Dipartimento Chirurgie Strutture Complesse e Semplici Dipartimentali

Transcript

1 Dipartimento Chirurgie Strutture Complesse e Semplici Dipartimentali S.C. Chirurgia Generale Pietra Ligure S.C. Chirurgia Generale Savona S.C. Chirurgia Toracica S.S.D. Chirurgia Laparoscopica Savona S.C. Day Surgery Multidisciplinare S.C. Chirurgia Vascolare S.S.D. Chirurgia Colonproctologica e Mininvasiva S.C. Urologia S.S.D. Chirurgia Generale Oncologica Prevalente Indirizzo Senologico S.C. Chirurgia Plastica Maillofacciale 81

2 Responsabili Trattamento Dati Dipartimento Chirurgie S.C. Chirurgia Generale Pietra Ligure F.F. Dr. Giovanni Saccomani S.C. Chirurgia Generale Savona Dr. Angelo Schirru S.S.D. Chirurgia Colon-proctologica e Mininvasiva Dr. Giovanni Saccomani S.S.D. Chirurgia Laparoscopica Savona Dr. Raffaele Galleano S.S.D. Chirurgia Gen. Oncologica a Prevalente Indirizzo Senologico Dr. Valentino Durante S.C. Chirurgia Plastica Maillofacciale F.F. Dr. Mauro Ferraro S.C. Chirurgia Vascolare Dr. Massimo Marabotto S.C. Day Surgery Multidisciplinare Dr Vincenzo Ingravalieri S.C. Urologia Dr. Claudio Giberti S.C. Chirurgia Toracica Dr. Giovanni Battista Ratto 82

3 S.C. Chirurgia Generale Pietra Ligure Ubicazione: primo e secondo piano Pad. 17, primo piano Pad. 18 ospedale Santa Corona Via XXV Aprile,128 Pietra Ligure e terzo ospedale Santa Maria la Misericordia, viale Martiri la Foce, 40 Albenga Descrizione dei compiti istituzionali : Diagnosi e cura le patologie chirurgiche in regime di elezione, di urgenza, Day-Surgery e Week Surgery ed, in particolare, la patologia mammaria che prevede una U.S. dedicata Trattamenti dati effettuati 1)Gestione cartelle cliniche 2) Gestione cartelle la terapia 3) Gestione cartelle infermieristiche 4) Gestione registro ambulatorio. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica TABELLA 2 - Strumenti utilizzati Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. CGHPL001 gestione cartelle cliniche degenti CGHPL 002 gestione cartelle terapia CGHPL 003 gestione cartelle infermieristiche CGHPL 004 gestione registro ambulatorio utenti Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet CGHPL 001 CGHPL 002 reparto CGHPL 003 CGHPL 004 ambulatorio TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti da CGHPL 001 a CGHPL d Sensibilizzazione personale Tipologia di misure che si propongono 83

4 84

5 S.C. Chirurgia Generale Savona Ubicazione: secondo piano monoblocco l ospedale San Paolo Via Genova 30 Savona Descrizione dei compiti istituzionali: Diagnosi e cura le patologie chirurgiche in regime di ricovero ordinario e d urgenza ed esecuzione di prestazioni ambulatoriali Trattamenti dati effettuati: 1)gestione cartella clinica, 2)gestione schede ambulatoriali,3) gestione banche dati degenti/utenti ai fini statistici 4) gestione personale l unità operativa, 5)gestione lista operatoria, 6)gestione cartelle infermieristiche, 7)gestione registro operatorio TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. CHGSV001 gestione cartella clinica degenti CHGSV 002 gestione schede ambulatoriali utenti CHGSV 003 gestione banche dati degenti/utenti utenti /degenti CHGSV 004 gestione personale di reparto dipendenti CHGSV 005 gestione liista operatoria degenti/utenti CHGSV 006 gestione cartella infermieristica degenti CHGSV 007 gestione registro operatorio Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet CHGSV 001 A reparto CHGSV 001 B SERVER CCE CHGSV 002 CHGSV 003 A CHGSV 003 B server software dedicato CHGSV 004 A reparto CHGSV 004 B PC software dedicato CHGSV 005 A reparto CHGSV 005 B PC software dedicato CHGSV 006 reparto CHGSV 007 blocco operatorio software dedicato TABELLA 3 - Analisi dei rischi potenziali Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: 85

