קליניקות ומרפאות
אבטחת מידע רפואי ותיקון 13 לקליניקות ומרפאות
קליניקות ומרפאות מחזיקות מידע רפואי — מהמידע הרגיש ביותר שמכיר החוק. תיקון 13 ותקנות אבטחת המידע מחילים על מאגרים כאלה את רמת האבטחה הגבוהה, לצד חובות מול המטופלים וזכויותיהם.
האתגרים שלכם
מה מטריד ארגונים כמוכם.
מידע רפואי = רמת אבטחה גבוהה
עצם החזקת מידע רפואי בהיקף מעלה את רמת האבטחה הנדרשת, עם דרישות מחמירות של בקרה, הצפנה ותיעוד.
מערכות רפואיות וספקי ענן
רשומות רפואיות, מערכות תורים וספקים חיצוניים דורשים הסכמי עיבוד ובקרת גישה הדוקה.
זכויות מטופלים ובקשות מידע
צריך מנגנון שמאפשר למטופל לעיין, לתקן ולקבל מידע — בזמן ובאופן מסודר.
מה תיקון 13 דורש מכם
החובות שרלוונטיות לכם.
- עמידה ברמת האבטחה הגבוהה לפי תקנות אבטחת המידע 2017
- מיפוי וסיווג מאגרי המידע הרפואי ומערכות התומכות
- בחינת חובת מינוי ממונה הגנת פרטיות (DPO) — קרובה מאוד בתחום הבריאות
- מענה לזכויות מטופלים, הסכמי עיבוד (DPA) ונוהל דיווח פרצה
איך אנחנו עוזרים
מה Cybertis עושה בשבילכם.
- Gap Assessment פרטיות ואבטחה ברמה הגבוהה
- מיפוי המערכות הרפואיות והמידע הרגיש
- ליווי DPO חיצוני מנוסה בתחום הבריאות
- בקרות, הצפנה ונהלים למענה לזכויות מטופלים
שאלות נפוצות
שאלות מהתחום שלכם.
האם קליניקה חייבת ברמת אבטחה גבוהה?
החזקת מידע רפואי בהיקף מובילה לרוב לרמת האבטחה הגבוהה שבתקנות — הרמה עם הדרישות המחמירות ביותר. את ההיקף המדויק בוחנים פרטנית.
קליניקה קטנה — גם חייבת DPO?
תלוי בהיקף. תחום הבריאות קרוב מאוד לרף החובה גם בהיקפים בינוניים. אפשר לבדוק תוך דקה במחשבון ה-DPO.
מה הצעד הראשון?
סקר סיכונים קצר או פגישת היכרות ללא עלות — נבין את סוגי המידע ונחזיר תוכנית מותאמת.
התוכן מבוסס על תיקון 13 לחוק הגנת הפרטיות ותקנות אבטחת המידע, ואינו מהווה ייעוץ משפטי. מקרים גבוליים מחייבים בחינה פרטנית.
תכנון מראש, לא תגובה בדיעבד
בואו נדבר על חוסן הסייבר של הארגון שלכם.
שיחת היכרות של 30 דקות עם בכיר/ה מהצוות שלנו. ללא מצגות מכירה וללא לחץ — רק תמונת מצב אמיתית של היכן אתם נמצאים ולאן כדאי להמשיך.
תגובה ראשוניתתוך 4 שעות
פגישת היכרותללא עלות וללא התחייבות
אופן ההתקשרותפרויקט נקודתי או התקשרות שוטפת
כתובת לאירוע פעילsoc@cybertis.co.il