Domov

Odborník v oblasti IT sústredený na kódovanie alebo monitorovanie systémov, ktorý pracuje v modernej kancelárii s viacerými monitormi zobrazujúcimi údaje.

Kybernetická bezpečnosť digitálnych riešení v oblasti zdravotnej starostlivosti

Dôveryhodné zabezpečenie digitálnych riešení v oblasti zdravotnej starostlivosti

Spoločnosť Roche zabezpečuje ochranu údajov a zdravotníckej infraštruktúry kombináciou administratívnych, technických a fyzických organizačných opatrení. Spoločnosť aktívne monitoruje hrozby a včas reaguje na zraniteľné miesta. Systém riadenia bezpečnosti informácií certifikovaný podľa normy ISO/IEC 27001 podporuje dodržiavanie zákonov a súlad s normami v odvetví.

Kontaktujte nás

Dôvernosť, integrita a dostupnosť údajov

Naši ľudia, procesy a technológie spolupracujú na zachovávaní dôvernosti, integrity a dostupnosti (CIA) údajov a dodržiavaní relevantných zákonov a noriem.

Ľudia

V spoločnosti Roche je za stratégiu a implementáciu riešení v oblasti kybernetickej bezpečnosti a ochrany osobných údajov zodpovedné interné oddelenie zabezpečenia produktov a ochrany osobných údajov (Product Security & Privacy Organization, PSPO). Hlavnou úlohou oddelenia PSPO je pomáhať tímom vývoja produktov navrhovať, vyvíjať a spravovať produkty, ktoré sú v súlade so systémom riadenia bezpečnosti informácií spoločnosti Roche (ISMS) podľa normy ISO/IEC 27001:2022 a platnými zákonmi a predpismi.

Oddelenie PSPO poskytuje tímom životného cyklu vývoja produktov odborné znalosti v nasledujúcich oblastiach:

vytváranie a spravovanie digitálnych bezpečnostných opatrení,
posúdenia vplyvu na ochranu osobných údajov,
plánovanie reakcií na incidenty,
architektúra a dizajn,
riadenie rizík tretích strán,
monitorovanie zraniteľností a penetračné testovanie,
vzdelávanie a školenia na zvýšenie informovanosti o zabezpečení a ochrane osobných údajov,
záležitosti zabezpečenia a ochrany osobných údajov týkajúce sa zákazníkov,
podpora programu certifikácie.

Proces

V spoločnosti Roche sa všetky údaje týkajúce sa identifikovanej alebo identifikovateľnej osoby musia zhromažďovať a spracúvať v súlade s platnými zákonmi o ochrane osobných údajov (napr. švajčiarsky federálny zákon o ochrane údajov, všeobecné nariadenie EÚ o ochrane údajov a zákon USA o prenosnosti a zodpovednosti za zdravotné poistenie). Od zamestnancov spoločnosti Roche, ktorí majú k takýmto osobným údajom prístup, sa očakáva, že budú uplatňovať zásady ochrany osobných údajov týkajúce sa zákonného, spravodlivého a transparentného spracúvania údajov, pričom budú rešpektovať akékoľvek obmedzenia účelu, ako aj zásady minimalizácie údajov, presnosti, obmedzenia uchovávania, integrity a dôvernosti.

Náš komplexný rámec riadenia bezpečnosti informácií (ISMS) je podložený certifikáciami, ktoré preukazujú zavedené postupy riadenie bezpečnosti, mechanizmy správy a bezpečnostné opatrenia. Máme zavedené primerané organizačné postupy v oblasti IT a bezpečnosti informácií, ktoré sa zaväzujeme dodržiavať na všetkých úrovniach organizácie.

Technológie

Vášňou spoločnosti Roche je transformovať poskytovanie zdravotnej starostlivosti prinášaním nových diagnostických riešení, ktoré pomôžu zlepšovať životy pacientov. Tieto riešenia často spájajú inovatívny hardvér a softvér, pričom pracujú s citlivými informáciami o zdravotnom stave, či už ich vytváraním, spracúvaním, zdieľaním alebo uchovávaním.