6 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono CHGSV 001B CHGSV 003B CHGSV 005 B CHGSV 007 CHGSV 001A CHGSV 003A CHGSV 005A CHGSV 006 1d 2 a 2 c 3d 3b 3c 3e 1d 3a password personale e antivirus chiusura a chiave locali e contenitori completamento procedure di informatizzazione chiusura a chiave locali e contenitori TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati CHGSV 001 B CHGSV 003 B CHGSV 007 CHGSV 004 B CHGSV 005 B Procedure per il salvataggio dati bakup bakup automatico bakup giornaliero Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona addetto di reparto addetto di reparto Tempi di ripristino dati tempo reale 86

7 S.S.D. Chirurgia Colon-proctologica e Mininvasiva Ubicazione.primo e secondo piano Pad.17, primo piano Pad 18 (ambulatorio chirurgia gen). ospedale Santa Corona Via XXV Aprile,128 Pietra Ligure Descrizione dei compiti istituzionali: diagnosi, terapia chirurgica e cura di patologie, colonproctologiche ed epatobiliopancratiche,, eseguite con tecniche tradizionali e mininvasive in regime di ricovero, day surgery, ed ambulatoriale Trattamenti dati effettuati 1)gestione cartella clinica, 2) gestione cartella infermieristica, 3) gestione registro stupefacenti 4) gestione lista operatoria 5 ) gestione registro operatorio 6) gestione cartella di day hospital, 7) gestione cartella di day surgery ed one day surgery 8)gestione schede ambulatoriali 9) gestione schede anamnestiche e refertazioni di diagnostica strumentale 10) consultazione banche dati di diagnostica 11) gestione dati degenti/utenti a fini amministrativi (completamento SDO e verifica DRG)-12) gestione referti e relazioni cliniche 13)gestione personale in dotazione 14) attività didattica 15) attività scientifica TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Attività svolta Categorie di interessati Natura dei dati trattati Altre strutture che concorrono al Sens. Giud. Int. Est. CHCPL001 gestione cartella clinica CHCPL002 gestione cartella infermieristica CHCPL003 gestione registro stupefacenti degenti CHCPL004 gestione lista operatoria CHCPL005 gestione registro operatorio CHCPL006 gestione cartella di D.H. CHCPL007 gestione cartella di D.S e,o.d.s. CHCPL008 gestione schede ambulatoriali utenti gestione schede anamnestiche e refertazioni di CHCPL009 diagnostica strumentale degenti/utenti CHCPL010 consultazione banche dati di diagnostica CHCPL011 gestione dati degenti/utenti a fini amministrativi CHCPL012 gestione referti erelazioni cliniche CHCPL013 gestione personale in dotazione dipendenti CHCPL014 attività didattica degenti/utenti CHCPL015 attività scientifica Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet CHCPL001 CHCPL002 reparto CHCPL003 CHCPL004 CHCPL 005A sala operatoria CHCPL 005B server software dedicato CHCPL006 d.h. CHCPL007 reparto CHCPL008 ambulatorio CHCPL009 server software dedicato CHCPL010 CHCPL 011A reparto/ambulatorio CHCPL 011B server software dedicato CHCPL 012 A reparto /ambulatorio CHCPL 012 B pc software aziendale CHCPL 013 A reparto CHCPL 013 B pc software dedicato CHCPL014A reparto ambulatorio sala operatoria CHCPL014B pc software dedicato CHCPL015A ambulatorio CHCPL015B pc software dedicato 87

