Käyttäjäroolit
Käyttäjälle annetaan rooli ja oikeudet sen mukaan, mitä hänen pitää työssään tehdä. Näin asiakas- ja potilastiedot näkyvät vain niille käyttäjille, jotka niitä tarvitsevat.
Tietoturva ja hallinta
Käyttöoikeudet, lokit ja suojattu asiakastieto
Asiakas- ja potilastietojen hallinta ei ole vain lomakkeita ja listoja. Käyttäjäroolit, lokit, kirjautumisen suojaus ja suojatut tiedostolähetykset auttavat pitämään arjen hallittuna.
Pienessäkin organisaatiossa on tärkeää, että asiakastieto ei ole kaikkien vapaasti nähtävissä. KoHessa tietoturvaa ajatellaan käytännön työn kautta: kuka tarvitsee mitä tietoa, mitä toiminnasta jää lokiin, miten käyttöoikeuksia hallitaan ja miten luottamuksellinen tiedosto lähetetään vastaanottajalle. Tavoitteena on, että asiakasrekisteriä voidaan käyttää sujuvasti ilman tarpeetonta pääsyä tietoihin.
Hallittu käyttö
Oikeudet, kirjautuminen ja lokit tukevat turvallista arkea.
MFA ja salasanat
Hoitotyötilassa ja järjestelmän ylläpitäjän käytössä vahva kirjautuminen on pakollinen. Salasanakäytännöt tukevat turvallista käyttöä.
Lokit ja poikkeamat
Keskeisistä tapahtumista jää lokitietoa, jota voidaan käyttää käytön valvontaan ja poikkeamien käsittelyyn.
Suojatut lähetykset
Tiedostoja voidaan lähettää suojatulla linkillä ja vahvistuskoodilla. Lue lisää suojatuista lähetyksistä.
Potilastiedot
Hoitopuolella turvallisuusvaatimukset ovat tiukemmat.
KoHe on Astori-rekisteröity B-luokkaan kuuluva potilastietojärjestelmä rajattuun käyttöön ilman suoraa Kanta-yhteyttä. Hoitotyötilassa käyttöoikeudet, kirjautuminen ja lokitus ovat erityisen tärkeitä.
Lue lisää potilastietojärjestelmästä ja B-luokan potilastietojärjestelmän rajauksesta hoito- ja terveyspuolella.
Usein kysyttyä
Käyttöoikeudet ja tietoturva käytännössä
Voiko B2B-käytössä MFA olla pois päältä?
Organisaation käyttötapa vaikuttaa asetuksiin. Hoitotyötilassa ja järjestelmän ylläpitäjän käytössä vahva kirjautuminen pidetään aina pakollisena.
Mitä lokit kertovat?
Lokit auttavat seuraamaan järjestelmän käyttöä, tärkeitä tapahtumia ja mahdollisia poikkeamia.
Korvaako KoHe organisaation omat tietosuojaohjeet?
Ei. KoHe tarjoaa teknisiä työkaluja, mutta organisaatio vastaa omista toimintatavoistaan, ohjeistaan ja velvoitteistaan.
KoHe tietoturvaan
Haluatko asiakastiedot hallitumpaan käyttöön?
Kysy lisää, niin katsotaan miten käyttöoikeudet, lokitus ja suojatut lähetykset sopisivat teidän arkeen.
