odpowiada między innymi za właściwe nadawanie kont, urządzenia użytkowników, lokalną sieć, organizację pracy zespołu oraz zgłaszanie zmian personelu i incydentów. Dokładny podział trafia do dokumentu wdrożeniowego, a nie do ogólnego hasła o „pełnym bezpieczeństwie”.

Eksport i zakończenie współpracy trzeba ustalić przed startem

Przed wprowadzeniem rzeczywistych danych strony powinny wiedzieć, jakie dane podlegają eksportowi, w jakim formacie i terminie zostaną przekazane, kto potwierdza kompletność oraz co dzieje się z kopiami i archiwum po zakończeniu umowy. Dopóki ten proces nie przejdzie testu dla uzgodnionego zakresu, MójDPS nie obiecuje bezproblemowej migracji lub automatycznego przeniesienia całej historii.