8 TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza TABELLA 4 - Misure di sicurezza adottate o proposte da CHCPL 001 a CHCPL 005A da CHCPL006 a CHCPL008 da CHCPL 011A a CHCPL015A CHOPL 005B CHOPL009 CHOPL010 da CHOPL 011B a CHOPL015B Rischi individuati 1d 2d 3d 2c 3d Misure esistenti custodia in locali protetti (studi la capo sala e dei medici) e contenitori muniti di serratura pasword personali antivirus antispam Tipologia di misure che si propongono studi e locali dotati di porte a chisura magnetica e codice identificativo.log-aut su sistemi informatici. TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati CHCPL 005B CHCPL009 chcpl010 da CHCPL 011B a CHCPL015B CHCPL 005B CHCPL009 CHCPL010 da CHCPL 011B a CHCPL015B Procedure di salvataggio dati backup automatico Backup su supp. magnetico Luogo di custodia le copie Server Archivio Incaricato salvataggio Struttura Interna Società esterna Persona Tempi di ripristino dati immediato 88

9 S.S.D. Chirurgia Laparoscopica Savona Ubicazione: secondo piano e sub uno monoblocco l ospedale San Paolo Via Genova 30 Savona Descrizione dei compiti istituzionali: diagnosi, cura e le patologie chirurgiche con tecniche laparoscopiche in regime di ricovero, one day surgery ed attività ambulatoriale. Trattamenti dati effettuati: 1)cartelle cliniche 2) gestione schede ambulatoriali 3) liste operatorie 4) referti operatori 5) banche dati degenti/utenti a fini statistici TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. CLA SV001 cartella clinica degenti CLA SV 002 gestione schede ambulatoriali utenti CLA SV 003 liste operatorie degenti CLA SV 004 referti operatori utenti CLA SV 005 Banche dati a fini statistici degenti/utenti TABELLA 2 - Strumenti utilizzati Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet CLA SV 001 X Reparto/ server CCE X CLA SV 002 A ambulatori CLA SV 002B server /pc software dedicato CLA SV 003 reparto CLA SV 004 A registri cartacei CLA SV 004 B blocco operatorio software dedicato CLA SV 005A reparto CLA SV 005B server sio TABELLA 3 - Analisi dei rischi potenziali Rischi potenziali SI NO 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: 89

10 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono CLA SV 001 3a CLA SV 002 A 2a locali e contenitori chiusi a chiave CLA SV 002B 3d password gruppo continuita CLA SV 003 3a locali ad accesso ristretto CLA SV 004 A 3a locali e contenitori chiusi a chiave CLA SV 004 B 2d password ed antivirus CLA SV 005 A 3a locali e contenitori chiusi a chiave CLA SV 005 B 3d password ed antivirus TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati CLA SV 002B CLA SV 004B CLA SV 005 B Procedure per il salvataggio dati Backup magnetico Backup automatico Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona medico Tempi di ripristino dati 24 h tempo reale 90

