Inhaltsverzeichnis
Werbung
Schutz von Patientendaten
Der Benutzer muss sicherstellen, dass die gesetzlich geschützten
Patientenrechte gewahrt und die Patientendaten geschützt werden.
Der Benutzer muss festlegen, wer in welchen Situationen Zugang zu den
Patientendaten hat.
Der Benutzer muss eine Strategie dafür haben, was mit den Patientendaten im
Fall einer Katastrophe zu geschehen hat.
Anforderungen an die Betriebsumgebung
Diese gemäß Punkt 17(4) und 18(8) von Anhang I der Verordnung (EU)
2017/745 über Medizinprodukte festgelegten Anforderungen an die
Betriebsumgebung für Sicherheit und Datenschutz von Informationen
(Information Security and Privacy, ISP) müssen implementiert und vom
Konsumenten (Benutzer) in Verbindung mit dem Medizinprodukt von Agfa
verwendet werden. Diese Mindestanforderungen wurden dazu entwickelt, vor
einem nicht autorisierten Zugriff zu schützen, der die ordnungsgemäße
Funktion des Geräts verhindern könnte.
Obwohl Agfa diese ISP-Anforderungen an die Betriebsumgebung für die
Implementierung durch den Kunden festgelegt hat, bürgt Agfa weder
ausdrücklich noch stillschweigend für diese ISP-Anforderungen an die
Betriebsumgebung.
Agfa lehnt im Falle einer trotz der seitens des Kunden erfolgten
Implementierung der ISP-Anforderungen an die Betriebsumgebung
aufgetretenen Sicherheitsverletzung jegliche Verantwortung ab.
Agfa behält sich das Recht vor, diese ISP-Anforderungen an die
Betriebsumgebung jederzeit zu überarbeiten und sie zu ändern. Eventuelle
Revisionen der ISP-Anforderungen an die Betriebsumgebung werden
ausschließlich auf Anfrage über unsere Website über das Antragsformular für
die Benutzerdokumentation
library/index.jsp
Die hierin enthaltenen Informationen sind sensibel und vertraulich. Eine
Verbreitung außerhalb des Unternehmens ist ohne schriftliche Genehmigung
durch Agfa nicht gestattet.
• Es sollten Perimeter-Firewalls vorhanden und ordnungsgemäß
konfiguriert sein, um zu gewährleisten, dass die Kommunikation zwischen
den medizinischen Geräten und den externen Ressourcen entweder
abgelehnt oder nur auf jene Kommunikationen eingeschränkt wird, die für
die ordnungsgemäße Funktion der medizinischen Geräte erforderlich
sind.
• In der Umgebung sollten netzwerkbasierte Intrusion Detection/Prevention
Systems (NIDS/NIPS) vorhanden und ordnungsgemäß konfiguriert sein,
um früh vor einem Angriffsversuch oder einer erfolgreichen
Beeinträchtigung eines medizinischen Geräts zu warnen und um zu
http://www.agfahealthcare.com/global/en/
in elektronischer Form verfügbar sein.
DR 800 | Produktinformationen | 285
0392C DE 20210309 1049
Werbung
Inhaltsverzeichnis
