Databehandler

Relevante faktaark for databehandler.

Databehandler har ansvaret for drift av IT-systemer (ekstern) og for avtalt del av informasjonssikkerheten. Definisjon av databehandler i personopplysningsloven: «Den som behandler personopplysninger på vegne av den behandlingsansvarlige.»

Alle faktaark
Nr	Navn
0	Målgruppe i faktaark
1	Ansvar og organisering
4	Kartlegging og klassifisering av systemer i henhold til kritikalitet i forhold til behov for tilgjengelighet
5	Fastsette akseptkriterier for tilgjengelighet, konfidensialitet, integritet og kvalitet
6	Sikkerhetsrevisjon
7	Risikovurdering
8	Avviksbehandling
9	Opplæring av ledere og medarbeidere
10	Bruk av databehandler (ekstern driftsenhet)
11	Nødprosedyrer
12	Tilbakerapportering av resultater fra IT-driften
14	Tilgangsstyring
15	Hendelsesregistrering og oppfølging
16	Etablering av løsning for meldingskommunikasjon
19	Tiltak for å hindre ondsinnet programvare
21	Sikkerhetskopi (backup)
22	Kontroll og sikring av ekstern tilgang
23	Avtaler og tillatelser vedrørende forskning
24	Kommunikasjon over åpne nett
25	Lagringstid og sletting av helse- og personopplysninger
27	Retningslinjer for daglig informasjonssikkerhet
28	Alternative tekniske løsninger for primærhelsetjenesten
29	Hjemmekontor
30	Sikring av mobilt utstyr utenfor virksomheten
31	Passord og passordhåndtering
32	Elektronisk pasient- og brukerkommunikasjon
34	Håndtering av lagringsmedia
36	Fjernaksess for vedlikehold og oppdateringer mellom leverandør og helsevirksomhet
37	Sikkerhetskrav og sikkerhetsdokumentasjon i IKT-prosjekter
38	Sikkerhetskrav for systemer
39	Elektronisk utlevering til kontrollkommisjon
41	Skadereparasjon når data har blitt utilsiktet utlevert
43	Bruk av testdata i systemer som inneholder helse- og personopplysninger
46	Databehandlingsansvar og avtaler i forbindelse med tjenesteutsetting
49	Krav ved bruk av PKI ved ekstern kommunikasjon
50	Innsyn i hendelsesregistre
51	Innsyn i den ansattes e-postkasse mv
52	Krav til teknisk løsning ved bruk av betalingsterminal

Flere artikler om Normen

Publisert: 08.12.2011 Endret: 11.12.2011