Søk
Normen Standarder Kodeverk og terminologi Arkitektur
Helsedata E-helsetrender Personvern og informasjonssikkerhet Korona Velferdsteknologi
Om oss Aktuelt Strategi Styrer og utvalg Nasjonale prosjekter Programmer Arrangementer Høringer Publikasjoner Nyhetsbrev

Heisann! Ser du etter kjernejournalen din, e-resept eller skal du bytte fastlege?

 helsenorge.no
Forside
>
Normen
>
Faktaark

Faktaark

NB: Et fåtall faktaark er foreløpig oppdatert ut fra siste versjon av Normen (6.0), ny personopplysningslov, endringer i helselovgivningen eller EUs personvernforordning. Oppdatering pågår.
Faktaark 0 - Målgruppe i faktaark
Faktaark 0 beskriv kva ansvar dei ulike målgruppene i faktaarkene har.
Faktaark 06 - Sikkerhetsrevisjon
En sikkerhetsrevisjon omfatter kontroll og verifikasjon av nødvendige sikkerhetstiltak i virksomheten, og skal gjennomføres jevnlig.
Faktaark 10 - Bruk av databehandler
Faktaarket skal sikre at helse- og personopplysninger ikke skal behandles på annen måte enn det som er avtalt med databehandlingsansvarlig.
Faktaark 11 – Nødprosedyrer ved bortfall av IKT
Faktaarket skal bidra til å sikre at virksomhetens behandling av helse- og personopplysninger ivaretas ved ikke-planlagt driftsstans i IKT-systemene.
Faktaark 12 - Leverandøroppfølging: Eksempler på sikkerhetsrelevant rapportering
Dette faktaarket gir veiledning om hva som bør inkluderes i rapportering av sikkerhetsmessig betydning ved oppfølging av leverandører.
Faktaark 13 - Protokoll over behandlinger av helse - og personopplysninger i virksomheten
Virksomheten skal ha oversikt over hvilke behandlinger av helse- og personopplysninger som virksomheten utfører.
Faktaark 14 - Tilgangsstyring
Tilgangsstyring inneber å sikre at helse- og personopplysningar berre er tilgjengeleg etter tjenstlig behov ved at brukarar blir autentisert på ein tryggande måte og at tilgang blir tildelt, administrert, kontrollert og fjerna.
Faktaark 15 - ​Logging og innsyn i logg
Dette faktaarket omhandler logging, oppfølging av logg og innsyn i logg.
Faktaark 16 - Etablering av løsning for meldingskommunikasjon
Faktaarket gir veiledning i hvordan helse- og personopplysninger overføres i henhold til krav til konfidensialitet, integritet, tilgjengelighet og kvalitet.
Faktaark 17 - ​Fysisk sikring av områder og utstyr
Faktaarket gir veiledning om hvordan virksomheten skal hindre uautorisert adgang til utstyr benyttet for behandling av helse- og personopplysninger.
Faktaark 18 - ​Sikring av bærbart utstyr
Faktaarket skal gi veiledning om hvordan virksomhetene kan hindre uautorisert tilgang til helse- og personopplysninger lagret på bærbart utstyr og uautorisert tilgang via bærbart utstyr til virksomhetens interne nettverk.
Faktaark 19 - ​Tiltak for å hindre ondsinnet programvare
Tiltak mot ondsinnet programvare skal hindre utilsiktet endring av helse- og personopplysninger, hindre utilsiktet utlevering av helse- og personopplysninger, og sørge for at helse- og personopplysninger er tilgjengelig uten driftsforstyrrelser.
Faktaark 20a - Sikkerhets- og samhandlingsarkitektur ved meldingsformidling
Formålet med faktaarket er å standardisere virksomhetens sikkerhetsfunksjoner ved etablering av meldingsformidling.
Faktaark 20b -Sikkerhets- og samhandlingsarkitektur ved intern samhandling
Formålet med faktaarket er å gi virksomheten en sikkerhetsarkitektur som tilrettelegger for samhandling på en trygg måte.
Faktaark 20c - Sikkerhets- og samhandlingsarkitektur ved tilgang til helseopplysninger mellom virksomheter
Faktaarkets formål er å standardisere virksomhetens sikkerhetsfunksjoner og etablere tilfredsstillende sikkerhet ved elektronisk samhandling med andre aktører i helse- og sosialsektoren.
Faktaark 23 - Avtaler og tillatelser vedrørende forskning
Faktaark 24 - Kommunikasjon over åpne nett
Faktaarket beskriver tiltak som skal ivareta tilfredsstillende sikkerhet ved elektronisk kommunikasjon av helse- og personopplysinger over åpne nett.
Faktaark 25 - Lagringstid og sletting av helse- og personopplysninger​
Virksomheten skal sikre at helse- og personopplysninger lagres og slettes iht. gjeldende krav til konfidensialitet, integritet, tilgjengelighet og kvalitet.
Faktaark 29 - Hjemmekontor og annet fjernarbeid
Dette faktaarket omhandler hjemmekontor og annet fjernarbeid, og hvordan virksomheten implementerer organisatoriske og tekniske sikkerhetstiltak.
Faktaark 30 - Sikring av mobilt utstyr utenfor virksomheten
Faktaarket gir veilledning om hvordan virksomheter skal sikre konfidensialitet, integritet og tilgjengelighet for helse- og personopplysninger som registreres, endres og lagres på mobilt utstyr.