11 S.S.D. Chirurgia Generale Oncologica a Prevalente Indirizzo Senologico Ubicazione: primo e secondo piano Pad.17, primo piano Pad.18 (ambulatorio chirurgia gen) ospedale Santa Corona Via XXV Aprile,128 Pietra Ligure Descrizione dei compiti istituzionali: diagnosi, terapia chirurgica e cura di patologie oncologiche gastrointestinali, tiroidee e senologiche eseguite con tecniche tradizionali e mininvasive in regime di ricovero, day surgery, ed ambulatoriale. Trattamenti dati effettuati 1)gestione cartella clinica, 2) gestione cartella infermieristica, 3) gestione registro stupefacenti 4) gestione lista operatoria 5) gestione registro operatorio 6) gestione cartella di day hospital, 7) gestione cartella di day surgery ed one day surgery 8) gestione schede ambulatoriali 9) gestione schede anamnestiche e refertazioni di diagnostica strumentale 10) consultazione banche dati di diagnostica 11) gestione dati degenti/utenti a fini amministrativi (completamento SDO e verifica DRG)-12) gestione referti e relazioni cliniche 13)gestione personale in dotazione 14) attività didattica 15) attività scientifica TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Attività svolta Categorie di interessati Natura dei dati trattati Altre strutture che concorrono al Sens. Giud. Int. Est. COS PL001 gestione cartella clinica COS PL002 gestione cartella infermieristica COS PL003 gestione registro stupefacenti degenti COS PL004 gestione lista operatoria COS PL005 gestione registro operatorio COS PL006 gestione cartella di D.H. COS PL007 gestione cartella di D.S e,o.d.s. COS PL008 gestione schede ambulatoriali utenti gestione schede anamnestiche e refertazioni di COS PL009 diagnostica strumentale degenti/utenti COS PL010 consultazione banche dati di diagnostica COS PL011 gestione dati degenti/utenti a fini amministrativi COS PL012 gestione referti e relazioni cliniche COS PL013 gestione personale in dotazione dipendenti COS PL014 attività didattica degenti/utenti COS PL015 attività scientifica Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet COS PL001 COS PL002 reparto COS PL003 COS PL004 COS PL 005A sala operatoria COS PL 005B server software dedicato COS PL006 d.h. COS PL007 reparto COS PL008 ambulatorio COS PL009 server software dedicato COS PL010 COS PL 011A reparto/ambulatorio COS PL 011B server software dedicato COS PL 012 A reparto /ambulatorio COS PL 012 B pc software aziendale COS PL 013 A reparto COS PL 013 B pc software dedicato COS PL014A reparto ambulatorio sala operatoria COS PL014B pc software dedicato COS PL015A ambulatorio COS PL015B pc software dedicato 91

12 TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza TABELLA 4 - Misure di sicurezza adottate o proposte da COS PL 001 a COS PL 005A da COS PL006 a COS PL008 da COS PL 011A a COS PL015A COS PL 005B COS PL009 COS PL010 da COS PL 011B a COS PL015B Rischi individuati 1d 2d 3d 2c 3d Misure esistenti custodia in locali protetti (studi la capo sala e dei medici) e contenitori muniti di serratura pasword personali antivirus antispam Tipologia di misure che si propongono studi e locali dotati di porte a chisura magnetica e codice identificativo.log-aut su sistemi informatici. TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati COS PL 005B COS PL009 COS PL010 da COS PL 011B a COS PL015B COS PL 005B COS PL009 COS PL010 da COS PL 011B a COS PL015B Procedure per il salvataggio dati backup automatico backup su supporto magnetico Luogo di custodia le copie Server Archivio Incaricato salvataggio Struttura Interna Società esterna Persona Tempi di ripristino dati immediato 92

13 S.C Chirurgia Plastica Maillofacciale Pietra Ligure Ubicazione padiglione 17, 18 ed U.S.U. ospedale Santa Corona, Via XXV Aprile,128 Pietra Ligure Descrizione dei compiti istituzionali: diagnosi, e riabilitazione di patologie primarie e secondarie afferenti alla chirurgia plastica ricostruttiva, ed attività ambulatoriale correlata. Trattamenti dati effettuati 1) gestione cartelle cliniche 2) gestione cartelle la terapia 3) gestione cartelle infermieristiche 4) gestione registro ambulatorio. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Attività svolta Categorie di interessati Natura dei dati trattati Altre strutture che concorrono al Sens. Giud. Int. Est. CHPPL 001 gestione cartelle cliniche degenti CHPPL 002 gestione cartelle terapia CHPPL 003 gestione cartelle infermieristiche CHPPL 004 gestione registro ambulatorio utenti Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet CHPPL 001A reparto CHPPL 001B server Software dedicato CHPPL 002 reparto CHPPL 003 CHPPL 004A ambulatorio CHPPL 004B server Software dedicato TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: 93

