ГОСТ Р 56850—2015
Справочный материал:
Суини Л. 2002. К-анонимность. модель для системы охраны личной ин
формации. Международный журнал, посвященный неопределенности,
нечеткости и системам, основанным на знаниях. Выпуск 10(5), 557-570
(Sweeney. L. 2002. K-anonymity: a model for protecting privacy. Internation al
Journal on Uncertainty, Fuzziness and Knowledgebased systems, 10(5). 557-
570).
Цель требований:
Способность оборудования (прикладного программного обеспечения
или дополнительного инструментария) непосредственно удалять инфор
мацию. позволяющую идентифицировать ПАЦИЕНТОВ.
Удаление данных перед возвращением изделия на завод: создание ар
хитектуры, позволяющей удаленное обслуживание без доступа к/рас-
крытия ДАННЫХ О ЗДОРОВЬЕ; внутризаводской карантин, присвоение
меток и обучение.
Пользователь медицинского изделия, инженеры по обслуживанию и от
дел маркетинга должны иметь возможность доидентифицировать ДАН
НЫЕ О ЗДОРОВЬЕ для разнообразных целей, не требующих информа
ции о личности ПАЦИЕНТА.
5.7 Резервное копирование данных и аварийное восстановление — DTBK
Применение:
Стандарт. Нет.
Политика. Местная ИТ политика МО.
Справочный
материал:
ИСО/МЭК 20000-2:2012, Планирование и испытание непрерывности об-
служивания (ISO/IEC 20000-2:2012. Service continuity planning and testing).
Цель требований:
Обеспечить возможность для поставщика медицинских услуг продол
жать вести свое предприятие после повреждения или уничтожения дан
ных, оборудования или программного обеспечения.
Достаточная гарантия того, что постоянные системные настройки и по
стоянные ДАННЫЕ О ЗДОРОВЬЕ, хранящиеся в изделиях могут быть
восстановлены после отказа системы или нарушения, таким образом,
что предприятие могло продолжить функционировать.
П р и м е ч а н и е — Данное требование может не подходить для небольших,
бюджетных приборов и может, на практике, зависеть от способности собирать
новые, значимые данные ео время следующего цикла приобретения (например,
потеря данных о низкой частоте сердечных сокращений, связанная с прерыви
стым сигналом беспроводного подключения)
5.8 Экстренный доступ — EMRG
Применение:Стандарт. Нет.
Политика. Местная ИТ политика МО.
Справочный материал: NEMA SPC Белая книга. Разбитие стекла (NEMA SPC White paper: Break-
glass).
Цель требований:
Обеспечить возможность доступа к охраняемым ДАННЫМ О ЗДОРОВЬЕ
в случае экстренной ситуации, требующей немедленного доступа к хра
нящимся ДАННЫМ О ЗДОРОВЬЕ.
Потребность
пользователя:
В экстренных ситуациях пользователь медицинского изделия должен
иметь возможность получить доступ к ДАННЫМ О ЗДОРОВЬЕ без пер
сонального идентификатора (id) и аутентификации (функции разбивания
стекла).
Потребность
пользователя:
Потребность
пользователя:
11