Spoločnosť Roche Diagnostics implementuje stratégie zabezpečenia a ochrany osobných údajov už v štádiu návrhu, ktoré sú štandardom v odvetví.

Ak chcete získať podrobnosti o technických digitálnych opatreniach týkajúcich sa konkrétneho riešenia od spoločnosti Roche, obráťte sa na zástupcu spoločnosti Roche.

Bezpečnosť produktu

Zabezpečenie produktov

V spoločnosti Roche veríme, že dôvera sa buduje prostredníctvom transparentnosti. Stránka pre zabezpečenia produktov predstavuje centrum dôležitých informácií o kybernetickej bezpečnosti a ochrane osobných údajov v rámci našich riešení.

Ďalšie informácie o zabezpečení produktov

Technické opatrenia kybernetickej bezpečnosti

Technické opatrenia týkajúce sa kybernetickej bezpečnosti

Súčasťou stratégie dôkladnej obrany spoločnosti Roche je, že produktové tímy počas vývoja, ako aj komerčného predaja klasifikujú údaje, analyzujú riziká a vykonávajú modelovanie hrozieb. Toto úsilie pomáha identifikovať požiadavky na technické opatrenia s cieľom zabezpečiť dodržiavanie zákonov a predpisov, noriem a politík spoločnosti Roche.

Pokročilé zabezpečenie bránami firewall

Riešeniav rámciportfólia služby navify sú chránené cloudovou bránou firewall na platforme služby navify, ktorú spravuje spoločnosť Roche. Ak sa riešenie služby navify nasadí lokálne, za bezpečnostné opatrenia je zodpovedný zákazník.

S účinnosťou od 1. mája 2019 spoločnosť Roche nariaďuje v prípade určitých laboratórnych prístrojov používanie špeciálnej hardvérovej brány firewall spravovanej spoločnosťou Roche. Takto sa vytvára laboratórna sieť spoločnosti Roche (RLN) podelená na mikrosegmenty, ktorá je nevyhnutná na dodržiavanie predpisov a ochranu pacientov a ponúka nasledujúcu hodnotu:

poskytuje primárnu obranu a umožňuje spoločnosti Roche monitorovať kybernetické hrozby;
vytvára zabezpečenú a izolovanú prevádzkovú zónu, čo zvyšuje odolnosť systému;
umožňuje vzdialený prístup do systému, aktualizovanie softvéru a reagovanie na potenciálne incidenty súvisiace s kybernetickou bezpečnosťou.

Ďalšie informácie o laboratórnej sieti spoločnosti Roche

Štandardy ochrany údajov

Normy ochrany údajov

Funkcie zabezpečenia sa môžu líšiť v závislosti od riešenia. Zástupca spoločnosti Roche vám poskytne podrobnosti o konkrétnom produkte.

Posilňovanie zabezpečenia zariadení

Produkty služby navify využívajú rôzne bezpečnostné opatrenia a politiky, ktoré sú navrhnuté s cieľom minimalizovať zraniteľnosti a hrozby útokov.

Šifrovanie údajov

Spoločnosť Roche zabezpečuje údaje v úschove/pri prenose pomocou šifrovania, ktoré je štandardom v odvetví. Jeho používanie znižuje riziko ohrozenia údajov.

Prístup a oprávnenie

Spoločnosť Roche používa na zabezpečenie prístupu stratégiu dôkladnej obrany. Patria sem protokoly hesiel, viacfaktorové overovanie a ovládacie prvky prístupu založené na úlohách (RBAC).

Cloudové zabezpečenie

Spoločnosť Roche spolupracuje so spoločnosťami ako AWS v oblasti služieb hostingu a zabezpečenia digitálnych riešení. Od všetkých partnerov poskytujúcich služby vyžadujeme, aby používali anonymizáciu, pseudonymizáciu alebo ekvivalentné opatrenia na ochranu osobných údajov.

