Netsoins funktioniert im Online-Modus: Jede Aktion eines Pflegepersonals auf dem Tablet wird über einen entfernten Server geleitet, bevor sie im elektronischen Benutzerakt gespeichert wird. Für einen Administrator eines EHPAD beschränkt sich die Konfiguration dieser Verbindung nicht nur auf die Erstellung von Identifikationen. Sie betrifft die Nachverfolgbarkeit der Pflege, die Einhaltung von Vorschriften und die tägliche Effizienz der Teams.
Glasbruchverfahren in Netsoins: ein Parameter, den die meisten Konfigurationen ignorieren
Das Prinzip des geringsten Privilegs verlangt, dass jeder Fachmann nur auf die für seine Aufgabe relevanten Daten zugreift. Die Berechtigungsprofile von Netsoins ermöglichen es, die Ansichten nach Funktion zu segmentieren: Pflegehelfer, Krankenschwester, koordinierender Arzt, Verwaltungspersonal.
Doch der Zugangsbeschränkung allein reicht nicht aus. Ein Notfall kann erfordern, dass ein Pflegekraft Informationen einsehen kann, die normalerweise für sein Profil verborgen sind. Das ist das Glasbruchverfahren: ein zeitlich begrenzter, außergewöhnlicher Zugang, dessen Aktivierung im Protokoll der Software aufgezeichnet wird.
Die CNIL empfiehlt, dieses Verfahren in der Konfiguration des elektronischen Benutzerakts zu formalisieren. Der Administrator muss festlegen, wer den Glasbruch genehmigt, unter welchen Umständen es angewendet wird und wie das Ereignis dokumentiert wird. Die Verbindung zu Netsoins für Administratoren erfordert daher, dass dieser Mechanismus bereits bei der Bereitstellung konfiguriert wird, nicht erst nach dem ersten Vorfall.
- Namentlich die Personen benennen, die berechtigt sind, einen Glasbruch auszulösen (Pflegeleitung, koordinierender Arzt).
- Die Dauer des erweiterten Zugangs auf die aktuelle Sitzung beschränken, mit automatischer Rückkehr zum eingeschränkten Profil.
- Jedes Ereignis in einem zeitgestempelten Protokoll archivieren, das bei einer CNIL-Prüfung oder einer ARS-Inspektion einsehbar ist.
Überprüfung des HDS-Bereichs: was der Administrator vor der Öffnung der Zugänge kontrollieren muss
Eine Software zur Verwaltung des Bewohnerakts hostet Gesundheitsdaten. Die französische Gesetzgebung verlangt, dass dieses Hosting von einem zertifizierten Anbieter Hébergeur de Données de Santé (HDS) sichergestellt wird. Netsoins basiert auf einer gehosteten Infrastruktur, aber die Rolle des Administrators endet nicht mit der Feststellung der Existenz einer Zertifizierung.
Der Bereich der HDS-Zertifizierung umfasst spezifische Aktivitäten: Bereitstellung der Infrastruktur, Verwaltung und Betrieb des Systems, Datensicherung. Ein Zertifikat kann einige dieser Aktivitäten abdecken, ohne alle abzudecken.
Konkrete Kontrollpunkte für den Administrator
Der Administrator sollte den genauen Namen des Hosting-Anbieters, das Gültigkeitsdatum des Zertifikats und die Liste der abgedeckten Aktivitäten anfordern. Ein abgelaufenes oder teilweises HDS-Zertifikat setzt die Einrichtung im Falle einer Kontrolle oder eines Datenlecks einem Risiko aus.
Diese Dokumentenprüfung erfolgt vor der Öffnung jeglicher Zugänge für die Teams. Sie beeinflusst auch die Einhaltung des digitalen ESMS-Programms, das die Finanzierung der Bereitstellung an die Nutzung eines referenzierten DUI bindet.
Referenzierung Ségur des DUI: ein administrativer Schritt vor der technischen Konfiguration
Das Ségur-Programm für digitale Gesundheit strukturiert die Bereitstellung elektronischer Benutzerakten in den medizinisch-sozialen Einrichtungen. Damit ein EHPAD von den damit verbundenen Finanzierungen profitiert, muss der verwendete DUI auf der Liste der von der Agentur für digitale Gesundheit referenzierten Lösungen stehen.
Die Referenzierung bestimmt die Fähigkeit der Software, strukturierte Gesundheitsdokumente mit externen Akteuren auszutauschen: Krankenhäuser, Hausärzte, Apotheken. In der Praxis überprüft der Administrator das Referenzblatt auf der Website der ANS und stellt sicher, dass der funktionale Bereich den Bedürfnissen der Einrichtung entspricht.
Interoperabilität und Übertragungen nach außen
Ein referenzierter Ségur-DUI muss den Versand und Empfang von Dokumenten über Standards wie das medizinische Synthesedokument oder den Entlassungsbericht ermöglichen. Der Administrator konfiguriert diese Datenströme im Konfigurationsmodul, indem er die Identifikationen der Partnerstrukturen eingibt.
Ohne diese Konfiguration funktioniert die Software isoliert. Die Übertragungen bleiben intern, die Koordination mit dem behandelnden Arzt oder dem zugehörigen Krankenhaus erfolgt über nicht nachverfolgbare Kanäle (Telefon, Papierpost), was den Pflegeverlauf des Bewohners gefährdet.
Sicherung der Administratorverbindung zu Netsoins: Netzparameter und Authentifizierung
Die Administratorverbindung gewährt Zugriff auf alle Module: Profilkonfiguration, Verwaltung des Bewohnerakts, Pflegeplanung, Konfiguration der Übertragungen. Den Zugang zu schützen erfordert spezifische Maßnahmen über das einfache Passwort hinaus.
- Die Zwei-Faktor-Authentifizierung aktivieren, wenn das Modul dies anbietet, oder andernfalls ein Passwort von mindestens zwölf Zeichen mit regelmäßiger Erneuerung verlangen.
- Den Administratorzugang auf identifizierte Arbeitsplätze beschränken (feste IP-Adressen des Netzwerks der Einrichtung), um Zugriffe von einem unkontrollierten Netzwerk zu verhindern.
- Die WLAN-Abdeckung in den Pflegebereichen überprüfen: Eine instabile Verbindung führt zu Eingabeverlusten und Duplikaten im elektronischen Benutzerakt.
- Die Administrator-Sitzungen in einem separaten Auditprotokoll festhalten, das sich vom Protokoll der Pflegekräfte unterscheidet.
Kontoverwaltung nach einem Ausscheiden oder einem Stellenwechsel
Ein aktives Administratorkonto nach dem Ausscheiden des Inhabers stellt eine Sicherheitslücke dar. Die Einrichtung muss ein Verfahren zur sofortigen Deaktivierung vorsehen, gekoppelt mit einer Übertragung der Rechte auf den Nachfolger. Kein generisches Konto, das von mehreren Personen geteilt wird, sollte für das Administratorkonto existieren: Die Nachverfolgbarkeit der Konfigurationseränderungen erfordert dies.
Die Sicherung der Verbindung zu Netsoins für einen EHPAD-Administrator basiert sowohl auf dokumentarischer als auch auf technischer Arbeit. Die Überprüfung des HDS-Zertifikats, die Kontrolle der Ségur-Referenzierung, die Formalisierung des Glasbruchverfahrens: Diese Schritte gehen der Konfiguration der Pflegeprofile voraus. Eine solide Konfiguration auf diesem Niveau vermeidet Notfallkorrekturen, sobald die Teams in Betrieb sind.
