IT priežiūra odontologijos ir privačioms klinikoms
Visapusiška IT priežiūra odontologijos kabinetams, privačioms gydytojų praktikoms, kineziterapijos ir estetinėms klinikoms Londone ir Esekse. Pacientų įrašai yra jautrūs pacientų duomenys, o laikomi jie įrangoje, kuri privalo veikti, kol pacientas sėdi kėdėje.
Nuotoliniu būdu aptarnaujame įmones visame pasaulyje. Atvykstame Londone ir M25 ribose, toliau — pagal susitarimą.
Ką paprastai randame klinikoje
Klinikų IT sistemos plečiasi pagal gydymo poreikius, be bendro plano. Rezultatas atpažįstamas: programa, nuo kurios priklauso visi, vaizdų kompiuteris, kurio niekas nedrįsta liesti, ir registratūros kompiuteris, kuriame nuo 2019 metų atidarytas tas pats seansas.
- Pacientų įrašai yra ypatingos kategorijos duomenys. Įstatymas reikalauja rizikas atitinkančių apsaugos priemonių; šifravimas — viena iš rekomenduojamų priemonių. Apie pažeidimą ICO reikia pranešti nedelsiant ir, jei įmanoma, per 72 valandas, jei apie pažeidimą privaloma pranešti.
- Vaizdinimo įranga sensta sunkiai. Rentgeno, OPG ir intraoralinės sistemos dažnai veikia programine įranga, kurios gamintojas nesertifikuoja naujausiai Windows versijai. Tokio kompiuterio negalima tiesiog palikti tame pačiame tinkle su viskuo kitu.
- Išpirkos reikalaujančios programos taikosi į praktikas, ne tik į ligonines. Mažos klinikos puolamos būtent todėl, kad įrašai vertingi, o tinklo paprastai niekas nestebi.
- Registratūra yra vieša vieta. Ekranai atsukti į laukiamąjį, darbuotojai dirba po vienu prisijungimu, nes taip greičiau, o registracijos žurnalas atidarytas visą dieną.
- Atitikties dokumentai ateina nuolat. Praktikos, dirbančios su NHS duomenimis, teikia Data Security and Protection Toolkit, o CQC patikra žiūri, kaip valdomi ir saugomi įrašai. Abiem atvejais prašoma įrodymų, o ne ketinimų.
- Prastova turi tvarkaraštį. Valanda neveikiančio IT biure yra erzinanti. Klinikoje tai pilnas laukiamasis žmonių, kurių vizitus reikia perkelti.
Ką prižiūrime
Kasdien
- Kompiuteriai, tinklai ir ryšiai, kuriuose veikia jūsų klinikinė programa — Dentally, Software of Excellence, iSmile, SystmOne, EMIS ar kita. Pačių programų neprižiūrime, tai daro jų tiekėjai. Mes prižiūrime viską, kas po jomis
- Kabinetų ir registratūros kompiuteriai, pakankamai greiti, kad niekas jų nevengtų
- Vaizdinimo ir įrangos kompiuteriai tvarkomi atsargiai, suderinus su įrangos tiekėju
- Microsoft 365 paštas, failai ir licencijos su tvarkingu darbuotojų priėmimu ir išleidimu
- Verslo klasės internetas su atsarginiu kanalu ir telefonai, veikiantys ir nutrūkus pagrindinei linijai
Kur slypi rizika
- Nustatome kelių veiksnių autentifikavimą, prieigos apribojimus ir įrenginių valdymą ten, kur tai palaiko sistema. Reikalingas licencijas ir apribojimus suderiname iš anksto.
- Asmeninis prisijungimas kiekvienam žmogui — kad prieigos žurnalas ką nors reikštų
- Tinklo atskyrimas, kad senstantis vaizdinimo kompiuteris netaptų įėjimo durimis
- Šifravimas ir įrenginių valdymas palaikomuose įrenginiuose, kurie laiko įrašus ar juos pasiekia, įskaitant namo išvežamus kompiuterius
- Atsarginės kopijos atskirai nuo veikiančios sistemos, sukurtos taip, kad išgyventų išpirkos programą, o ne būtų užšifruotos kartu su viskuo. Kontroliuojame, ar atsarginis kopijavimas vykdomas. Atkūrimo patikra įeina į planą „Su serveriais“; kitais atvejais derinama atskirai.
- Ekranų užrakinimas, jų padėtis ir laiko limitai registratūroje — smulkmenos, neleidžiančios laukiamajam skaityti svetimos kortelės
Paslaugų apimtį suderiname pasiūlyme. Įranga, ryšys, licencijos (pavyzdžiui, antivirusinėms, pašto apsaugos ir atsarginio kopijavimo programoms), atvykimai ir projektiniai darbai apmokami atskirai.
Praktiniai patarimai darbuotojams apie įtartinus laiškus, priedus ir mokėjimo prašymus įeina į priežiūrą. Atskiri mokymai derinami iš anksto ir apmokami atskirai.
Apie DSPT, CQC ir ICO — atvirai
Atsakome už suderintas IT paslaugas ir padedame parengti techninių apsaugos priemonių įrodymus. Tai nepakeičia teisinio atitikties vertinimo ar sektoriaus sertifikavimo.
Kai pildote Data Security and Protection Toolkit (organizacijoms, turinčioms prieigą prie NHS duomenų ar sistemų) arba CQC inspektorius klausia, kaip saugomi įrašai, padedame parodyti technines priemones: ribojamą ir žurnaluojamą prieigą, atsargines kopijas ir rašytinę veiksmų tvarką incidento atveju.
Pradėkite nuo sąžiningo žvilgsnio į savo sistemą
Nemokama IT sistemų patikra peržiūri, ką turite, ir pateikia rašytinę išvadą: kas patikima, kas pažeidžiama ir kas skaudžiausiai atsilieptų įtemptą priėmimo dieną. Nieko pirkti po jos neprivalote. Patikros apimtį suderiname iš anksto.
Sudarius 12 mėnesių sutartį: £50 už naudotoją per mėnesį be nuosavų serverių arba £75 su serveriais. Minimali suma — £300 per mėnesį. Mėnesinė priežiūra ir visos sąlygos — kainų puslapyje.