14 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Da CHPPL 001 a CHPPL d sensibilizzazione personale CHPPL 001Be CHPPL 004B 2a,2c,3d antivirus, antispamming e password personale Tipologia di misure che si propongono TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Incaricato salvataggio Struttura Società Server Archivio Persona Interna esterna CHPPL001B e CHPPL 004B Back up automatico 1 gg Tempi di ripristino dati 94

15 S.C. Chirurgia Vascolare Ubicazione: piani primo e secondo padiglione 17 e primo padiglione 18 Ospedale Santa Corona, Via v Aprile,128 Pietra Ligure e sub 1 e secondo monoblocco l Ospedale San Paolo Via Genova 30 Savona Descrizione dei compiti istituzionali: diagnosi e cura e terapia chirurgica le patologie vascolari in regime di ricovero, day surgery ed ambulatoriale Trattamenti dati effettuati: 1)gestione cartella clinica, 2)gestione schede ambulatoriali,3) gestione banche dati degenti/utenti ai fini statistici 4) gestione personale l unità operativa, 5)gestione lista operatoria, 6)gestione cartelle infermieristiche, 7)gestione registro operatorio TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. CHV 001 gestione cartella clinica degenti CHV 002 gestione schede ambulatoriali utenti CHV 003 gestione banche dati degenti/utenti utenti /degenti CHV 004 gestione personale di reparto dipendenti CHV 005 gestione lista operatoria degenti/utenti CHV 006 gestione cartella infermieristica degenti CHV 007 gestione registro operatorio CHV 001 A Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet Reparti CHV 001 B X solo SV Server CCE CHV 002 REPARTI/ AMB. CHV 003 A REPARTI CHV 003 B server software dedicato CHV 004 A reparto CHV 004 B pc software dedicato CHV 005 A reparto CHV 005 B pc software dedicato CHV 006 reparto CHV 007 blocco operatorio software dedicato 95

16 TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono CHV 001B CHV 003B CHV 005B CHV 007 CHV 001A CHV 003A CHV 005A CHV 006 1d 2 a 2 c 3d 3b 3c 3e 1d 3a password personale, antivirus e antispamming chiusura a chiave locali e contenitori completamento procedure di informatizzazione TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati CHV 001B CHV 003B CHV 007 CHV 004 B CHV 005B Procedure salvataggio dati bakup automatico bakup giornaliero Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona addetto di reparto Tempi di ripristino dati tempo reale 96

17 S.C. Day Surgery Multidisciplinare Ubicazione: secondo piano retro corpo monoblocco ospedale San Paolo Via Genova,30 Savona secondo piano Osp. San Giuseppe, Via Martiri la Libertà, 30 Cairo Montenotte terzo piano corpo C Osp. Santa Maria la Misericordia, viale Martiri la Foce, 40 Albenga Descrizione dei compiti istituzionali : ( pre ricovero, ricovero, follow up)di patologie chirurgiche in regime di day surgery, one day surgery e pacchetto ambulatoriale complesso (PAC) Trattamenti dati effettuati : 1) gestione cartelle cliniche, 2)gestione schede pac chirurgico, 3)gestione procedure per esami diagnostici, 4)gestione procedure per consulti specialistici, 5)gestione procedure per intervento chirurgico,6) gestione personale in organico TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Attività svolta Categorie di Giud Sens. interessati. Int. DSM SV 001 gestione cartelle cliniche degenti DSM SV 002 gestione schede pac chirurgico utenti DSM SV 003 gestione procedure per esami diagnostici degenti utenti DSM SV 004 gestione procedure per consulti specialistici DSM SV 005 gestione procedure prenotazione per intervento chirurgico utenti DSM SV 006 gestione personale in organico dipendenti Altre strutture che concorrono al Est. 97

