Logging en NEN7513

MediKIT houdt loggegevens bij over toegang tot en handelingen met patiëntgegevens. Deze auditlogging helpt om achteraf onderzoek te doen naar toegang tot gegevens, bijvoorbeeld bij een vermoeden van onterechte inzage.

Hoe lang worden loggegevens bewaard?

Auditloggegevens worden vijf jaar bewaard. Deze bewaartermijn geldt voor de registratie van toegang tot en handelingen met patiëntgegevens. Voor technische logs, die worden gebruikt voor beheer, monitoring en storingsonderzoek, gelden andere bewaartermijnen.

Wordt toegang door Nedap-beheerders ook gelogd?

Ook toegang door Nedap-beheerders wordt gelogd. Daardoor kan achteraf onderzoek worden gedaan naar toegang door medewerkers van Nedap, bijvoorbeeld bij ondersteuning of beheerwerkzaamheden.

Hoe verhoudt NEN 7513 zich tot onze certificering?

NEN 7513 beschrijft de eisen voor logging in zorginformatiesystemen. Nedap Healthcare is gecertificeerd voor NEN 7510. De toepasselijke maatregelen uit NEN 7513 zijn meegenomen in de Verklaring van Toepasselijkheid (VvT).

De VvT beschrijft welke maatregelen van toepassing zijn en in hoeverre deze zijn ingevuld. Het meenemen van NEN 7513 betekent op zichzelf niet dat alle maatregelen volledig zijn geïmplementeerd. Wil je hierover meer informatie? Vraag de VvT op via medikitsupport@nedap.com

Heeft MediKIT een noodknop?

MediKIT heeft geen noodknop waarmee gebruikers in een noodsituatie de normale toegangsrechten kunnen doorbreken. Er is daarom ook geen aparte logging voor het gebruik van een noodknop.

Hoe vraag je loggegevens op?

Wil je laten onderzoeken wie toegang heeft gehad tot patiëntgegevens? Neem contact op met [medikitsupport@nedap.com](mailto:medikitsupport@nedap.com). Vermeld de gewenste periode en je onderzoeksvraag.

Een geregistreerde toegang betekent niet altijd dat iemand bewust een dossier heeft geopend of gelezen. Gegevens kunnen bijvoorbeeld ook worden opgehaald bij het gebruik van een werklijst. De logging moet daarom in de context van het gebruik worden beoordeeld.