Jak dokonać przeglądu szlaku dostępu PHI
Zobacz każdy odczyt chronionych informacji zdrowotnych w Twojej organizacji - do okresowego przeglądu, lub odpowiedzieć na pytanie kogoś, kto ma dostęp do ich danych.
Zanim zaczniesz
W Wyświetl logi dostępu prawo do oglądania; oddzielny Eksportuj dzienniki dostępu prawo do wywozu.
Kroki
- Idź do Ustawienia → Bezpieczeństwo systemu → Audyt dostępu PHI.
- Cztery płytki stat podsumować aktywność: Dostęp całkowity, Odrzucone próby, Dostęp personelu platformy, Wywóz.
- Filtruj Identyfikator członka, Typ zapisu (Ołów, Kontakt, Dokument, Plik pożyczki i więcej), Identyfikator zapisu, Typ dostępu (Widok / Lista / Wyszukiwanie / Pobieranie / Eksport / Odkrycie), Wynik (Dozwolone / odmówione), Dostęp (Personel platformy / pracownicy) i zakres terminów.
- Wiersze są oznakowane wizualnie - Odmowa próby (czerwony) przewyższyć wszystko inne, następnie Personel platformy dostęp (bursztyn), następnie Luzem działania takie jak pobieranie / eksport / ujawnianie informacji (niebieski).
- Przełącz kolumnę timestamp między miejscową strefą czasową a UTC używając przełączania na górze - przełącz na UTC przed zacytowaniem znacznika czasu w raporcie, aby zachować jednoznaczne.
Aby zobaczyć, kto miał dostęp do jednego konkretnego rekordu
Zamiast filtrować całą siatkę, otwórz ten rekord bezpośrednio i wybierz Historia dostępu z menu - wylądujesz na tym samym widoku audytu, przeskalowanym tylko do tego rekordu, zatytułowanego "Kto ma dostęp do tego rekordu"Jest to dokładny rachunek, do którego osoba fizyczna ma prawo zwrócić się z wnioskiem.
Wywóz
Kliknij Rachunkowość eksportu (wymaga oddzielnego rejestru dostępu do eksportu). Jeśli eksport nie może być zapisany na samej ścieżce audytu, jest raczej odmówiony, a nie po cichu - nic nie zostanie ujawnione, jeśli tak się stanie.