18 TABELLA 2 - Strumenti utilizzati Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet DSM SV 001 reparto DSM SV 002 DSM SV 003 server software dedicato DSM SV 004 reparto DSM SV 005 server software dedicato DSM SV 006 reparto TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono DSM SV001 DSMSV 002 DSM SV 006 3b locali e contenitori chiusi achiave DSMSV 003 DSMSV 004 DSM SV 005 2a 2b, 2d antivirus e password personale informatizzazione TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Incaricato salvataggio Tempi di ripristino dati Struttura Società Server Archivio Persona Interna esterna DSM SV 003 DSM SV 005 backup automatico tempo reale 98

19 S.C. Urologia Ubicazione: piano primo monoblocco ospedale San Paolo, Via Genova,30 Savona piano primo e secondo padiglione 17 Ospedale Santa Corona, Via v Aprile,128 Pietra Ligure Descrizione dei compiti istituzionali: diagnosi, cura e chirurgico le patologie l apparato urogenitale maschile e femminile in regime di ricovero ordinario, day hospital, day sergery, one day surgery ed ambulatoriale Trattamenti dati effettuati: 1)gestione cartella clinica, 2) gestione cartella infermieristica, 3) gestione registro stupefacenti 4) gestione lista operatoria 5 ) gestione registro operatorio 6) gestione cartella di day hospital, 7) gestione cartella di day surgery ed one day surgery 8) gestione schede ambulatoriali 9) gestione schede anamnestiche e refertazioni di diagnostica strumentale 10) consultazione banche dati di diagnostica 11) 99

20 gestione dati degenti/utenti a fini amministrativi 12) gestione referti e relazioni cliniche 13)gestione personale in dotazione TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Attività svolta Categorie di interessati Natura dei dati trattati Altre strutture che concorrono al Sens. Giud. Int. Est. UROSV001 gestione cartella clinica UROSV002 gestione cartella infermieristica UROSV003 gestione registro stupefacenti degenti UROSV004 gestione lista operatoria UROSV005 gestione registro operatorio UROSV006 gestione cartella di D.H. UROSV007 gestione cartella di D.S e,o.d.s. UROSV008 gestione cartelle ambulatoriali utenti gestione schede anamnestiche e refertazioni di UROSV009 diagnostica strumentale degenti/utenti UROSV010 consultazione banche dati di diagnostica UROSV011 gestione dati degenti/utenti a fini amministrativi UROSV012 gestione referti erelazioni cliniche UROSV013 gestione personale in dotazione dipendenti TABELLA 2 - Strumenti utilizzati Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet UROSV001 UROSV002 reparto UROSV003 UROSV004A reparto e D.H. UROSV004B server ormaweb UROSV 005A reparto UROSV 005B server ormawin UROSV006 d.h. UROSV007 reparto ormawin UROSV008 A ambulatorio UROSV008 B server C.A.E. UROSV009 server software dedicato UROSV010 UROSV 011A reparto/ambulatorio UROSV 011B server software dedicato UROSV 012 A reparto /ambulatorio UROSV 012 B pc software aziendale UROSV 013 A reparto UROSV 013 B pc software dedicato TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti 100

21 3. Altri Eventi d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: disfunzioni di sistema a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, c) incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizzazione) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono da UROSV 001 a UROSV 010 e da UROSV 011A a UROSV 013A UROSV 004B UROSV 005B UROSV 011B UROSV 012B UROSV 013B 1 d 2f sensibilizzazione personale, controllo incrociato, serratura elettronica, locali dedicati ambulatorio contenitori chiusi a chiave backup automatico, e password personale Informatizzazione completa TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati UROSV 004B UROSV 005B UROSV 011B UROSV 012 B Procedure per il salvataggio dati back-up automatico Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società Esterna Persona Tempi di ripristino dati Tempo reale UROSV 013 B back-up pc addetto di reparto S.C. Chirurgia Toracica Ubicazione: piani primo e secondo padiglione 17 e primo padiglione 18 Ospedale Santa Corona, Via v Aprile,128 Pietra Ligure Descrizione dei compiti istituzionali: diagnosi e chirurgico le patologie l apparato respiratorio, mediastino e l esofago,in regime di ricovero ordinario ed ambulatoriale 101

