Manajemen Risiko Vendor untuk Layanan Kesehatan: Melindungi Data Pasien di Seluruh Pemasok
CyberRank Research
Manajemen risiko vendor untuk layanan kesehatan adalah cara rumah sakit, klinik, dan laboratorium mengendalikan risiko pemasok membocorkan data pasien atau menghentikan layanan klinis. Data kesehatan termasuk data pribadi paling sensitif menurut UU PDP, dan penyedia layanan tetap bertanggung jawab ketika vendor memprosesnya. CyberRank memungkinkan organisasi kesehatan menilai dan memantau postur keamanan dan privasi setiap pemasok dari sinyal publik, tanpa menunggu kuesioner.
Intisari
- Data kesehatan diperlakukan sebagai data pribadi yang bersifat spesifik (sensitif) menurut UU PDP; rumah sakit tetap bertanggung jawab ketika vendor memprosesnya.
- Sistem informasi rumah sakit, sistem laboratorium dan pencitraan, hosting cloud, serta mitra penagihan adalah tingkat kritis.
- Kredensial staf yang bocor dan sistem menghadap internet yang belum ditambal adalah pintu masuk umum di pemasok layanan kesehatan.
- CyberRank memberi setiap pemasok rating AAA–D dengan sub-rating Privacy terpisah, menandai kredensial bocor dan kebocoran data, serta menilai ulang pemasok yang dipantau setiap malam.
Mengapa risiko vendor sangat tinggi di layanan kesehatan?
Pemasok layanan kesehatan memegang salah satu data paling sensitif yang ada, dan banyak layanan klinis tidak bisa berjalan tanpa mereka.
Menurut UU PDP, data kesehatan adalah data pribadi yang bersifat spesifik dan pengendali data tetap bertanggung jawab atas pemrosesan yang dilakukan atas namanya, sebagaimana dijelaskan secara rinci dalam artikel kami tentang UU PDP. Kebocoran di mitra penagihan atau penyedia cloud tetap menjadi masalah rumah sakit.
Pemasok layanan kesehatan mana yang harus diperiksa lebih dulu?
Mulailah dari sistem yang menyimpan rekam medis pasien atau menjaga layanan klinis tetap berjalan.
Model tingkat dan siklus lengkapnya dijelaskan secara rinci dalam artikel kami tentang manajemen risiko pihak ketiga. Untuk layanan kesehatan, mulailah dengan:
- Kritis: sistem informasi rumah sakit dan rekam medis elektronik, sistem laboratorium dan pencitraan, hosting cloud dan pusat data.
- Tinggi: mitra penagihan dan asuransi, platform telemedisin, dukungan TI alih daya dengan akses jarak jauh.
- Sedang dan rendah: pemasok tanpa akses ke data pasien atau sistem klinis.
Bagaimana CyberRank membantu organisasi layanan kesehatan?
CyberRank menunjukkan kepada rumah sakit pemasok mana yang menimbulkan risiko bagi data pasien, dari sinyal publik dan tanpa akses ke sistem pemasok.
Untuk serangan yang bermula di pemasok, lihat panduan kami tentang serangan rantai pasok; pasien dan staf juga dapat memeriksa paparannya sendiri dengan pemeriksaan kebocoran data medis gratis. Untuk rumah sakit, CyberRank menyediakan:
- Rating AAA–D per pemasok dengan sub-rating Security dan Privacy terpisah, termasuk tinjauan kebijakan privasi.
- Pemeriksaan kredensial bocor dan kebocoran data, pintu masuk yang dipakai dalam banyak insiden pemasok.
- Pemeriksaan hosting dan residensi data terhadap yurisdiksi yang Anda izinkan untuk data pasien.
- Penilaian ulang setiap malam untuk pemasok yang dipantau, dengan event untuk perubahan rating dan kebocoran baru.
Pertanyaan yang sering diajukan
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda