Aktualny standard bezpieczeństwa
Wdrożenie prowadzi placówkę do poziomu zgodności i bezpieczeństwa odpowiadającego aktualnym wymaganiom RODO oraz standardu ISMS zgodnych z ISO/IEC 27001.
Uporządkowaną dokumentację
Wdrażamy polityki, procedury, rejestry, upoważnienia i zasady dostępu potrzebne do działania placówki i przygotowania na kontrolę.
Cyfrowe zabezpieczenia w praktyce
Wdrażamy lub poprawiamy backup, szyfrowanie, logi, bezpieczeństwo poczty, kont użytkowników i obieg dokumentów.
Gotowość na kontrolę
Placówka dostaje nie tylko dokumenty, ale też dowody wykonania, pakiet kontrolny i materiał wykazujący należytą staranność.
Dlaczego my?
Specjalizacja medyczna
Skupiamy się na placówkach medycznych. Dzięki temu lepiej rozumiemy dokumentację pacjentów, dostęp personelu, systemy medyczne i realia kontroli.
Uporządkowane procesy
Nasze projekty łączą kompetencję prawne, operacyjnych i techniczne. To daje realny porządek i mniejsze ryzyko błędów w praktyce.
Metodyka standardów
Prace prowadzimy według zasad rozliczalności RODO oraz standardów bezpieczeństwa informacji stosowanych w projektach ISMS zgodnych z ISO/IEC 27001.
Gotowość na kontrolę
Dzięki doświadczeniu wiemy, jak przygotować placówkę do kontroli, ograniczyć ryzyko wycieku danych i lepiej reagować, gdy pojawia się błąd albo incydent.
Co dokładnie obejmuje wdrożenie?
Pełny zakres wdrożenia obejmuje część prawną, techniczną oraz komplet deliverables potrzebnych do uporządkowania dokumentacji, dostępu, zabezpieczeń i pakietu kontrolnego.
● procedura realizacji praw osób, których dane dotyczą
● procedura obsługi incydentów i zgłoszeń naruszeń
● procedura nadawania, zmiany i odbierania dostępów
● wzory upoważnień, oświadczeń i potwierdzeń szkolenia
● klauzule informacyjne dla odpowiednich kategorii osób
● przygotowanie lub uporządkowanie polityki ochrony danych / bezpieczeństwa informacji
● przygotowanie polityki retencji i usuwania danych
● przygotowanie procedury obsługi incydentów i naruszeń
● przygotowanie procedury realizacji praw osób, których dane dotyczą
● przygotowanie lub uporządkowanie rejestru czynności przetwarzania
● przygotowanie mapy procesów i przepływu danych, jeśli jest potrzebna
● przygotowanie wzorów upoważnień, ewidencji upoważnień i zasad nadawania dostępu
● przygotowanie matrycy ról i dostępów
● przygotowanie lub renegocjacja umów powierzenia z dostawcami
DPIA, jeśli jest wymagana
● przygotowanie dokumentacji na wypadek kontroli i materiału wykazującego należytą staranność
● wdrożenie zasad dla nowych narzędzi, chmury, AI lub nowych procesów, jeśli wpływają na dane pacjentów
● wdrożenie MFA w kluczowych systemach
● uporządkowanie ról i dostępów według zasady minimalnego dostępu
● usunięcie współdzielonych kont albo ograniczenie ich do absolutnego minimum
● wdrożenie lub poprawa backupów i podstawowych testów odtworzeniowych
● wdrożenie szyfrowania urządzeń, nośników i wybranych obszarów danych
● uporządkowanie logowania zdarzeń i dostępu administracyjnego
● poprawa bezpieczeństwa poczty, kont użytkowników i obiegu dokumentów
● przegląd konfiguracji SaaS/chmury: lokalizacja danych, role, eksport danych, wyjście z usługi
● wdrożenie podstawowego playbooka incydentowego od strony technicznej
● wdrożenie standardów dla urządzeń, pracy zdalnej i wymiany plików
● szkolenie personelu i test wiedzy po wdrożeniu
● polityka ochrony danych / polityka bezpieczeństwa informacji
● polityka retencji i usuwania danych
● polityka zarządzania dostępem oraz standard haseł i MFA
● polityka backupu i odtwarzania
● standard szyfrowania danych i urządzeń
● polityka pracy zdalnej / urządzeń mobilnych – jeśli dotyczy
● zasady korzystania z chmury i usług SaaS – jeśli dotyczy
● matryca celów i podstaw przetwarzania
● matryca ról i dostępów
● ocena ryzyka
● DPIA – jeśli wymagana
● dokumentacja monitoringu i logów – jeśli dotyczy
● dokumentacja transferów poza EOG/UE – jeśli dotyczy
● rejestr czynności przetwarzania
● rejestr lub mapa procesów przetwarzania
● rejestr naruszeń / incydentów
● ewidencja upoważnień i cofnięć uprawnień
● rejestr systemów i zasobów przetwarzających dane pacjentów
● rejestr lub lista procesorów / dostawców
● wzory lub zaktualizowane umowy powierzenia
● lista dostawców wymagających powierzenia
● przegląd relacji z procesorami i podprocesorami
● checklista do oceny nowych dostawców SaaS / IT
● DPIA / ocena skutków dla ochrony danych
● monitoring i logi
● chmura, SaaS i outsourcing IT
● AI i automatyzacja
● obsługa incydentów
● testy skuteczności zabezpieczeń i gotowości personelu
● outsourcing IOD / wsparcie IOD
● Szkolenia przeciw socjotechnice i realnym scenariuszom ataków
● raport wdrożeniowy / protokół zamknięcia wdrożenia
● lista rekomendacji wdrożonych i niewdrożonych wraz z uzasadnieniem
● potwierdzenia konfiguracji: MFA, backup, szyfrowanie, logi, dostęp administracyjny
● protokół testu odtworzeniowego backupu
● potwierdzenia szkoleń i wyniki testów wiedzy
● rejestr przeglądów okresowych
● indeks dokumentów i skrócona paczka na kontrolę
Często zadawane pytania
Czy można zlecić samo wdrożenie?
Czy wdrożenie oznacza tylko przygotowanie dokumentów?
Czy po wdrożeniu trzeba przejść do stałej obsługi?
Czy działacie zdalnie?
Niezobowiązująca konsultacja pozwoli nam zrozumieć skalę Twoich potrzeb i przygotować plan wdrożenia lub odpowiednią odpowiedź na incydent.