Checklist · sem registo

Checklist de cibersegurança para Clínicas & Saúde

O que está em risco neste setor e o que verificar, ponto a ponto. Imprima ou guarde como PDF.

01
Risco
Privacidade do doente
Fichas clínicas, exames e receitas são dados de categoria especial. Uma exposição é uma responsabilidade legal imediata, antes de ser um problema informático.
02
Risco
A consulta sem a ficha
Sem acesso ao histórico, não há consulta segura, não há receita e não há faturação. O dever de cuidado não pára com o sistema.
03
Risco
Equipamentos que ninguém atualiza
Aparelhos e postos ligados à rede há anos, sem que ninguém saiba ao certo quantos são nem em que estado estão.
04
Risco
Correio na receção
A receção abre correio o dia inteiro, de doentes, laboratórios e seguradoras. Uma mensagem falsa bem feita é o caminho mais curto para parar a clínica.
05
O que verificar
Cópias e recuperação testada
Se as fichas desaparecerem hoje, quanto tempo demora a repor? Restauramos a sério, comparamos com o original e cronometramos. O número fica escrito.
06
O que verificar
Proteção dos equipamentos
A consola diz quantos equipamentos estão protegidos; nós comparamos com quantos existem, incluindo os postos clínicos. A diferença é o que aparece no dia mau.
07
O que verificar
Contas e acessos
Quem vê que fichas? Todos os meses comparamos a lista de contas com a do mês anterior: quem entrou, quem saiu, quem ficou com acesso a mais.
08
O que verificar
Sensibilização e simulação
A receção reconhece uma mensagem falsa? Simulação desenhada para a saúde, com resultado agregado — nunca para fins disciplinares.

Privacidade do doente