Faktaark 31 - Passord og passordhåndtering
Faktaarket gir veiledning om passord og passordhåndtering.
Faktaark 34 - Håndtering av lagringsmedia
Faktaarket gir veiledning om sikring av konfidensialitet for helse- og personopplysninger på lagringsmedia.
Faktaark 37 - Sikkerhetskrav og sikkerhetsdokumentasjon i IKT-prosjekter
Faktaarket bør leses av alle som er opptatt av tilfredsstillende informasjonssikkerhet og god sikkerhetsdokumentasjon i prosjekter som skal endre eller innføre nye IKT-løsninger.
Faktaark 40 - Informasjonssikkerhet i forskningsprosjekter ​
Faktaarket gir en oversikt over hvilke krav til informasjonssikkerhet som gjelder i forskningsprosjekter og spesielt krav forskeren skal følge opp.
Faktaark 43 - Testing og testdata
Dette faktaarket omhandler testing og testdata. Formålet med faktaarket er å sikre at informasjonssikkerhet og personvern blir ivaretatt ved testing i forbindelse med utvikling og endring av systemer som behandler helse- og personopplysninger.
Faktaark 46 - Tjenesteutsetting av kommunale helse- og omsorgstjenester
Formålet med faktaarket er å gi veiledning om personvern og informasjonssikkerhet til kommuner som planlegger å tjenesteutsette helse- og omsorgstjenester.
Faktaark 47 - Autorisasjonsregister
Faktaark 48 - ​Informasjonssikkerhet ved utførelse av testing
Faktaark 49 - ​​Krav ved bruk av PKI ved ekstern kommunikasjon
Faktaaarket gjer oversikt over krav til PKI i samband med den eksterne kommunikasjonen for verksemda.
Faktaark 50 - Innsyn i hendelsesregistre
Faktaarket beskriver tiltak som sikrer den registrerte rett til innsyn i hendelsesregistre fra behandlingsrettet helseregister og fagsystem.
Faktaark 52 - Krav til teknisk løsning ved bruk av betalingsterminal
Faktaarket sikrer riktig implementering av løsning for betalingsterminal slik at helse- og personopplysninger ikke kommer uautoriserte i hende eller at systemløsningen for betalingsterminal ikke utsetter virksomhetens systemer for ikke-akseptabel risiko.
Faktaark 53 - Tiltak ved konvertering og bytte av EPJ
Faktaarket er utarbeidet som veiledning for mindre virksomheter som skal konvertere journaler fra eksisterende EPJ og bytte til ny EPJ.
Faktaark 54 - Videokonsultasjon
Faktaarket skal gi verksemda oversikt over kva krav som skal takast vare på ved etablering og bruk av sanntidsløysningar med videokonsultasjon.
Faktaark 55 - Sperret adresse i Folkeregisteret
Faktaarket bør gjennomgås av virksomheter i helse- og omsorgstjenesten for å vurdere egne rutiner og opplæringstiltak for ansatte knyttet til sperret adresse.
Faktaark 56 – Formål og behandlingsgrunnlag
Faktaark 56 skal bidra til å sikre at virksomhetens behandlinger av helse- og personopplysninger skjer innenfor eksplisitte formål og lovlig behandlingsgrunnlag.
Faktaaark 57 - Personvernprinsippene
Dataansvarlig må sikre at egen virksomhet opptrer i henhold til personvernprinsippene i personvernforordningens artikkel 5. I dette faktaarket gis en introduksjon til prinsippenes innhold og eksempler på hvordan de kan påvirke virksomheter i helse- og omsorgssektoren.
Krav til elektronisk meldingsutveksling
Normens styringsgruppe tilslutter seg HITS 1242:2021 Krav til elektronisk meldingsutveksling utgitt av Direktoratet for e-helse, og anbefaler at retningslinjen følges i sektoren.
Faktaark 01 - Ansvar og organisering [UTGÅTT]
Faktaark 02 Styringssystem for informasjonssikkerhet og personvern [UTGÅTT]
Faktaark 04 - Kartlegge og klassifisere systemer [UTGÅTT]
Faktaark 05 - Fastsette nivå for akseptabel risiko [UTGÅTT]
Faktaark 07 - Risikovurdering [UTGÅTT]
Faktaark 08 - Avviksbehandling [UTGÅTT]
Faktaark 09 - Opplæring av ledere og medarbeidere [UTGÅTT]
Faktaark 21 - Sikkerhetskopi [UTGÅTT]
Faktaark 26 - Sikring av trådløs teknologi [UTGÅTT]
Faktaark 27 - Retningslinjer for daglig informasjonssikkerhet [UTGÅTT]
Faktaark 35 - Personvernombud [UTGÅTT]
Faktaark 36 - Fjernaksess mellom leverandør og virksomhet [UTGÅTT]
Dette faktaarket er utgått.
Faktaark 38 - Sikkerhetskrav for systemer UTGÅTT
Faktarket er utgått
Faktaark 44 - Personvern og informasjonssikkerhet i helse- og sosialtjenesten - kortfattet oversikt for kommuneledelsen [UTGÅTT]
Faktaark 45 - Personvern og informasjonssikkerhet - en kort orientering for det enkelte helse- og sosialpersonell i kommuner [UTGÅTT]
Faktaark 51 - Innsyn i den ansattes e-postkasse mv UTGÅTT
Faktaarket er utgått.

Besøk: Verkstedveien 1, 0277 Oslo

Post: Pb. 221 Skøyen, 0213 Oslo
Organisasjonsnummer: 915 933 149

[email protected]
+47 21 49 50 70
Om oss English version