Dipartimento di Emergenza Ponente Strutture Complesse e Semplici Dipartimentali

Transcript

1 Dipartimento di Emergenza Ponente Strutture Complesse e Semplici Dipartimentali S.C. Anestesia e Rianimazione Albenga S.C. Anestesia Pietra Ligure S.C. Cardiologia e Unità Coronarica Pietra Ligure S.C. Pronto Soccorso e Medicina d Urgenza Pietra Ligure S.S.D. Cardiologia Albenga S.S.D. Pronto Soccorso Albenga S.C. Rianimazione Pietra Ligure 148

2 S.C. Anestesia Pietra Ligure Ubicazione: padiglione 18 ospedale Santa Corona Via XXV Aprile,128 Pietra Ligure Descrizione dei compiti istituzionali: valutazione preoperatoria ambulatoriale ed in regime di ricovero dei pazienti operandi, anestesia in corso di interventi chirurgici elettivi ed urgenti, Assistenza postoperatoria pazienti operati, Sperimentazioni cliniche Trattamenti dati effettuati: 1)gestione cartella anestesiologica 2)gestione per la parte anestesiologica, percorso operatorio su programma ormawin, 3) gestione materiale sperimentazioni cliniche TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. ANE PL 001 gestione cartella anestesiologica degenti ANE PL 002 gestione percorso operatorio pazienti ANE PL 003 gest. materiale sperimentazioni cliniche volontari TABELLA 2 - Strumenti utilizzati Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Internet Interconnessione ANE PL 001 reparto ANE PL 002A reparto ANE PL 002B server software dedicato ANE PL 003A reparto ANE PL 003B sever software dedicato TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Intranet Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti ANE PL 001 ANE PL 002A ANE PL 003A 1b controllo percorso cartella clinica ANE PL 002B ANE PL 003B 2a 2c antivirus e password personale Tipologia di misure che si propongono Informatizzazione totale 149

3 TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Luogo di custodia le copie Procedure per il salvataggio dati Server ANE PL 002B back up automatico Archivio Struttura Interna Incaricato salvataggio Società esterna Persona ANE PL 003B back up su magnetico sperimentatore Tempi di ripristino dati tempo reale tempo reale TABELLA 6 - Cifratura o separazione dei dati identificativi da quelli sensibili o giudiziari Protezione scelta Cifratura Separazione ANE PL 003 TABELLA 7 Trattamento dati affidato all esterno Descrizione la tecnica adottata codice alfanumerico attribuito al volontario all ingresso nella sperimentazione Soggetto esterno Titolare Responsabile ANE PL 003 sponsor Asl e sponsor Impegno contrattuale all adozione le misure di sicurezza SI NO 150

4 S.C. Anestesia e Rianimazione Albenga Ubicazione: primo e secondo piano ospedale Santa Maria la Misericordia, viale Martiri la Foce, 40 Albenga Descrizione dei compiti istituzionali: sala operatoria,terapia dolore, rianimazione, consulenze interne ed esterne Trattamenti dati effettuati: 1)gestione cartelle anestesiologiche, 2) gestione cartelle la terapia dolore, 3) gestione consulenze anestesiologiche presso tutti i reparti TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. ANR AL 001 gest.cartella anestesiologica pazienti ANR AL 002 gest cartella terapia dolore utenti ANR AL 003 gest consulenze anestesiologiche pazienti TABELLA 2 - Strumenti utilizzati Banca dati cartacea magnetica Ubicazione ANR AL 001 reparto ANR AL 002 ambulatorio ANR AL 003 reparto TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Procedure Utilizzate (Nome Software) Interconnessione Internet Intranet Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono Da ANR AL 001 ad ANR AL d Chiusura a chiave TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Da ANR AL 001 ad ANR AL 003 Procedure per il salvataggio dati inesistente Luogo di custodia le copie Server Archivio Incaricato salvataggio Struttura Interna Società esterna Persona Tempi di ripristino dati 151

