Lista kontrolna
Checklista administratora po incydencie MyDR
Praktyczna lista kontrolna pomagająca uporządkować pierwsze działania po otrzymaniu informacji o incydencie. Wydrukuj ją lub zapisz jako PDF i odhaczaj pozycje w miarę postępów.
01. Ustalenia wstępne
- Potwierdzono, czy placówka korzystała z systemu MyDR
- Ustalono okres korzystania z systemu
- Zapisano datę, godzinę i źródło uzyskania informacji o incydencie
- Wyznaczono osobę odpowiedzialną za prowadzenie sprawy
- Założono jedno miejsce na całą dokumentację sprawy
02. Kontakt z dostawcą
- Wysłano pisemne wystąpienie o informacje z art. 33 ust. 2 RODO
- Zachowano potwierdzenie wysłania
- Zapisano komunikaty dostawcy jako PDF lub zrzut z datą
- Odnotowano brak odpowiedzi po upływie wyznaczonego terminu
03. Własne ustalenia
- Sporządzono wykaz kategorii danych powierzonych do przetwarzania
- Oszacowano liczbę pacjentów w kartotece za dany okres
- Odnaleziono umowę powierzenia i sprawdzono jej zapisy o incydentach
- Sprawdzono wpis systemu w rejestrze czynności przetwarzania
04. Ocena i decyzje
- Przeprowadzono i zapisano analizę ryzyka
- Oceniono obowiązek zgłoszenia naruszenia do UODO (art. 33 RODO)
- Oceniono obowiązek zawiadomienia pacjentów (art. 34 RODO)
- Decyzje wraz z uzasadnieniem podpisała osoba reprezentująca administratora
05. Dokumentacja
- Dokonano wpisu w wewnętrznym rejestrze naruszeń
- Prowadzona jest chronologia zdarzeń
- Zebrano korespondencję i źródła informacji
- Zapisano wykaz wykonanych działań zaradczych
06. Działania techniczne
- Zmieniono hasła: system medyczny, poczta, konta administracyjne
- Włączono uwierzytelnianie dwuskładnikowe tam, gdzie jest dostępne
- Przejrzano konta użytkowników i usunięto nieużywane
- Sprawdzono dostęp zdalny (VPN, RDP) i dostępy firm zewnętrznych
- Zainstalowano zaległe aktualizacje systemów i aplikacji
- Zweryfikowano kopie zapasowe i wykonano próbne odtworzenie
- Sprawdzono, czy logi są zachowywane i przez jaki okres
Lista ma charakter pomocniczy i nie zastępuje indywidualnej oceny sytuacji placówki. ITCOMPUTEX — itcomputex.pl/wyciek-danych-mydr · tel. 535 325 817
Wolisz przejść przez to z kimś, kto już to robił?
ITCOMPUTEX wspiera obecnie dwie placówki medyczne w działaniach po incydentach bezpieczeństwa danych. Możemy przejść z Tobą przez techniczną część tej listy.