מידע רגיש דורש שליטה מלאה
מערכת שמחזיקה דרכונים, תלושי שכר, כתובות מגורים ומידע על מטופלים היא יעד רגיש. הדף הזה מסביר בדיוק אילו בקרות קיימות במערכת, ומה אנחנו לא מצהירים עליו.
ארבעה עקרונות שמנחים את התכנון
לא רשימת מונחים — אלא החלטות תכנון שמשפיעות על מה שמשתמש רואה ויכול לעשות.
הרשאה מינימלית כברירת מחדל
משתמש חדש מתחיל בלי גישה, וכל הרשאה ניתנת במפורש. מנהל אתר לא רואה נתוני שכר אלא אם הוגדר אחרת.
הפרדה בין תפעול למידע רגיש
המסכים התפעוליים בנויים כך שאפשר לעבוד בהם בלי לחשוף שדות רגישים, גם למי שיש לו גישה רחבה.
תיעוד לפני נוחות
פעולות משמעותיות נרשמות ביומן גם כשזה מוסיף שלב. אפשר לשחזר מי עשה מה ומתי.
חסימה במקום התראה בלבד
כשמסמך חובה חסר או כשפעולה חורגת מהרשאה, המערכת עוצרת ולא רק מסמנת.
מי רואה מה — לפי תפקיד
ההרשאות מוגדרות ברמת מודול, רמת רשומה ורמת שדה. הטבלה הבאה מציגה חלוקה טיפוסית, וניתן להתאים אותה לארגון שלכם.
מנהל מערכת
גישה מלאה, כולל ניהול משתמשים והרשאות
- הגדרת תפקידים והרשאות
- צפייה ביומן הביקורת
- ניהול הגדרות מערכת
- שחזור פעולות
מנהל תפעול
עובדים, אתרים, שיבוצים ונוכחות — בלי נתוני שכר מלאים
- ניהול שיבוצים והחלפות
- אישור נוכחות
- טיפול בחריגות
- צפייה בעלות ברמה מצרפית
חשב שכר
נתוני שכר, רכיבים, ניכויים וייצוא
- הרצת חישוב שכר
- טיפול בחריגות שכר
- ייצוא לתוכנת שכר
- צפייה בהיסטוריית תעריפים
מנהל אתר
רק העובדים והנתונים של האתרים שהוקצו לו
- דיווח ואישור נוכחות באתר
- צפייה בסטטוס מסמכים חסרים
- בקשת עובד חלופי
- ללא גישה לנתוני שכר
רכז סיעוד
מטופלים ומטפלים באזור האחריות שלו
- שיבוץ מטפלים
- מעקב ביקורים
- טיפול באירועים
- ניהול הסכמות משפחה
לקוח חיצוני
צפייה ואישור מוגבלים לעובדים ולשעות שלו בלבד
- צפייה בשעות שדווחו
- אישור שעות
- צפייה בחשבוניות
- ללא גישה לתיקי עובדים
עובד
המידע האישי שלו בלבד
- צפייה בשיבוץ ובשעות
- הגשת בקשות
- צפייה במסמכים שלו
- עדכון פרטי קשר
בן משפחה
מידע תפעולי על מטופל אחד, לפי הסכמה מתועדת
- צפייה בביקורים שבוצעו
- צפייה בעדכונים ששותפו
- קבלת התראות מוגדרות
- ללא גישה לרשומה רפואית
מה נרשם ביומן הביקורת
היומן נועד לענות על שאלה אחת: מי נגע במידע הזה, מתי, ומה בדיוק השתנה.
מה אנחנו מצהירים — ומה לא
המערכת תוכננה עם שכבות הרשאה, תיעוד ובקרות המתאימות לעבודה עם מידע רגיש. חשוב לנו לנסח את זה במדויק, בלי הצהרות שלא ניתן לגבות.
- איננו מצהירים על הסמכה או תעודה כלשהי, ואיננו טוענים לעמידה בתקן מסוים.
- איננו מצהירים על עמידה ברגולציה זרה כלשהי. התאמה לדרישות החלות עליכם נבדקת פרטנית בהטמעה.
- מדיניות הגיבוי, שמירת המידע ומיקום האחסון נקבעים בהתאם לסביבת הפריסה שתבחרו ומתועדים בהסכם.
- אבטחת מידע היא אחריות משותפת: אנחנו אחראים לבקרות במערכת, ואתם לניהול המשתמשים, הסיסמאות והמדיניות הפנימית.
- אנחנו מעדיפים לומר בדיוק מה קיים היום מאשר להבטיח יכולות שטרם הושלמו. יכולות בפיתוח מסומנות ככאלה.
אבטחה — שאלות נפוצות
מיקום האחסון נקבע לפי סביבת הפריסה שתבחרו ומעוגן בהסכם. אנחנו לא מציגים כאן הצהרה גורפת, כי התשובה שונה בין לקוחות.
יש לכם שאלון אבטחת מידע?
שלחו אותו אלינו ונענה עליו במדויק, כולל מה שעדיין לא קיים.