5 S.S.D. Cardiologia Albenga Ubicazione: piano primo ospedale Santa Maria la Misericordia viale Martiri la Foce Albenga Descrizione dei compiti istituzionali: diagnosi strumentale e cura farmacologia e non invasiva le malattie cardiovascolari acquisite o congenite, prevenzione cardiovascolare nel paziente cardiopatico in regime ambulatoriale Trattamenti dati effettuati: 1)gestione schede ambulatoriali 2)gestione procedure per esami diagnostici 3)gestione procedure per consulti specialistici 4)gestione personale TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. CAR AL 001 gestione schede ambulatoriali utenti CAR AL 002 gestione procedure per esami utenti diagnostici CAR AL 003 gestione procedure per consulti specialistici utenti CAR AL 004 gestione personale in organico dipendenti TABELLA 2 - Strumenti utilizzati Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Internet Interconnessione Intranet CAR AL 001 X X Ambulatorio e server software dedicato CAR AL 002 X server software dedicato CAR AL 003 X CAR AL 004 X ambulatori TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza 152

6 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono CAR AL 001 CAR AL 002 CAR AL 003 CAR AL 004 2a 2c 3c 1d 3c antivirus, scanning automatico all avvio le singole unità, password su tutti i programmi sorveglianza le non conformità e procedure scritte TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona Tempi di ripristino dati backup su server e CAR AL 001 tempo reale fotoriproduzione personale CAR AL 002 backup su server tempo reale dedicato CAR AL settimana CAR AL 004 duplicazione cartacea 153

7 S.C.Cardiologia e Unità Coronarica Pietra Ligure Ubicazione: piastra dei servizi,ospedale Santa Corona, via XXV aprile,128 Pietra Ligure Descrizione dei compiti istituzionali: assistenza, diagnostica e terapia interventistica, elettrica e farmacologica le malattie cardiovascolari Trattamenti dati effettuati: 1) gestione cartella clinica di ricovero, 2 )gestione cartella clinica di DH, 3) gestione cartella clinica di DS, 4) gestione cartella clinica di One DS, 5) gestione procedure eseguite in regime ambulatoriale, 6) gestione dati degli assistiti a fini amministrativi, 7) gestione dati sperimentazioni, 8) gestione personale in organico TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. CAR PL 001 gestione cartella clinica ricovero degenti CAR PL 002 gestione cartella clinica DH pazienti CAR PL 003 gestione cartella clinica DS pazienti CAR PL 004 gestione cartella clinica ODS degenti CAR PL 005 gestione procedure ambulatoriali utenti pazienti CAR PL 006 gestione dati utenti CAR PL 007 gestione sperimentazioni volontari CAR PL 008 gestione personale in organico dipendenti TABELLA 2 - Strumenti utilizzati Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Interconnessione Internet CAR PL 001A CAR PL 002A CAR PL 003A reparto CAR PL 004A CAR PL 005A CAR PL 001B CAR PL 002B CAR PL 003B CAR PL 004B server cardionet X CAR PL 005B CAR PL 006B CAR PL 007 reparto CAR PL 008 reparto Intranet 154

8 TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa TABELLA 4 - Misure di sicurezza adottate o proposte da CAR PL 001A a CAR PL 006A CAR PL 007 e CAR PL 008 Rischi individuati 1d 3 a Misure esistenti locali e contenitori chiousi a chiave e cifratura numerica da CAR PL 001B a CAR PL 006B 2d password Tipologia di misure che si propongono TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Luogo di custodia le copie da CAR PL 001B a CAR PL 006 B Procedure per il salvataggio dati back-up su server Server remoto Archivio archivio Struttura Interna Incaricato salvataggio Società esterna Persona personale dedicato Tempi di ripristino dati accettabili TABELLA 6 - Cifratura o separazione dei dati identificativi da quelli sensibili o giudiziari Protezione scelta Cifratura Separazione Descrizione la tecnica adottata CAR PL 007 separazione dato identificativo da dato sensibile con codice alfanumerico TABELLA 7 Trattamento dati affidato all esterno Soggetto esterno Titolare Responsabile CAR PL 007 sponsor ASL e sponsor Indicato da sponsor si Impegno contrattuale all adozione le misure di sicurezza SI NO 155