22 Trattamenti dati effettuati: 1)gestione cartella clinica, 2) gestione cartella infermieristica, 3) gestione registro stupefacenti 4) gestione lista operatoria 5 ) gestione registro operatorio 6) gestione cartella di day hospital, 7) gestione cartella di day surgery ed one day surgery 8) gestione schede ambulatoriali 9) gestione schede anamnestiche e refertazioni di diagnostica strumentale 10) consultazione banche dati di diagnostica 11) gestione dati degenti/utenti a fini amministrativi 12) gestione referti e relazioni cliniche 13)gestione personale in dotazione 14) gestione dati pazienti per registro Vats Group TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Attività svolta Categorie di interessati Natura dei dati trattati Altre strutture che concorrono al Sens. Giud. Int. Est. CHT 001 gestione cartella clinica CHT 002 gestione cartella infermieristica CHT 003 gestione registro stupefacenti degenti CHT 004 gestione lista operatoria CHT 005 gestione registro operatorio CHT 006 gestione cartella di D.H. CHT 007 gestione cartella di D.S e,o.d.s. CHT 008 gestione schede ambulatoriali utenti gestione schede anamnestiche e refertazioni di CHT 009 diagnostica strumentale degenti/utenti CHT 010 consultazione banche dati di diagnostica CHT 011 gestione dati degenti/utenti a fini amministrativi CHT 012 gestione referti erelazioni cliniche CHT 013 gestione personale in dotazione dipendenti CHT 014 gestione dati pazienti per registro Vats Group degenti TABELLA 2 - Strumenti utilizzati Banca dati Procedure Utilizzate Interconnessione Ubicazione (Nome Software) cartacea magnetica Internet Intranet CHT 001 CHT 002 reparto CHT 003 CHT004A reparto e D.H. CHT 004B server ormaweb CHT 005A reparto CHT 005B server ormawin CHT 006 d.h. CHT 007 reparto ormawin CHT 008 ambulatorio CHT 009 server software dedicato CHT 010 CHT 011A reparto/ambulatorio CHT 011B server software dedicato CHT 012 A reparto /ambulatorio CHT 012 B pc Software aziendale CHT 013 A reparto CHT 013 B pc software dedicato CHT 014 Server esterno software dedicato TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale 102

23 2. Eventi relativi agli strumenti 3. Altri Eventi e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: disfunzioni di sistema a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, c) incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizzazione) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono da CHT 001 a CHT 010 e da CHT 011A a CHT 013A CHT 004B CHT 005B CHT 011B CHT 012B CHT 013B CHT d 2f sensibilizzazione personale, controllo incrociato, serratura elettronica, locali dedicati ambulatorio contenitori chiusi a chiave backup automatico, e password personale Informatizzazione completa TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati CHT 004B CHT 005B CHT 011B CHT 012 B TABELLA 6 - Cifratura o separazione dei dati identificativi da quelli sensibili o giudiziari Cifratura Procedure per il salvataggio dati back-up automatico Protezione scelta Separazione Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società Esterna Persona Descrizione la tecnica adottata CHT 014 codice alfanumerico assegnato all ingresso in protocollo Tempi di ripristino dati Tempo reale CHT 013 B CHT 014 back-up pc addetto di reparto TABELLA 7 Trattamento dati affidato all esterno CHT 014 Soggetto esterno Titolare Responsabile VATS GROUP ASL 2 e VATS GROUP Direttore di SC e Legale Rappresentante VATS GROUP Impegno contrattuale all adozione le misure di sicurezza SI NO 103