Перечень систем и доступов
Зафиксируем проверенные системы и учётные записи. Покажем обнаруженные вопросы к доступам в пределах предоставленных прав.
Данные и безопасность
Аудит информационной безопасности клиники
Проверяем, как защищены данные клиники: кто имеет доступ к сайту, CRM и МИС, как организовано резервное копирование и какие уязвимости нужно устранить.
Когда нужна помощь
Кто может получить доступ к данным вашей клиники?
После смены сотрудников и подрядчиков могут остаться лишние учётные записи, общие пароли или непроверенные настройки. Резервные копии могут создаваться, но руководитель не знает, получится ли восстановить работу при сбое. Мы проверяем согласованные системы и правила обращения с данными. Передаём список обнаруженных проблем и объясняем, что нужно исправить сначала.
- Вы не знаете, какие доступы остались у бывших сотрудников и подрядчиков.
- Непонятно, кто проверяет резервные копии и возможность восстановления.
- Хотите заранее разобраться в рисках утечки данных и нарушений.
Состав работы
Что будет в отчёте по безопасности данных
Список найденных уязвимостей
Опишем подтверждённые слабые места и возможные последствия. Отдельно укажем, что требует дополнительной проверки.
Выводы по резервным копиям
Разберём, как устроено копирование, кто за него отвечает и как проверяется восстановление данных.
План исправлений
Расположим задачи по важности и определим, что должна сделать клиника, а что — её подрядчики.
Процесс
Как проходит работа
Согласуем доступы и способы проверки
Определяем системы и разрешённые действия. Заранее обсуждаем обращение с информацией клиники.
Проверяем настройки и правила
Изучаем выбранные системы и работу с данными в пределах согласованного объёма.
Объясняем найденные проблемы
Передаём отчёт и разбираем порядок устранения с руководителем и ответственными.
Вопросы перед началом работы
Аудит поможет избежать штрафов?
Он помогает обнаружить риски и определить меры для их снижения. Аудит не гарантирует отсутствия штрафов и не заменяет юридическую оценку конкретной ситуации.
Вы будете пытаться взломать системы?
Нет. Работаем только согласованными способами. Активное тестирование на проникновение в описанный объём не входит.
Вам нужен доступ ко всем данным пациентов?
Нет. До старта определяем минимально необходимую информацию и права доступа. Условия обращения с данными согласуем до их передачи.
Какая ещё помощь может понадобиться
Настройка CRM и МИС
Помогаем настроить работу с CRM и МИС в клинике: что сотрудники должны вносить в систему, как передавать обращения и какие данные нужны руководителю.
Что входит в работуУправление клиникой
Помогаем наладить ежедневную работу клиники: расписание, регистратуру, передачу задач и контроль выполнения. Определяем, за что отвечает каждый сотрудник.
Что входит в работуАудит клиники
Разбираемся, почему клиника работает в убыток или приносит меньше прибыли, чем вы ожидали. Проверяем расходы, загрузку, рекламу и запись пациентов, затем предлагаем порядок действий.
Что входит в работуЗнакомство с вашей клиникой
Обсудим задачу вашей клиники
Расскажите, что хотите изменить и что уже пробовали. Предложим, какие работы нужны в вашей ситуации.
Начнём с разговора
Ваша задача
С чего начать, если прибыль не растёт?
Первый разговор
Обсудим ситуацию и предложим, что проверить в первую очередь.