9 S.S.D. Pronto Soccorso Albenga Ubicazione: piano terra ospedale Santa Maria la Misericordia via Martiri la Foce 30 Albenga Descrizione dei compiti istituzionali: le emergenze-urgenze in regime di ricovero, osservazione breve intensiva (obi) ed ambulatoriale Trattamenti dati effettuati: 1) gestione cartella clinica, 2 )gestione le procedure di registrazione e intervento su pazienti trattati ambulatorialmente 3) gestione rapporti di polizia giudiziaria 4)gestione personale di reparto 5) gestione dati dei pazienti a fini statistici 6) gestione schede per obi 7)gestione dati INAIL TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati TABELLA 3 - Analisi dei rischi potenziali Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria Comportamenti c) Comportamenti sleali o fraudolenti degli operatori d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno 2. b) Spamming o tecniche di sabotaggio Eventi relativi c) Malfunzionamento, indisponibilità o degrado degli strumenti agli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati Altri Eventi Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. PRS AL 001 gestione cartella clinica degenti PRS AL 002 gest. proc. registraz./interv. pazienti ambulat degenti, utenti PRS AL 003 gestione rapporti polizia giudiziaria degenti, utenti - PRS AL 004 gestione personale di reparto dipendenti - - PRS AL 005 gestione dati a fini statistici degenti, utenti PRS AL 006 gestione schede obi degenti, utenti PRS AL 007 gestione dati inail cartacea Banca dati magnetica degenti, utenti,datore lavoro Ubicazione Procedure Utilizzate (Nome Software) - - Internet Interconnessione PRS AL 001 A reparto - - PRS AL 001 B server sio-dianaweb-kodak PRS AL 002 A reparto - - PRS AL 002 B server sio-dianaweb-kodak PRS AL 003 A reparto - - PRS AL 003 B server sio PRS AL 004 reparto - - PRS AL 005 server sio PRS AL 006 A reparto - - PRS AL 006 B server sio-dianaweb-kodak PRS AL 007 A reparto - - PRS AL 007 B server sio Intranet c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza

10 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono PRS AL 001 1d controllo incrociato - PRS AL 002 2c pw personale, salvaschermo automatico termine sessione dopo 5 di inattivita PRS AL pw personale, salvaschermo automatico come sopra PRS AL a luoghi dedicati informatizzazione PRS AL 005 2d pw personale, salvaschermo automatico cifratura/separazione PRS AL 006 2d pw personale, salvaschermo automatico cifratura/separazione PRS AL 007 2d pw personale, salvaschermo automatico cifratura/separazione TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Luogo di custodia Incaricato salvataggio Procedure per il le copie Tempi di salvataggio dati Struttura Società ripristino dati Server Archivio Persona Interna esterna PRS AL PRS AL back up automatico tempo reale PRS AL PRS AL 004 Fotoriproduzione - caposala - PRS AL PRS AL 006 back up automatico - tempo reale PRS AL

11 S.C. Pronto Soccorso e Medicina d Urgenza Pietra Ligure Ubicazione: piastra dei servizi, primo piano ospedale Santa Corona Via 25 Aprile 128, Pietra Ligure Descrizione dei compiti istituzionali: le emergenze-urgenze in regime di ricovero, osservazione breve intensiva (obi), ambulatoriale Trattamenti dati effettuati: 1) gestione cartella clinica, 2 )gestione le procedure di registrazione e intervento su pazienti trattati ambulatorialmente 3) gestione rapporti di polizia giudiziaria 4)gestione personale di reparto 5) gestione dati dei pazienti a fini statistici 6) gestione schede per obi 7)gestione dati INAIL TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sensibil i Giudiziari Interne Esterne PSU PL 001 gestione cartella clinica degenti PSU PL 002 gest. procedure registraz./interv. ambulatoriali pazienti, utenti PSU PL 003 gestione rapporti polizia giudiziaria degenti, utenti - PSU PL 004 gestione personale di reparto dipendenti - - PSU PL 005 gestione dati a fini statistici degenti, utenti PSU PL 006 gestione schede obi degenti, utenti PSU PL 007 gestione dati inail degenti, utenti datore lavoro - - TABELLA 2 - Strumenti utilizzati Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Interconnessione Internet PSU PL 001 A - reparto PSU PL 001 B - server software dedicato - PSU PL 002 A - reparto PSU PL 002 B - server sio-kodack - PSU PL 003 A - reparto PSU PL 003 B - server sio-produzione aziendale - PSU PL 004 A - reparto PSU PL 004 B server produzione aziendale - PSU PL server sio - PSU PL 006 A - reparto PSU PL 006 B - server sio- produzione aziendale - - PSU PL 007 A - reparto PSU PL 007 B - server sio - TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Intranet Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza 158

