Fjerntilgang til våre datanett av Svein Medås Helse Bergen, Voss Sjukehus

Dagens situasjon Sjukehus Har VPN Vil ha VPN Har Term server   Sjukehus Har VPN Vil ha VPN Har Term server Vil ha Term server Har modem Helse Nord 4 av 7 2 4 3 1 Helse Midt 1 av 4 Helse Vest 4 av 4 25 5 Helse Sør/Øst 4 av 8 10 12 17 Totalt 13 av 23 39 23 22

Firmaoversikt. Har VPN Vil ha VPN Har Term server Vil ha Term server Har modem Agfa Scan Med UUS   Philips Siemens Mebi Getinge Ortivus GE IBM soft Abbot Akumed Consolidate Sysmex Roch Medimatic Intuitive Surgical Vingmed Puls Dreager Elektra Exonor Decotron Biodriller Locus Phadia

Kommentar i innsendingane Virker OK, men litt problematisk at passord må fornyes hver 90 dag. Blokkert av IKT 1 applikasjon - tidsbegrensning 3 mnd om gangen 1 applikasjon - åpnes ved behov

VPN-tilgang/VPN Access Helse Vest IKT Søknadskjema gjeld for eksterne leverandørar/konsulentar som har behov for tilgang til driftssystem ved Helse Vest IKT AS. Løysninga gjev dykk sikker tilgang til ein terminalserver. Det er ingen direkte kommunikasjon med driftssystem ved Helse Vest IKT frå leverandørens nettverk. Dersom det er behov for dette, ta kontakt med IT-Sikkerhet på telefon +47 55 97 65 25 Vi vil sjølvklart vera hjelpsame med å installera det dykk treng av programvare på terminalserveren. NB: Når det er høve for tilgang til system blir dette satt spesifikt pr. brukar etter avtale med avdelingsleiar. For å få en VPN-tilgang til Helse Vest så må firmaet du jobber for være en registrert leverandør hos Helse Vest IKT. Bruk dette skjema for å bli registrert: registrere_firma.doc I tillegg til å registrere firma hos Helse Vest, så må det også søkes om en unik tilgang for hver person som skal utføre arbeid via en VPN-tilkobling. Bruk dette skjema for å søke om tilgang for hver enkelt person: registrere_bruker.doc Installasjonsveiledning: Installation_instructions_for_the_supplier_VPN_solution.pdf

Datasikkerheit Her har me og firma/leverandør ein stor utfordring. Firma/leverandør har som regel tilgang til pasientdata som ligger lagra på MTU. Datatilsynet stiller krav til at helseforetaka og firma/leverandør skal inngå ein Databehandleravtale. http://www.datatilsynet.no/sikkerhet-internkontroll/databehandleravtale/

Vegen vidare. Firma og me har behov for fjerntilgang mot MTU som står i våre datanett. Foreininga MTF arbeida vidare mot NIKT for å få til felles retningslinjer for fjerntilgang i heile Noreg. Retningslinjene må også oppfylla datatilsynet sine krav.