Comment examiner le sentier d'accès à l'ISP
Voir chaque lecture de renseignements médicaux protégés dans votre organisation — pour un examen périodique, ou pour répondre à quelqu'un qui a consulté son dossier.
Avant de commencer
Les Afficher les journaux d'accès droit de voir; le séparé Registres d'accès à l'exportation droit à l'exportation.
Étapes
- Allez à Paramètres → Sécurité du système → Vérification d'accès PHI.
- Quatre carreaux statistiques résument l'activité : Total des accès, Refusé, Accès du personnel de la Plateforme, Exportations.
- Filtrer par ID du membre, Type d'enregistrement (Responsable, contact, document, dossier de prêt, etc.), Numéro d'enregistrement, Type d'accès (Voir/Liste/Recherche/Téléchargement/Export/Disclose), Résultat (Agréé/Dénoué), Accès par (Tout le personnel / Plateforme / votre personnel), et une plage de dates.
- Les lignes sont marquées visuellement: Refusé les tentatives (rouges) surpassent tout le reste, alors Personnel de la Plateforme accès (ambre), puis En vrac actions comme téléchargements/exportations/divulgations (bleu).
- Changez la colonne d'horodatage entre votre fuseau horaire local et UTC en utilisant le basculement en haut — passez à UTC avant de citer un horodatage dans un rapport, pour le garder sans ambiguïté.
Pour voir qui a accédé à un enregistrement spécifique
Plutôt que de filtrer toute cette grille, ouvrez-la directement et choisissez Historique d'accès à partir de son menu — vous atterrirez sur la même vue d'audit portée à juste ce document, intitulé "Qui a accédé à ce dossier". Il s'agit de la comptabilité exacte qu'une personne a le droit de demander.
Pour exporter
Cliquez sur Comptabilité des exportations (nécessite le droit distinct de registre d'accès à l'exportation). Si l'exportation ne peut pas être écrite à la piste de vérification elle-même, elle est refusée plutôt que de réussir silencieusement — rien n'est divulgué si cela se produit.