12 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono da PSU PL 001A controllo incrociato, 1b 1d a PSU PL 007A sensibilizzazione personale formazione personale PSU PL 001B 1d controllo incrociato PSU PL 002B 2c pw personale, salvaschermo automatico termine sessione dopo 5 di inattivita PSU PL 003B - pw personale, salvaschermo automatico come sopra PSU PL 004B 3a luoghi dedicati nessuna PSU PL 005B 2d pw personale, salvaschermo automatico cifratura/separazione PSU PL 006B 2d pw personale, salvaschermo automatico cifratura/separazione/controllo incrociato PSU PL 007B 2d pw personale, salvaschermo automatico cifratura/separazione TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati da PSU PL 001A a PSU PL 007A da PSU PL 001B a PSU PL 007B Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona Tempi di ripristino dati fororiproduzione incaricato 1 giorno back up automatico tempo reale 159

13 S.C. Rianimazione Pietra Ligure Ubicazione: piastra dei Servizi Ospedale Santa Corona via XXV Aprile, 128, Pietra Ligure Descrizione dei compiti istituzionali gestione e diagnosi e cura in regime di ricovero ordinario di pazienti con alterazioni organiche e funzionali in particolare degli apparati cardiorespiratorio e metabolico che ne mettono ad alto rischio la vita per tali pazienti e previsto l utilizzo di apparecchiature altamente tecnologiche e procedure di elevata complessita Trattamenti dati effettuati 1)gestione cartella clinica, 2)gestione cartella infermieristica,3) gestione registro noisologico informatico,4) gestione dati degentied utenti anche a fini amministrativi, 5) gestione refertazioni e relazioni cliniche,6) consultazionebanche dati di diagnostica, 7)sperimentazioni cliniche,8) turnistica TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati TABELLA 3 - Analisi dei rischi potenziali Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione 1. b) Carenza di consapevolezza, disattenzione o incuria Comportamenti c) Comportamenti sleali o fraudolenti degli operatori d) Errore materiale a) Azione di virus informatici o di programmi suscettibili di recare danno 2. b) Spamming o tecniche di sabotaggio Eventi relativi c) Malfunzionamento, indisponibilità o degrado degli strumenti agli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati 3. Altri Eventi Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. RIA PL 001 gestione cartella clinica degenti RIA PL 002 gestione cartella infermieristica degenti RIA PL 003 registro nosologico informatico degenti RIA PL 004 gestione. dati a fini amministrativi degenti RIA PL 005 gestione refertazioni e relazioni cliniche degenti RIA PL 006 consultazione banche dati diagnostica degenti RIA PL 007 sperimentazioni cliniche volontari RIA PL 008 turnistica dipendenti Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Internet Interconnessione RIA PL 001 A reparto RIA PL 001 B server software dedicato RIA PL 002 reparto RIA PL 003 server software dedicato RIA PL 004 server software dedicato RIA PL 005 A reparto RIA PL 005 B pc reparto software aziendale RIA PL 006 server software aziendale RIA PL 00T A reparto RIA PL 007 B pc reparto software dedicato RIA PL 008 A reparto RIA PL 008 B pc reparto software aziendale Intranet c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza 160

14 TABELLA 4 - Misure di sicurezza adottate o proposte RIA PL 001A RIA PL 002 RIA PL 005A RIA PL 001B RIA PL 003 RIA PL 004 RIA PL 005B RIA PL 006 RIA PL 008B Rischi individuati 1d 1d Misure esistenti controllo incrociato informatico e cartaceo elettroserratura password personale RIA PL 007 1d password personale cifratura personale Tipologia di misure che si propongono informatizzazione completa TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio Incaricato salvataggio Struttura Interna Società esterna Persona RIA PL 001B back up automatico RIA PL 003 back up automatico RIA PL 004 back up automatico RIA PL 005 back up su cd dedicata RIA PL 007 back up su cd RIA PL 008 back up su cd caposala Tempi di ripristino dati tempo reale TABELLA 6 - Cifratura o separazione dei dati identificativi da quelli sensibili o giudiziari Protezione scelta Cifratura Separazione RIA PL 007 X X Descrizione la tecnica adottata assegnazione codice alfanumerico all ingresso nel protocollo a livello cartaceo separazione dati sensibili da quelli anagrafici TABELLA 7 Trattamento dati affidato all esterno Soggetto esterno Titolare Responsabile RIA PL 007 sponsor sponsor asl indicato sponsor Impegno ontrattuale all adozione le misure di sicurezza SI NO 161