Alle aktører som skal benytte Helsenettet er forpliktet av Normen og må etterleve kravene i denne. Dette er en del av avtalen om tilknytning til helsenettet. Norsk Helsenett ser normen som et godt bidrag innen arbeidet med informasjonssikkerhet i sektoren.

Spørsmål vedrørende bransjenormen kan rettes til Sosial- og helsedirektoratet på følgende epostadresse:

sikkerhetsnormen@shdir.no

Les mer i pressemeldingen fra SHdir

Norm for informasjonssikkerhet i helsesektoren med tilhørende faktaark

• Norm for informasjonssikkerhet i helsesektoren, 7. august 2006
• Indeks over faktaark, 7. august 2006
• Faktaark 00 - målgruppe i faktaark
• Faktaark 01 - ansvar og organisering
• Faktaark 02 - styringssystem for informasjonssikkerhet
• Faktaark 03 - oversikt over rutiner i henhold til personopplysningsforskriften
• Faktaark 04 - klassifisering av system i henhold til kritikalitet
• Faktaark 05 - Fastsettelse av akseptkriterier for tilgjengelighet, konfidensialitet og integritet
• Faktaark 06 - sikkerhetsrevisjon
• Faktaark 07 - risikovurderinger
• Faktaark 08 - avviksbehandling
• Faktaark 09 - opplæring av ledere og medarbeidere
• Faktaark 10 - bruk av ekstern driftsenhet (databehandler)
• Faktaark 11 - nødrutiner
• Faktaark 12 - tilbakerapportering av resultater fra driften
• Faktaark 13 - forvaltning av virksomhetens helse- og personopplysninger
• Faktaark 14 - tilgangsstyring
• Faktaark 15 - logging og oppfølging
• Faktaark 16 - prosedyrer for meldingskommunikasjon
• Faktaark 17 - fysisk sikring av områder og utstyr
• Faktaark 18 - bruk av bærbart utstyr
• Faktaark 19 - tiltak for å hindre ødeleggende program
• Faktaark 20 - sikkerhets- og samhandlingsarkitektur
• Faktaark 21 - sikkerhetskopi (backup)
• Faktaark 22 - kontroll og sikring av ekstern tilgang
• Faktaark 23 - avtaler og tillatelser vedrørende forskning
• Faktaark 24 - kommunikasjon over åpne nett
• Faktaark 25 - lagringstid og sletting av helse- og personopplysninger
• Faktaark 26 - trådløs teknologi
• Faktaark 27 - retningslinjer for daglig informasjonssikkerhet
• Faktaark 28 - alternative tekniske løsninger for primærhelsetjenesten
• Faktaark 29 - hjemmekontor
• Faktaark 30 - mobilt utstyr
• Faktaark 31 - passord og passordhåndtering
• Faktaark 32 - elektronisk pasient- og klientkommunikasjon
• Faktaark 33 - bruk av epost
• Faktaark 34 - håndtering av lagringsmedia