Bezpečné ukladanie údajov

Zabezpečené uchovávanie údajov

Spoločnosť Roche poskytuje pri riešeniach služby navify flexibilné možnosti hostingu (lokálny alebo cloudový) na pokrytie rôznorodých miestnych potrieb s dôrazom na bezpečnosť pacientov a súlad s miestnymi regulačnými požiadavkami.

V prípade cloudového hostingu spoločnosť Roche spolupracuje s poprednými poskytovateľmi v tejto oblasti, čím zaisťuje bezpečnú správu údajov počas ich celého životného cyklu, dodržiavanie globálnych zákonov o ochrane údajov a dáva zákazníkom kontrolu nad ich údajmi.

Spoločnosť Roche je dôveryhodný partner, ktorý

v zmluvách stanovuje zásady spracúvania údajov,
transparentne opisuje toky údajov a účely prístupu,
získava súhlas zákazníka s prístupom zamestnanca spoločnosti Roche,
dodržiava platné zákony a ustanovenia.

Lokálne umiestnenie

Pri riešeniach spoločnosti Roche, ktoré musia byť umiestnené lokálne u zákazníka, je potrebné vziať do úvahy niekoľko kľúčových bodov:

Je povinné používať bránu firewall schválenú spoločnosťou Roche, aby bola zabezpečená ochrana prístrojov spoločnosti Roche.*
Vo všetkých hostiteľských prostrediach s potrebou ostať mimo brány firewall spoločnosti Roche je zákazník zodpovedný za všetky bezpečnostné opatrenia týkajúce sa všetkého hardvéru a softvéru, ktoré spoločnosť Roche neposkytuje.
V zmluvách so spoločnosťou Roche sa jasne stanovia vzájomné záväzky spoločnosti Roche aj zákazníkov týkajúce sa dodržiavania predpisov.

* Riešenia od spoločnosti Roche v mieste poskytovania zdravotnej starostlivosti a cloudové softvérové riešenia služby navify sú od tejto povinnosti fyzickej brány firewall oslobodené.

Cloudový hosting

Mnoho zákazníkov spoločnosti Roche už využíva výhody cloudových technológií. Pre hosting riešení navify si volia priamo platformu navify. Cloudové riešenia od spoločnosti Roche:

Poskytujú bezpečnostné opatrenia, ktoré sú štandardom v odvetví, s cieľom chrániť dôvernosť, integritu a dostupnosť údajov.
Sú konfigurované a spravované pomocou nástrojov a služieb v súlade so zákonmi, nariadeniami a normami v odvetví.
Sú pod neustálym monitorovaním pomocou technických a automatizovaných riešení s cieľom identifikovať a predchádzať incidentom v oblasti kybernetickej bezpečnosti.

Procesy a postupy

Aspekty bezpečnosti a dodržiavania súladu s predpismi riešení služby navify počas ich celého životného cyklu sú riadené prostredníctvom systému riadenia kvality, ktorý z veľkej časti vychádza zo systému riadenia bezpečnosti informácií (ISMS) spoločnosti Roche, ktorý je certifikovaný podľa normy ISO/IEC 27001. Tento systém ISMS stanovuje povinný minimálny bezpečnostný základ, čím zaisťuje súlad s príslušnými zákonmi, právnymi predpismi a normami v odvetví.

Ďalšie informácie o procesoch a postupoch

Zrieknutie sa zodpovednosti

Nie všetky digitálne produkty sú dostupné na všetkých trhoch. Používanie akejkoľvek aplikácie tretej strany podlieha samostatnej licenčnej zmluve s príslušným vývojárom aplikácie tretej strany. Spoločnosť Roche neposkytuje žiadne záruky (výslovné ani implicitné) v súvislosti so žiadnou aplikáciou tretích strán. Aplikácie tretích strán nemusia byť vo vašej krajine dostupné. Táto webová stránka a jej obsah môžu byť prístupné na celom svete, spoločnosť Roche nepreberá žiadnu zodpovednosť za prístup k informáciám, ktoré nemusia byť zlúčiteľné s právnymi predpismi alebo nariadeniami platnými vo vašej krajine.
MC--19866