- Kartlegg driftsmiljøet, eventuelt sammen med egen IT-leverandør, og lever en tilstandsrapport til EPJ-leverandøren. EPJ-leverandøren kan levere retningslinjer for hvordan kartleggingen skal gjøres og kan bistå om nødvendig.
- Med driftsmiljø menes maskiner, programmer og nettverk med oppsett.
2.3. Kartlegge driftsmiljøet
Faktaark til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.